Nagrywanie spotkania w Teams: co ustalić o uprawnieniach, zapisie i udostępnianiu

Nagrywanie spotkania w Teams wymaga ustalenia, kto może uruchomić zapis, gdzie będzie dostępny materiał i komu wolno go przekazać. Sprawdź te kwestie dla konta i organizacji, w których odbywa się spotkanie. Sama możliwość włączenia nagrywania nie rozstrzyga, czy organizator ma podstawę do utrwalania danych uczestników i późniejszego udostępniania ich wypowiedzi.

Kto może nagrywać spotkanie w Teams?

Przed zaproszeniem uczestników przygotuj dla administratora IT krótki opis sytuacji: z jakiego konta korzystasz, kto organizuje spotkanie, czy biorą w nim udział osoby spoza firmy i jakiego rodzaju spotkanie planujesz. Poproś o potwierdzenie dostępności nagrywania w używanym planie oraz wskazanie, kto będzie uprawniony do rozpoczęcia i zatrzymania zapisu.

Weryfikacja powinna obejmować licencję, rolę uczestnika oraz politykę organizacji. To trzy osobne kwestie do sprawdzenia; samo określenie kogoś jako organizatora nie jest wystarczającą instrukcją techniczną. Nie przenoś też bez sprawdzenia doświadczeń z innego konta na spotkanie firmowe. Dla konkretnego środowiska potrzebna jest właściwa instrukcja, uwzględniająca używaną wersję aplikacji.

• Ustal, które konto ma obsługiwać nagrywanie i kto będzie zastępcą tej osoby.
• Poproś o sprawdzenie uprawnień gości oraz osób z innych organizacji.
• Potwierdź, czy wewnętrzne zasady dopuszczają zapis danego rodzaju rozmowy.
• Wyznacz osobę odpowiedzialną za plik po spotkaniu, także podczas nieobecności organizatora.

Jeśli opcja nagrywania nie jest dostępna, zgłoś problem z opisem konta, typu spotkania i aplikacji. Nie wyciągaj od razu wniosku, że potrzebny jest droższy plan. Najpierw trzeba ustalić przyczynę. Samodzielne zastąpienie funkcji firmowej przypadkowym programem do przechwytywania ekranu tworzy dodatkowe pytania o zapis danych i dostęp do nich.

Rozpoczęcie i zatrzymanie: przygotuj procedurę przed rozmową

Nie ma tu uniwersalnej ścieżki przycisków dla wszystkich kont i wersji Teams. Posłuż się instrukcją potwierdzoną przez administratora dla środowiska, w którym pracujesz. Przed właściwym spotkaniem można przeprowadzić krótką próbę techniczną z umówionymi osobami i neutralną treścią. Jej celem jest sprawdzenie całego obiegu materiału, a nie tylko odnalezienie polecenia nagrywania.

1. Uzgodnij cel próby i poinformuj jej uczestników o zapisie.
2. Sprawdź rozpoczęcie nagrywania zgodnie z instrukcją dla używanej aplikacji.
3. Potwierdź, jak rozpoznać aktywny zapis i jak go zatrzymać.
4. Po zatrzymaniu odszukaj materiał oraz sprawdź możliwość jego odtworzenia przez uprawnioną osobę.
5. Usuń materiał próbny zgodnie z zasadami organizacji, jeśli nie jest już potrzebny.

Podczas właściwej rozmowy ustal wyraźny moment rozpoczęcia i zakończenia nagrywanej części. Jeżeli wystarczy utrwalić prezentację, rozważ pozostawienie dyskusji organizacyjnej poza zapisem. To praktyczny sposób ograniczania danych zgodnie z art. 5 ust. 1 lit. c RODO. Przed rozpoczęciem przygotuj też okna i dokumenty przeznaczone do pokazania, aby nie ujawniać informacji niezwiązanych z tematem.

