Trebuie anunțat cel care sună că vorbește cu o mașină?
Două texte diferite ți-o impun, și nu cer același lucru. GDPR cere ca persoana să știe că are loc o prelucrare a datelor sale, cine o face și de ce: este obligația de informare din articolele 13 și 14. Regulamentul european privind inteligența artificială adaugă o obligație proprie, aceea de a ști că te adresezi unui sistem automatizat și nu unei persoane. Calendarul de aplicare al acestui al doilea text este eșalonat: pune-l verificat de consilierul tău în loc să te bazezi pe o dată citită pe undeva.
În practică, încape într-o frază la preluare. Spune trei lucruri și niciunul în plus: în numele cui răspunde linia, că răspunsul este automatizat, și că cel care sună poate cere o persoană. Restul, scopul detaliat, durata de păstrare, drepturile, trăiește pe o pagină accesibilă și se menționează într-un cuvânt.
Ce nu ajunge: să o scrii în condiții generale pe care nu le deschide nimeni, să o spui la finalul discuției, când totul a fost deja colectat, sau să te bazezi pe faptul că vocea se aude sintetică. O voce care trece drept umană face anunțul mai necesar, nu mai puțin. Și pe tine te expune lipsa de informare, nu pe furnizorul care a scris fraza în locul tău.
Ce trebuie să poarte fraza de preluare, în această ordine. Se recitește cu voce tare: dacă durează mai mult de câteva secunde, e prea lungă, iar cel care sună se deconectează înainte de final.
- 1 În numele cui răspunde linia. Este firma ta, nu numele furnizorului.
- 2 Că răspunsul este automatizat. Spus simplu, fără jargon și fără scuze.
- 3 Că o persoană rămâne de găsit, și cum se cere.
- 4 Unde se găsește detaliul: o pagină de informare, numită într-un cuvânt, nu recitată.
Înregistrare, transcriere, rezumat: trei prelucrări care se confundă
Este punctul pe care aproape toată lumea îl amestecă, inclusiv unii furnizori. O recepție telefonică automatizată poate produce trei lucruri foarte diferite din același apel, și nu au nici același interes, nici același risc. Înregistrarea păstrează vocea. Transcrierea păstrează textul discuției. Rezumatul păstrează ce a reținut sistemul, adică o interpretare.
Niciuna dintre cele trei nu e obligatorie. E util de știut, pentru că multe instalări înregistrează implicit fără ca nimeni să fi decis că e nevoie, iar o prelucrare pe care nu ai ști să o justifici e mai bine să nu o faci. Întrebarea pentru fiecare e aceeași: la ce servește după ce programarea a fost făcută?
Rezumatul merită o atenție aparte, pentru că e singurul dintre cele trei care produce un dat pe care nu l-a dictat nimeni. Un sistem care notează « client nemulțumit » sau « pare grăbit » scrie o apreciere, iar o apreciere se corectează, se contestă și se șterge ca oricare alta. Uită-te la ce scrie al tău cu adevărat, pe apeluri reale, înainte să decizi să îl păstrezi.
| Ce se produce | Ce conține | Obligatoriu | Ce trebuie prevăzut |
|---|---|---|---|
| Înregistrare | Vocea celui care sună, ca atare | Nu | Justificarea cea mai grea dintre cele trei, și durata cea mai scurtă |
| Transcriere | Textul discuției, cuvânt cu cuvânt | Nu | Același regim ca înregistrarea, dar mai ușor de curățat și de corectat |
| Rezumat | Ce a reținut sistemul, deci o interpretare | Nu | Se recitește pe apeluri reale: poate scrie o apreciere pe care nu a dictat-o nimeni |
O prelucrare despre care nu ai ști să spui la ce servește după programare este o prelucrare de oprit, nu de documentat.
Pe unde trece cu adevărat vocea celui care te sună
Este întrebarea cea mai utilă a paginii, și cea la care breasla răspunde cel mai prost. « Date găzduite în Europa » descrie unde dorm fișierele, nu drumul pe care îl fac în timpul apelului. O recepție automatizată face să circule vocea, apoi textul, prin mai mulți furnizori succesivi, în câteva sute de milisecunde, iar fiecare dintre ei este persoană împuternicită în sensul articolului 28.
