Rozhovor je firemný údaj
Najskôr si človek spomenie na nahrávku. Je to najviditeľnejšia stopa, ale existuje iba vtedy, ak o nej niekto rozhodol. Nenahraný hovor aj tak zanechá riadok v histórii: číslo volajúceho, číslo volaného, linku, ktorá zdvihla, čas, trvanie, niekedy dôvod ukončenia alebo prepojenie.
Metadáta hovoru: informácie, ktoré hovor opisujú bez toho, aby obsahovali jeho slová. Čísla, linka, dátum, čas, trvanie, fronta, prepojenia. Ak sú priradené k zamestnancovi alebo zákazníkovi, sú to osobné údaje.
Tieto metadáta často povedia viac, než by sa zdalo. Zoznam čísiel, ktoré volá obchodník, vykresľuje jeho portfólio. Hovory riaditeľa s advokátom alebo s kupcom firmy prezrádzajú prebiehajúcu transakciu. História je preto aktívom, ktoré treba chrániť rovnako ako databázu zákazníkov.
GDPR sa uplatňuje, len čo tieto údaje umožňujú identifikovať osobu. Vyžaduje určený účel a lehotu uchovávania, ktorá nepresahuje to, čo je pre tento účel nevyhnutné. Samo osebe lehotu neurčuje: vybrať a odôvodniť ju musí firma.
Inventár: čo platforma uchováva
Firemná telefónia vytvára najmenej sedem skupín údajov. Nie všetky existujú všade, ale je lepšie mať ich spísané pred podpisom zmluvy.
| Stopa | Čo obsahuje | Existuje, ak |
|---|
| Adresár | Mená, linky, priame čísla, skupiny, niekedy externé kontakty | Vždy |
| História hovorov | Metadáta každého prichádzajúceho, odchádzajúceho a interného hovoru | Vždy |
| Nahrávky | Obsah rozhovorov | Nahrávanie je zapnuté na linke alebo fronte |
| Prepisy a zhrnutia | Text získaný z rozhovoru | Funkcia je objednaná a používaná |
| Hlasové správy | Hlas volajúceho, často skopírovaný do e-mailu | Hlasová schránka je aktívna |
| Technické záznamy | Pripojenia telefónov, IP adresy, chyby, administrátorské úkony | Vždy |
| Zálohy a tikety | Kópie konfigurácie a údajov; komunikácia s podporou | Vždy, podľa zmluvy |
Posledné dva riadky sa najčastejšie zabúdajú. Príručka Čo je suverénny cloud? to pripomína: zálohy a záznamy sú kópie. Môžu byť hostované inde než hlavná služba a existovať dlhšie než pôvodný údaj.
Osobitnú pozornosť si zaslúži hlasová správa. Keď sa posiela e-mailom, kópia opustí telefónnu platformu a dostane sa do elektronickej pošty. Potom sa riadi pravidlami schránky: delegovania, zdieľané schránky, zálohovanie elektronickej pošty.
Kto môže poznať volané čísla
„Cloud“ nie je aktér. Celú históriu alebo jej časť môžu vidieť štyri odlišné roly.
- Používateľ spravidla vidí svoje vlastné hovory v aplikácii alebo na telefóne.
- Administrátor firmy vidí históriu všetkých liniek, ktoré spravuje, často so štatistikami. Práve on rozhoduje o oprávneniach ostatných.
- Prevádzkovateľ platformy server hostuje, aktualizuje a obnovuje. Technicky môže k údajom pristupovať. Užitočné je vedieť, kedy k nim pristupuje, či sa to zaznamenáva a aké právo sa naň vzťahuje.
- Operátor, ktorý pripája ústredňu k verejnej telefónnej sieti, smeruje odchádzajúce a prichádzajúce hovory. Pozná teda čísla, časy a trvanie, už len kvôli fakturácii.
Prevádzkovateľ a operátor môžu byť tá istá spoločnosť alebo dve rôzne. Keď si ponecháte operátora a ústredňu zveríte inému dodávateľovi, vaše metadáta sú u oboch. Aj externý účastník má vlastného operátora: hovor smerom von zanecháva stopy mimo vášho dosahu, nech sa rozhodnete akokoľvek.
Komu patrí história
Slovo „vlastniť“ je zavádzajúce. Z hľadiska ochrany údajov je firma, ktorá sa rozhodne používať telefóniu a uchovávať jej históriu, prevádzkovateľom tohto spracúvania. Prevádzkovateľ platformy spravidla koná v jej mene ako sprostredkovateľ, v medziach zmluvy o spracúvaní.
V skutočnosti má prevádzkovateľ platformy údaje počas trvania služby a potom počas trvania svojich záloh. Tri otázky, ktoré treba položiť:
- Export: dá sa získať história, nahrávky a konfigurácia, v akom formáte a v akej lehote po skončení zmluvy?
- Vymazanie: kedy sa údaje vymažú, a to aj v zálohách?
- Čísla: patria čísla k vašej zmluve s operátorom a dajú sa preniesť inam?
Možnosť odchodu sa vyjednáva pri podpise. V deň odchodu je neskoro zistiť, že sa nahrávky nedajú exportovať.
Kde sú nahrávky
Nahrávka je zvukový súbor uložený niekde: na telefónnom serveri, v pridruženom úložisku, niekedy u dodávateľa prepisov. Pred jej zapnutím treba vedieť, kde skončí a kto ju môže počúvať.
Ide o dve oddelené rozhodnutia. Prvé je právne: prečo nahrávať, koho informovať, ako dlho uchovávať. Venuje sa mu príručka Ako dlho uchovávať telefonické nahrávky. Druhé je nastavenie: ktoré linky nahrávať a kto môže počúvať. Pre Klytic Tel ho opisuje návod Kto môže počúvať nahrávky v Klytic Tel.
