Kas kaupluses tohib klientidega vestlusi salvestada? (GDPR)

Jah. Euroopa Liidus tohib kauplus teenindusalas toimuvaid vestlusi teeninduskvaliteedi kontrollimiseks salvestada, kui GDPR-i nõuded on täidetud: külastajaid teavitatakse nähtavate siltidega, töötajaid teavitatakse kirjalikult, salvestamisel on selgelt määratletud eesmärk ja õiguslik alus (õigustatud huvi, GDPR art 6(1)(f)) ning andmete maht on minimaalne. VILFF on üles ehitatud just nendele nõuetele - heli kustutatakse kohe pärast transkribeerimist ja tekstid anonüümitakse.

Mida seadus tegelikult nõuab

GDPR ja andmekaitse järelevalveasutuste juhised ei keela salvestamist - need reguleerivad seda. Praktikas peab kauplus:

• teavitama külastajaid - nähtav silt sissepääsu või kassa juures: et vestlusi salvestatakse ja miks;
• teavitama töötajaid kirjalikult - mida salvestatakse, mis eesmärgil ja millised on nende õigused;
• määratlema eesmärgi - näiteks teeninduskvaliteedi jälgimine ja parandamine - ning mitte kasutama andmeid millekski muuks;
• valima õigusliku aluse - teenindusanalüütika puhul on selleks üldjuhul ettevõtte õigustatud huvi (art 6(1)(f)) koos dokumenteeritud kaalumisotsusega;
• minimeerima andmeid - säilitama ainult vajaliku ja piiratud aja.

Kuidas VILFF need nõuded juba disainiga täidab

• Algne heli kustutatakse kohe pärast tekstiks muutmist - hääli ei koguta kunagi;
• Nimed ja muud otseselt tuvastavad andmed eemaldatakse tekstist automaatselt enne analüüsi;
• Kogu töötlus toimub Euroopa Liidu serverites andmetöötluslepingu (DPA) alusel;
• Saate valmis GDPR-dokumendipaketi: sildid, töötajate teavituse mallid ja privaatsuspoliitika - alustamiseks pole juristi vaja.

Mida kauplus ise tegema peab

Paigaldada meie antud sildid, anda töötajatele kirjalik teavitus ja hoida privaatsuspoliitika soovijatele kättesaadav. See ongi kogu nimekiri - kõigi kolme mallid annab VILFF.

Kas nõuded on riigiti erinevad

Põhinõuded on kogu Euroopa Liidus samad: GDPR kehtib otse. Erinevad on üksikasjad - näiteks on mõnes riigis täiendavad töökohal jälgimise reeglid või kohustuslik kooskõlastamine töötajate esindajatega. Meie dokumendid lähtuvad GDPR-ist ja vajaduse korral täiendame neid teie riigi nõuete järgi.

See leht on üldine teave, mitte õigusnõustamine. Konkreetse olukorra puhul vaadake oma riigi andmekaitse järelevalveasutuse juhiseid (nimekiri on aadressil edpb.europa.eu) või pidage nõu andmekaitsespetsialistiga.