Ten tekst nie zastąpi porady prawnej i nie ma takich ambicji. Porządkuje natomiast pytania, które trzeba sobie zadać, zanim zespół zacznie nagrywać rozmowy z klientami.
Nagranie rozmowy to dane osobowe
Punkt wyjścia jest prosty: nagranie rozmowy z klientem zawiera dane osobowe. Głos jest daną osobową, treść zwykle też — pada w niej imię, nazwisko, stanowisko, nazwa firmy, czasem informacje o sytuacji finansowej.
To oznacza, że stosuje się RODO w całości: potrzebna jest podstawa prawna przetwarzania, obowiązek informacyjny, określony okres przechowywania i możliwość realizacji praw osoby, której dane dotyczą.
Podstawa prawna i obowiązek informacyjny
W kontekście sprzedaży B2B najczęściej stosowaną podstawą jest prawnie uzasadniony interes administratora — dokumentowanie ustaleń handlowych. Wymaga to jednak przeprowadzenia testu równowagi i udokumentowania go, a nie samego powołania się na przepis.
Niezależnie od podstawy prawnej obowiązuje przejrzystość. Rozmówca ma wiedzieć, że rozmowa jest nagrywana, kto jest administratorem, w jakim celu i jak długo nagranie będzie przechowywane. W praktyce oznacza to poinformowanie na początku rozmowy i odnotowanie tego faktu.
Rozwiązanie, które nagrywa niewidocznie dla drugiej strony, nie jest funkcją. Jest ryzykiem prawnym przeniesionym na Twoją firmę.
Cztery pytania do dostawcy narzędzia
Wybierając narzędzie do nagrywania i analizy rozmów, warto zadać cztery pytania i uzyskać odpowiedzi na piśmie.
- Gdzie fizycznie leżą dane? Serwerownia w UE to nie to samo co „firma z siedzibą w UE”. Pytaj o lokalizację przetwarzania, nie o adres rejestracji spółki.
- Czy dane trafiają do modeli AI poza UE? To najczęstsza luka. Narzędzie może hostować dane w Europie i jednocześnie wysyłać transkrypcje do modelu w Stanach. Wtedy potrzebna jest podstawa transferu.
- Jak długo przechowywane jest audio? Najczystsza sytuacja to taka, w której audio nie jest przechowywane w ogóle — przetwarzane w pamięci, a zostaje wyłącznie ustrukturyzowany wynik.
- Czy dane są używane do trenowania modeli? Odpowiedź musi być jednoznaczna i zapisana w umowie powierzenia, a nie w polityce prywatności, którą można zmienić jednostronnie.
Jak to wygląda w Luminote
Dla porządku: nasze odpowiedzi na powyższe pytania. Hosting we Frankfurcie albo w Warszawie, do wyboru. Transkrypcja na modelu Voxtral, analiza na Mistral AI z siedzibą w Paryżu — bez OpenAI i bez wysyłania danych poza Unię Europejską.
Audio jest przetwarzane w pamięci i nie jest przechowywane; zostaje ustrukturyzowany wynik: podsumowanie, zadania, sygnały i wpis w CRM. Dla zespołów, które chcą wracać do nagrań na potrzeby coachingu, dostępny jest osobny tryb z szyfrowaniem AES-256 — ale jest to świadomy wybór, a nie ustawienie domyślne.
Bot dołączający do spotkań online jest widoczny na liście uczestników. Nie ma trybu ukrytego, bo nagrywanie, o którym druga strona nie wie, przenosi ryzyko prawne na naszego klienta.
Do zapamiętania
Legalne nagrywanie rozmów sprowadza się do trzech rzeczy: powiedz drugiej stronie, że nagrywasz; wiedz, gdzie leżą dane i dokąd jadą; nie trzymaj audio dłużej, niż naprawdę potrzebujesz.