Rozmowa to dane firmy
Najpierw myśli się o nagraniu. To najbardziej widoczny ślad, ale istnieje tylko wtedy, gdy ktoś tak zdecydował. Nienagrane połączenie i tak zostawia wpis w historii: numer dzwoniącego, numer wybrany, stanowisko, które odebrało, godzinę, czas trwania, czasem przyczynę zakończenia lub przekazanie.
Metadane połączeń: informacje opisujące połączenie bez jego treści. Numery, stanowisko, data, godzina, czas trwania, kolejka, przekazania. Powiązane z pracownikiem lub klientem są danymi osobowymi.
Metadane mówią często więcej, niż się wydaje. Lista numerów wybieranych przez handlowca odzwierciedla jego portfel klientów. Telefony prezesa do prawnika lub potencjalnego nabywcy zdradzają trwającą transakcję. Historia połączeń jest więc aktywem, które trzeba chronić na równi z bazą klientów.
RODO ma zastosowanie, gdy tylko dane te pozwalają zidentyfikować osobę. Wymaga określonego celu i okresu przechowywania nie dłuższego, niż jest to niezbędne do tego celu. Samo nie określa okresu: to firma musi go wybrać i uzasadnić.
Inwentaryzacja: co przechowuje platforma
Telefonia firmowa wytwarza co najmniej siedem kategorii danych. Nie wszystkie występują wszędzie, ale lepiej je spisać przed podpisaniem umowy.
| Ślad | Co zawiera | Istnieje, jeśli |
|---|
| Książka adresowa | Nazwiska, stanowiska, numery bezpośrednie, grupy, czasem kontakty zewnętrzne | Zawsze |
| Historia połączeń | Metadane każdego połączenia przychodzącego, wychodzącego i wewnętrznego | Zawsze |
| Nagrania | Treść rozmów | Nagrywanie jest włączone na linii lub kolejce |
| Transkrypcje i podsumowania | Tekst uzyskany z rozmowy | Funkcja jest wykupiona i używana |
| Wiadomości głosowe | Głos dzwoniącego, często kopiowany do e-maila | Poczta głosowa jest aktywna |
| Dzienniki techniczne | Logowania aparatów, adresy IP, błędy, działania administracyjne | Zawsze |
| Kopie zapasowe i zgłoszenia | Kopie konfiguracji i danych; korespondencja ze wsparciem | Zawsze, zależnie od umowy |
Dwa ostatnie wiersze są najczęściej pomijane. Poradnik Czym jest suwerenna chmura? przypomina: kopie zapasowe i dzienniki to kopie. Mogą być hostowane w innym miejscu niż główna usługa i istnieć dłużej niż dane źródłowe.
Szczególnej uwagi wymaga wiadomość głosowa. Gdy jest wysyłana e-mailem, jej kopia opuszcza platformę telefoniczną i trafia do systemu pocztowego. Podlega wtedy zasadom skrzynki: delegowaniu, skrzynkom współdzielonym, kopiom zapasowym poczty.
Kto może znać wybierane numery
„Chmura” nie jest podmiotem. Całą historię lub jej część mogą widzieć cztery różne role.
- Użytkownik widzi zazwyczaj własne połączenia, w aplikacji lub na aparacie.
- Administrator w firmie widzi historię wszystkich stanowisk, którymi zarządza, często wraz ze statystykami. To on decyduje o uprawnieniach innych.
- Operator platformy hostuje serwer, aktualizuje go i przywraca. Technicznie może mieć dostęp do danych. Przydatne pytanie brzmi: kiedy z niego korzysta, czy jest to rejestrowane i jakiemu prawu podlega.
- Operator telekomunikacyjny, który łączy centralę z publiczną siecią telefoniczną, przekazuje połączenia wychodzące i przychodzące. Zna więc numery, godziny i czas trwania, choćby w celach rozliczeniowych.
Operator platformy i operator telekomunikacyjny mogą być tą samą firmą lub dwiema różnymi. Jeśli zachowują Państwo dotychczasowego operatora, a centralę powierzają innemu usługodawcy, Państwa metadane są u obu. Rozmówca zewnętrzny również ma własnego operatora: połączenie na zewnątrz zostawia ślady poza Państwa obszarem kontroli, niezależnie od dokonanych wyborów.
