Nagrywanie rozmów z klientami i pracownikami a RODO. Czy potrzebna jest zgoda?

Nagrywanie rozmów a RODO nie sprowadza się do pytania o zgodę. Rejestrowanie rozmów z klientami i pracownikami nie zawsze wymaga zgody, ale nigdy nie powinno odbywać się bez ustalonego celu, podstawy prawnej i uprzedniego poinformowania rozmówcy. Firma może w określonych sytuacjach oprzeć zapis na wykonaniu umowy, obowiązku prawnym albo prawnie uzasadnionym interesie. Musi jednak wykazać, że nagranie jest rzeczywiście potrzebne, a tego samego celu nie można osiągnąć równie skutecznie w sposób mniej ingerujący w prywatność. W przypadku pracowników dochodzą wymagania Kodeksu pracy, a ciągłe rejestrowanie dźwięku w pomieszczeniach nie może być traktowane jak zwykły monitoring wizyjny. Osobnej oceny wymagają spotkania w Teams lub Zoom, transkrypcje generowane przez AI oraz nagrania wykonywane prywatnie przez uczestnika rozmowy. Wyjaśniamy, jak zgodnie z RODO zaprojektować cały proces, od komunikatu przed połączeniem do usunięcia nagrania.

Najważniejsze informacje

• Głos i treść rozmowy mogą stanowić dane osobowe, jeżeli pozwalają bezpośrednio lub pośrednio zidentyfikować rozmówcę.
• Zgoda jest tylko jedną z możliwych podstaw przetwarzania. Nie należy jej zbierać automatycznie, jeżeli właściwą podstawą jest umowa, obowiązek prawny albo prawnie uzasadniony interes.
• Sam komunikat „rozmowa jest nagrywana” nie wystarcza. Osoba powinna poznać co najmniej administratora, cel, podstawę i miejsce, w którym znajdzie pełne informacje.
• Jeżeli firma powołuje się na prawnie uzasadniony interes, musi wykazać konkretny interes, niezbędność nagrania i przewagę tego interesu nad prawami rozmówcy.
• Pracownik powinien zostać poinformowany o celu, zakresie i sposobie monitorowania. Zgoda pracownika zwykle nie jest najbezpieczniejszą podstawą ze względu na nierównowagę stron stosunku pracy.
• Monitoring wizyjny w zakładzie pracy nie może zostać rozszerzony o stałe nagrywanie dźwięku tylko dlatego, że kamera posiada mikrofon.
• Nie ma jednego ustawowego okresu przechowywania wszystkich nagrań rozmów. Termin musi wynikać z celu i być możliwie krótki.
• Dostęp do nagrań powinien być ograniczony, rejestrowany i zabezpieczony. Pobieranie plików na prywatne urządzenia pracowników nie powinno być standardem.
• Nagranie może zawierać dane o zdrowiu, poglądach, przynależności związkowej lub inne dane szczególnej kategorii. Wtedy sama podstawa z art. 6 RODO nie wystarcza.

Czy nagranie rozmowy jest daną osobową?

Najczęściej tak. Zgodnie z art. 4 RODO danymi osobowymi są informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Rozmówcę można rozpoznać nie tylko po imieniu i nazwisku, lecz także po numerze telefonu, numerze klienta, treści sprawy, stanowisku, charakterystycznym głosie albo zestawieniu kilku informacji.

Nagranie może obejmować między innymi:

• głos klienta i pracownika;
• numer telefonu oraz datę i godzinę połączenia;
• informacje o umowie, zamówieniu lub reklamacji;
• dane innych osób wymienionych w rozmowie;
• ocenę sposobu pracy konsultanta;
• dane o zdrowiu, niepełnosprawności, poglądach lub przynależności związkowej;
• informacje objęte tajemnicą przedsiębiorstwa albo tajemnicą zawodową;
• metadane techniczne i identyfikatory systemowe.

Samo usunięcie imienia z nazwy pliku nie powoduje automatycznie anonimizacji. Jeżeli administrator nadal może połączyć nagranie z numerem telefonu, kontem klienta, sprawą w CRM albo grafikiem pracownika, materiał pozostaje danymi osobowymi.

Głos nie staje się automatycznie daną biometryczną szczególnej kategorii. Taki charakter może uzyskać, gdy jest poddawany specjalnemu przetwarzaniu technicznemu w celu jednoznacznej identyfikacji osoby, na przykład przez utworzenie wzorca głosu służącego do uwierzytelniania.

Firma powinna zatem potraktować nagrywanie jako odrębną czynność przetwarzania. W praktyce wymaga to określenia celu, podstawy prawnej, zakresu danych, odbiorców, czasu przechowywania, zabezpieczeń oraz sposobu realizacji praw osób.

Punktem wyjścia może być audyt RODO procesu nagrywania rozmów, obejmujący konfigurację centrali, CRM, dostęp przełożonych, procedury HR, dostawców chmurowych i rzeczywisty sposób wykorzystywania nagrań.

Czy do nagrywania rozmów zawsze potrzebna jest zgoda?

Nie. RODO nie ustanawia zasady, zgodnie z którą każde nagranie rozmowy wymaga zgody. Administrator musi wybrać podstawę odpowiadającą konkretnemu celowi, a nie najwygodniejszą do wpisania w komunikat.