Komunikat aplikacji a informacja o przetwarzaniu danych

Nawet jeśli aplikacja wyświetla komunikat o nagrywaniu, nie należy utożsamiać go z wykonaniem wszystkich obowiązków organizacji. Sygnał techniczny odpowiada na pytanie, czy trwa zapis. Informacja o przetwarzaniu wyjaśnia między innymi, kto odpowiada za dane, w jakim celu je zbiera i jak długo zamierza je przechowywać.

Art. 12 ust. 1 RODO wymaga przekazywania informacji w sposób czytelny, dostępny i zrozumiały. Zakres informacji przekazywanych przy pozyskiwaniu danych od uczestnika wynika z art. 13 ust. 1 i 2 RODO. Trzeba między innymi wskazać administratora i sposób kontaktu z nim, wyjaśnić cel wykorzystania danych oraz jego podstawę prawną, a także wymienić odbiorców bądź ich kategorie. Uczestnik powinien też poznać swoje prawa i okres przechowywania danych, a gdy podanie tego okresu nie jest możliwe – kryteria służące do jego wyznaczenia. Pozostałe elementy należy uwzględnić stosownie do sytuacji.

Praktycznie oznacza to przygotowanie informacji przed spotkaniem, na przykład wraz z zaproszeniem, oraz zapewnienie dostępu do niej również osobie dołączającej później. Nie wystarczy ogólne zdanie, że nagranie powstaje dla celów firmowych. Uczestnik powinien rozumieć, czy chodzi o udostępnienie szkolenia nieobecnym pracownikom, czy o utrwalenie ustaleń konkretnego zespołu.

Powiadomienie o nagrywaniu nie jest samo w sobie zgodą. Dobierając podstawę prawną spośród wymienionych w art. 6 ust. 1 RODO, organizacja musi uwzględnić rzeczywisty cel nagrania i okoliczności spotkania. Jeżeli organizacja opiera zapis na zgodzie, musi umieć wykazać jej udzielenie. Art. 7 RODO określa także warunki jej wycofania i oceny dobrowolności. Sama obecność na spotkaniu nie powinna być traktowana jako dowód załatwienia tych kwestii.

Gdzie zapisuje się nagranie i kto ma do niego dostęp?

Przed spotkaniem uzyskaj od administratora konkretną odpowiedź: w jakiej lokalizacji szukać nagrania dla planowanego typu spotkania, z którym kontem będzie powiązane i kto otrzyma dostęp. Nie zakładaj, że zasady spotkania prowadzonego w kanale są identyczne z zasadami spotkania poza kanałem. W obu przypadkach potrzebujesz potwierdzenia dotyczącego własnej organizacji.

Rozdziel trzy uprawnienia: odtworzenie materiału, pobranie kopii i zarządzanie dostępem. W procedurze zapisz, komu każde z nich ma przysługiwać, a następnie poproś o sprawdzenie, jak osiągnąć taki zakres dostępu w dostępnym środowisku. To, że odbiorca ma obejrzeć szkolenie, nie oznacza jeszcze organizacyjnej potrzeby przekazania mu zarządzania plikiem.

Po spotkaniu sprawdź faktyczną lokalizację materiału i listę osób uprawnionych. Jeżeli odbiorca nie może go otworzyć, najpierw zweryfikuj konto, na które się zalogował, oraz nadane mu uprawnienia. Wysyłanie kolejnych kopii pocztą utrudnia kontrolę nad tym, gdzie pozostaje nagranie.

Udostępnianie i pobieranie pliku

Przekazanie nagrania powinno odpowiadać celowi, dla którego je wykonano. Art. 5 ust. 1 lit. b RODO ogranicza możliwość wykorzystywania danych do innych, niezgodnych celów. Materiał z roboczego spotkania kilku osób nie staje się automatycznie materiałem szkoleniowym dla całej firmy. Przed poszerzeniem grona odbiorców trzeba ocenić planowane wykorzystanie.

