Czy nagrywanie rozmów z klientami w sklepie jest legalne? (GDPR, Estonia)

Tak. W Estonii sklep może nagrywać rozmowy w strefie obsługi w celu kontroli jakości obsługi, pod warunkiem spełnienia wymogów GDPR (RODO): odwiedzający są wyraźnie informowani za pomocą oznaczeń, personel został powiadomiony na piśmie, określono cel i podstawę prawną (uzasadniony interes, art. 6 ust. 1 lit. f GDPR), a zakres gromadzonych danych ograniczono do minimum. VILFF został zaprojektowany dokładnie wokół tych wymogów — nagranie audio jest usuwane natychmiast po transkrypcji, a transkrypcje są anonimizowane.

Czego faktycznie wymaga prawo

GDPR oraz wytyczne estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, AKI) nie zakazują nagrywania — one je regulują. W praktyce sklep musi:

• Poinformować odwiedzających — widoczna tabliczka przy wejściu lub kasie z informacją, że rozmowy są nagrywane i w jakim celu;
• Powiadomić pracowników na piśmie — personel musi wiedzieć, co jest nagrywane, w jakim celu i jakie ma prawa;
• Określić cel — np. monitorowanie i podnoszenie jakości obsługi — i nie wykorzystywać danych do niczego innego;
• Wybrać podstawę prawną — w przypadku analityki obsługi jest to zazwyczaj uzasadniony interes firmy (art. 6 ust. 1 lit. f) wraz z udokumentowanym testem równowagi;
• Minimalizować dane — przechowywać tylko to, czego wymaga cel, i tylko przez ograniczony czas.

Jak VILFF spełnia te wymogi z założenia

• Oryginalne nagranie audio jest usuwane natychmiast po zamianie na tekst — głosy nigdy nie są gromadzone;
• Imiona, nazwiska i inne dane bezpośrednio identyfikujące są automatycznie usuwane z transkrypcji przed analizą;
• Całe przetwarzanie odbywa się na serwerach w UE, na podstawie umowy powierzenia przetwarzania danych;
• Otrzymują Państwo gotowy pakiet dokumentów GDPR: tabliczki przy wejściu, wzory powiadomień dla personelu i politykę prywatności — do startu nie potrzeba prawnika.

Co musi zrobić sam sklep

Umieścić dostarczone przez nas tabliczki, przekazać personelowi pisemne powiadomienie i udostępniać politykę prywatności każdemu, kto o nią poprosi. To cała lista kontrolna — VILFF dostarcza wzory wszystkich trzech dokumentów.

Ta strona zawiera informacje ogólne, a nie poradę prawną. W konkretnych sytuacjach prosimy zapoznać się z wytycznymi AKI na stronie aki.ee lub skonsultować się ze specjalistą ds. ochrony danych.