O conversație reprezintă date ale companiei
Primul lucru la care ne gândim este înregistrarea. Este urma cea mai vizibilă, dar există doar dacă cineva a decis acest lucru. Un apel neînregistrat lasă totuși un rând într-un istoric: numărul apelantului, cel al apelatului, postul care a răspuns, ora, durata, uneori motivul încheierii sau transferul.
Metadatele apelului: informațiile care descriu un apel fără a conține cuvintele rostite. Numere, post, dată, oră, durată, coadă de așteptare, transferuri. Asociate unui angajat sau unui client, ele sunt date cu caracter personal.
Aceste metadate spun adesea mai mult decât s-ar crede. Lista numerelor apelate de un agent comercial îi conturează portofoliul. Apelurile unui director către un avocat sau către un potențial cumpărător al companiei dezvăluie o tranzacție în curs. Un istoric este, așadar, un activ care trebuie protejat, la fel ca un fișier de clienți.
GDPR se aplică de îndată ce aceste date permit identificarea unei persoane. El impune un scop determinat și o durată de păstrare care nu depășește ceea ce este necesar pentru acest scop. Nu stabilește el însuși o durată: compania este cea care trebuie să o aleagă și să o justifice.
Inventar: ce păstrează platforma
O telefonie de companie produce cel puțin șapte categorii de date. Nu toate există peste tot, dar este mai bine să le fi enumerat înainte de a semna.
| Urmă | Ce conține | Există dacă |
|---|
| Agendă | Nume, posturi, numere directe, grupuri, uneori contacte externe | Întotdeauna |
| Istoricul apelurilor | Metadatele fiecărui apel primit, efectuat și intern | Întotdeauna |
| Înregistrări | Conținutul conversațiilor | Înregistrarea este activată pe linie sau pe coada de așteptare |
| Transcrieri și rezumate | Textul extras dintr-o conversație | Funcția este contractată și utilizată |
| Mesaje vocale | Vocea apelantului, adesea copiată pe e-mail | Mesageria vocală este activă |
| Jurnale tehnice | Conectările posturilor, adrese IP, erori, acțiuni de administrare | Întotdeauna |
| Backupuri și tichete | Copii ale configurației și ale datelor; schimburi cu suportul | Întotdeauna, în funcție de contract |
Ultimele două rânduri sunt cel mai des uitate. Ghidul Ce este cloudul suveran? amintește acest lucru: backupurile și jurnalele sunt copii. Ele pot fi găzduite în altă parte decât serviciul principal și pot dura mai mult decât datele originale.
Mesajul vocal merită o atenție deosebită. Când este trimis pe e-mail, o copie părăsește platforma de telefonie și ajunge în serviciul de e-mail. Ea urmează atunci regulile căsuței: delegări, căsuțe partajate, backupul e-mailului.
Cine poate cunoaște numerele apelate
„Cloudul” nu este un actor. Patru roluri distincte pot vedea istoricul, în totalitate sau parțial.
- Utilizatorul își vede, în general, propriile apeluri, în aplicație sau pe post.
- Administratorul companiei vede istoricul tuturor posturilor pe care le gestionează, adesea cu statistici. El decide drepturile celorlalți.
- Operatorul platformei găzduiește serverul, îl actualizează, îl restaurează. Din punct de vedere tehnic, poate accesa datele. Întrebarea utilă este când le accesează, dacă o face în mod trasabil și ce lege i se aplică.
- Operatorul de telefonie care conectează centrala la rețeaua telefonică publică direcționează apelurile efectuate și primite. Prin urmare, cunoaște numerele, orele și duratele, fie și numai pentru facturare.
Operatorul platformei și operatorul de telefonie pot fi aceeași companie sau două companii diferite. Când vă păstrați operatorul de telefonie și încredințați centrala unui alt prestator, metadatele dumneavoastră se află la amândoi. Un interlocutor extern are și el propriul operator: un apel către exterior lasă urme în afara perimetrului dumneavoastră, orice ați alege.
Cine este proprietarul istoricului
Cuvântul „proprietar” poate crea confuzii. Din perspectiva protecției datelor, compania care decide să utilizeze telefonia și să îi păstreze istoricul este operatorul acestei prelucrări. Operatorul platformei acționează în general în numele ei, ca persoană împuternicită, în limitele unui contract de prelucrare.
În fapt, operatorul platformei deține datele pe durata serviciului, apoi pe durata backupurilor sale. Trei întrebări de pus:
- Export: pot fi recuperate istoricul, înregistrările și configurația, în ce format și în ce termen după încheierea contractului?
- Ștergere: când sunt șterse datele, inclusiv din backupuri?
- Numere: numerele aparțin abonamentului dumneavoastră la operatorul de telefonie și pot fi portate în altă parte?
Reversibilitatea se negociază la semnare. În ziua plecării este prea târziu să descoperiți că înregistrările nu pot fi exportate.
Unde sunt înregistrările
O înregistrare este un fișier audio stocat undeva: pe serverul de telefonie, într-un spațiu de stocare anexă, uneori la un prestator de transcriere. Înainte de a o activa, trebuie să știți unde ajunge și cine o poate asculta.
Sunt două decizii separate. Prima este juridică: de ce înregistrați, pe cine informați, cât timp păstrați. Ea este tratată în Cât timp se păstrează înregistrările telefonice. A doua este o setare: ce linii înregistrați și cine poate asculta. Pentru Klytic Tel, ea este descrisă în Cine poate asculta înregistrările în Klytic Tel.
