RODO w praktyce przy nagrywaniu rozmów
Nagrywanie rozmów firmowych wiąże się z przetwarzaniem danych osobowych: słychać głos, padają imiona, nazwiska, numery telefonów, często także szczegóły spraw klientów. RODO nie zakazuje nagrywania – wymaga natomiast, aby było ono uzasadnione, opisane i uporządkowane.
Ta strona pokazuje praktyczne podejście: jak połączyć nagrywanie rozmów w usłudze NagrywanieRozmów z informowaniem rozmówców, dostępem do nagrań i sensowną retencją – tak, aby telefon działał po firmowemu, a nie „na wyczucie”. To nie jest porada prawna, ale punkt wyjścia do ułożenia własnych procedur.
Trzy filary: informacja, dostęp, retencja
W praktyce większość firm układa nagrywanie rozmów wokół trzech prostych filarów:
- Informacja – rozmówca wie, że rozmowa może być nagrywana, w jakim celu i przez kogo. Najczęściej realizujesz to przez komunikat o nagrywaniu w IVR.
- Dostęp – wiesz, kto i w jakim zakresie ma dostęp do nagrań oraz historii połączeń, a także jak obsłużyć zgłoszenie typu „chcę wgląd w swoje nagranie”.
- Retencja – wiesz, jak długo nagrania są przechowywane i co się z nimi dzieje później (usuwanie, archiwizacja, brak dalszego użycia).
Szczegóły techniczne poszczególnych elementów opisujemy na stronach: Komunikat o nagrywaniu, Role i dostęp oraz Retencja i archiwizacja.
Krok 1: informowanie rozmówców o nagrywaniu
Najprościej spełnić obowiązek informacyjny przez komunikat w powitaniu IVR. Osoba dzwoniąca na numer firmowy słyszy krótki tekst przed połączeniem z konsultantem.
- Treść komunikatu dopasuj do tego, po co nagrywasz (np. jakość obsługi, bezpieczeństwo ustaleń).
- W powitaniu możesz wskazać też najważniejsze informacje: administrator danych, ogólny czas przechowywania, możliwość uzyskania szczegółów w polityce prywatności.
- Na stronie www / w polityce prywatności warto dopisać osobny akapit o nagrywaniu rozmów telefonicznych (jakie numery, w jakim celu, jak długo, komu ujawniasz dane, prawa osób).
Przykładowe teksty i wskazówki techniczne znajdziesz na stronie Komunikat o nagrywaniu. Po stronie prawa dobrze jest skonsultować finalną treść z osobą odpowiedzialną za zgodność (np. prawnikiem / IOD).
Krok 2: dostęp do nagrań i role w zespole
Nie każdy w firmie musi widzieć wszystkie nagrania. W praktyce dostęp dzieli się na kilka poziomów:
- Użytkownicy pierwszej linii – często nie potrzebują dostępu do panelu nagrań, pracują na bieżącej obsłudze.
- Kierownicy / liderzy – odsłuch wybranych rozmów do celów jakościowych i szkoleniowych.
- Osoby od reklamacji i sporów – dostęp do nagrań konkretnych spraw/klientów.
- Administratorzy – pełny widok (konfiguracja, retencja, eksport, integracje).
W panelu klienta możesz rozdzielić uprawnienia tak, aby dostęp do nagrań mieli tylko wybrani użytkownicy, a pozostali korzystali wyłącznie z telefonu/aplikacji.
Krok 3: retencja i porządkowanie nagrań
RODO wymaga, by dane nie były przechowywane dłużej, niż jest to potrzebne do celu, w jakim zostały zebrane. W przypadku nagrywania rozmów oznacza to w praktyce:
- ustalenie maksymalnego czasu przechowywania (np. 30 / 90 / 180 / 365 dni),
- ustawienie automatycznej retencji w panelu,
- ewentualne archiwizowanie wybranych rozmów lokalnie (np. do dokumentacji konkretnej sprawy),
- opisanie, kto może wyeksportować nagranie i gdzie je dalej przechowujesz.
Techniczne możliwości retencji oraz przykłady podejścia do archiwizacji omawiamy na stronie Retencja i archiwizacja.