Suntem bine plasați să o spunem, pentru că ne-am înșelat noi înșine. Pagina noastră de start a afirmat luni de zile, în șase limbi, că datele nu părăsesc niciodată continentul. Serverele sunt într-adevăr în Uniune, dar audio-ul fiecărui apel traversează mai mulți furnizori fără ca o regiune europeană să fi fost fixată în configurație. Fraza a fost retrasă pe 26 august, iar politica de confidențialitate îi numește acum pe fiecare dintre acești intervenienți.
Ce trebuie să poți obține de la un furnizor încape într-o listă: cine intervine pe lanț, ce vede fiecare, unde prelucrează, și sub ce cadru contractual atunci când prelucrarea iese din Uniune. Un furnizor care nu știe să își numească propriul lanț probabil nu l-a cartografiat, iar tu nu îți vei putea completa registrul cu răspunsurile lui.
1
Operator telecom
Rutează apelul. Vede numărul și audio-ul.
2
Recunoaștere vocală
Primește audio, întoarce text.
3
Model de limbaj
Primește textul, decide răspunsul.
4
Sinteză vocală
Primește textul, întoarce audio.
| Întrebarea | Răspunsul așteptat | Ce spune un răspuns prost |
|---|---|---|
| Cine intervine într-un apel? | O listă cu nume, furnizor cu furnizor | « Partenerii noștri »: lanțul nu a fost cartografiat |
| Ce vede fiecare? | Audio pentru unii, text pentru alții | O tăcere, sau un răspuns care le amestecă |
| Unde se prelucrează? | O regiune, nu o țară de sediu social | « În Europa », fără să spună pentru ce piesă |
| Sub ce cadru în afara Uniunii? | Clauzele contractuale standard, numite ca atare | « Suntem conformi »: nu e un cadru, e o afirmație |
Cât timp păstrezi un apel și cine îl poate reciti
GDPR nu fixează o durată. Cere ca durata să fie determinată, justificată de scop și respectată. Pare mai comod decât o regulă cu cifre, și este în realitate mai exigent: trebuie să fi decis, să fi scris decizia și să ai un mecanism care o aplică singur. O durată pe care nu o aplică nimeni nu este o durată, este o intenție.
Metoda bună tratează separat cele trei produse ale apelului în loc să le dea o durată comună. Audio-ul este cel care se justifică cel mai puțin timp. Transcrierea ține cât timp poate fi util să verifici ce s-a spus. Programarea și ce alimentează fișa clientului nu urmează viața apelului, ci pe cea a relației.
Rămâne chestiunea accesului, care e distinctă și des uitată. Cine, în echipa ta, poate reasculta un apel sau citi o transcriere? Răspunsul cinstit e rareori « toată lumea », și totuși asta permite deseori configurația livrată. Uită-te cine are dreptul înainte ca o cerere de acces să te oblige să te uiți în grabă.
| Ce păstrezi | Întrebarea care fixează durata | Ce trebuie să se întâmple la termen |
|---|---|---|
| Audio-ul | La ce servește odată ce programarea e făcută și verificată? | Ștergere automată, fără gest uman |
| Transcrierea | Cât timp poate fi util să verifici ce s-a spus? | Ștergere, sau anonimizare dacă textul mai servește la îmbunătățirea răspunsurilor |
| Programarea și fișa | Urmează relația cu clientul, nu apelul | Durata dosarului de client, decisă în altă parte și documentată |
O durată pe care niciun mecanism nu o aplică nu este o durată. Cere să vezi ștergerea executându-se, nu căsuța care o promite.
Sănătate, profesii reglementate, minori: unde treapta e mai înaltă
Trei situații schimbă natura problemei mai degrabă decât gradul ei. Nu se rezolvă strângând duratele de păstrare, se rezolvă hotărând ce are voie să facă recepția automatizată, și adesea hotărând că nu face aproape nimic.
Punctul comun al acestor trei cazuri este că un dat sensibil sau protejat poate sosi fără să fi fost cerut. Nimeni nu îl întreabă pe cel care sună despre starea lui de sănătate; o spune singur, explicând de ce vrea o programare. Motivul apelului, nu un formular, aduce datul sensibil în sistem.
Consecința practică e aceeași în toate trei cazurile: perimetrul a ceea ce notează recepția trebuie decis dinainte, ținut strâmt și verificat pe apeluri reale. O recepție care fixează un interval fără să consemneze motivul prelucrează mult mai puține date sensibile decât una care rezumă tot ce a auzit.
Trei cazuri în care regula generală nu ajunge, și ce schimbă ele concret.
