Onko asiakaskeskustelujen tallentaminen myymälässä laillista? (GDPR, Viro)

Kyllä. Virossa myymälä saa tallentaa keskusteluja palvelualueellaan palvelun laadun kehittämiseksi, kunhan GDPR:n (EU:n yleisen tietosuoja-asetuksen) vaatimukset täyttyvät: kävijöille kerrotaan asiasta selkeästi kylteillä, henkilöstölle ilmoitetaan kirjallisesti, käsittelyllä on määritelty tarkoitus ja oikeusperuste (oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta) ja kerättävä data pidetään mahdollisimman vähäisenä. VILFF on suunniteltu juuri näiden vaatimusten ympärille: ääni poistetaan heti litteroinnin jälkeen ja litteraatit anonymisoidaan.

Mitä laki todella edellyttää

GDPR ja Viron tietosuojaviranomaisen (Andmekaitse Inspektsioon, AKI) ohjeet eivät kiellä tallentamista, vaan sääntelevät sitä. Käytännössä myymälän on:

• Tiedotettava kävijöille — sisäänkäynnillä tai kassalla on näkyvä kyltti, jossa kerrotaan, että keskusteluja tallennetaan ja miksi;
• Ilmoitettava työntekijöille kirjallisesti — henkilöstön on tiedettävä, mitä tallennetaan, mihin tarkoitukseen ja mitkä ovat heidän oikeutensa;
• Määriteltävä tarkoitus — esim. palvelun laadun seuranta ja parantaminen — eikä dataa saa käyttää mihinkään muuhun;
• Valittava oikeusperuste — palveluanalytiikassa se on yleensä yrityksen oikeutettu etu (6 artiklan 1 kohdan f alakohta) dokumentoidun tasapainotestin kera;
• Minimoitava data — säilytetään vain se, mitä tarkoitus edellyttää, ja vain rajoitetun ajan.

Miten VILFF täyttää nämä vaatimukset jo suunnittelultaan

• Alkuperäinen ääni poistetaan välittömästi, kun se on muunnettu tekstiksi — ääniä ei koskaan kerry talteen;
• Nimet ja muut suoraan tunnistavat tiedot poistetaan litteraateista automaattisesti ennen analyysia;
• Kaikki käsittely tapahtuu EU:n sisällä sijaitsevilla palvelimilla tietojenkäsittelysopimuksen (DPA) nojalla;
• Saatte valmiin GDPR-asiakirjapaketin: sisäänkäynnin kyltit, henkilöstön tiedotepohjat ja tietosuojaselosteen — aloittamiseen ei tarvita juristia.

Mitä myymälän itse on tehtävä

Aseta toimittamamme kyltit esille, anna kirjallinen tiedote henkilöstölle ja pidä tietosuojaseloste saatavilla jokaiselle, joka sitä pyytää. Siinä koko tarkistuslista — VILFF toimittaa pohjat kaikkiin kolmeen.

Tämä sivu on yleistä tietoa, ei oikeudellista neuvontaa. Yksittäisissä tilanteissa tutustu AKI:n ohjeisiin osoitteessa aki.ee tai käänny tietosuoja-asiantuntijan puoleen.