Saruna ir uzņēmuma dati
Vispirms domā par ierakstu. Tā ir redzamākā pēda, bet tā pastāv tikai tad, ja kāds to ir izlēmis. Neierakstīts zvans tomēr atstāj rindu vēsturē: zvanītāja numuru, zvanītā numuru, tālruni, kas atbildēja, laiku, ilgumu, dažreiz beigšanas iemeslu vai pāradresāciju.
Zvana metadati: informācija, kas apraksta zvanu, nesaturot tā vārdus. Numuri, tālrunis, datums, laiks, ilgums, rinda, pāradresācijas. Ja tie ir saistīti ar darbinieku vai klientu, tie ir personas dati.
Šie metadati bieži pasaka vairāk, nekā šķiet. Pārdevēja zvanīto numuru saraksts atklāj viņa klientu portfeli. Vadītāja zvani advokātam vai pārņēmējam atklāj notiekošu darījumu. Tātad vēsture ir aktīvs, kas jāaizsargā tāpat kā klientu datne.
VDAR piemēro, tiklīdz šie dati ļauj identificēt personu. Tas prasa noteiktu mērķi un glabāšanas termiņu, kas nepārsniedz šim mērķim nepieciešamo. Pats termiņu tas nenosaka: uzņēmumam tas jāizvēlas un jāpamato.
Inventarizācija: ko glabā platforma
Uzņēmuma telefonija rada vismaz septiņas datu grupas. Ne visas pastāv visur, bet labāk tos uzskaitīt pirms līguma parakstīšanas.
| Pēda | Ko tā satur | Pastāv, ja |
|---|
| Direktorijs | Vārdi, tālruņi, tiešie numuri, grupas, dažreiz ārējie kontakti | Vienmēr |
| Zvanu vēsture | Katra ienākošā, izejošā un iekšējā zvana metadati | Vienmēr |
| Ieraksti | Sarunu saturs | Līnijai vai rindai ir ieslēgta ierakstīšana |
| Transkripcijas un kopsavilkumi | No sarunas iegūtais teksts | Funkcija ir pasūtīta un tiek izmantota |
| Balss pasta ziņojumi | Zvanītāja balss, bieži nokopēta e-pastā | Balss pasts ir aktīvs |
| Tehniskie žurnāli | Tālruņu savienojumi, IP adreses, kļūdas, administrēšanas darbības | Vienmēr |
| Rezerves kopijas un pieprasījumi | Konfigurācijas un datu kopijas; sarakste ar atbalsta dienestu | Vienmēr, atkarībā no līguma |
Pēdējās divas rindas visbiežāk tiek aizmirstas. Rokasgrāmata Kas ir suverēns mākonis? to atgādina: rezerves kopijas un žurnāli ir kopijas. Tie var tikt mitināti citā vietā, nevis kopā ar galveno pakalpojumu, un pastāvēt ilgāk par sākotnējiem datiem.
Balss pasta ziņojums ir pelnījis īpašu uzmanību. Kad tas tiek nosūtīts pa e-pastu, kopija atstāj telefonijas platformu un nonāk e-pasta sistēmā. Tad uz to attiecas pastkastes noteikumi: deleģēšana, koplietošanas pastkastes, e-pasta rezerves kopēšana.
Kas var zināt zvanītos numurus
„Mākonis” nav dalībnieks. Četras atšķirīgas lomas var redzēt visu vēsturi vai tās daļu.
- Lietotājs parasti redz savus zvanus savā lietotnē vai tālrunī.
- Uzņēmuma administrators redz visu pārvaldīto tālruņu vēsturi, bieži ar statistiku. Viņš nosaka citu tiesības.
- Platformas operators mitina serveri, to atjaunina un atjauno. Tehniski tas var piekļūt datiem. Noderīgais jautājums ir, kad tas tiem piekļūst, vai tas tiek reģistrēts un kādas tiesības uz to attiecas.
- Telefonu operators, kas pieslēdz centrāli publiskajam telefonu tīklam, pārraida izejošos un ienākošos zvanus. Tātad tas zina numurus, laikus un ilgumus, kaut vai rēķinu izrakstīšanai.