Do kogo należy historia połączeń
Słowo „należy” bywa mylące. Z punktu widzenia ochrony danych firma, która decyduje o korzystaniu z telefonii i przechowywaniu historii, jest administratorem tego przetwarzania. Operator platformy działa zazwyczaj w jej imieniu, jako podmiot przetwarzający, w granicach umowy powierzenia przetwarzania danych.
W praktyce operator przechowuje dane przez czas świadczenia usługi, a następnie przez okres przechowywania kopii zapasowych. Trzy pytania, które warto zadać:
- Eksport: czy można odzyskać historię, nagrania i konfigurację, w jakim formacie i w jakim terminie po zakończeniu umowy?
- Usunięcie: kiedy dane są usuwane, również z kopii zapasowych?
- Numery: czy numery są przypisane do Państwa abonamentu u operatora i czy można je przenieść gdzie indziej?
O możliwości rezygnacji negocjuje się przy podpisywaniu umowy. W dniu odejścia jest już za późno, by odkryć, że nagrań nie da się wyeksportować.
Gdzie są nagrania
Nagranie to plik audio przechowywany w określonym miejscu: na serwerze telefonicznym, w dodatkowym magazynie danych, czasem u usługodawcy świadczącego transkrypcję. Przed włączeniem nagrywania trzeba wiedzieć, gdzie trafia nagranie i kto może go odsłuchać.
Chodzi o dwie odrębne decyzje. Pierwsza jest prawna: po co nagrywać, kogo informować, jak długo przechowywać. Omawia ją poradnik Jak długo przechowywać nagrania rozmów telefonicznych. Druga dotyczy ustawień: które linie nagrywać i kto może odsłuchiwać. W przypadku Klytic Tel opisano ją w Kto może odsłuchiwać nagrania w Klytic Tel.
Francuski organ ochrony danych CNIL wymaga, aby w przypadku nagrań w miejscu pracy dostęp był ograniczony do działów, których dotyczy realizowany cel, a wykonywane czynności były rejestrowane. To dobry test dla każdej platformy: kto ma prawo odsłuchu i czy można to sprawdzić?
Szyfrowanie: jak daleko chroni
Szyfrowanie w telefonii IP dotyczy dwóch strumieni: sygnalizacji, która nawiązuje połączenie, oraz samego głosu. Między aparatami lub aplikacjami a platformą oba mogą być szyfrowane, na przykład za pomocą TLS dla sygnalizacji i SRTP dla głosu.
Ograniczenie wynika z trasy. Połączenie z numerem zewnętrznym opuszcza infrastrukturę usługodawcy i przechodzi przez sieci jednego lub kilku operatorów. Od tego momentu poziom jego ochrony zależy od tych sieci. Żaden dostawca centrali nie jest w stanie sam zaszyfrować połączenia na całej długości aż do telefonu rozmówcy zewnętrznego.
Szyfrowanie przechowywanych danych nie mówi z kolei nic o tym, kto ma klucz. Nagranie zaszyfrowane na dysku pozostaje czytelne dla usługi, która musi je odtworzyć do odsłuchu.
Przykład: agencja rekrutacyjna zatrudniająca piętnaście osób
Przypadek hipotetyczny. Agencja nagrywa połączenia na linii dla kandydatów, aby szkolić nowych rekruterów. Kandydat pyta, jakie dane agencja o nim przechowuje.
Przeprowadzając inwentaryzację, agencja znajduje więcej niż samo nagranie: wpis w historii dla każdego połączenia, dwie wiadomości głosowe w skrzynce współdzielonej, transkrypcję w CRM oraz kopie w kopiach zapasowych. Może odpowiedzieć, ponieważ spisała te ślady i wie, kto je przechowuje. Bez tej inwentaryzacji mówiłaby tylko o pliku audio.
Najczęściej zadawane pytania
Czy nienagrane połączenie zostawia dane?
