Nagrywanie rozmów VoIP na telefonie i komputerze: plik lokalny czy centrala?

Nagrywanie rozmów VoIP na telefonie i komputerze jest możliwe, jeśli obsługuje je używana aplikacja albo system telefoniczny firmy. Samo konto SIP i ten sam numer na dwóch urządzeniach nie zapewniają ani rejestracji, ani wspólnego archiwum. Najpierw trzeba ustalić, które połączenia mają być nagrywane, gdzie powstanie plik i kto będzie za niego odpowiadał.

Ten sam telefon może obsługiwać różne rodzaje rozmów

Na smartfonie połączenie służbowe może odbywać się przez aplikację VoIP korzystającą z internetu albo przez zwykłą funkcję telefonowania z numeru przypisanego do karty SIM. Podobny wygląd ekranu rozmowy nie oznacza, że oba połączenia obsługuje ten sam program. Możliwość zapisania rozmowy wewnątrz aplikacji VoIP nie dowodzi możliwości nagrywania natywnych rozmów komórkowych.

Nie rozstrzyga tego również sposób dostępu do internetu. Aplikacja VoIP może korzystać z transmisji danych przez sieć komórkową, ale nadal prowadzi połączenie internetowe. Z kolei przekierowanie numeru służbowego na numer komórkowy tworzy sytuację, której zakres rejestracji trzeba sprawdzić oddzielnie w systemie firmy.

Przed konfiguracją warto rozpisać trzy ścieżki:

• rozmowy przychodzące i wychodzące w aplikacji VoIP na smartfonie;
• rozmowy w programie telefonicznym na komputerze;
• połączenia obsługiwane przez numer komórkowy, przekierowanie lub dodatkową usługę operatora.

Dla każdej ścieżki potrzebna jest osobna odpowiedź: czy zapis istnieje, gdzie jest wykonywany i czy obejmuje cały przebieg rozmowy. Nazwa usługi lub wspólny numer nie zastąpią takiego sprawdzenia. Jeżeli dokumentacja nie potwierdza danego wariantu, nie należy zakładać, że będzie nagrywany.

Co zapewnia SIP, a co zależy od aplikacji

SIP to protokół sygnalizacyjny: służy do zestawiania, zmieniania i kończenia sesji komunikacyjnych. Tak opisuje go RFC 3261. Protokół jest elementem systemu telefonii internetowej, a nie kompletną usługą zawierającą wszystkie funkcje użytkowe. Obsługa SIP nie stanowi więc obietnicy nagrywania ani synchronizacji plików.

Przy lokalnym zapisie dźwięk jest utrwalany na urządzeniu, na którym działa odpowiednia funkcja aplikacji. Trzeba sprawdzić dokładny wariant programu: wersja na Androida, Windows lub Linuksa może mieć inny zakres możliwości. Dostępność może też zależeć od konfiguracji konta, uprawnień i zasad dostawcy. Nie każda aplikacja występuje na wszystkich tych platformach.

Jeżeli dostawca przewiduje nagrywanie na żądanie, należy ustalić, kiedy użytkownik może je uruchomić i jaki fragment rozmowy zostanie zapisany. Przy trybie automatycznym trzeba potwierdzić zakres: wszystkie połączenia, wybrany numer czy określona grupa rozmów. Nie wolno zakładać istnienia obu trybów ani konkretnego ustawienia domyślnego.

Rozsądną zasadą wdrożenia jest pozostawienie nagrywania wyłączonego do czasu ustalenia jego celu i warunków. Konto zarządzane przez firmę lub dostawcę może ograniczać samodzielną zmianę ustawień. Brak widocznej opcji należy wyjaśnić z administratorem, zamiast próbować obchodzić ograniczenia innym narzędziem.

Jak sprawdzić zapis na telefonie i komputerze

Próbę najlepiej przeprowadzić z poinformowanym współpracownikiem, używając neutralnej rozmowy bez danych klientów. Wynik powinien dotyczyć konkretnego urządzenia, wersji systemu, wersji aplikacji i konfiguracji konta. Udana próba na laptopie nie potwierdza działania na smartfonie.

1. Ustal obsługiwane połączenie. Wykonaj osobno rozmowę przychodzącą i wychodzącą w aplikacji VoIP. Odnotuj, z którego konta korzystasz.
2. Sprawdź początek i koniec nagrania. Przy zapisie na żądanie porównaj moment uruchomienia funkcji z początkiem pliku. Nie zakładaj, że program zachował wcześniejsze wypowiedzi.
3. Odsłuchaj obie strony. Każdy uczestnik może powiedzieć inne krótkie zdanie. Pozwoli to wykryć sytuację, w której plik zawiera tylko głos jednej osoby.
4. Powtórz próbę z używanym sprzętem. Jeżeli pracujesz ze słuchawkami przewodowymi lub Bluetooth, sprawdź również tę konfigurację. Sam wskaźnik nagrywania nie potwierdza jakości dźwięku.
5. Odszukaj wynik. Ustal miejsce zapisu, sposób odtwarzania i dostęp do pliku po zamknięciu aplikacji. Sprawdź, kto poza użytkownikiem ma do niego dostęp.
6. Zapisz ustalenia. Krótka notatka z wersją programu, datą próby i wynikiem ułatwi ponowną kontrolę po zmianie konfiguracji.

Jeżeli w pracy używasz przekazania rozmowy, dodatkowo sprawdź ten scenariusz. Trzeba ustalić, czy zapis kończy się przy przekazaniu, czy powstają odrębne pliki oraz kto może je odnaleźć. Są to pytania do weryfikacji dla konkretnego systemu, a nie właściwości gwarantowane przez SIP.

