कॉल रिकॉर्डिंग अनुपालन गाइड (2026)

संक्षिप्त उत्तर

आउटबाउंड कॉल को रिकॉर्ड करना कानूनी रूप से मान्य है या नहीं, यह इस बात पर निर्भर करता है कि संबंधित पक्षों के स्थान के अनुसार सहमति का नियम क्या है: कुछ स्थानों पर एक-पक्षीय सहमति (एक प्रतिभागी, अक्सर आपका एजेंट, पर्याप्त होता है) मान्य होती है, जबकि अन्य स्थानों पर सभी पक्षों (दो-पक्षीय) की सहमति आवश्यक होती है - कैलिफ़ोर्निया इसका एक प्रसिद्ध उदाहरण है। नियम चाहे जो भी हो, स्पष्ट प्रकटीकरण ("यह कॉल रिकॉर्ड की जा सकती है") के साथ-साथ एक कानूनी आधार, सुरक्षित एन्क्रिप्टेड स्टोरेज, सीमित पहुंच और एक निर्धारित प्रतिधारण और विलोपन अनुसूची इसके व्यावहारिक आधार हैं। यूरोपीय संघ के GDPR और GCC के PDPL जैसे डेटा सुरक्षा नियम सहमति के अतिरिक्त पारदर्शिता और कानूनी आधार संबंधी दायित्वों को भी शामिल करते हैं। यह सामान्य जानकारी है, कानूनी सलाह नहीं - कानून क्षेत्राधिकार के अनुसार भिन्न होते हैं, इसलिए किसी योग्य वकील से अपने कार्यक्रम की पुष्टि अवश्य करें।

अस्वीकरण: यह लेख सामान्य जानकारी के लिए है, कानूनी सलाह के लिए नहीं। कॉल रिकॉर्डिंग, सहमति और डेटा सुरक्षा संबंधी कानून देश, राज्य और क्षेत्र के अनुसार अलग-अलग होते हैं और बदलते रहते हैं। यहां वर्णित किसी भी प्रक्रिया पर भरोसा करने से पहले, किसी योग्य कानूनी सलाहकार से अपनी विशिष्ट जिम्मेदारियों की पुष्टि अवश्य करें।

कॉल रिकॉर्डिंग आउटबाउंड कॉन्टैक्ट सेंटर के सबसे उपयोगी और कानूनी रूप से संवेदनशील कार्यों में से एक है। रिकॉर्डिंग गुणवत्ता आश्वासन, एजेंट प्रशिक्षण, विवाद समाधान और नियामक साक्ष्य के लिए सहायक होती हैं। लेकिन सही सहमति के बिना की गई या उचित सुरक्षा उपायों के बिना संभाली गई रिकॉर्डिंग एक संपत्ति से देनदारी में बदल सकती है। यह गाइड उन मूलभूत प्रश्नों पर प्रकाश डालती है जिनका उत्तर प्रत्येक BPO, कलेक्शन ऑपरेशन, टेलीकॉम रीसेलर और विनियमित कॉन्टैक्ट सेंटर को देना चाहिए: आप कब रिकॉर्डिंग कर सकते हैं, आपको लोगों को कैसे सूचित करना चाहिए, आप रिकॉर्डिंग को कितने समय तक रख सकते हैं, और कौन से तकनीकी नियंत्रण वास्तव में अनुपालन में सहायक होते हैं।

एक-पक्षीय बनाम दो-पक्षीय (सर्व-पक्षीय) सहमति

कॉल रिकॉर्डिंग कानून में सबसे महत्वपूर्ण अवधारणा यह है कि किसकी सहमति ज़रूरी है — और वह भी बातचीत रिकॉर्ड होने से पहले। मोटे तौर पर, क्षेत्राधिकार दो श्रेणियों में बँटते हैं:

एक-पक्षीय सहमति: कॉल में शामिल केवल एक प्रतिभागी की रिकॉर्डिंग के लिए सहमति आवश्यक है। चूंकि आपका एजेंट भी कॉल में शामिल है और रिकॉर्डिंग करके सहमति देता है, इसलिए एक-पक्षीय नियम आमतौर पर पूरा करने में आसान मानक होते हैं।
सभी पक्षों (दो पक्षों) की सहमति: प्रत्येक प्रतिभागी की सहमति आवश्यक है। व्यवहार में इसका अर्थ है कि आपको दूसरे पक्ष की सूचित सहमति की आवश्यकता है - जो आमतौर पर कॉल की शुरुआत में स्पष्ट जानकारी देने और उनकी निरंतर भागीदारी, या स्पष्ट "हाँ" के माध्यम से प्राप्त की जाती है।

