Чи законно записувати розмови з клієнтами в магазині? (GDPR, Естонія)

Так. В Естонії магазин може записувати розмови в зоні обслуговування для контролю якості сервісу, якщо дотримано вимоги GDPR: відвідувачів інформують помітні таблички, працівників повідомляють письмово, у запису є визначена мета і правова підстава (законний інтерес, ст. 6(1)(f) GDPR), а обсяг даних мінімальний. VILFF побудований саме навколо цих вимог — аудіо видаляється одразу після розпізнавання, а тексти знеособлюються.

Чого насправді вимагає закон

GDPR і рекомендації Естонської інспекції із захисту даних (Andmekaitse Inspektsioon, AKI) не забороняють запис — вони його регулюють. На практиці магазину потрібно:

• Інформувати відвідувачів — помітна табличка біля входу або каси: що розмови записуються і навіщо;
• Письмово повідомити працівників — що записується, з якою метою і які в них права;
• Визначити мету — наприклад, контроль і покращення якості обслуговування — і не використовувати дані ні для чого іншого;
• Обрати правову підставу — для сервісної аналітики це зазвичай законний інтерес компанії (ст. 6(1)(f)) із задокументованим балансовим тестом;
• Мінімізувати дані — зберігати лише необхідне і обмежений час.

Як VILFF виконує ці вимоги «за замовчуванням»

• Вихідне аудіо видаляється одразу після перетворення на текст — голоси ніколи не накопичуються;
• Імена та інші прямо ідентифікуючі дані автоматично прибираються з тексту до аналізу;
• Уся обробка відбувається на серверах у межах ЄС за договором про обробку даних (DPA);
• Ви отримуєте готовий GDPR-пакет документів: таблички, шаблони повідомлень для працівників і політику конфіденційності — юрист для старту не потрібен.

Що має зробити сам магазин

Повісити таблички, які ми надаємо, вручити працівникам письмове повідомлення і тримати політику конфіденційності доступною за запитом. Це весь чек-лист — шаблони всіх трьох документів надає VILFF.

Ця сторінка — загальна інформація, а не юридична консультація. Щодо конкретних ситуацій дивіться рекомендації AKI на aki.ee або зверніться до фахівця із захисту даних.