Ar teisėta įrašinėti pokalbius su klientais parduotuvėje? (GDPR, Estija)

Taip. Estijoje parduotuvė gali įrašinėti pokalbius aptarnavimo zonoje aptarnavimo kokybės tikslais, jei laikomasi GDPR (BDAR) reikalavimų: lankytojai aiškiai informuojami ženklais, darbuotojai įspėti raštu, yra apibrėžtas tikslas ir teisinis pagrindas (teisėtas interesas, GDPR 6 str. 1 d. f p.), o renkami tik būtiniausi duomenys. VILFF sukurtas būtent pagal šiuos reikalavimus – garso įrašas ištrinamas iškart po transkribavimo, o transkripcijos anonimizuojamos.

Ko iš tikrųjų reikalauja įstatymas

GDPR ir Estijos duomenų apsaugos inspekcijos (Andmekaitse Inspektsioon, AKI) gairės įrašymo nedraudžia – jos jį reglamentuoja. Praktiškai parduotuvė turi:

• Informuoti lankytojus – matomas ženklas prie įėjimo ar kasos, nurodantis, kad pokalbiai įrašomi ir kodėl;
• Raštu įspėti darbuotojus – personalas turi žinoti, kas įrašoma, kokiu tikslu ir kokios jų teisės;
• Apibrėžti tikslą – pvz., aptarnavimo kokybės stebėsena ir gerinimas – ir nenaudoti duomenų niekam kitam;
• Pasirinkti teisinį pagrindą – aptarnavimo analitikai tai paprastai yra įmonės teisėtas interesas (6 str. 1 d. f p.) su dokumentuotu interesų pusiausvyros vertinimu;
• Minimizuoti duomenis – saugoti tik tai, ko reikia tikslui, ir tik ribotą laiką.

Kaip VILFF atitinka šiuos reikalavimus pagal savo sandarą

• Originalus garso įrašas ištrinamas iš karto, kai tik paverčiamas tekstu – balsai niekada nekaupiami;
• Vardai ir kiti tiesiogiai identifikuojantys duomenys automatiškai pašalinami iš transkripcijų prieš analizę;
• Visas apdorojimas vyksta ES esančiuose serveriuose pagal duomenų tvarkymo sutartį;
• Gaunate paruoštą GDPR dokumentų paketą: ženklus prie įėjimo, darbuotojų informavimo šablonus ir privatumo politiką – pradžiai teisininko nereikia.

Ką turi padaryti pati parduotuvė

Pakabinti mūsų pateiktus ženklus, įteikti darbuotojams rašytinį pranešimą ir laikyti privatumo politiką prieinamą kiekvienam, kas jos paprašys. Tai visas sąrašas – VILFF pateikia visų trijų dokumentų šablonus.

Šis puslapis yra bendro pobūdžio informacija, ne teisinė konsultacija. Konkrečiais atvejais žr. AKI gaires aki.ee arba kreipkitės į duomenų apsaugos specialistą.