Dane osobowe w historii połączeń i panelu nagrań
Nawet jeśli rozmowa nie jest nagrywana, sama historia połączeń zawiera dane osobowe (numery, daty, godziny, czas trwania, czasem nazwy kontaktów). Warto traktować ją tak samo poważnie jak inne rejestry systemowe:
- ogranicz dostęp do historii połączeń i panelu nagrań,
- nie eksportuj „dla porządku” wszystkich danych – przygotuj raport pod konkretny cel,
- jeśli drukujesz zestawienia, pamiętaj o ich fizycznym zabezpieczeniu lub niszczeniu po wykorzystaniu.
Prawa osób, których rozmowy nagrywasz – co przygotować w praktyce
Osoba, której dane przetwarzasz (w tym głos i treść rozmowy), ma określone prawa – m.in. do informacji, dostępu do danych, sprostowania, ograniczenia przetwarzania. W praktycznej procedurze warto przewidzieć:
- Jak rozpoznajesz żądanie – e-mail, wniosek pisemny, zgłoszenie telefoniczne z prośbą „o nagranie”.
- Jak ustalasz, której rozmowy dotyczy żądanie – np. po numerze telefonu i dacie.
- Jak przekazujesz informację – odsłuch w siedzibie, przekazanie opisu (np. streszczenia) lub kopii nagrania, z zachowaniem bezpieczeństwa (szyfrowanie, ograniczenie dostępu).
- Jak postępujesz z nagraniem po zamknięciu sprawy – czy jest dalej przechowywane, czy usuwane/anonimizowane.
Szczegółowy sposób realizacji praw osób, których dane dotyczą, dobrze jest uzgodnić z osobą odpowiedzialną w firmie za ochronę danych (np. IOD / dział prawny).
Jak poukładać RODO „operacyjnie” przy telefonie
Żeby telefon działał sprawnie, a przy tym „po RODO”, przydaje się krótki zestaw zasad – najlepiej spisany w wewnętrznej instrukcji:
- Kiedy i gdzie nagrywamy – jakie numery, jakie działy, jakie typy rozmów (patrz: Reguły nagrywania).
- Jak informujemy rozmówców – IVR, klauzula na stronie, e-mail z potwierdzeniem ustaleń.
- Kto ma dostęp do nagrań – i w jakich celach może ich używać (jakość, reklamacje, spory).
- Jak długo przechowujemy nagrania – oraz co się dzieje po upływie tego czasu.
- Jak obsługujemy żądania dostępu/usunięcia – kto je obsługuje, w jakim terminie, jak dokumentuje.
Najczęstsze pytania o RODO i nagrywanie rozmów
Czy RODO zabrania nagrywania rozmów?
Nie. RODO nie zakazuje nagrywania – wymaga natomiast, abyś miał podstawę prawną, jasno określony cel, poinformował rozmówcę i zadbał o bezpieczeństwo oraz czas przechowywania nagrań. Jak to poukładać operacyjnie, opisujemy na tej stronie i w pozostałych działach „Wdrożenie / RODO”.
Czy muszę nagrywać wszystkie rozmowy?
Nie. To Ty decydujesz, które rozmowy nagrywasz – możesz ograniczyć nagrywanie do wybranych numerów, działów lub typów połączeń. Technicznie służą do tego reguły nagrywania.
Czy mogę nagrywać rozmowy między pracownikami?
To wrażliwy obszar – wymaga szczególnej ostrożności i dobrej podstawy prawnej oraz informacji dla pracowników. Zwykle nagrywa się stanowiska „frontowe” (sprzedaż/BOK/serwis), a nie całą wewnętrzną komunikację. Tu warto skonsultować się z prawnikiem lub IOD.
Jak udostępnić nagranie klientowi, który o to poprosi?
Najpierw ustalasz, której rozmowy dotyczy wniosek (numer, data, zakres), następnie weryfikujesz tożsamość i decydujesz o formie udostępnienia (odsłuch, opis, kopia nagrania). Ważne, aby zadbać o bezpieczeństwo przekazania (np. kanał szyfrowany, ograniczony dostęp).
Czy ta strona zastępuje konsultację z prawnikiem?
Nie. To praktyczny przewodnik po tym, jak spojrzeć na RODO „od strony telefonu”. Każda firma ma inną specyfikę: procesy, kategorie danych, rynki. Dlatego finalne zasady warto dopasować z osobą odpowiedzialną za ochronę danych w Twojej organizacji.
Chcesz poukładać nagrywanie rozmów „po ludzku” i „po RODO”?
Zacznij od prostego planu: gdzie nagrywać, jak informować, kto ma dostęp i jak długo trzymać nagrania. System NagrywanieRozmów daje Ci narzędzia – reszta to dobre, jasne zasady wewnątrz firmy.