Cel nagrywania	Możliwa podstawa	Najważniejszy warunek
Utrwalenie ustaleń niezbędnych do wykonania umowy	Art. 6 ust. 1 lit. b RODO	Nagranie musi być obiektywnie potrzebne do zawarcia lub wykonania umowy, a nie jedynie użyteczne
Nagrywanie wymagane przez przepis sektorowy	Art. 6 ust. 1 lit. c RODO	Firma musi wskazać konkretny obowiązek prawny i zakres wynikający z przepisu
Ochrona przed nadużyciami, dokumentowanie reklamacji lub ustaleń	Art. 6 ust. 1 lit. f RODO	Potrzebny jest test równowagi oraz ocena mniej inwazyjnych metod
Dobrowolne nagranie spotkania, które nie jest niezbędne	Zgoda z art. 6 ust. 1 lit. a RODO	Odmowa nie może powodować szkody, a rozmówca powinien otrzymać realną alternatywę
Rozmowa zawierająca dane szczególnej kategorii	Podstawa z art. 6 oraz wyjątek z art. 9 ust. 2 RODO	Trzeba wykazać obie przesłanki i zastosować podwyższone zabezpieczenia

Nie należy przypisywać jednej podstawy do całej infolinii, jeżeli nagrania są później wykorzystywane w kilku celach. Inaczej ocenia się utrwalenie oświadczenia klienta, inaczej losową kontrolę jakości, a jeszcze inaczej użycie pliku do trenowania modelu AI lub oceny emocji konsultanta.

Zapraszamy do współpracy

Szczegółowe informacje o ofercie i warunkach współpracy można uzyskać telefonicznie lub wysyłając zapytanie za pomocą formularza kontaktowego.

BPPZ – Biuro Porad Prawnych Zacharski

– Chcesz uporządkować nagrywanie rozmów w firmie?

• +48 600 784 526
• kontakt@bppz.pl

Zadzwoń Napisz wiadomość

Kiedy podstawą może być wykonanie umowy?

Artykuł 6 ust. 1 lit. b RODO może mieć zastosowanie, gdy nagranie jest obiektywnie niezbędne do podjęcia działań na żądanie osoby, zawarcia umowy albo jej wykonania. Nie wystarczy stwierdzenie, że nagrywanie ułatwia firmie pracę lub stanowi przyjęty standard.

Przykładem może być proces, w którym umowa jest zawierana telefonicznie, a utrwalenie oświadczeń stanowi niezbędny element prawidłowej realizacji tej konkretnej usługi. Europejska Rada Ochrony Danych opisała również sprawę, w której belgijski organ uznał nagrania rozmów dotyczących wykonywania dwóch umów za zgodne z art. 6 ust. 1 lit. b RODO, ponieważ spełniono warunek niezbędności i prawidłowo poinformowano rozmówcę. Ta sama sprawa pokazała jednak, że administrator musi także umożliwić dostęp do nagrań.

Podstawa umowna nie powinna być automatycznie rozszerzana na szkolenie pracowników, analizę sprzedażową, ocenę nastroju klienta lub bezterminowe zabezpieczenie wszystkich możliwych roszczeń. Każdy dodatkowy cel wymaga osobnej oceny.

Kiedy można powołać się na prawnie uzasadniony interes?

Firma może rozważyć art. 6 ust. 1 lit. f RODO na przykład przy dokumentowaniu reklamacji, ochronie przed oszustwem, zapewnianiu rozliczalności ustaleń albo kontroli wybranych rozmów pod kątem jakości. Nie jest to jednak podstawa działająca automatycznie.

Przed uruchomieniem nagrywania należy przeprowadzić test równowagi obejmujący trzy elementy:

1. Interes: firma wskazuje legalny, rzeczywisty i precyzyjny cel, a nie ogólne hasło „dla bezpieczeństwa” lub „w celu poprawy jakości”.
2. Niezbędność: administrator sprawdza, czy ten sam rezultat można osiągnąć równie skutecznie za pomocą notatki, potwierdzenia e-mail, formularza reklamacyjnego, odsłuchu na żywo albo nagrywania tylko wybranych typów połączeń.
3. Równowaga: firma ocenia charakter danych, rozsądne oczekiwania rozmówcy, skalę i częstotliwość nagrywania, konsekwencje dla klienta lub pracownika oraz zastosowane zabezpieczenia.

Im bardziej systematyczne i trudne do uniknięcia jest nagrywanie, tym mocniejsze musi być uzasadnienie. Stały zapis wszystkich rozmów „na wszelki wypadek” trudno obronić wyłącznie wygodą organizacji.

Kiedy właściwa będzie zgoda?

Zgoda może być właściwa, gdy nagranie nie jest niezbędne do wykonania umowy ani obowiązku prawnego, a udział w rejestrowanej rozmowie jest rzeczywiście dobrowolny. Dotyczy to na przykład nagrania wypowiedzi na potrzeby materiału szkoleniowego, publikacji fragmentu rozmowy lub dobrowolnie rejestrowanego spotkania badawczego.

