BDAR ir skambučių įrašymas: taisyklės, saugojimas ir DSAR sąrašas

Parengė „IdentityCall” DI komanda | Atitiktis | 7 min skaitymo

Pagal BDAR skambučio įrašas, kuriame yra asmens duomenų, yra asmens duomenys, o tai reiškia, kad jam taikomos reglamento taisyklės dėl teisinio pagrindo, skaidrumo, saugojimo ir asmens teisių. Tai praktinė apžvalga, ką tai reiškia skambučių veiklai. Tai bendro pobūdžio informacija, o ne teisinė konsultacija; savo pareigas pasitikslinkite su kvalifikuotu teisininku.

Įrašai yra asmens duomenys

Jei įrašą galima susieti su identifikuojamu asmeniu, o daugumą galima, jis pagal BDAR yra asmens duomenys. Tai užtraukia pareigų rinkinį, kurį nuostata „mes tiesiog įrašinėjame skambučius” dažnai pražiūri.

Turėkite teisinį pagrindą

Skambučiui įrašyti ir tvarkyti reikia teisinio pagrindo. Dažni pagrindai yra sutikimas ir teisėtas interesas, tačiau kuris taikomas, priklauso nuo jūsų tikslo ir konteksto, ir kiekvienas turi savo sąlygas. Rėmimasis netinkamu pagrindu yra dažna klaida.

Būkite skaidrūs

Žmonės turėtų žinoti, kad jų skambutis įrašomas ir kodėl. Praktiškai tai reiškia aiškų pranešimą skambučio pradžioje ir galimybę įrodyti, kad jis buvo pateiktas. Pranešimo aptikimas kiekviename skambutyje, o ne imties tikrinimas, skaidrumą iš politikos paverčia įrodymu.

Minimizuokite ir saugokite tinkamai

Čia svarbūs du principai:

Duomenų minimizavimas. Saugokite tik tai, ko reikia. Jautrių detalių, tokių kaip kortelių numeriai, užmaskavimas mažina riziką.
Saugojimo apribojimas. Įrašus saugokite tik tiek, kiek būtina. Automatinis saugojimas, pagal grafiką šalinantis įrašus, yra kur kas saugesnis nei viltis, kad kas nors prisimins.

Būkite pasirengę duomenų subjekto prašymams

Asmenys gali pateikti duomenų subjekto prašymą susipažinti su jų asmens duomenimis, kuriuos saugote, o kai kuriais atvejais – prašyti ištrinti. Kad atsakytumėte per nustatytą terminą, turite greitai rasti kiekvieną su asmeniu susijusį skambutį. Tai priklauso nuo geros paieškos, kalbėtoją atpažįstančio indeksavimo ir aiškaus audito žurnalo.

Praktinis BDAR sąrašas skambučių įrašymui

Nustatykite savo teisinį pagrindą įrašyti ir tvarkyti.
Kiekvieno skambučio pradžioje praneškite apie įrašymą ir aptikite, kad pranešimas buvo pateiktas.
Kur įmanoma, užmaskuokite jautrius duomenis.
Nustatykite saugojimo taisykles, kurios automatiškai pašalina įrašus jiems pasibaigus.
Apribokite prieigą ir jautrius veiksmus fiksuokite audito žurnale.
Turėkite galimybę surasti ir gauti visus asmens skambučius, kad galėtumėte tvarkyti DSAR prašymus.
Dokumentuokite savo sprendimus, kad galėtumėte įrodyti atitiktį.

Kuo padeda įrankiai

Galiausiai atitiktis yra jūsų atsakomybė, tačiau įrankiai mažina rankinio darbo naštą. „IdentityCall” palaiko pranešimų aptikimą, konfigūruojamą saugojimą, prieigos kontrolę, audito žurnalą ir paiešką, dėl kurios DSAR prašymai tampa įveikiami. Žr. atitikties puslapį.

Svarbiausios mintys

Skambučių įrašai su asmens duomenimis patenka į BDAR taikymo sritį.
Jums reikia teisinio pagrindo, skaidrumo, minimizavimo ir saugojimo apribojimų.
Pranešimų aptikimas ir saugojimo automatizavimas politiką paverčia įrodymu.
Paieška ir audito žurnalas DSAR prašymus padaro valdomus.
Tai bendro pobūdžio informacija, o ne teisinė konsultacija.