GDPR și înregistrarea convorbirilor telefonice — ce ai voie și ce nu

De ce contează

Înregistrarea convorbirilor telefonice e o practică standard în companii — pentru formare, control calitate, dovezi în litigii. Dar în România, ca în toată UE, există reguli clare despre cum o faci legal. Nerespectarea poate atrage amenzi ANSPDCP de până la 4% din cifra de afaceri anuală.

Ce spune legea

Înregistrarea convorbirilor telefonice în context profesional este permisă, dar trebuie să respecte câteva condiții din GDPR (Regulamentul UE 2016/679) și Legea nr. 506/2004 privind prelucrarea datelor personale în comunicații electronice.

Consimțământul sau interesul legitim

Ai două baze legale principale:

1. Consimțământul — persoana care sună e informată și acceptă înregistrarea. Mesajul IVR de tipul „Această convorbire poate fi înregistrată în scop de calitate" este suficient dacă persoana continuă apelul.

2. Interesul legitim — poți înregistra fără consimțământ explicit dacă ai un interes legitim documentat (ex: prevenirea fraudei, dovezi contractuale) și ai informat în Politica de Confidențialitate.

Obligații concrete

Informarea prealabilă

Înainte de înregistrare, clientul trebuie informat. Metode acceptate:

• •Mesaj audio automat la începutul apelului: *„Această convorbire este înregistrată..."*
• •Menționat în contractul cu clientul
• •Menționat în Politica de Confidențialitate de pe site

Perioada de retenție

Nu poți păstra înregistrările la nesfârșit. Stabilește și documentează o perioadă clară:

• •Uz intern / calitate: 30–90 zile (uzual)
• •Dovezi contractuale: până la 3 ani după expirarea contractului
• •Obligații legale specifice (ex: financiar): conform legislației sectoriale

Accesul la înregistrări

Doar persoanele autorizate (supervizori, management, juridic) pot accesa înregistrările. Nu le lăsa accesibile oricărui angajat.

Dreptul la acces și ștergere

Clientul poate cere:

• •O copie a înregistrărilor în care apare
• •Ștergerea lor (dacă nu există obligație legală de păstrare)

Trebuie să poți răspunde acestor cereri în 30 de zile.

Ce NU ai voie să faci

• •Înregistra fără nicio informare prealabilă
• •Folosi înregistrările în alte scopuri decât cele declarate
• •Partaja înregistrările cu terți fără bază legală
• •Păstra înregistrările mai mult decât perioada declarată

Cum te ajută Voxbee

Centrala Voxbee include:

• •Mesaj IVR personalizabil de informare la începutul apelului
• •Stocare criptată a înregistrărilor cu acces controlat pe roluri
• •Ștergere automată după perioada configurată
• •Log de acces la înregistrări pentru audit

Contactează-ne pentru o configurare conformă GDPR.