Zgoda musi być dobrowolna, konkretna, świadoma, jednoznaczna i możliwa do wykazania. Osoba powinna móc odmówić bez negatywnych konsekwencji oraz równie łatwo wycofać zgodę. Jeżeli firma uzależnia obsługę sprawy od zgody, mimo że nagranie nie jest potrzebne do wykonania usługi, dobrowolność może być pozorna.

Sam komunikat „pozostanie na linii oznacza zgodę” jest ryzykowny. Milczenie lub brak rozłączenia nie zawsze stanowią jednoznaczne działanie potwierdzające zgodę. Jeżeli firma rzeczywiście opiera proces na zgodzie, bezpieczniejszy jest aktywny wybór, na przykład naciśnięcie wskazanego klawisza, potwierdzenie w aplikacji albo wyraźne oświadczenie zarejestrowane przed rozpoczęciem właściwej rozmowy.

Nagrywanie rozmów z klientami a RODO

Nagrywanie rozmów z klientami jest najczęściej stosowane w call center, bankowości, ubezpieczeniach, sprzedaży telefonicznej, pomocy technicznej i obsłudze reklamacji. Legalność procesu zależy od celu, a nie od samego rodzaju działalności.

Firma powinna osobno ocenić co najmniej następujące zastosowania:

• zawieranie lub wykonywanie umów;
• potwierdzanie dyspozycji klienta;
• dokumentowanie reklamacji i skarg;
• zapobieganie nadużyciom;
• kontrolę jakości obsługi;
• szkolenie konsultantów;
• analizę skuteczności sprzedaży;
• automatyczną transkrypcję i podsumowanie rozmowy;
• analizę emocji, tonu głosu lub ryzyka odejścia klienta.

Nie należy zakładać, że zgoda uzyskana na nagranie rozmowy „w celu obsługi” obejmuje także wszystkie późniejsze analizy. Zasada ograniczenia celu wymaga, aby kolejne wykorzystanie nagrania było zgodne z pierwotnym celem albo posiadało osobną podstawę.

Jak poinformować klienta przed rozpoczęciem nagrania?

Informacja powinna zostać przekazana przed uruchomieniem właściwego zapisu rozmowy. Jeżeli system rejestruje połączenie od chwili zestawienia, komunikat informacyjny również może zostać nagrany, ale pracownik nie powinien rozpocząć merytorycznej rozmowy, zanim klient nie dowie się o rejestracji.

W praktyce sprawdza się model warstwowy:

Krótki komunikat przed rozmową, wzór roboczy do uzupełnienia:

Administratorem danych jest [nazwa firmy]. Rozmowę nagrywamy w celu [konkretny cel] na podstawie [podstawa prawna]. Pełne informacje o okresie przechowywania, odbiorcach i przysługujących prawach znajdziesz na [krótki adres strony]. Jeżeli nie chcesz korzystać z nagrywanego kanału, wybierz [alternatywa – jeżeli jest wymagana dla przyjętego modelu].

Pełna klauzula:

Powinna zawierać informacje wymagane przez art. 13 RODO, w szczególności dane administratora i IOD, cele, podstawy, prawnie uzasadnione interesy, odbiorców, transfery poza EOG, okres przechowywania, prawa osoby, możliwość wniesienia sprzeciwu lub wycofania zgody oraz informację o zautomatyzowanym podejmowaniu decyzji, jeżeli występuje.

Ogólne zasady budowy komunikatu i modelu warstwowego opisuje artykuł BPPZ Obowiązek informacyjny RODO. Bezpłatny wzór klauzuli. W publikacji o nagrywaniu należy pozostawić jedynie elementy charakterystyczne dla nagrań, aby nie powielać pełnego poradnika o art. 13 i 14 RODO.

Czy firma musi zapewnić nienagrywany kanał?

To zależy od podstawy prawnej.

Jeżeli firma opiera nagrywanie na zgodzie, odmowa nie może prowadzić do nieuzasadnionej utraty dostępu do usługi. Potrzebna będzie realna alternatywa, na przykład formularz, kontakt e-mail, oddzwonienie na nienagrywanej linii albo obsługa stacjonarna.

Jeżeli nagranie jest obiektywnie niezbędne do wykonania konkretnej usługi lub wymagane przez przepis, brak alternatywy może być uzasadniony. Firma powinna jednak potrafić wyjaśnić, dlaczego zapis jest konieczny i dlaczego mniej ingerująca metoda nie wystarcza.

Przy prawnie uzasadnionym interesie możliwość skorzystania z innego kanału może stanowić ważne zabezpieczenie w teście równowagi, choć nie w każdym przypadku będzie bezwzględnym obowiązkiem.

Nagrywanie rozmów pracowników a RODO

Rozmowa konsultanta z klientem zawiera dane obu osób. Firma musi więc ocenić nie tylko perspektywę klienta, lecz także prawa pracownika, którego sposób wypowiadania się, reakcje, błędy i wyniki mogą być później analizowane przez przełożonego.

Kodeks pracy pozwala na stosowanie innych form monitoringu niż monitoring poczty elektronicznej, jeżeli są niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania narzędzi powierzonych pracownikowi. Nie tworzy to jednak ogólnego prawa do nagrywania każdej rozmowy ani ciągłej oceny zachowania zatrudnionych.

