Pogovor je podatek podjetja
Najprej pomislimo na posnetek. To je najbolj vidna sled, vendar obstaja le, če se je kdo zanj odločil. Klic, ki ni posnet, vseeno pusti vrstico v zgodovini: številko klicatelja, številko klicanega, telefon, ki se je oglasil, uro, trajanje, včasih razlog za končanje ali prenos.
Metapodatki klica: informacije, ki opisujejo klic, ne da bi vsebovale izgovorjene besede. Številke, telefon, datum, ura, trajanje, čakalna vrsta, prenosi. Če so povezani z zaposlenim ali stranko, so to osebni podatki.
Ti metapodatki pogosto povedo več, kot si mislimo. Seznam številk, ki jih kliče prodajnik, izriše njegov portfelj. Klici direktorja odvetniku ali prevzemniku razkrijejo potekažo transakcijo. Zgodovina je torej sredstvo, ki ga je treba varovati, enako kot datoteko strank.
GDPR velja, takoj ko ti podatki omogočajo identifikacijo osebe. Zahteva določen namen in rok hrambe, ki ne presega tistega, kar je za ta namen potrebno. Sam roka ne določa: podjetje ga mora izbrati in utemeljiti.
Popis: kaj platforma hrani
Poslovna telefonija ustvari vsaj sedem družin podatkov. Vse ne obstajajo povsod, vendar jih je bolje našteti pred podpisom.
| Sled | Kaj vsebuje | Obstaja, če |
|---|
| Imenik | Imena, telefoni, neposredne številke, skupine, včasih zunanji stiki | Vedno |
| Zgodovina klicev | Metapodatki vsakega dohodnega, odhodnega in notranjega klica | Vedno |
| Posnetki | Vsebina pogovorov | Je snemanje vklopljeno na liniji ali čakalni vrsti |
| Prepisi in povzetki | Besedilo, pridobljeno iz pogovora | Je funkcija naročena in v uporabi |
| Glasovna sporočila | Glas klicatelja, pogosto kopiran po e-pošti | Je glasovna pošta aktivna |
| Tehnični dnevniki | Prijave telefonov, naslovi IP, napake, skrbniška dejanja | Vedno |
| Varnostne kopije in zahtevki | Kopije konfiguracije in podatkov; komunikacija s podporo | Vedno, odvisno od pogodbe |
Zadnji dve vrstici se najpogosteje pozabita. Vodnik Kaj je suveren oblak? to poudarja: varnostne kopije in dnevniki so kopije. Gostujejo lahko drugje kot glavna storitev in trajajo dlje od izvirnega podatka.
Glasovno sporočilo si zasluži posebno pozornost. Ko je poslano po e-pošti, kopija zapusti telefonsko platformo in se pridruži e-pošti. Tedaj zanjo veljajo pravila nabiralnika: pooblastila, skupni nabiralniki, varnostno kopiranje e-pošte.
Kdo lahko pozna klicane številke
»Oblak« ni akter. Štiri ločene vloge lahko vidijo celotno zgodovino ali njen del.
- Uporabnik praviloma vidi svoje klice, v aplikaciji ali na telefonu.
- Skrbnik podjetja vidi zgodovino vseh telefonov, ki jih upravlja, pogosto s statistiko. On odloča o pravicah drugih.
- Upravljavec platforme gosti strežnik, ga posodablja, obnavlja. Tehnično lahko dostopa do podatkov. Koristno vprašanje je, kdaj dostopa, ali to počne sledljivo in katero pravo zanj velja.
- Operater, ki centralo povezuje z javnim telefonskim omrežjem, usmerja odhodne in dohodne klice. Zato pozna številke, ure in trajanje, že zaradi zaračunavanja.
Upravljavec in operater sta lahko isto podjetje ali dve različni podjetji. Ko obdržite svojega operaterja in centralo zaupate drugemu izvajalcu, so vaši metapodatki pri obeh. Tudi zunanji sogovornik ima svojega operaterja: klic navzven pusti sledi zunaj vašega območja, ne glede na to, kaj izberete.
Komu pripada zgodovina
Beseda »pripadati« je zavajajoča. Z vidika varstva podatkov je podjetje, ki se odloči uporabljati telefonijo in hraniti njeno zgodovino, upravljavec te obdelave. Upravljavec platforme praviloma deluje v njegovem imenu, kot obdelovalec, v mejah pogodbe o obdelavi.
Dejansko ima upravljavec platforme podatke v času trajanja storitve, nato pa v času hrambe svojih varnostnih kopij. Tri vprašanja:
- Izvoz: ali je mogoče pridobiti zgodovino, posnetke in konfiguracijo, v kakšni obliki in v kakšnem roku po koncu pogodbe?
- Izbris: kdaj se podatki izbrišejo, tudi v varnostnih kopijah?
- Številke: ali številke pripadajo vaši naročnini pri operaterju in ali jih je mogoče prenesti drugam?
O povratnosti se dogovorite ob podpisu. Na dan odhoda je prepozno odkriti, da posnetkov ni mogoče izvoziti.
Kje so posnetki
Posnetek je zvočna datoteka, shranjena nekje: na telefonskem strežniku, v dodatni shrambi, včasih pri ponudniku prepisov. Preden ga vklopite, morate vedeti, kam pristane in kdo ga lahko posluša.
Odločitvi sta ločeni. Prva je pravna: zakaj snemati, koga obvestiti, kako dolgo hraniti. Obravnava jo Kako dolgo hraniti telefonske posnetke. Druga je nastavitev: katere linije snemati in kdo lahko posluša. Za Klytic Tel jo opisuje Kdo lahko posluša posnetke v Klytic Tel.