Platformas operators un telefonu operators var būt viens un tas pats uzņēmums vai divi dažādi. Ja paturēt savu telefonu operatoru un uzticāt centrāli citam pakalpojuma sniedzējam, jūsu metadati ir pie abiem. Arī ārējam sarunu partnerim ir savs operators: zvans uz ārēju numuru atstāj pēdas ārpus jūsu kontroles jomas neatkarīgi no jūsu izvēles.
Kam pieder vēsture
Vārds „piederēt” var maldināt. Datu aizsardzības izpratnē uzņēmums, kas nolēm izmantot telefoniju un glabāt tās vēsturi, ir šīs apstrādes pārzinis. Platformas operators parasti darbojas tā vārdā kā apstrādātājs apstrādes līguma ietvaros.
Faktiski operators glabā datus pakalpojuma darbības laikā un pēc tam – savu rezerves kopiju glabāšanas laikā. Trīs jautājumi, kas jāuzdod:
- Eksports: vai var iegūt vēsturi, ierakstus un konfigurāciju, kādā formātā un cik ilgā laikā pēc līguma beigām?
- Dzēšana: kad dati tiek dzēsti, arī rezerves kopijās?
- Numuri: vai numuri pieder jūsu operatora abonementam un vai tos var pārnest citur?
Atgriezeniskā pāreja jāsaskaņo, parakstot līgumu. Aiziešanas dienā ir par vēlu atklāt, ka ierakstus nevar eksportēt.
Kur atrodas ieraksti
Ieraksts ir audio fails, kas kādā vietā tiek glabāts: telefonijas serverī, papildu krātuvē, dažreiz pie transkripcijas pakalpojuma sniedzēja. Pirms to ieslēgt, jāzina, kur tas nonāk un kas to var noklausīties.
Tie ir divi atsevišķi lēmumi. Pirmais ir juridisks: kāpēc ierakstīt, kas jāinformē, cik ilgi glabāt. Tas aplūkots rakstā Cik ilgi glabāt zvanu ierakstus. Otrais ir iestatījums: kuras līnijas ierakstīt un kas var noklausīties. Klytic Tel gadījumā tas aprakstīts rakstā Kas var noklausīties ierakstus Klytic Tel.
CNIL attiecībā uz ierakstiem darbvietā prasa, lai piekļuve būtu ierobežota ar nodaļām, uz kurām attiecas izvirzītais mērķis, un lai veiktās darbības tiktu reģistrētas. Tas ir labs tests jebkurai platformai: kam ir tiesības noklausīties un vai to var pārbaudīt?
Šifrēšana: cik tālu tā aizsargā
IP telefonijas šifrēšana attiecas uz divām plūsmām: signalizāciju, kas izveido zvanu, un pašu balsi. Starp tālruņiem vai lietotnēm un platformu tos var šifrēt, piemēram, ar TLS signalizācijai un SRTP balsij.
Ierobežojums ir saistīts ar ceļu. Zvans uz ārēju numuru iziet no pakalpojuma sniedzēja infrastruktūras un šķērso viena vai vairāku operatoru tīklus. No šī brīža tā aizsardzības līmenis ir atkarīgs no šiem tīkliem. Neviens centrāles pakalpojuma sniedzējs viens pats nevar šifrēt zvanu visā tā garumā līdz ārējā sarunu partnera tālrunim.
Savukārt glabāto datu šifrēšana neko nepasaka par to, kam ir atslēga. Diskā šifrēts ieraksts paliek nolasāms pakalpojumam, kam tas jāatskaņo noklausīšanās laikā.
Piemērs: personāla atlases aģentūra ar piecpadsmit darbiniekiem
Hipotētisks gadījums. Aģentūra ieraksta zvanus savā kandidātu apkalpošanas līnijā, lai apmācītu jaunos atlases speciālistus. Kandidāts jautā, ko aģentūra par viņu glabā.
Veicot inventarizāciju, aģentūra atrod vairāk nekā ierakstu: vēstures rindu par katru zvanu, divus balss pasta ziņojumus koplietošanas pastkastē, transkripciju CRM un kopijas rezerves kopijās. Tā var atbildēt, jo ir uzskaitījusi šīs pēdas un zina, kam tās pieder. Bez šīs inventarizācijas tā būtu runājusi tikai par audio failu.
Biežāk uzdotie jautājumi
Vai neierakstīts zvans atstāj datus?