Tak. Historia zachowuje numery, godzinę i czas trwania każdego połączenia, a operator również zachowuje ich ślad. Nie istnieje jedynie treść rozmowy.
Czy dostawca centrali może podsłuchiwać moje rozmowy?
Operator może technicznie uzyskać dostęp do danych, które hostuje. Warto zapytać, kiedy z niego korzysta, czy dostęp jest rejestrowany i jakiemu prawu podlega operator. Ramy omówiono w poradniku Ochrona firmy przed CLOUD Act.
Jak długo przechowywać historię i nagrania?
Nie ma jednego okresu. Zależy on od celu. Zob. Jak długo przechowywać nagrania rozmów telefonicznych.
Czy hosting w Europie wystarczy?
Miejsce to przydatna odpowiedź, ale nie jedyna. Zob. „Dane hostowane w Europie”.
Miejsce Klytic
W Klytic Tel każda organizacja ma własny serwer telefoniczny. Jest on domyślnie hostowany w europejskiej chmurze, na Mauritiusie lub w strefie geograficznej zgodnej z obowiązującą jurysdykcją, zgodnie z Państwa życzeniem, albo instalowany na Państwa serwerach. W chmurze Klytic Tel korzysta z usług wiodącego dostawcy chmury, z gwarancją dostępności na poziomie korporacyjnym wynoszącą 99,99% (z wyłączeniem zapowiedzianych z wyprzedzeniem prac konserwacyjnych) oraz z przełączaniem między kilkoma ośrodkami hostingowymi w razie awarii: odporność na awarie jest bardzo wysoka. Klytic może też wdrożyć rozwiązanie u innego wybranego przez Państwa dostawcy chmury. Operatorem Klytic jest Dedicace Software, spółka francuska.
Komunikacja między aparatami lub aplikacjami a serwerami Klytic, a także komunikacja wewnątrz platformy, jest szyfrowana (SRTP i TLS). Gdy połączenie opuści infrastrukturę Klytic i trafi do sieci zewnętrznej, poziom jego ochrony zależy od sieci i operatorów, przez które przechodzi.
Kopia zapasowa telefonii wykonywana jest codziennie. Kopie są szyfrowane i przechowywane przez 30 dni; docelowa maksymalna utrata danych wynosi 24 godziny dla Klytic Tel. Po zakończeniu umowy Klytic pomaga Państwu odzyskać dane, a następnie usuwa je na życzenie.
Nagrywanie połączeń jest funkcją oferty. Nie jest obowiązkiem włączanym na wszystkich liniach: to Państwo decydują, gdzie jest uzasadnione. Mogą Państwo zachować obecnego operatora, z zastrzeżeniem kompatybilności: w takim przypadku pozostaje on jednym z czterech opisanych wyżej podmiotów. Klytic nie jest ofertą z kwalifikacją SecNumCloud.
Ta strona opisuje ogólne ramy. Nie zastępuje analizy Państwa umowy ani opinii inspektora ochrony danych.
Źródła
Stan na październik 2026 r.
- RODO, art. 5: dane zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i przechowywane przez okres nie dłuższy, niż jest to niezbędne do celów, w których są przetwarzane. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail” (Odsłuchiwanie i nagrywanie rozmów w miejscu pracy): dostęp ograniczony do działów, których dotyczy realizowany cel, i rejestrowanie wykonywanych czynności. Strona jest oznaczona jako „obsolète, en cours de mise à jour” (nieaktualna, w trakcie aktualizacji). cnil.fr
- Klytic, „Czym jest suwerenna chmura?”: kopie zapasowe i dzienniki to kopie; szyfrowanie telefonii do platformy, dalej zależność od operatorów. klytic.com
- Klytic, strona Klytic Tel: dedykowany serwer dla każdego klienta, strefy hostingu, nagrywanie połączeń, poczta głosowa przesyłana e-mailem, możliwość zachowania operatora. klytic.com
- Klytic, najczęściej zadawane pytania: codzienna kopia zapasowa Klytic Tel, przechowywanie przez 30 dni, RPO 24 godziny, odzyskanie, a następnie usunięcie danych na życzenie. klytic.com
