Чи законно записувати розмови з клієнтами в магазині? (GDPR)

Так. У Європейському Союзі магазин може записувати розмови в зоні обслуговування для контролю якості сервісу, якщо дотримано вимоги GDPR: відвідувачів інформують помітні таблички, працівників повідомляють письмово, запис має визначену мету і правову підставу (законний інтерес, ст. 6(1)(f) GDPR), а обсяг даних є мінімальним. VILFF побудований саме навколо цих вимог - аудіо видаляється одразу після розпізнавання, а тексти знеособлюються.

Чого насправді вимагає закон

GDPR і роз'яснення наглядових органів із захисту даних не забороняють запис - вони його регулюють. На практиці магазину потрібно:

• Інформувати відвідувачів - помітна табличка біля входу або каси: що розмови записуються і навіщо;
• Письмово повідомити працівників - що записується, з якою метою і які в них права;
• Визначити мету - наприклад, контроль і покращення якості обслуговування - і не використовувати дані ні для чого іншого;
• Обрати правову підставу - для сервісної аналітики це зазвичай законний інтерес компанії (ст. 6(1)(f)) із задокументованим балансовим тестом;
• Мінімізувати дані - зберігати лише необхідне і обмежений час.

Як VILFF виконує ці вимоги «за задумом»

• Вихідне аудіо видаляється одразу після перетворення на текст - голоси ніколи не накопичуються;
• Імена та інші дані, що прямо ідентифікують особу, автоматично прибираються з тексту до аналізу;
• Уся обробка відбувається на серверах у межах ЄС за договором про обробку даних (DPA);
• Ви отримуєте готовий GDPR-пакет документів: таблички, шаблони повідомлень для працівників і політику конфіденційності - щоб розпочати, юрист не потрібен.

Що має зробити сам магазин

Розмістити таблички, які ми надаємо, вручити працівникам письмове повідомлення і тримати політику конфіденційності доступною за запитом. Це весь чек-лист - шаблони всіх трьох документів надає VILFF.

Чи відрізняються вимоги залежно від країни

Основні вимоги однакові в усьому Європейському Союзі: GDPR діє безпосередньо. Відрізняються деталі - наприклад, у деяких країнах діють додаткові правила щодо спостереження на робочому місці або обов'язкове погодження з представниками працівників. Наші документи складено за GDPR і за потреби доповнюються відповідно до вимог Вашої країни.

Ця сторінка - загальна інформація, а не юридична консультація. Щодо конкретних ситуацій дивіться роз'яснення наглядового органу із захисту даних Вашої країни (перелік - на edpb.europa.eu) або зверніться до фахівця із захисту даних.