UODO wskazuje, że pracodawca nie może naruszać prywatności pracownika przez monitorowanie rozmów telefonicznych bez poważnego powodu związanego z charakterem pracy. W praktyce oznacza to konieczność szczególnie ostrożnej oceny stanowisk, na których nagrywanie jest stałym elementem procesu.

Jakie obowiązki ma pracodawca?

Jeżeli rejestrowanie rozmów stanowi formę monitoringu pracownika, pracodawca powinien:

1. ustalić konkretny cel i wykazać niezbędność rozwiązania;
2. określić cel, zakres i sposób stosowania monitoringu w układzie zbiorowym, regulaminie pracy albo obwieszczeniu;
3. poinformować pracowników o planowanym uruchomieniu monitoringu co najmniej dwa tygodnie wcześniej;
4. przekazać nowemu pracownikowi pisemną informację przed dopuszczeniem go do pracy;
5. wykonać obowiązek informacyjny z RODO;
6. wskazać, które rozmowy są nagrywane i kiedy można wyłączyć zapis;
7. ograniczyć odsłuch do upoważnionych osób i określonych sytuacji;
8. ustalić, czy nagranie może wpływać na premię, ocenę, szkolenie lub odpowiedzialność pracownika;
9. zapewnić procedurę zgłaszania zastrzeżeń i realizacji praw;
10. regularnie sprawdzać, czy cel nadal uzasadnia skalę nagrywania.

Pracownicy oraz managerowie korzystający z odsłuchów powinni przejść praktyczne szkolenie RODO obejmujące zakaz prywatnego eksportowania plików, zakres dozwolonej oceny i reagowanie na przypadkowe ujawnienie informacji wrażliwych.

Czy zgoda pracownika jest potrzebna?

Zgoda pracownika zwykle nie jest najlepszą podstawą obowiązkowego nagrywania rozmów służbowych. W stosunku pracy występuje nierównowaga, dlatego trudno wykazać pełną dobrowolność, jeżeli odmowa może wpływać na grafik, zakres obowiązków, ocenę lub dalsze zatrudnienie.

Pracodawca powinien najpierw ustalić, czy nagrywanie wynika z obowiązku prawnego, jest niezbędne do realizacji stosunku pracy lub może zostać oparte na właściwie przeanalizowanym prawnie uzasadnionym interesie. Zgoda może znaleźć zastosowanie przy rzeczywiście dobrowolnym, dodatkowym celu, na przykład wykorzystaniu fragmentu rozmowy pracownika w materiale szkoleniowym, jeżeli odmowa nie wywoła negatywnych skutków.

Nie należy mylić poinformowania pracownika z uzyskaniem zgody. Pracownik musi otrzymać informację także wtedy, gdy proces opiera się na innej podstawie prawnej. Podpis pod klauzulą może potwierdzać jej otrzymanie, ale nie powinien być opisywany jako zgoda, jeżeli pracownik nie ma realnego wyboru.

Kontrola jakości nie uzasadnia nagrywania bez ograniczeń

Hasło „podnoszenie jakości obsługi” jest zbyt ogólne. Firma powinna odpowiedzieć między innymi na pytania:

• czy trzeba nagrywać wszystkie rozmowy, czy wystarczy losowa, ograniczona próba;
• czy do szkolenia potrzebny jest pełny plik, czy zanonimizowany fragment;
• czy można przeprowadzić odsłuch na żywo bez utrwalania;
• czy klient i pracownik mogą zgłosić wyłączenie określonego nagrania z celów szkoleniowych;
• jak długo nagranie jest potrzebne po dokonaniu oceny;
• czy odsłuchujący widzi pełne dane klienta;
• czy wyniki służą wyłącznie coachingowi, czy także decyzjom kadrowym;
• czy kryteria oceny są jasne i weryfikowalne.

Ciągłe nagrywanie wszystkich rozmów przez wiele lat, bez ograniczenia dostępu i bez zdefiniowanej metody kontroli, zwiększa ingerencję w prywatność i utrudnia wykazanie minimalizacji.

Czy kamera w biurze może nagrywać dźwięk?

Nie należy traktować mikrofonu w kamerze jako zwykłego rozszerzenia monitoringu wizyjnego. UODO wskazuje wprost, że monitoring zakładu pracy na podstawie art. 22² Kodeksu pracy służy rejestracji obrazu i nie daje podstawy do nagrywania dźwięku.

Stały zapis rozmów prowadzonych w biurze, recepcji, hali lub pokoju socjalnym jest znacznie bardziej ingerujący niż nagrywanie konkretnego połączenia służbowego. Może obejmować prywatne rozmowy, osoby postronne, tajemnice przedsiębiorstwa i dane szczególnej kategorii. Funkcja mikrofonu w kamerach powinna być domyślnie wyłączona, jeżeli administrator nie posiada odrębnej, wyjątkowo mocnej podstawy wynikającej z przepisu szczególnego.

Szczegółowe zasady dotyczące kamer opisuje publikacja BPPZ Monitoring wizyjny a RODO. Z kolei kontrolę służbowej poczty i aktywności na urządzeniu omawia artykuł Czy pracodawca może czytać maile i kontrolować komputer pracownika?.

