Законно ли записывать разговоры с клиентами в магазине? (GDPR)

Да. В Европейском союзе магазин может записывать разговоры в зоне обслуживания для контроля качества сервиса, если соблюдены требования GDPR: посетителей информируют заметные таблички, сотрудников уведомляют письменно, у записи есть определённая цель и правовое основание (законный интерес, ст. 6(1)(f) GDPR), а объём данных минимален. VILFF построен ровно вокруг этих требований - аудио удаляется сразу после распознавания, а тексты обезличиваются.

Что на самом деле требует закон

GDPR и разъяснения надзорных органов по защите данных не запрещают запись - они её регулируют. На практике магазину нужно:

• Информировать посетителей - заметная табличка у входа или кассы: что разговоры записываются и зачем;
• Письменно уведомить сотрудников - что записывается, с какой целью и какие у них права;
• Определить цель - например, контроль и улучшение качества обслуживания - и не использовать данные ни для чего другого;
• Выбрать правовое основание - для сервисной аналитики это обычно законный интерес компании (ст. 6(1)(f)) с документированным балансовым тестом;
• Минимизировать данные - хранить только необходимое и ограниченное время.

Как VILFF выполняет эти требования «по построению»

• Исходное аудио удаляется сразу после превращения в текст - голоса никогда не накапливаются;
• Имена и другие прямо идентифицирующие данные автоматически убираются из текста до анализа;
• Вся обработка идёт на серверах внутри ЕС по договору об обработке данных (DPA);
• Вы получаете готовый GDPR-пакет документов: таблички, шаблоны уведомлений сотрудников и политику конфиденциальности - юрист для старта не нужен.

Что должен сделать сам магазин

Повесить таблички, которые мы даём, вручить сотрудникам письменное уведомление и держать политику конфиденциальности доступной по запросу. Это весь чек-лист - шаблоны всех трёх даёт VILFF.

Отличается ли это от страны к стране

Основные требования одинаковы во всём Европейском союзе: GDPR действует напрямую. Отличаются детали - например, в некоторых странах есть дополнительные правила о наблюдении на рабочем месте или обязательное согласование с представителями работников. Наши документы составлены по GDPR и при необходимости дополняются под требования вашей страны.

Эта страница - общая информация, а не юридическая консультация. По конкретным ситуациям смотрите разъяснения надзорного органа по защите данных вашей страны (список - на edpb.europa.eu) или обратитесь к специалисту по защите данных.