Jā. Vēsture saglabā katra zvana numurus, laiku un ilgumu, un arī operators saglabā ierakstu. Nepastāv tikai sarunas saturs.
Vai mans centrāles pakalpojuma sniedzējs var noklausīties manus zvanus?
Operators tehniski var piekļūt datiem, ko tas mitina. Jautājiet, kad tas tiem piekļūst, vai piekļuve tiek reģistrēta un kādas tiesības uz to attiecas. Ietvars ir izvērsts rakstā Kā aizsargāt uzņēmumu no CLOUD Act.
Cik ilgi glabāt vēsturi un ierakstus?
Vienota termiņa nav. Tas ir atkarīgs no mērķa. Skatiet Cik ilgi glabāt zvanu ierakstus.
Vai pietiek ar mitināšanu Eiropā?
Atrašanās vieta ir noderīga atbilde, bet ne vienīgā. Skatiet „Dati tiek mitināti Eiropā”.
Kur ir Klytic
Ar Klytic Tel katrai organizācijai ir savs telefonijas serveris. Pēc noklusējuma tas tiek mitināts Eiropas mākonī, Maurīcijā vai piemērojamajai jurisdikcijai atbilstošā ģeogrāfiskajā zonā pēc jūsu pieprasījuma vai uzstādīts jūsu serveros. Mākonī Klytic Tel balstās uz vadošu mākoņpakalpojumu mitinātāju ar uzņēmuma līmeņa pieejamības saistību 99,99 % apmērā (neskaitot iepriekš paziņotas plānotās apkopes) un pārslēgšanos starp vairākām mitināšanas vietām atteices gadījumā: noturība pret atteicēm ir ļoti augsta. Klytic var arī izvietot risinājumu pie cita jūsu izvēlēta mākoņpakalpojumu sniedzēja. Klytic ekspluatē Dedicace Software, Francijas uzņēmums.
Saziņa starp tālruņiem vai lietotnēm un Klytic serveriem, kā arī iekšējā saziņa platformā ir šifrēta (SRTP un TLS). Kad zvans iziet no Klytic infrastruktūras uz ārēju tīklu, tā aizsardzības līmenis ir atkarīgs no tīkliem un operatoriem, caur kuriem tas iet.
Telefonija tiek dublēta katru dienu. Rezerves kopijas ir šifrētas un tiek glabātas 30 dienas; maksimālā datu zuduma mērķis Klytic Tel ir 24 stundas. Līguma beigās Klytic palīdz jums iegūt savus datus un pēc tam pēc pieprasījuma tos dzēš.
Zvanu ierakstīšana ir piedāvājuma funkcija. Tā nav pienākums, kas ieslēgts visās līnijās: jūs izlēmajāt, kur tai ir pamatojums. Varat paturēt savu pašreizējo operatoru, ja tas ir saderīgi: tad tas paliek viens no iepriekš aprakstītajiem četriem dalībniekiem. Klytic nav SecNumCloud kvalificēts piedāvājums.
Šajā lapā aprakstīts vispārīgs ietvars. Tā neaizstāj jūsu līguma analīzi un jūsu datu aizsardzības speciālista viedokli.
Avoti
Skatīti 2026. gada oktobrī.
- VDAR 5. pants: dati tiek vākti noteiktiem, skaidriem un leģitīmiem mērķiem un tiek glabāti ne ilgāk, kā nepieciešams šo mērķu sasniegšanai. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail”: piekļuve ierobežota ar nodaļām, uz kurām attiecas izvirzītais mērķis, un veikto darbību izsekojamība. Lapā ir atzīme „novecojusi, tiek atjaunināta”. cnil.fr
- Klytic, „Qu’est-ce qu’un cloud souverain ?”: rezerves kopijas un žurnāli ir kopijas; telefonijas šifrēšana līdz platformai, tālāk atkarība no operatoriem. klytic.com
- Klytic, lapa Klytic Tel: īpaši paredzēts serveris katram klientam, mitināšanas zonas, zvanu ierakstīšana, balss pasts pa e-pastu, iespēja paturēt operatoru. klytic.com
- Klytic, biežāk uzdotie jautājumi: Klytic Tel ikdienas rezerves kopēšana, glabāšana 30 dienas, RPO 24 stundas, datu iegūšana un pēc tam dzēšana pēc pieprasījuma. klytic.com