Czy pracownik może nagrać rozmowę z przełożonym bez jego zgody?

To zagadnienie trzeba oddzielić od systematycznego nagrywania prowadzonego przez pracodawcę.

Jeżeli pracownik jest uczestnikiem rozmowy, jej utrwalenie nie jest tym samym co uzyskanie dostępu do informacji, która nie była dla niego przeznaczona. Nie oznacza to jednak, że może dowolnie wykorzystywać lub publikować nagranie.

Trzeba uwzględnić między innymi:

• ochronę dóbr osobistych i prywatności na podstawie art. 23 i 24 Kodeksu cywilnego;
• tajemnicę przedsiębiorstwa i obowiązek poufności;
• dane klientów, współpracowników i innych osób;
• zakres wyjątku dotyczącego czynności czysto osobistych lub domowych w RODO;
• cel i sposób wykorzystania nagrania;
• przepisy karne dotyczące nieuprawnionego uzyskiwania informacji.

Prywatne zachowanie nagrania w celu ochrony własnych praw należy oceniać inaczej niż opublikowanie go w internecie, przekazanie mediom albo budowanie firmowej bazy nagrań. Dopuszczenie nagrania jako dowodu w postępowaniu nie oznacza automatycznie, że każdy sposób jego pozyskania i rozpowszechnienia jest zgodny z prawem. Oceny dokonuje się w konkretnych okolicznościach.

Firma nie powinna więc zamieszczać w regulaminie kategorycznego stwierdzenia, że każde nagranie wykonane przez pracownika jest przestępstwem. Może natomiast określić zasady ochrony poufności, danych klientów i informacji stanowiących tajemnicę przedsiębiorstwa oraz zapewnić bezpieczne kanały zgłaszania nieprawidłowości.

Nagrywanie spotkań w Teams, Zoom i Google Meet

Kliknięcie przycisku „Nagraj” uruchamia taki sam proces przetwarzania danych jak zapis rozmowy telefonicznej. Automatyczne powiadomienie wyświetlane przez aplikację nie zawsze realizuje cały obowiązek informacyjny administratora.

Przed nagraniem spotkania organizator powinien ustalić:

• po co potrzebny jest zapis;
• czy wystarczy notatka, protokół albo lista ustaleń;
• czy nagranie obejmie obraz, dźwięk, czat, ekran i transkrypcję;
• kto otrzyma dostęp;
• gdzie plik zostanie zapisany;
• czy dostawca lub jego podwykonawcy przetwarzają dane poza EOG;
• kiedy plik, transkrypcja i kopie zostaną usunięte;
• jak obsłużyć sprzeciw albo odmowę uczestnika;
• czy rozmowa może ujawnić dane szczególnej kategorii lub tajemnice.

Nagrywanie każdej odprawy „bo system to umożliwia” narusza zasadę minimalizacji. Uzasadnione może być natomiast utrwalenie konkretnego szkolenia, posiedzenia wymagającego protokołu albo spotkania, na którym uczestnik dobrowolnie udziela wypowiedzi przeznaczonej do dalszego wykorzystania, po dobraniu właściwej podstawy i przekazaniu informacji.

Transkrypcja, podsumowanie i analiza rozmowy przez AI

Nagranie bywa automatycznie przesyłane do usługi tworzącej transkrypcję, streszczenie, listę zadań lub ocenę jakości. Taka funkcja nie jest jedynie technicznym dodatkiem. Może tworzyć nowy zakres danych i nowy cel przetwarzania.

Firma powinna ustalić:

• czy dostawca wykorzystuje treść do własnych celów lub trenowania modeli;
• czy transkrypcja jest przechowywana dłużej niż plik audio;
• czy system generuje oceny pracownika, klienta lub prawdopodobieństwa określonych zachowań;
• czy analizuje emocje, akcent, stan zdrowia albo inne cechy wrażliwe;
• czy dane są przekazywane poza EOG;
• czy można wyłączyć funkcje dodatkowe;
• czy potrzebna jest ocena skutków dla ochrony danych.

Jeżeli podstawowym celem było udokumentowanie dyspozycji klienta, późniejsze użycie nagrania do trenowania narzędzia lub profilowania nie staje się automatycznie zgodne z prawem. Wymaga osobnej analizy celu, podstawy, przejrzystości i minimalizacji.

Szczególnej ostrożności wymaga wnioskowanie o emocjach pracownika na podstawie głosu lub obrazu. AI Act zakazuje wykorzystywania systemów AI do wnioskowania o emocjach osoby w miejscu pracy, z wyjątkiem zastosowań przeznaczonych do celów medycznych lub bezpieczeństwa. Takiej funkcji nie można zalegalizować samą zgodą ani pozytywnym wynikiem DPIA.

Jak długo można przechowywać nagrania rozmów?

RODO nie wskazuje jednego okresu dla wszystkich nagrań rozmów. Firma powinna ustalić termin osobno dla każdego celu i wykazać, dlaczego jest on potrzebny.