CNIL cere, pentru înregistrările de la locul de muncă, ca accesul să fie limitat la departamentele vizate de obiectivul urmărit și ca acțiunile efectuate să fie trasabile. Este un test bun pentru orice platformă: cine are dreptul să asculte și se poate verifica acest lucru?
Criptarea: până unde protejează
Criptarea unei telefonii IP privește două fluxuri: semnalizarea, care stabilește apelul, și vocea însăși. Între posturi sau aplicații și platformă, acestea pot fi criptate, de exemplu cu TLS pentru semnalizare și SRTP pentru voce.
Limita ține de traseu. Un apel către un număr extern iese din infrastructura prestatorului și traversează rețelele unuia sau mai multor operatori. Din acel punct, nivelul său de protecție depinde de aceste rețele. Niciun prestator de centrală telefonică nu poate cripta singur un apel pe toată lungimea sa, până la telefonul unui interlocutor extern.
Criptarea datelor stocate, în schimb, nu spune nimic despre cine deține cheia. O înregistrare criptată pe disc rămâne lizibilă pentru serviciul care trebuie să o redea la ascultare.
Exemplu: o agenție de recrutare cu cincisprezece angajați
Caz ipotetic. O agenție înregistrează apelurile de pe linia de recepție pentru candidați, pentru a-i forma pe noii speciaști în recrutare. Un candidat întreabă ce păstrează agenția despre el.
Făcând inventarul, agenția găsește mai mult decât înregistrarea: un rând de istoric pentru fiecare apel, două mesaje vocale ajunse într-o căsuță partajată, o transcriere în CRM și copii în backupuri. Poate răspunde pentru că a enumerat aceste urme și știe cine le deține. Fără acest inventar, ar fi vorbit doar despre fișierul audio.
Întrebări frecvente
Un apel neînregistrat lasă date?
Da. Istoricul păstrează numerele, ora și durata fiecărui apel, iar operatorul de telefonie păstrează și el o urmă. Doar conținutul conversației nu există.
Prestatorul centralei mele îmi poate asculta apelurile?
Un operator de platformă poate accesa, din punct de vedere tehnic, datele pe care le găzduiește. Întrebați când le accesează, dacă accesul este trasabil și ce lege i se aplică. Cadrul este dezvoltat în Protejarea unei companii de CLOUD Act.
Cât timp se păstrează istoricul și înregistrările?
Nu există o durată unică. Ea depinde de scop. Consultați Cât timp se păstrează înregistrările telefonice.
Găzduirea în Europa este suficientă?
Locația este un răspuns util, dar nu singurul. Consultați „Date găzduite în Europa”.
Unde se situează Klytic
Cu Klytic Tel, fiecare organizație dispune de propriul server de telefonie. Acesta este găzduit implicit într-un cloud european, în Mauritius sau într-o zonă geografică conformă cu jurisdicția aplicabilă, în funcție de solicitarea dumneavoastră, sau instalat pe serverele dumneavoastră. În cloud, Klytic Tel se bazează pe un furnizor de găzduire cloud de prim rang, cu un angajament de disponibilitate de nivel enterprise de 99,99% (exclusiv lucrările de mentenanță planificate și anunțate în prealabil) și o comutare între mai multe locații de găzduire în caz de pană: reziliența la pane este foarte ridicată. Klytic poate implementa soluția și la un alt furnizor cloud ales de dumneavoastră. Klytic este operat de Dedicace Software, companie franceză.
Comunicațiile dintre posturi sau aplicații și serverele Klytic, precum și comunicațiile interne ale platformei, sunt criptate (SRTP și TLS). Odată ce apelul iese din infrastructura Klytic către o rețea externă, nivelul său de protecție depinde de rețelele și de operatorii traversați.
Telefonia este salvată zilnic. Backupurile sunt criptate și păstrate 30 de zile; obiectivul de pierdere maximă de date este de 24 de ore pentru Klytic Tel. La încheierea contractului, Klytic vă sprijină să vă recuperați datele, apoi le șterge la cerere.
Înregistrarea apelurilor este o funcție a ofertei. Nu este o obligație activată pe toate liniile: dumneavoastră decideți unde își are rostul. Vă puteți păstra operatorul de telefonie actual, sub rezerva compatibilității: în acest caz, el rămâne unul dintre cei patru actori descriși mai sus. Klytic nu este o ofertă calificată SecNumCloud.
Această pagină descrie un cadru general. Nu înlocuiește analiza contractului dumneavoastră și nici avizul responsabilului dumneavoastră cu protecția datelor (DPO).
Surse
Consultate în octombrie 2026.
- GDPR, articolul 5: date colectate în scopuri determinate, explicite și legitime și păstrate pe o perioadă care nu depășește perioada necesară îndeplinirii acestor scopuri. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail” (Ascultarea și înregistrarea apelurilor la locul de muncă): acces limitat la departamentele vizate de obiectivul urmărit și trasabilitatea acțiunilor efectuate. Pagina poartă mențiunea „obsoletă, în curs de actualizare” (traducere). cnil.fr
- Klytic, „Ce este cloudul suveran?”: backupurile și jurnalele sunt copii; criptarea telefoniei până la platformă, dependența de operatori dincolo de aceasta. klytic.com
- Klytic, pagina Klytic Tel: server dedicat pentru fiecare client, zone de găzduire, înregistrarea apelurilor, mesagerie vocală pe e-mail, operator păstrat. klytic.com
- Klytic, întrebări frecvente: backup zilnic pentru Klytic Tel, retenție de 30 de zile, RPO de 24 de ore, recuperarea și apoi ștergerea datelor la cerere. klytic.com
