Jak długo przechowywać nagrania rozmów w firmie
Nagrania rozmów w firmie należy przechowywać tylko tak długo, jak wymaga tego konkretny, zgodny z prawem cel albo obowiązek wynikający z przepisów. RODO nie ustala jednej liczby dni dla wszystkich rozmów. Odpowiedź na pytanie, jak długo przechowywać nagrania rozmów, wymaga oddzielnej oceny materiałów do kontroli jakości, dokumentacji określonego sporu oraz nagrań objętych przepisami sektorowymi.
Okres przechowywania zaczyna się od celu
Art. 5 ust. 1 lit. e RODO wymaga ograniczenia czasu, przez który dane pozwalają identyfikować osobę, do okresu potrzebnego do realizacji celu przetwarzania. Samo nazwanie folderu archiwum nie uzasadnia bezterminowego zachowania rozmów. Zasada minimalizacji z art. 5 ust. 1 lit. c RODO dotyczy również zakresu zbieranych informacji: firma powinna ocenić, czy potrzebuje wszystkich rozmów i całej ich treści.
Najpierw trzeba ustalić, dlaczego nagranie jest potrzebne i jaka podstawa z art. 6 ust. 1 RODO pozwala je przetwarzać. Przykładowo, powołanie się na uzasadniony interes wymaga oceny niezbędności oraz praw i interesów rozmówcy. Sam zapis w firmowej polityce, że materiały są przydatne, nie wystarcza. Ustawienie terminu kasowania również nie naprawia braku podstawy nagrywania.
Retencja oznacza tu zaplanowany czas przechowywania danych. Dobrze opisana reguła podaje nie tylko długość okresu, lecz także moment, od którego jest liczony. Dla zwykłego odsłuchu jakościowego może to być dzień rozmowy; dla wyodrębnionej sprawy potrzebne są dodatkowo zdarzenia uruchamiające przegląd jej dokumentacji.
Tabela celów zamiast jednego terminu dla call center
Poniższa tabela pokazuje sposób uzasadniania okresów. Nie stanowi gotowego kalendarza dla każdej firmy. Tam, gdzie nie ma szczególnego obowiązku prawnego, termin powinien wynikać z rzeczywistego przebiegu pracy i oceny niezbędności nagrania.
| Cel | Jak ustalać okres | Co zapisać w uzasadnieniu |
|---|---|---|
| Ocena jakości obsługi | Powiązać z cyklem odsłuchu, oceną i przekazaniem uwag pracownikowi. | Kiedy analiza się kończy i dlaczego do tego czasu potrzebny jest głos rozmówcy. |
| Wyjaśnienie reklamacji | Wyznaczyć przegląd po rozpatrzeniu konkretnego zgłoszenia i ocenić dalszą potrzebę dowodową. | Jakie ustalenie potwierdza rozmowa oraz czy istnieje nadal powód jej zachowania. |
| Ustalenie lub obrona konkretnego roszczenia | Powiązać czas przechowywania z przebiegiem sprawy i właściwymi terminami prawnymi. | Związek nagrania z roszczeniem, zakres zabezpieczonych plików i datę ponownej oceny. |
| Komunikacja inwestycyjna objęta MiFID II | Stosować szczególne reguły dotyczące wskazanej komunikacji: pięć lat, a na żądanie właściwego organu do siedmiu. | Dlaczego dana rozmowa podlega obowiązkowi sektorowemu. |
Przykładowo mały zespół może kończyć ocenę jakości w miesięcznym cyklu. To punkt wyjścia do ustalenia terminu, a nie ustawowe zezwolenie na przechowywanie przez miesiąc ani dowód, że dłuższy okres zawsze jest zbędny. Trzeba uwzględnić faktyczny czas wykonania oceny i sprawdzić, czy po jej zakończeniu wystarczą wnioski bez danych pozwalających rozpoznać klienta.
Jeżeli ten sam plik służy kilku prawidłowo ustalonym celom, zakończenie jednego nie musi oznaczać natychmiastowego usunięcia całego nagrania. Należy jednak sprawdzić pozostałe podstawy i potrzeby. Dalsze zachowanie materiału do określonej sprawy nie uzasadnia automatycznie udostępniania go do dowolnych szkoleń.