Cel	Praktyczne podejście do retencji
Realizacja bieżącej dyspozycji lub sprawy	Usunięcie po zakończeniu celu, chyba że odrębna potrzeba wymaga ograniczonego zachowania
Kontrola jakości	Krótki okres pozwalający wybrać próbę, dokonać oceny i zakończyć procedurę
Szkolenie	Zachowanie tylko wybranych, odpowiednio ograniczonych fragmentów przez czas trwania konkretnego programu
Reklamacja lub spór	Ograniczenie dostępu i przechowywanie w zakresie potrzebnym do obsługi sprawy lub obrony roszczeń
Obowiązek sektorowy	Okres wynikający z konkretnego przepisu i tylko w przewidzianym przez niego zakresie
Zgoda	Do osiągnięcia celu, wycofania zgody lub upływu zadeklarowanego terminu; dalsze przechowywanie wymaga odrębnego celu i podstawy istniejących niezależnie od wycofanej zgody

Nie należy automatycznie przyjmować terminów właściwych dla monitoringu wizyjnego. Trzymiesięczny okres z Kodeksu pracy dotyczy nagrań obrazu z monitoringu, a nie każdego pliku audio z infolinii.

Nagrania wybrane jako dowód nie powinny nadal pozostawać w zwykłej puli dostępnej dla wszystkich konsultantów. Bezpieczniejszym rozwiązaniem jest przeniesienie ich do ograniczonego archiwum sprawy, z odrębnym terminem i rejestrem dostępu.

Ogólne zasady projektowania harmonogramu retencji opisuje artykuł BPPZ Jak długo przechowywać dane osobowe zgodnie z przepisami?. Jeżeli nagrania trafiają do kopii zapasowych, warto uwzględnić również wskazówki dotyczące usuwania danych z backupów.

Kto może odsłuchiwać nagrania?

Dostęp powinien wynikać z roli i konkretnego zadania. Nie każdy manager, administrator systemu, członek zarządu lub pracownik działu sprzedaży potrzebuje swobodnego dostępu do całej historii rozmów.

Minimalny standard powinien obejmować:

• indywidualne konta użytkowników;
• uwierzytelnianie wieloskładnikowe;
• role rozdzielające odsłuch, eksport, usuwanie i administrację;
• rejestrowanie odsłuchów i pobrań;
• szyfrowanie transmisji i przechowywania;
• zakaz zapisu na prywatnych urządzeniach i nośnikach;
• ograniczenie przesyłania plików e-mailem lub komunikatorem;
• regularny przegląd uprawnień;
• odebranie dostępu po zmianie stanowiska lub zakończeniu współpracy;
• procedurę reagowania na nieuprawniony odsłuch, utratę albo publikację.

Jeżeli system telefoniczny, CRM, platforma wideokonferencyjna lub narzędzie do transkrypcji przetwarzają dane na polecenie firmy, dostawca będzie zwykle podmiotem przetwarzającym. Potrzebna jest umowa zgodna z art. 28 RODO oraz weryfikacja bezpieczeństwa, podwykonawców, lokalizacji danych, transferów i usuwania plików.

Przed zawarciem umowy można zastosować kryteria opisane w artykule BPPZ Jak wybrać podmiot przetwarzający dane. Sama obietnica szyfrowania nie zastępuje oceny ról i rzeczywistej konfiguracji usługi.

Jakie prawa ma klient i pracownik?

Osoba, której dane znajdują się na nagraniu, może korzystać z praw przewidzianych przez RODO. Zakres konkretnego prawa zależy od podstawy i okoliczności, ale firma powinna być przygotowana co najmniej na żądanie:

• dostępu do danych i informacji o przetwarzaniu;
• kopii nagrania lub danych zawartych w nagraniu;
• sprostowania nieprawidłowych metadanych albo uzupełnienia wyjaśnienia; oryginalnego zapisu dźwięku nie należy dowolnie modyfikować;
• usunięcia nagrania;
• ograniczenia przetwarzania;
• przenoszenia danych w przypadkach wskazanych w RODO;
• wycofania zgody;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• zakwestionowania decyzji podejmowanej wyłącznie automatycznie;
• złożenia skargi do Prezesa UODO.

Prawo dostępu może obejmować kopię nagrania. Administrator musi jednak chronić prawa i wolności innych osób znajdujących się w materiale. W praktyce może być potrzebne wyciszenie fragmentów, usunięcie danych osoby trzeciej lub udostępnienie odpowiednio zabezpieczonego pliku. Nie należy automatycznie odmawiać wyłącznie dlatego, że na nagraniu słychać konsultanta.

Czy potrzebna jest DPIA?

Ocena skutków dla ochrony danych może być konieczna, jeżeli nagrywanie ze względu na charakter, zakres, kontekst i cele prawdopodobnie powoduje wysokie ryzyko dla praw lub wolności osób.

Podwyższoną uwagę powinny zwrócić między innymi:

• systematyczne nagrywanie dużej liczby klientów i pracowników;
• przetwarzanie danych o zdrowiu lub innych danych szczególnej kategorii;
• połączenie nagrań z profilowaniem i automatyczną oceną;
• analiza tonu głosu, emocji lub zachowania;
• wykorzystywanie wyników do decyzji kadrowych;
• nagrywanie osób znajdujących się w relacji zależności;
• łączenie danych z CRM, historią zakupów i innymi źródłami;
• wdrożenie nowej technologii, której skutki są trudne do przewidzenia.

