Законно ли записывать разговоры с клиентами в магазине? (GDPR, Эстония)

Да. В Эстонии магазин может записывать разговоры в зоне обслуживания для контроля качества сервиса, если соблюдены требования GDPR: посетителей информируют заметные таблички, сотрудников уведомляют письменно, у записи есть определённая цель и правовое основание (законный интерес, ст. 6(1)(f) GDPR), а объём данных минимален. VILFF построен ровно вокруг этих требований — аудио удаляется сразу после распознавания, а тексты обезличиваются.

Что на самом деле требует закон

GDPR и рекомендации Инспекции по защите данных (Andmekaitse Inspektsioon, AKI) не запрещают запись — они её регулируют. На практике магазину нужно:

• Информировать посетителей — заметная табличка у входа или кассы: что разговоры записываются и зачем;
• Письменно уведомить сотрудников — что записывается, с какой целью и какие у них права;
• Определить цель — например, контроль и улучшение качества обслуживания — и не использовать данные ни для чего другого;
• Выбрать правовое основание — для сервисной аналитики это обычно законный интерес компании (ст. 6(1)(f)) с документированным балансовым тестом;
• Минимизировать данные — хранить только необходимое и ограниченное время.

Как VILFF выполняет эти требования «по построению»

• Исходное аудио удаляется сразу после превращения в текст — голоса никогда не накапливаются;
• Имена и другие прямо идентифицирующие данные автоматически убираются из текста до анализа;
• Вся обработка идёт на серверах внутри ЕС по договору об обработке данных (DPA);
• Вы получаете готовый GDPR-пакет документов: таблички, шаблоны уведомлений сотрудников и политику конфиденциальности — юрист для старта не нужен.

Что должен сделать сам магазин

Повесить таблички, которые мы даём, вручить сотрудникам письменное уведомление и держать политику конфиденциальности доступной по запросу. Это весь чек-лист — шаблоны всех трёх даёт VILFF.

Эта страница — общая информация, а не юридическая консультация. По конкретным ситуациям смотрите рекомендации AKI на aki.ee или обратитесь к специалисту по защите данных.