Przedawnienie nie wyznacza retencji całego archiwum
Art. 118 k.c. przewiduje zasadniczo sześć lat przedawnienia, natomiast trzy lata dla roszczeń o świadczenia okresowe i roszczeń związanych z działalnością gospodarczą, o ile przepis szczególny nie określa innego terminu. Co do zasady termin kończy się wraz z rokiem kalendarzowym; wyjątek obejmuje terminy krótsze niż dwa lata. Nie oznacza to jednak obowiązku przechowywania każdej rozmowy przez trzy lub sześć lat.
Przepis dotyczy roszczeń, a nie okresu ważności pliku audio. Z samej daty połączenia i art. 118 k.c. nie da się wyliczyć terminu dla każdej możliwej sprawy. Potrzebna jest ocena rodzaju roszczenia, przepisów szczególnych oraz okoliczności wpływających na bieg przedawnienia.
Argument, że dowolna rozmowa może kiedyś okazać się potrzebna, nie zastępuje oceny niezbędności całego archiwum. Firma powinna umieć wyjaśnić, jaki związek mają zachowane materiały z chronionym interesem. Nagrania przeznaczone do bieżącej oceny konsultantów wymagają innego uzasadnienia niż rozmowa potwierdzająca treść ustaleń kwestionowanych przez klienta.
Szczególne obowiązki w komunikacji inwestycyjnej
Art. 16 ust. 7 dyrektywy 2014/65/UE, czyli MiFID II, obejmuje określoną komunikację firm inwestycyjnych dotyczącą transakcji na własny rachunek oraz usług związanych z przyjmowaniem, przekazywaniem i wykonywaniem zleceń klientów. Zakres obejmuje również rozmowy mające doprowadzić do takich czynności, nawet jeśli ostatecznie transakcja nie dochodzi do skutku.
Dla zapisów objętych tym przepisem przewidziano pięć lat przechowywania, z możliwością wydłużenia do siedmiu lat na żądanie właściwego organu. Reguły tej nie można przenosić na wszystkie połączenia zwykłej infolinii ani na każdą rozmowę prowadzoną przez podmiot z branży finansowej.
Art. 76 ust. 1 rozporządzenia delegowanego Komisji (UE) 2017/565 wymaga pisemnej polityki rejestrowania tej komunikacji. Art. 76 ust. 10 rozporządzenia 2017/565 określa wymagania dotyczące trwałego nośnika, odtwarzania, ochrony oryginalnej informacji oraz jakości i kompletności zapisów. Zgodnie z art. 76 ust. 11 rozporządzenia 2017/565 okres przechowywania liczy się od utworzenia informacji. Samo pozostawienie pliku w przypadkowym folderze nie opisuje więc całego obowiązku.
Prosta polityka archiwum w małej firmie
Praktycznym rozwiązaniem jest tabela retencji i przypisanie odpowiedzialności za jej wykonanie. Art. 5 ust. 2 RODO wymaga, aby administrator potrafił wykazać przestrzeganie zasad przetwarzania. Dokument powinien odpowiadać rzeczywistemu obiegowi nagrań, a pracownik odpowiedzialny za archiwum musi wiedzieć, kiedy wykonać przegląd i kto podejmuje decyzję o wyjątku.
- Wskaż osobę odpowiedzialną za dany zbiór i osobę wykonującą usuwanie.
- Opisz kategorię rozmów, cel oraz podstawę prawną ich przetwarzania.
- Ustal początek liczenia okresu, termin usunięcia i potrzebne przeglądy.
- Zapisz miejsca przechowywania, w tym eksporty, urządzenia pracowników i kopie zapasowe.
- Określ sposób zatwierdzania wyjątków i potwierdzania wykonanych operacji.
Przegląd nie powinien służyć rutynowemu przesuwaniu daty kasowania. Jeżeli firma nie znajduje dalszego uzasadnienia, materiał należy usunąć. Pomocny jest krótki zapis wykonania operacji, bez przepisywania treści rozmowy i tworzenia w ten sposób kolejnego archiwum danych klienta. Można odnotować datę, kategorię usuniętych materiałów oraz osobę, która sprawdziła wykonanie zadania. Taka ewidencja również powinna zawierać tylko informacje potrzebne do wykazania realizacji procedury.