DPIA nie służy uzasadnieniu z góry wybranej technologii. Powinna zostać wykonana przed wdrożeniem i porównać także rozwiązania mniej ingerujące. Jeżeli organizacja nie posiada zasobów do prowadzenia takiej oceny, może skorzystać ze wsparcia zewnętrznego Inspektora Ochrony Danych.

Co zrobić po nieuprawnionym ujawnieniu nagrania?

Plik wysłany niewłaściwej osobie, publiczny link do nagrania, pobranie przez byłego pracownika albo dostęp bez upoważnienia mogą stanowić naruszenie ochrony danych.

Firma powinna:

1. zablokować link, konto lub dalszy eksport;
2. ustalić, jakie nagrania i dane były dostępne;
3. sprawdzić logi odsłuchów, pobrań i udostępnień;
4. ustalić odbiorców i możliwość dalszego rozpowszechnienia;
5. zabezpieczyć dowody i podjąć próbę usunięcia nieuprawnionych kopii;
6. ocenić ryzyko dla praw i wolności osób;
7. udokumentować decyzję o zgłoszeniu albo braku zgłoszenia Prezesowi UODO;
8. rozważyć zawiadomienie osób, jeśli ryzyko jest wysokie;
9. usunąć przyczynę i zweryfikować podobne konta oraz pliki.

W sytuacji wymagającej szybkiej kwalifikacji firma może skorzystać ze wsparcia przy obsłudze naruszenia RODO. Praktyczny model reakcji na błędne ujawnienie danych opisuje również artykuł Mail wysłany do niewłaściwego odbiorcy, czy to zawsze naruszenie RODO?.

Checklista wdrożenia nagrywania rozmów zgodnie z RODO

Etap	Czynność	Odpowiedzialny	Dowód wykonania
Zakres	Wskazanie typów rozmów, które mają być nagrywane	Właściciel procesu	Mapa połączeń i spotkań
Cel	Oddzielenie umowy, reklamacji, jakości, szkolenia i analiz	Biznes, dział prawny, IOD	Matryca celów
Podstawa	Przypisanie podstawy prawnej do każdego celu	Dział prawny lub IOD	Analiza podstaw prawnych
Interes	Przeprowadzenie testu równowagi dla art. 6 ust. 1 lit. f	IOD lub compliance	Udokumentowany LIA
Minimalizacja	Porównanie nagrania z notatką, protokołem i próbą losową	Właściciel procesu	Analiza alternatyw
Pracownicy	Aktualizacja regulaminu, obwieszczenia i informacji	HR i dział prawny	Dokumenty oraz potwierdzenia
Klienci	Przygotowanie komunikatu głosowego i pełnej klauzuli	Obsługa klienta i IOD	Nagranie IVR i treść klauzuli
Alternatywa	Ustalenie kanału bez nagrywania, gdy jest potrzebny	Obsługa klienta	Opis ścieżki alternatywnej
Dostawca	Ocena umowy, procesorów, transferów i usuwania	IT, zakupy, IOD	Ocena dostawcy i umowa
Bezpieczeństwo	Role, MFA, szyfrowanie, logi i ograniczenie eksportu	IT	Konfiguracja i testy
Retencja	Określenie terminu dla każdego celu i kopii zapasowych	Biznes, IT, IOD	Matryca retencji
Prawa	Przygotowanie wyszukania, eksportu i redakcji nagrania	IOD i IT	Procedura oraz test
AI	Ocena transkrypcji, profilowania i wykorzystania do uczenia	IT, IOD, compliance	Ocena funkcji i DPIA
Incydenty	Test reakcji na publiczny link lub błędne udostępnienie	IT i zespół incydentowy	Protokół ćwiczenia
Przegląd	Okresowa kontrola niezbędności i odsłuchów	Właściciel procesu i IOD	Raport przeglądu

Dokumentacja powinna odpowiadać konfiguracji systemu. Jeżeli klauzula mówi o trzymiesięcznej retencji, a platforma przechowuje pliki i transkrypcje bezterminowo, organizacja nie będzie w stanie wykazać zgodności samym regulaminem.

Przygotowanie kompletnego modelu może zostać przeprowadzone w ramach wdrożenia RODO, obejmującego procedurę, test równowagi, obowiązek informacyjny, retencję, uprawnienia i szkolenie osób korzystających z nagrań.

Praktyczny scenariusz: infolinia reklamacyjna

Firma chce nagrywać wszystkie rozmowy dotyczące reklamacji, aby dokumentować treść zgłoszenia i chronić się przed sporami. Jednocześnie planuje odsłuchiwać część połączeń w celu szkolenia konsultantów.

Prawidłowy projekt rozdziela dwa cele. Dokumentowanie reklamacji zostaje ocenione pod kątem prawnie uzasadnionego interesu, niezbędności i rozsądnych oczekiwań klientów. Firma sprawdza, czy zgłoszenie można równie skutecznie potwierdzić wiadomością e-mail i czy potrzebne jest nagranie całej rozmowy.