- Sănătate: motivul unei programări medicale este un dat de sănătate, chiar spus spontan și chiar aproximativ. Se aplică regimul datelor sensibile, iar întrebarea devine să nu le colectezi în loc să le păstrezi bine.
- Profesii reglementate: la un avocat, un notar sau un contabil, secretul profesional se suprapune peste GDPR și nu răspunde acelorași reguli. Nu se negociază cu un furnizor, se traduce în perimetrul a ceea ce recepția are voie să audă și să noteze.
- Minori: nimic nu îi semnalează sistemului că vorbește cu un minor, și nu are nicio cale sigură să afle. Un motiv în plus ca perimetrul de colectare să fie strâmt, în loc să te bazezi pe o detecție care nu există.
Ce trebuie să scrii și nu îți va completa nimeni
Operatorul de date ești tu, nu producătorul programului. Asta surprinde adesea, și nu se mută prin contract: furnizorul e persoană împuternicită, acționează după instrucțiunile tale, iar registrul tău trebuie să descrie prelucrarea. Un furnizor serios îți dă materia pentru a-l completa; niciunul nu îl completează în locul tău.
Vestea bună e că materia încape într-o pagină pentru o recepție telefonică și e alcătuită aproape în întregime din decizii pe care oricum ar fi trebuit să le iei: ce notează recepția, cât timp, cine are acces, și ce se întâmplă când cineva cere să vadă sau să șteargă.
Ultimul punct e cel care se pregătește cel mai prost. O cerere de acces sau de ștergere vine rar, iar când vine are un termen. Să știi dinainte cine o primește, unde se caută și în câte gesturi se șterge transformă un incident într-o formalitate.
Șase rânduri de scris o dată, de recitit când se schimbă configurația. Pentru o recepție telefonică ajung.
- 1 Scopul: să răspunzi la apelurile primite, să informezi, să faci programări. Scris într-o frază, nu într-un paragraf.
- 2 Temeiul legal, și motivul pentru care l-ai ales pe el și nu altul.
- 3 Categoriile de date: identitate, date de contact, motivul apelului, conținutul discuției. Numește ce colectezi cu adevărat, nu ce știe programul să facă.
- 4 Destinatarii: echipa ta și fiecare împuternicit din lanț, numit.
- 5 Duratele, decise separat pentru audio, transcriere și dosar.
- 6 Traseul unei cereri de acces sau de ștergere: cine o primește, unde se caută, în câte gesturi se șterge.
| Tu | Furnizorul | |
|---|---|---|
| Rol | Operator de date | Persoană împuternicită |
| Decide scopurile și duratele | Da | Nu, le aplică |
| Ține registrul | Da, și asta nu se deleagă | Îl ține pe al lui, nu pe al tău |
| Răspunde la o cerere de acces | Da | Trebuie să îți dea mijloacele tehnice |
| Își încadrează proprii subîmputerniciți | Nu | Da, și trebuie să îi poată numi |
Întrebări frecvente
- Trebuie obținut consimțământul celui care sună?
- Nu în mod sistematic. Consimțământul este unul dintre temeiurile legale posibile, și rareori cel mai potrivit pentru o recepție telefonică: a răspunde cuiva care te sună ține mai firesc de executarea unei relații sau de interesul legitim. Consimțământul redevine calea de examinat de îndată ce e în joc un dat sensibil. E o chestiune de tranșat cu consilierul, nu cu furnizorul.
- Ce îi răspunzi cuiva care cere să nu fie înregistrat?
- Răspunsul bun e să poți să nu îl înregistrezi, și să știi să o faci în timpul apelului. Verifică înainte să semnezi că oprirea există, că acoperă și transcrierea, nu doar audio-ul, și că persoana de la capăt știe să o declanșeze.
- Poate o recepție automatizată să trateze cereri de sănătate?
- Poate, cu condiția ca asta să fie decis și încadrat, nu suportat. Motivul unei programări medicale este un dat de sănătate chiar și când e spus spontan. Setarea cea mai sigură constă în a fixa intervalul fără să consemnezi motivul: serviciul făcut e același, datul sensibil nu intră niciodată.
- Se poate declara furnizorul operator în locul nostru?
- Nu, iar o clauză care ar pretinde asta nu ar schimba realitatea rolului. Tu decizi scopurile și duratele, deci ești operator de date; furnizorul acționează după instrucțiunile tale, deci este persoană împuternicită. Ce îți datorează e un contract conform, lista propriilor subîmputerniciți și mijloacele tehnice de a răspunde unei cereri de acces.
