Najpierw cel i minimum danych, dopiero potem narzędzie
Notatka, nagranie i transkrypcja mają różny zakres oraz ryzyko. Najpierw opisz cel i sprawdź, czy mniej inwazyjny środek wystarczy.
System telefoniczny może zapisywać numer, czas, notatkę, nagranie, transkrypcję i analizę głosu. Dostępność funkcji nie jest podstawą do jej użycia. Każdy element trzeba powiązać z konkretnym celem, podstawą prawną, okresem retencji, grupą odbiorców i adekwatnym zabezpieczeniem.
Ten artykuł jest listą projektową, a nie indywidualną interpretacją RODO. Rola administratora, charakter spraw, państwa przetwarzania i inne przepisy mogą zmieniać ocenę. Organizacja powinna udokumentować własną analizę z udziałem właściwych osób.
Opisz cel jednym zdaniem
„Na wszelki wypadek” nie jest wystarczającym opisem. Cel może dotyczyć przyjęcia prośby o kontakt, realizacji umowy, udokumentowania konkretnej dyspozycji albo szkolenia jakościowego. Każdy wymaga innego zakresu. Nie łącz automatycznie obsługi sprawy z marketingiem i profilowaniem.
Sprawdź, czy cel można osiągnąć krótką notatką zamiast pełnego nagrania. Jeśli ważne jest potwierdzenie ustalonego terminu, wystarczy czasem wysłanie podsumowania do akceptacji. Zasada ochrony danych w fazie projektowania wymaga rozważenia mniej inwazyjnych środków, nie tylko zabezpieczenia największego możliwego zbioru.
Ustal podstawę i spełnij obowiązek informacyjny
Podstawy prawnej nie wybiera się z listy dopiero po uruchomieniu systemu. Trzeba dopasować ją do rzeczywistego celu i relacji. Jeżeli organizacja korzysta ze zgody, musi uwzględnić warunki jej ważności i wycofania. Inne podstawy mają odmienne przesłanki i nie mogą być sztucznie rozszerzane.
Osoba powinna otrzymać jasne informacje wymagane w danym przypadku. Europejska Rada Ochrony Danych (EROD) w FAQ o nagrywaniu rozmów wskazuje między innymi cel, odbiorców nagrań, prawo sprzeciwu i dostępu. Pełny obowiązek trzeba ustalić na podstawie art. 13 lub 14 RODO oraz konkretnego przepływu. Sam komunikat „rozmowa może być nagrywana” nie wyczerpuje wszystkich informacji.
Oddziel notatkę, nagranie i transkrypcję
Notatka wybiera kilka informacji, lecz może zawierać ocenę autora. Nagranie utrwala głos, tło i wypowiedzi, także te niepotrzebne. Transkrypcja tworzy przeszukiwalny tekst i może błędnie przypisywać słowa. Automatyczna analiza może generować kolejne dane i wnioski. Każdą warstwę oceń osobno.
Nie zakładaj, że usunięcie pliku audio usuwa kopie, transkrypcje, indeksy i kopie zapasowe. Mapa danych powinna wskazywać systemy, dostawców, lokalizacje, role oraz rzeczywisty proces usuwania. Sprawdź także eksport wykonywany przez pracowników.
Ogranicz dostęp według roli
Osoba przyjmująca połączenie nie potrzebuje automatycznie dostępu do wszystkich nagrań i historii klienta. Nadaj indywidualne konta, minimalne uprawnienia, uwierzytelnianie i rejestrowanie działań adekwatne do ryzyka. Regularnie usuwaj dostęp osobom, które zmieniły rolę lub zakończyły współpracę.
Zabroń kopiowania nagrań do prywatnych chmur i komunikatorów. Odsłuch powinien odbywać się w warunkach, w których osoby postronne nie słyszą rozmowy. Przy pracy zdalnej oceń urządzenie, słuchawki, sieć, ekran i możliwość zapisania pliku lokalnie.
Ustal retencję i obsługę praw
Okres przechowywania powinien wynikać z celu oraz obowiązków, a nie z wolnego miejsca na dysku. Różne kategorie rozmów mogą mieć różne terminy. Automatyczne usuwanie trzeba testować, a wyjątki — na przykład zabezpieczenie materiału do konkretnego postępowania — dokumentować i ograniczać.
Zespół musi umieć odnaleźć dane osoby, przekazać żądanie właściwej osobie i odpowiedzieć w terminie. Nagranie może obejmować głosy innych osób, więc dostęp lub kopia wymagają uwzględnienia ich praw. Nie czekaj z projektem procedury do pierwszego żądania.
Oceń dostawcę i przepływ danych
Ustal, kto jest administratorem, podmiotem przetwarzającym lub odrębnym administratorem dla poszczególnych celów. Sprawdź umowę, podwykonawców, lokalizacje przetwarzania, transfery, szyfrowanie, kopie zapasowe, usuwanie i pomoc przy incydencie. Deklaracja „zgodny z RODO” nie zastępuje tych informacji.
Jeżeli planowane przetwarzanie może powodować wysokie ryzyko, oceń obowiązek przeprowadzenia oceny skutków dla ochrony danych (DPIA). EROD opisuje jej zawartość i potrzebę ponownej oceny. Decyzję podejmuje administrator na podstawie pełnego kontekstu.
Przetestuj również scenariusz awarii
Sprawdź, co dzieje się, gdy nagranie nie startuje, transkrypcja przypisuje złe słowa, pracownik nie widzi komunikatu, dostawca jest niedostępny albo dane trafiają do niewłaściwej sprawy. Ustal, kto zatrzymuje proces i jak zgłasza incydent. Nie ukrywaj awarii przez ręczne kopiowanie danych do niezabezpieczonej notatki.
Po wdrożeniu regularnie kontroluj cel, dostęp, retencję, skargi i rzeczywiste użycie nagrań. Jeśli nikt nie korzysta z danych do zadeklarowanego celu, jest to sygnał do wyłączenia funkcji, nie do bezterminowego przechowywania.