Opkaldsoptagelse kan være relevant til dokumentation, oplæring eller kvalitetssikring. Men en teknisk optageknap er ikke i sig selv et lovligt grundlag for at gemme samtaler. Virksomheden skal først afklare formål, behandlingsgrundlag, information, adgang og sletning.
Denne artikel er praktisk orientering og ikke juridisk rådgivning. Den dataansvarlige virksomhed skal foretage sin egen vurdering og bør få juridisk hjælp, hvis grundlaget er uklart.
Hvad må virksomheden gemme?
Der findes ikke én opbevaringsperiode, der passer til alle virksomheder og formål. I bør kun gemme de samtaler og oplysninger, som er nødvendige til et klart og dokumenteret formål, og kun så længe behovet består.
Begynd derfor ikke med spørgsmålet “hvor længe kan systemet gemme?”, men med:
- Hvorfor er optagelsen nødvendig?
- Hvilket behandlingsgrundlag bruger virksomheden?
- Hvordan informeres kunder og medarbejdere?
- Hvem skal kunne finde, afspille og eksportere optagelser?
- Hvornår slettes de automatisk, og hvornår kan en konkret optagelse undtagelsesvist gemmes længere?
Dokumentation og uddannelse er forskellige formål
Datatilsynet skelner blandt andet mellem optagelse til dokumentation og optagelse til uddannelse eller kvalitetssikring.
Ved dokumentation skal virksomheden vurdere, om et reelt dokumentationsbehov i praksis kan opfyldes på en mindre indgribende måde, eksempelvis med telefonnotater eller efterfølgende skriftlig bekræftelse. Hvis det kan det, er det ikke givet, at optagelse uden samtykke er nødvendig.
Ved uddannelse og kvalitetssikring kan grundlaget og kravene være anderledes. Datatilsynet beskriver, at optagelse efter omstændighederne kan baseres på samtykke eller en konkret interesseafvejning. Hvis interesseafvejning anvendes, skal den registrerede blandt andet have mulighed for at frabede sig optagelsen før eller under opkaldet.
Det er derfor risikabelt at bruge samme besked, slettefrist og adgangsmodel til alle optagelser uden først at skelne mellem formålene.
Læs den aktuelle vejledning hos Datatilsynet om optagelse af telefonsamtaler.
Oplysning ved opkaldet
Personen i den anden ende skal oplyses om optagelsen og have de relevante oplysninger om behandlingen. Det omfatter blandt andet formål og behandlingsgrundlag samt information om rettigheder og opbevaring.
En kort besked i telefonmenuen kan være en del af løsningen, men den kan ikke nødvendigvis stå alene. Sørg for, at den hænger sammen med virksomhedens øvrige persondatainformation, og at medarbejdernes opkald også er omfattet af den interne vurdering.
Hvis behandlingen bygger på samtykke, skal samtykket opfylde databeskyttelsesreglernes krav. Tavshed eller fortsat deltagelse i opkaldet er ikke automatisk et gyldigt samtykke.
Sletning og retention
En slettefrist skal følge formålet. Datatilsynet nævner tre måneder som et eksempel på en generel frist for dokumentationsoptagelser, med mulighed for at gemme en konkret samtale længere, hvis det eksempelvis er nødvendigt på grund af en tvist. Det er et vejledende eksempel—ikke en universel standard.
Den praktiske opsætning bør derfor omfatte:
- en dokumenteret standardfrist for hvert formål
- automatisk sletning, hvor platformen understøtter det
- en kontrolleret proces for eventuelle undtagelser
- kontrol af kopier, eksporter og andre steder, hvor optagelsen kan være gemt
- en procedure for indsigt, sletning og andre registreredes rettigheder
Adgang og teknisk sikkerhed
Optagelser kan indeholde fortrolige oplysninger. Begræns derfor adgangen til de roller, der faktisk har et arbejdsbetinget behov. Brug individuelle konti, passende administratorrettigheder og logning, hvor løsningen understøtter det.
Tag også stilling til:
- om optagelser kan downloades eller videresendes
- hvor de opbevares, og hvilke leverandører der behandler dem
- backup, kryptering og eventuelle tredjelandsoverførsler
- hvordan adgang fjernes, når en medarbejder skifter rolle eller stopper
Fordelingen mellem virksomheden og ALCO
Kunden fastlægger formål, behandlingsgrundlag, information til kunder og medarbejdere, adgangspolitik og slettefrister. ALCO hjælper med den tekniske opsætning, kunden ønsker, herunder relevante optage-, adgangs- og slettefunktioner i den valgte telefoniløsning.
ALCO træffer ikke den juridiske beslutning på kundens vegne. Funktionerne afhænger desuden af den valgte platform, version, licens og konkrete konfiguration.
En praktisk afklaring før aktivering
Brug denne rækkefølge:
- Beskriv hvert formål med optagelsen.
- Afklar behandlingsgrundlag og nødvendighed.
- Fastlæg information og eventuel samtykke- eller fravalgsmekanisme.
- Definér roller og adgang.
- Beslut og dokumentér slettefrister.
- Konfigurér og test den tekniske løsning.
- Kontrollér løbende, at praksis stadig matcher det dokumenterede formål.
Har I også behov for at vurdere adgang, drift og misbrug af telefoniplatformen, kan I læse om SIP-sikkerhed og toll fraud og den bredere IT-sikkerhedsvurdering.
FAQ
Skal kunden altid give samtykke til opkaldsoptagelse?
Ikke nødvendigvis. Det afhænger blandt andet af formålet, nødvendigheden og det valgte behandlingsgrundlag. Virksomheden skal foretage og dokumentere den konkrete vurdering.
Hvor længe må en optagelse gemmes?
Der findes ikke én frist for alle formål. Fristen skal være nødvendig og kunne begrundes. Datatilsynets eksempel på tre måneder ved dokumentation er ikke en automatisk standard for alle optagelser.
Kan ALCO vælge behandlingsgrundlag og slettefrist for os?
Nej. Kunden har ansvaret for den juridiske vurdering og virksomhedens politik. ALCO kan hjælpe med at omsætte den besluttede model til en teknisk opsætning.
Kan vi optage alle opkald som standard?
Platformen kan muligvis konfigureres til automatisk optagelse, men virksomheden skal stadig kunne begrunde formålet, minimere behandlingen, informere de registrerede og fastlægge adgang og sletning.
Relaterede artikler
- Hvad er SIP trunking, og hvordan fungerer det?
- SIP-sikkerhed: Sådan reducerer I risikoen for toll fraud
- Hvad er PBX? Guide til moderne telefoni i virksomheder
Klar til næste skridt?
Få afklaret optagelse, adgang og retention i jeres telefoniløsning. Se ALCOs telefoniløsninger, eller kontakt os om jeres konkrete setup.
Bo Diechmann
CEO