CNIL za posnetke na delovnem mestu zahteva, da je dostop omejen na službe, ki jih zadeva zastavljeni cilj, in da so opravljena dejanja sledljiva. To je dober preizkus za vsako platformo: kdo ima pravico poslušati in ali je to mogoče preveriti?
Šifriranje: kako daleč ščiti
Šifriranje IP-telefonije se nanaša na dva toka: signalizacijo, ki vzpostavi klic, in sam glas. Med telefoni ali aplikacijami in platformo sta lahko šifrirana, na primer s TLS za signalizacijo in SRTP za glas.
Omejitev je v poti. Klic na zunanjo številko zapusti infrastrukturo izvajalca in prečka omrežja enega ali več operaterjev. Od tam je raven njegove zaščite odvisna od teh omrežij. Noben ponudnik centrale ne more sam šifrirati klica po vsej njegovi poti do telefona zunanjega sogovornika.
Šifriranje shranjenih podatkov pa ne pove nič o tem, kdo ima ključ. Posnetek, šifriran na disku, ostaja berljiv za storitev, ki ga mora predvajati.
Primer: kadrovska agencija s petnajstimi zaposlenimi
Hipotetičen primer. Agencija snema klice na svoji sprejemni liniji za kandidate, da bi usposabljala nove kadrovnike. Kandidat vpraša, kaj agencija hrani o njem.
Ob popisu agencija najde več kot posnetek: vrstico zgodovine za vsak klic, dve glasovni sporočili v skupnem nabiralniku, prepis v CRM in kopije v varnostnih kopijah. Odgovoriti lahko, ker je te sledi naštela in ve, kdo jih ima. Brez tega popisa bi govorila le o zvočni datoteki.
Pogosta vprašanja
Ali klic, ki ni posnet, pusti podatke?
Da. Zgodovina hrani številke, uro in trajanje vsakega klica, sled pa hrani tudi operater. Ne obstaja le vsebina pogovora.
Ali lahko ponudnik centrale posluša moje klice?
Upravljavec lahko tehnično dostopa do podatkov, ki jih gosti. Vprašajte, kdaj dostopa, ali je dostop sledljiv in katero pravo zanj velja. Okvir je podrobneje opisan v Zaščita podjetja pred zakonom CLOUD Act.
Kako dolgo hraniti zgodovino in posnetke?
Enotnega roka ni. Odvisen je od namena. Glejte Kako dolgo hraniti telefonske posnetke.
Ali gostovanje v Evropi zadošča?
Lokacija je koristen odgovor, ne pa edini. Glejte »Podatki, gostovani v Evropi«.
Kje je Klytic
S Klytic Tel ima vsaka organizacija svoj telefonski strežnik. Privzeto gostuje v evropskem oblaku, na Mavriciju ali v geografskem območju, skladnem z veljavno jurisdikcijo, po vaši zahtevi, ali je nameščen na vaših strežnikih. V oblaku se Klytic Tel opira na vodilnega ponudnika gostovanja v oblaku, z zavezo razpoložljivosti na ravni podjetij 99,99 % (brez načrtovanih vzdrževanj, napovedanih vnaprej) in s preklopom med več lokacijami gostovanja ob izpadu: odpornost na izpade je zelo visoka. Klytic lahko rešitev namesti tudi pri drugem ponudniku oblaka po vaši izbiri. Klytic upravlja Dedicace Software, francosko podjetje.
Komunikacija med telefoni ali aplikacijami in strežniki Klytic ter notranja komunikacija platforme sta šifrirani (SRTP in TLS). Ko klic zapusti infrastrukturo Klytic proti zunanjemu omrežju, je raven njegove zaščite odvisna od omrežij in operaterjev na poti.
Telefonija se varnostno kopira vsak dan. Varnostne kopije so šifrirane in se hranijo 30 dni; cilj največje izgube podatkov je 24 ur za Klytic Tel. Ob koncu pogodbe vam Klytic pomaga pridobiti vaše podatke, nato jih na zahtevo izbriše.
Snemanje klicev je funkcija ponudbe. Ni obveznost, vklopljena na vseh linijah: odločite, kje ima smisel. Obdržite lahko svojega obstoječega operaterja, če je združljiv: v tem primeru ostane eden od štirih zgoraj opisanih akterjev. Klytic ni ponudba s kvalifikacijo SecNumCloud.
Ta stran opisuje splošen okvir. Ne nadomesti analize vaše pogodbe niti mnenja vaše pooblaščene osebe za varstvo podatkov (DPO).
Viri
Pregledano oktobra 2026.
- GDPR, člen 5: podatki, zbrani za določene, izrecne in zakonite namene ter hranjeni največ toliko časa, kolikor je potrebno za te namene. cnil.fr
- CNIL, »L’écoute et l’enregistrement des appels sur le lieu de travail«: dostop, omejen na službe, ki jih zadeva zastavljeni cilj, in sledljivost opravljenih dejanj. Stran nosi oznako »zastarelo, v posodabljanju«. cnil.fr
- Klytic, »Qu’est-ce qu’un cloud souverain ?«: varnostne kopije in dnevniki so kopije; šifriranje telefonije do platforme, naprej odvisnost od operaterjev. klytic.com
- Klytic, stran Klytic Tel: namenski strežnik za vsako stranko, območja gostovanja, snemanje klicev, glasovna pošta po e-pošti, ohranitev operaterja. klytic.com
- Klytic, pogosta vprašanja: dnevno varnostno kopiranje Klytic Tel, hramba 30 dni, RPO 24 ur, pridobitev in nato izbris podatkov na zahtevo. klytic.com