Zmiana urządzenia nie przenosi automatycznie nagrań

Wyobraź sobie, że rano odbierasz rozmowę na komputerze, a po południu korzystasz z tego samego numeru na telefonie. Jeżeli poranny zapis był wyłącznie lokalny, samo zalogowanie się na drugim urządzeniu nie oznacza, że znajdziesz tam nagranie. Historia połączeń i pliki dźwiękowe to różne dane; obecność numeru w historii nie potwierdza dostępności audio.

Przy zmianie sprzętu należy oddzielić dwie czynności: umożliwienie dalszego korzystania z konta oraz zabezpieczenie dotychczasowych nagrań. Przed usunięciem aplikacji, oddaniem laptopa lub wymianą telefonu trzeba sprawdzić, które pliki należy zachować zgodnie z zasadami firmy i jak przenieść je do zatwierdzonego miejsca. Nie należy liczyć na niepotwierdzoną kopię w chmurze.

Osobnego sprawdzenia wymaga przejście między urządzeniami podczas trwającej rozmowy, jeśli system w ogóle je obsługuje. Ciągłość połączenia i ciągłość jego zapisu nie są tym samym. Oceniaj pełne nagranie, także fragment obejmujący zmianę urządzenia.

Kiedy wystarczy plik lokalny, a kiedy potrzebne jest archiwum

Lokalne nagrywanie rozmów SIP może odpowiadać potrzebom pojedynczego stanowiska, jeżeli firma potrafi zarządzać dostępem, przechowywaniem i usuwaniem plików. Odpowiedzialność nie kończy się na naciśnięciu przycisku. Trzeba wskazać osobę odpowiedzialną za obsługę nagrań oraz sposób postępowania przy awarii lub utracie sprzętu.

Wspólne archiwum warto rozważyć, gdy do rozmów wraca kilka upoważnionych osób, pracownicy zmieniają stanowiska albo dokumentacja sprawy musi pozostać dostępna podczas nieobecności prowadzącego ją pracownika. Rejestracja w centrali lub usłudze operatora wymaga jednak potwierdzenia zakresu połączeń, uprawnień, eksportu i usuwania. Samo posiadanie centrali nie dowodzi, że te możliwości zostały uruchomione.

Art. 5 ust. 1 RODO wymaga między innymi ograniczenia danych do potrzeb określonego celu, odpowiedniego czasu przechowywania i ochrony przed nieuprawnionym dostępem. Art. 32 ust. 1 RODO przewiduje zabezpieczenia dobrane do ryzyka, obejmujące w stosownych przypadkach szyfrowanie oraz możliwość przywrócenia dostępu do danych. W praktyce oznacza to potrzebę świadomego ustalenia zasad, również dla plików zapisanych lokalnie. Prywatna skrzynka pocztowa pracownika nie powinna stawać się przypadkowym archiwum firmowych rozmów.

Zarządzanie sprzętem i ochrona rozmów prywatnych

MDM, czyli zarządzanie urządzeniami mobilnymi, może pomagać w utrzymaniu konfiguracji i zasad bezpieczeństwa. Zakres jego działania zależy od systemu i sposobu wdrożenia. Samo objęcie telefonu takim zarządzaniem nie oznacza dostępu do dźwięku każdej rozmowy i nie dodaje automatycznie funkcji nagrywania połączeń SIM.

Rozdzielenie kont prywatnych i służbowych ułatwia kontrolę zakresu zapisu, lecz trzeba sprawdzić rzeczywiste ustawienia. Numer służbowy nie gwarantuje, że każda prowadzona przez niego rozmowa ma wyłącznie zawodową treść. Procedura firmy powinna określać, jak ograniczać rejestrację do ustalonych celów i jak postępować z przypadkowo utrwaloną rozmową prywatną.

Art. 22³ § 4 k.p. obejmuje także monitoring inny niż kontrola poczty służbowej: wymaga odpowiedniego stosowania § 1–3, a jego wykorzystanie uzależnia od konieczności realizacji celów wymienionych w § 1. Nie jest to ogólne zezwolenie na nagrywanie wszystkich rozmów pracownika. Znaczenie mają konieczność kontroli, ochrona dóbr osobistych i obowiązki informacyjne. Z art. 22³ § 3 w związku z art. 22² § 6–8 k.p. wynikają między innymi zasady ustalenia celu, zakresu i sposobu monitoringu oraz wcześniejszego poinformowania pracowników.

Wobec rozmówcy, od którego firma zbiera dane, art. 13 ust. 1–2 RODO przewiduje przekazanie informacji między innymi o administratorze, celu i podstawie przetwarzania, czasie przechowywania oraz prawach tej osoby. Krótkie stwierdzenie, że rozmowa jest nagrywana, nie wyczerpuje całego obowiązku. Informacja nie zastępuje też podstawy przetwarzania wymaganej przez art. 6 ust. 1 RODO. Dopiero po ustaleniu tych zasad można sensownie dobrać sposób nagrywania i sprawdzić jego działanie na obu urządzeniach.

Źródła

• Ustawa z dnia 26 czerwca 1974 r. – Kodeks pracy (tekst jednolity: Dz.U. 2023 poz. 1465), art. 22² § 6–8 i art. 22³.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Dz.Urz. UE L 119 z 4.05.2016, s. 1), art. 5, 6, 13 i 32.
• IETF, J. Rosenberg i inni: RFC 3261 – SIP: Session Initiation Protocol, czerwiec 2002, rozdział 2, rfc-editor.org/rfc/rfc3261.

Zdjęcie: Anonymous Unknown author, CC0 1.0 (creativecommons.org/publicdomain/zero/1.0/), Wikimedia Commons, commons.wikimedia.org/wiki/File:Desktop_with_laptop_and_calculator_(Unsplash).jpg