Запис розмов: мета, підстава, строк і доступ

Повідомлення не замінює правову підставу

Фраза «розмову може бути записано» пояснює факт запису, але сама собою не вирішує всі питання законності. Спочатку визначте конкретні цілі: виконання звернення, підтвердження домовленостей, навчання або контроль якості. Для кожної цілі перевірте належну правову підставу, склад даних, строк зберігання й доступ. Використання запису для нового профілювання не слід автоматично вважати продовженням первісного обслуговування.

Закон України про захист персональних даних вимагає обґрунтованої мети та відповідної організації обробки. Якщо застосовується GDPR, додатково перевіряють його територіальний обсяг і конкретні вимоги. Не пишіть, що згода завжди є єдиною підставою; так само не оголошуйте «законний інтерес» універсальним виправданням. Повідомлення має відповідати реально налаштованій системі, включно з аналітикою, строками та порядком звернення людини.

Навчальний приклад

Вигаданий сервіс «Діалог» зберігає записи звернень для перевірки якості. Новий постачальник пропонує використовувати всі розмови для власного навчання моделей без окремого погодження. Скрипт абонента згадує тільки запис, а політика не описує зовнішню передачу. Один дзвінок випадково містить відомості про здоров'я, які не потрібні для доставки товару.

Вправа та запит

Складіть карту «мета — підстава перевірки — дані — строк — доступ — видалення». Запит: «На основі синтетичного процесу підготуй карту запису та чернетку короткого повідомлення. Познач правові питання для відповідального за дані. Не стверджуй, що продовження розмови автоматично погоджує будь-яке використання. Не включай навчання зовнішньої моделі без окремої перевірки».

Зразок рішення

«Запис використовується для визначеної цілі контролю сервісу; доступ мають погоджені ролі. Передача постачальникові для його власного навчання не погоджена. Зайві чутливі відомості підлягають установленому обмеженню доступу й опрацюванню за внутрішньою процедурою». Чернетка повідомлення стисло називає запис, мету та шлях отримати повну інформацію або звернутися до людини.

Поширені помилки: однаковий строк для всіх цілей, необмежений доступ супервайзерів, завантаження реальних розмов у відкритий чат, приховування вторинного використання. Самоперевірка: кожен запис має обґрунтовану ціль; повідомлення зрозуміле; видалення технічно реалізоване; винятки документуються; модель аналізує лише дозволені навчальні дані. Збережіть карту і затверджений текст скрипту як пов'язаний комплект.