מדריך מלא ל PCI DSS ו GDPR: כל מה שמנהל המוקד חייב לדעת
הדרישות, הסנקציות והדרך הנכונה לעמוד בתקנות מבלי להאט את הפעילות.
טיוטת תוכן מוצעת. דורשת אישור מקצועי לפני פרסום
למה הקלטות הן נתון רגיש
שיחה מוקלטת עשויה לכלול פרטים אישיים ולעיתים גם פרטי כרטיס אשראי. לכן ההקלטה עצמה כפופה לכללי אבטחה ופרטיות.
PCI DSS בקצרה
תקן אבטחת המידע של תעשיית כרטיסי האשראי מחייב להגן על נתוני כרטיס. במוקדים, אחת הדרכים המקובלות היא מניעת שמירה של פרטי האשראי בהקלטה או מחיקתם האוטומטית.
GDPR בקצרה
תקנת הגנת המידע האירופית חלה על ארגונים שמעבדים מידע של תושבי האיחוד האירופי, ומחייבת שקיפות, הגבלת תקופות שמירה ויכולת למחוק מידע לפי בקשה.
איך מתחילים
מיפוי של אילו שיחות מוקלטות, היכן הן נשמרות, מי ניגש אליהן ולכמה זמן. משם אפשר להגדיר מדיניות שמירה והרשאות. מסמך זה אינו ייעוץ משפטי.