Francúzsky úrad CNIL pri nahrávkach na pracovisku požaduje, aby bol prístup obmedzený na oddelenia, ktorých sa sledovaný cieľ týka, a aby sa vykonané úkony zaznamenávali. Je to dobrý test pre každú platformu: kto má právo počúvať a dá sa to overiť?
Šifrovanie: kam až chráni
Šifrovanie IP telefónie sa týka dvoch tokov: signalizácie, ktorá hovor nadväzuje, a samotného hlasu. Medzi telefónmi alebo aplikáciami a platformou môžu byť šifrované, napríklad pomocou TLS pre signalizáciu a SRTP pre hlas.
Obmedzenie spočíva v ceste. Hovor na externé číslo opustí infraštruktúru dodávateľa a prechádza sieťami jedného alebo viacerých operátorov. Odtiaľ jeho úroveň ochrany závisí od týchto sietí. Žiadny dodávateľ ústredne nedokáže sám zašifrovať hovor po celej jeho dĺžke až po telefón externého účastníka.
Šifrovanie uložených údajov zasa nič nehovorí o tom, kto má kľúč. Nahrávka zašifrovaná na disku zostáva čitateľná pre službu, ktorá ju musí prehrať.
Príklad: personálna agentúra s pätnástimi zamestnancami
Hypotetický prípad. Agentúra nahráva hovory na svojej linke pre uchádzačov, aby mohla školiť nových personálistov. Uchádzač sa opýta, čo o ňom agentúra uchováva.
Pri inventári agentúra nájde viac než nahrávku: riadok histórie pre každý hovor, dve hlasové správy v zdieľanej schránke, prepis v CRM a kópie v zálohách. Dokáže odpovedať, pretože tieto stopy spočítala a vie, kto ich má. Bez tohto inventára by hovorila iba o zvukovom súbore.
Časté otázky
Zanecháva nenahraný hovor údaje?
Áno. História uchováva čísla, čas a trvanie každého hovoru a stopu si uchováva aj operátor. Neexistuje iba obsah rozhovoru.
Môže dodávateľ mojej ústredne počúvať moje hovory?
Prevádzkovateľ môže technicky pristupovať k údajom, ktoré hostuje. Opýtajte sa, kedy k nim pristupuje, či sa prístup zaznamenáva a aké právo sa naň vzťahuje. Rámec podrobne opisuje príručka Ochrana firmy pred zákonom CLOUD Act.
Ako dlho uchovávať históriu a nahrávky?
Jednotná lehota neexistuje. Závisí od účelu. Pozrite Ako dlho uchovávať telefonické nahrávky.
Stačí hosting v Európe?
Miesto je užitočnou odpoveďou, nie jedinou. Pozrite „Údaje hostované v Európe“.
Kde stojí Klytic
S Klytic Tel má každá organizácia vlastný telefónny server. Je predvolene hostovaný v európskom cloude, na Mauríciu alebo v geografickej zóne v súlade s príslušnou jurisdikciou, podľa vašej požiadavky, alebo inštalovaný na vašich serveroch. V cloude sa Klytic Tel opiera o popredného poskytovateľa cloudového hostingu so záväzkom dostupnosti na podnikovej úrovni 99,99 % (okrem vopred ohlásených plánovaných údržieb) a s prepnutím medzi viacerými lokalitami hostingu pri výpadku: odolnosť voči výpadkom je veľmi vysoká. Klytic môže riešenie nasadiť aj u iného poskytovateľa cloudu podľa vášho výberu. Klytic prevádzkuje Dedicace Software, francúzska spoločnosť.
Komunikácia medzi telefónmi alebo aplikáciami a servermi Klytic, ako aj komunikácia vnútri platformy, je šifrovaná (SRTP a TLS). Keď hovor opustí infraštruktúru Klytic smerom do externej siete, jeho úroveň ochrany závisí od sietí a operátorov, cez ktoré prechádza.
Telefónia sa zálohuje denne. Zálohy sú šifrované a uchovávané 30 dní; cieľom maximálnej straty údajov je 24 hodín pre Klytic Tel. Na konci zmluvy vám Klytic pomôže získať vaše údaje a potom ich na požiadanie vymaže.
Nahrávanie hovorov je funkciou ponuky. Nie je to povinnosť zapnutá na všetkých linkách: rozhodujete, kde má zmysel. Môžete si ponechať súčasného operátora, ak je to kompatibilné: v takom prípade zostáva jedným zo štyroch aktérov opísaných vyššie. Klytic nie je ponuka s kvalifikáciou SecNumCloud.
Táto stránka opisuje všeobecný rámec. Nenahrádza analýzu vašej zmluvy ani stanovisko vašej zodpovednej osoby (DPO).
Zdroje
Overené v októbri 2026.
- GDPR, článok 5: údaje získané na určené, výslovne uvedené a legitímne účely a uchovávané nie dlhšie, než je potrebné na tieto účely. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail“: prístup obmedzený na oddelenia, ktorých sa sledovaný cieľ týka, a zaznamenávanie vykonaných úkonov. Stránka je označená ako „zastaraná, prebieha aktualizácia“. cnil.fr
- Klytic, „Qu’est-ce qu’un cloud souverain ?“: zálohy a záznamy sú kópie; šifrovanie telefónie po platformu, ďalej závislosť od operátorov. klytic.com
- Klytic, stránka Klytic Tel: vyhradený server pre každého zákazníka, zóny hostingu, nahrávanie hovorov, hlasová schránka cez e-mail, možnosť ponechať operátora. klytic.com
- Klytic, časté otázky: denná záloha Klytic Tel, uchovávanie 30 dní, RPO 24 hodín, získanie a následné vymazanie údajov na požiadanie. klytic.com
