Czy nagrywanie rozmów z klientami w sklepie jest legalne? (GDPR)

Tak. W Unii Europejskiej sklep może nagrywać rozmowy w strefie obsługi w celu kontroli jakości obsługi, o ile spełnione są wymogi GDPR: odwiedzających informują widoczne oznaczenia, personel zostaje powiadomiony na piśmie, nagrywanie ma określony cel i podstawę prawną (uzasadniony interes, art. 6 ust. 1 lit. f GDPR), a zakres danych ograniczono do minimum. VILFF został zbudowany dokładnie wokół tych wymogów - nagranie audio jest usuwane natychmiast po transkrypcji, a teksty są anonimizowane.

Czego faktycznie wymaga prawo

GDPR oraz wytyczne organów nadzorczych do spraw ochrony danych nie zakazują nagrywania - one je regulują. W praktyce sklep musi:

• Poinformować odwiedzających - widoczna tabliczka przy wejściu lub przy kasie: że rozmowy są nagrywane i w jakim celu;
• Powiadomić personel na piśmie - co jest nagrywane, w jakim celu i jakie prawa przysługują pracownikom;
• Określić cel - na przykład monitorowanie i podnoszenie jakości obsługi - i nie wykorzystywać danych do żadnych innych celów;
• Wybrać podstawę prawną - w przypadku analityki obsługi jest to zwykle uzasadniony interes firmy (art. 6 ust. 1 lit. f) wraz z udokumentowanym testem równowagi;
• Minimalizować dane - przechowywać wyłącznie to, co niezbędne, i przez ograniczony czas.

Jak VILFF spełnia te wymogi z założenia

• Oryginalne nagranie audio jest usuwane natychmiast po zamianie na tekst - głosy nigdy się nie gromadzą;
• Imiona, nazwiska i inne dane bezpośrednio identyfikujące są automatycznie usuwane z tekstu przed analizą;
• Całe przetwarzanie odbywa się na serwerach na terenie UE, na podstawie umowy powierzenia przetwarzania danych (DPA);
• Otrzymują Państwo gotowy pakiet dokumentów GDPR: oznaczenia, wzory powiadomień dla personelu i politykę prywatności - do startu nie jest potrzebny prawnik.

Co musi zrobić sam sklep

Umieścić dostarczone przez nas oznaczenia, przekazać pracownikom pisemne powiadomienie i udostępniać politykę prywatności na żądanie. To cała lista kontrolna - wzory wszystkich trzech dokumentów zapewnia VILFF.

Czy wymogi różnią się w poszczególnych krajach

Podstawowe wymogi są takie same w całej Unii Europejskiej: GDPR stosuje się bezpośrednio. Różnią się szczegóły - w niektórych krajach obowiązują dodatkowe przepisy dotyczące monitorowania w miejscu pracy albo wymagane jest uzgodnienie z przedstawicielami pracowników. Nasze dokumenty przygotowano zgodnie z GDPR, a w razie potrzeby uzupełniamy je o wymogi Państwa kraju.

Ta strona ma charakter informacji ogólnej i nie stanowi porady prawnej. W konkretnych sytuacjach prosimy zapoznać się z wytycznymi organu nadzorczego do spraw ochrony danych w Państwa kraju (lista znajduje się na edpb.europa.eu) lub skonsultować się ze specjalistą do spraw ochrony danych.