Kontrola jakości otrzymuje osobne zasady. Do odsłuchu trafia ograniczona, losowa próba, a po zakończeniu oceny plik nie pozostaje w powszechnie dostępnej puli szkoleniowej. Manager widzi tylko rozmowy swojego zespołu, nie może pobierać ich na prywatny komputer, a każdy odsłuch jest zapisany w logach.

Przed połączeniem klient słyszy krótki komunikat z celem, podstawą i linkiem do pełnej klauzuli. Pracownicy otrzymują wcześniejszą informację, a zasady monitoringu zostają opisane w dokumentach wewnętrznych. Nagrania związane ze sporem są przenoszone do ograniczonego archiwum sprawy, natomiast pozostałe pliki usuwa automatyczna reguła retencji.

Jeżeli system tworzy transkrypcję, firma osobno weryfikuje jej termin przechowywania, dostęp dostawcy i możliwość wykorzystania treści do uczenia modeli. Funkcja analizy emocji pozostaje wyłączona do czasu przeprowadzenia odrębnej oceny skutków.

Najczęstsze błędy

„Kontynuowanie rozmowy oznacza zgodę”

Firma opiera cały proces na biernym zachowaniu klienta, nie zapewnia aktywnego wyboru i nie wyjaśnia konsekwencji odmowy.

Jeden cel dla wszystkich zastosowań

Komunikat mówi o „jakości i bezpieczeństwie”, a nagrania służą także reklamacji, ocenie pracownika, sprzedaży i trenowaniu AI.

Nagrywanie od pierwszej sekundy bez informacji

System rejestruje dane klienta, zanim odtworzy komunikat, a pracownik rozpoczyna merytoryczną rozmowę bez uprzedzenia.

Zgoda pracownika bez realnego wyboru

Pracodawca wymaga podpisania zgody jako warunku pracy, choć odmowa mogłaby prowadzić do negatywnych konsekwencji.

Mikrofon włączony w kamerach

Organizacja zakłada, że skoro Kodeks pracy pozwala nagrywać obraz w określonych celach, może również stale rejestrować rozmowy w pomieszczeniu.

Bezterminowe archiwum

Nagrania pozostają w centrali, CRM, folderach managerów i kopiach zapasowych, ponieważ nikt nie skonfigurował usuwania.

Nieograniczony eksport

Każdy konsultant lub przełożony może pobrać plik, przesłać go e-mailem i odtworzyć poza kontrolowanym systemem.

Brak obsługi praw osób

Firma nie potrafi wyszukać nagrania po numerze, dacie lub identyfikatorze sprawy i automatycznie odmawia wydania kopii.

Ukryte funkcje AI

Dostawca domyślnie tworzy transkrypcję, ocenę emocji i podsumowanie, chociaż klauzula mówi wyłącznie o nagrywaniu w celu realizacji usługi.

Podsumowanie

Nagrywanie rozmów z klientami i pracownikami może być zgodne z RODO bez zgody, jeżeli firma posiada inną właściwą podstawę prawną i potrafi wykazać niezbędność, proporcjonalność oraz przejrzystość procesu. Zgoda nie jest uniwersalnym zabezpieczeniem. Jeżeli rozmówca nie ma realnego wyboru albo odmowa powoduje negatywne konsekwencje, może nie być dobrowolna.

Największym błędem jest traktowanie nagrania jako niewinnego dodatku do centrali lub aplikacji. Plik może zawierać treść umów, reklamacji, informacje o zdrowiu, dane osób trzecich, ocenę pracownika i tajemnice przedsiębiorstwa. Wymaga więc podstawy, obowiązku informacyjnego, ograniczonego dostępu, retencji, procedury praw osób i zabezpieczeń odpowiadających ryzyku.

Wobec pracowników trzeba dodatkowo uwzględnić Kodeks pracy i nierównowagę stron. Stałe nagrywanie dźwięku w pomieszczeniach nie powinno być utożsamiane z monitoringiem wizyjnym. Nagrywanie konkretnych połączeń służbowych również wymaga ścisłego celu, ograniczenia zakresu i uprzedniego poinformowania.

Bezpieczne wdrożenie zaczyna się od rozdzielenia celów. Firma powinna osobno ocenić wykonanie umowy, obowiązek sektorowy, reklamację, jakość, szkolenie i analitykę. Dopiero później należy skonfigurować system, przygotować komunikaty, ustalić retencję i przeszkolić osoby, które będą odsłuchiwać nagrania.

FAQ – nagrywanie rozmów a RODO

Źródła

1. Rozporządzenie Parlamentu Europejskiego i Rady – (UE) 2016/679.
2. Kodeks pracy – art. 22² i 22³, ELI
3. Kodeks cywilny – w szczególności art. 23 i 24, oraz Kodeks karny, w szczególności art. 267, ELI
4. Ochrona danych osobowych w miejscu pracy – Poradnik dla pracodawców, UODO
5. UODO – Rejestracja dźwięku tylko z podstawą prawną oraz Infolinia UODO – odpowiedź dotycząca nagrywania dźwięku w ramach monitoringu zakładu pracy
6. Rozporządzenie Parlamentu Europejskiego i Rady – (UE) 2024/1689 – AI Act, w szczególności art. 3 pkt 39 i art. 5 ust. 1 lit. f, EUR-Lex