Przy zbieraniu danych bezpośrednio od rozmówcy art. 13 ust. 2 lit. a RODO wymaga podania okresu przechowywania, a jeśli nie można go określić – kryteriów jego ustalania. Informacja przekazywana klientom powinna odpowiadać przyjętym regułom i działaniu systemu.
Telefony, eksporty i backupy też mają termin
Usunięcie pliku z centrali nie oznacza, że zniknęła kopia pobrana na komputer kierownika albo telefon pracownika. W spisie lokalizacji trzeba uwzględnić również foldery współdzielone, załączniki wiadomości, pliki robocze oraz transkrypcje, jeżeli firma je tworzy. Dla każdej takiej postaci danych trzeba określić potrzebę przechowywania i zasady usuwania.
Eksport do odsłuchu nie powinien rozpoczynać nowego pełnego okresu retencji tylko dlatego, że powstał kolejny plik. Praktycznym zabezpieczeniem jest powiązanie kopii z identyfikatorem nagrania i jego terminem. Możliwość automatycznego kasowania zależy od używanego rozwiązania; trzeba sprawdzić dokumentację i konfigurację, zamiast zakładać, że usunięcie obejmie wszystkie urządzenia.
Kopie zapasowe wymagają osobno opisanego cyklu wymiany i procedury przywracania. Należy ustalić, jak długo usunięte z systemu roboczego dane mogą pozostawać w backupie, kto ma do nich dostęp i jak zostaną wyeliminowane po odtworzeniu systemu. Ograniczenia techniczne nie dają same w sobie podstawy do bezterminowej retencji. Uzasadniony harmonogram backupów powinien być częścią polityki. Kopia przeznaczona do odtworzenia po awarii nie powinna służyć do zwykłego odsłuchiwania rozmów, których okres przechowywania już upłynął. Trzeba też sprawdzić, czy używany system faktycznie pozwala wykonać przyjętą procedurę.
Wstrzymanie usuwania dla konkretnej sprawy
Art. 17 ust. 1 lit. a RODO przewiduje usunięcie danych, które przestały być potrzebne do celu przetwarzania. Z kolei art. 17 ust. 3 lit. e RODO przewiduje wyjątek od prawa do usunięcia w zakresie niezbędnym dla roszczeń. Nie jest to samodzielna podstawa zbierania dowolnych nagrań ani zgoda na zachowanie wszystkiego bez końca.
Gdy pojawia się rzeczywisty spór, praktycznym rozwiązaniem jest wyodrębnienie związanych z nim plików i udokumentowanie powodu wstrzymania kasowania, osoby podejmującej decyzję oraz terminu przeglądu. Przy żądaniu organu należy sprawdzić jego podstawę i zakres, a następnie ustalić, jakie materiały i na jaki czas trzeba zabezpieczyć. Pozostałe nagrania nadal podlegają zwykłemu harmonogramowi.
Wniosek rozmówcy o usunięcie danych wymaga indywidualnej oceny przesłanek i wyjątków z art. 17 RODO. Sam fakt, że firmowy termin jeszcze nie upłynął, nie rozstrzyga takiego żądania. Po ustaniu uzasadnienia dla wyjątku trzeba ponownie ocenić potrzebę przechowywania i doprowadzić do usunięcia zbędnych danych we wszystkich objętych procedurą miejscach.
Źródła
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., Dz.Urz. UE L 119 z 4.05.2016, s. 1: art. 5, art. 6, art. 13 i art. 17 RODO.
- Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny, tekst jednolity: Dz.U. 2025 poz. 1071, art. 118 k.c.
- Dyrektywa Parlamentu Europejskiego i Rady 2014/65/UE z dnia 15 maja 2014 r. w sprawie rynków instrumentów finansowych, Dz.Urz. UE L 173 z 12.06.2014, s. 349, art. 16 ust. 7 MiFID II.
- Rozporządzenie delegowane Komisji (UE) 2017/565 z dnia 25 kwietnia 2016 r., Dz.Urz. UE L 87 z 31.03.2017, s. 1, art. 76 rozporządzenia 2017/565.
Zdjęcie: Christopher Bowns, CC BY-SA 2.0 (creativecommons.org/licenses/by-sa/2.0/), Wikimedia Commons, commons.wikimedia.org/wiki/File:Virginia_Tech_-_data_center.jpg