Vai ir likumīgi ierakstīt klientu sarunas veikalā? (GDPR)

Jā. Eiropas Savienībā veikals drīkst ierakstīt sarunas apkalpošanas zonā apkalpošanas kvalitātes kontroles nolūkā, ja tiek ievērotas GDPR prasības: apmeklētāji tiek informēti ar redzamām zīmēm, darbinieki tiek rakstiski brīdināti, ierakstīšanai ir noteikts mērķis un tiesiskais pamats (leģitīmās intereses, GDPR 6. panta 1. punkta f) apakšpunkts), un datu apjoms ir minimāls. VILFF ir veidots tieši ap šīm prasībām - audio tiek dzēsts uzreiz pēc atpazīšanas, un teksti tiek anonimizēti.

Ko likums patiesībā prasa

GDPR un datu aizsardzības uzraudzības iestāžu vadlīnijas ierakstīšanu neaizliedz - tās to regulē. Praksē veikalam ir nepieciešams:

• Informēt apmeklētājus - redzama zīme pie ieejas vai kases: ka sarunas tiek ierakstītas un kāpēc;
• Rakstiski brīdināt darbiniekus - kas tiek ierakstīts, kādam mērķim un kādas ir viņu tiesības;
• Noteikt mērķi - piemēram, apkalpošanas kvalitātes uzraudzība un uzlabošana - un neizmantot datus nekam citam;
• Izvēlēties tiesisko pamatu - apkalpošanas analītikai tās parasti ir uzņēmuma leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) ar dokumentētu interešu līdzsvarošanas testu;
• Minimizēt datus - glabāt tikai nepieciešamo un tikai ierobežotu laiku.

Kā VILFF šīs prasības izpilda jau pēc savas uzbūves

• Oriģinālais audio tiek dzēsts nekavējoties pēc tā pārvēršanas tekstā - balsis nekad netiek uzkrātas;
• Vārdi un citi tieši identificējoši dati tiek automātiski izņemti no teksta pirms analīzes;
• Visa apstrāde notiek serveros Eiropas Savienībā saskaņā ar datu apstrādes līgumu (DPA);
• Jūs saņemat gatavu GDPR dokumentu komplektu: zīmes, darbinieku brīdinājuma veidnes un privātuma politiku - lai sāktu, jurists nav vajadzīgs.

Kas jādara pašam veikalam

Izvietot mūsu nodrošinātās zīmes, izsniegt darbiniekiem rakstisko brīdinājumu un turēt privātuma politiku pieejamu pēc pieprasījuma. Tas ir viss kontrolsaraksts - veidnes visiem trim dokumentiem nodrošina VILFF.

Vai prasības atšķiras atkarībā no valsts

Galvenās prasības visā Eiropas Savienībā ir vienādas: GDPR ir piemērojama tieši. Atšķiras detaļas - piemēram, dažās valstīs ir papildu noteikumi par novērošanu darba vietā vai obligāta saskaņošana ar darbinieku pārstāvjiem. Mūsu dokumenti ir sagatavoti atbilstoši GDPR un vajadzības gadījumā tiek papildināti atbilstoši jūsu valsts prasībām.

Šī lapa ir vispārīga informācija, nevis juridiska konsultācija. Konkrētās situācijās skatiet savas valsts datu aizsardzības uzraudzības iestādes vadlīnijas (saraksts pieejams vietnē edpb.europa.eu) vai vērsieties pie datu aizsardzības speciālista.