Przy udostępnianiu sprawdź zatem, kto ma otrzymać materiał, czy rzeczywiście potrzebuje całego nagrania oraz czy wybrany sposób przekazania ogranicza dostęp do zamierzonych odbiorców. W przypadku osoby zewnętrznej ustal osobno możliwość i zasady dostępu poza organizacją. Nie przyjmuj, że samo przesłanie adresu pliku rozwiązuje kwestię uprawnień.

Pobranie, jeżeli jest dozwolone i dostępne, tworzy dodatkową kopię. Trzeba objąć ją ustaleniami dotyczącymi przechowywania i usuwania. Dobrą praktyką jest wskazanie zatwierdzonego miejsca zapisu oraz osoby odpowiedzialnej za kopię. Art. 5 ust. 1 lit. f RODO wymaga zabezpieczania danych przed nieuprawnionym przetwarzaniem i przypadkową utratą.

Wygasanie i usuwanie: ustal termin oraz odpowiedzialność

Zapytaj administratora, czy dla nagrań działa mechanizm wygasania, jaki termin obejmuje dany materiał oraz kto może nim zarządzać. Ustal również, co w praktyce oznacza usunięcie pliku, jakie są zasady ewentualnego odzyskiwania i jak traktowane są pobrane kopie. Bez tych informacji trudno przekazać uczestnikom rzetelną wiadomość o okresie przechowywania.

Zasada ograniczenia przechowywania, opisana w art. 5 ust. 1 lit. e RODO, wymaga dopasowania okresu zachowania danych do tego, jak długo są niezbędne dla określonego celu. Nie wskazuje jednego terminu dla wszystkich nagrań spotkań. Domyślne ustawienie techniczne trzeba więc porównać z przyjętym okresem przechowywania, a nie traktować jako samodzielne uzasadnienie. Wyznacz osobę, która po upływie terminu sprawdzi realizację ustalonej procedury.

Transkrypcja, podsumowanie i odpowiedzialność za usługę

Nagranie, transkrypcja i podsumowanie są różnymi materiałami: zapis tekstowy utrwala wypowiedzi słowami, a podsumowanie wybiera najważniejsze ustalenia. Nie zakładaj, że dostępność nagrywania oznacza dostępność pozostałych funkcji. Ich warunki, obsługiwany język, miejsce przechowywania i uprawnienia wymagają osobnego potwierdzenia.

Jeżeli takie materiały powstają, uwzględnij je w zasadach dostępu i przechowywania. Przed wykorzystaniem tekstu do przekazania zadań sprawdź nazwiska, liczby i przypisanie wypowiedzi. Skrót rozmowy może pominąć warunek istotny dla ustalenia, dlatego nie powinien bez weryfikacji zastępować uzgodnień uczestników.

Organizacja powinna też ustalić role podmiotów obsługujących dane. Gdy usługodawca przetwarza je w jej imieniu, art. 28 ust. 1 i 3 RODO przewiduje wymagania dotyczące jego gwarancji oraz umowy lub innego instrumentu prawnego regulującego przetwarzanie. Nie wynika to z samego włączenia funkcji w aplikacji. Przed nagraniem potrzebne są zatem zarówno potwierdzone ustawienia techniczne, jak i ustalony cel, odbiorcy oraz termin usunięcia materiału.

Źródła

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Dz.Urz. UE L 119 z 4.05.2016, s. 1) – art. 5, 6 i 7: zasady przetwarzania, podstawy prawne i warunki zgody.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Dz.Urz. UE L 119 z 4.05.2016, s. 1) – art. 12 i 13: przejrzyste informowanie i zakres informacji dla uczestnika.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Dz.Urz. UE L 119 z 4.05.2016, s. 1) – art. 28: wymagania dotyczące podmiotu przetwarzającego.

Zdjęcie: Mike Beltzner, CC BY-SA 2.0 (creativecommons.org/licenses/by-sa/2.0/), Wikimedia Commons, commons.wikimedia.org/wiki/File:Video_conference_room_(3570807285).jpg