अमेरिका में यह बँटवारा राज्य-दर-राज्य होता है। अधिकांश राज्य एक-पक्षीय नियम अपनाते हैं, लेकिन कई राज्यों में सभी पक्षों की सहमति आवश्यक है — कैलिफ़ोर्निया इसका सबसे अधिक उद्धृत उदाहरण है, और फ़्लोरिडा, इलिनॉय, पेन्सिलवेनिया और वॉशिंगटन जैसे अन्य राज्यों को भी आमतौर पर सख्त श्रेणी में रखा जाता है। सटीक सूची और उसकी बारीकियाँ समय और परिस्थितियों के साथ बदलती रहती हैं, इसलिए हम जानबूझकर यहाँ 50 राज्यों की पूरी तालिका प्रकाशित नहीं कर रहे हैं — इन्हें केवल प्रसिद्ध उदाहरण मानें और जिस भी राज्य में आप डायल करते हैं, वहाँ के वर्तमान नियम की पुष्टि करें।

आउटबाउंड टीमों के लिए दो व्यावहारिक जटिलताएं मायने रखती हैं:

सीमा पार की कॉल। जब पक्षकार अलग-अलग अधिकारक्षेत्रों में हों, तो अधिक सख्त नियम लागू हो सकता है। बहु-राज्यीय या अंतर्राष्ट्रीय कैंपेन के लिए एक सुरक्षित तरीका यह है कि सभी पक्षों की सहमति आवश्यक मानकर काम किया जाए।
"निजता की उचित अपेक्षा" का परीक्षण। कई कानून इस बात पर निर्भर करते हैं कि क्या किसी पक्ष को बातचीत के गोपनीय रहने की उचित अपेक्षा थी। स्पष्ट रूप से पहले से जानकारी देने से इस समस्या का सीधा समाधान हो जाता है, क्योंकि इससे गोपनीय और बिना रिकॉर्ड की गई कॉल की अपेक्षा समाप्त हो जाती है।

प्रकटीकरण और सूचना: व्यावहारिक डिफ़ॉल्ट

क्योंकि अक्सर यह पहले से पता नहीं होता कि किसी विशेष कॉल पर किस क्षेत्राधिकार का नियम लागू होता है, इसलिए संचालन का सर्वोत्तम तरीका यह है कि हर कॉल पर रिकॉर्डिंग की जानकारी दी जाए। बातचीत की बिल्कुल शुरुआत में एक छोटी, स्पष्ट सूचना — "गुणवत्ता और प्रशिक्षण के उद्देश्य से इस कॉल को रिकॉर्ड किया जा सकता है" — ज़्यादातर काम कर देती है:

यह निजता की किसी भी उचित अपेक्षा को समाप्त कर देता है।
इससे कॉल प्राप्त करने वाले व्यक्ति को मुख्य बातचीत शुरू होने से पहले आपत्ति जताने या फ़ोन काटने का मौका मिलता है।
यह प्रत्येक कैंपेन और भाषा में एक सुसंगत, ऑडिट योग्य पैटर्न बनाता है।

बहुभाषी संचालन के लिए, जानकारी उसी भाषा में दी जानी चाहिए जिसमें कॉल की गई है। शब्दों के साथ-साथ निरंतरता और प्रमाणिकता भी उतनी ही महत्वपूर्ण है: यह साबित कर पाना कि किसी विशेष कॉल पर जानकारी देने वाला संकेत सक्रिय हुआ है, अक्सर किसी भी स्क्रिप्ट के अलग-अलग रूपों से कहीं अधिक मूल्यवान होता है।

GDPR: यूरोपीय संघ में कानूनी आधार और पारदर्शिता

यूरोपीय संघ और ब्रिटेन में, किसी व्यक्ति की पहचान करा सकने वाली आवाज़ की रिकॉर्डिंग व्यक्तिगत डेटाहै, इसलिए रिकॉर्डिंग-सहमति के किसी भी नियम के अतिरिक्त जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) भी लागू होता है। GDPR के दो स्तंभ विशेष रूप से प्रासंगिक हैं:

कानूनी आधार। रिकॉर्डिंग को प्रोसेस करने के लिए आपको एक वैध आधार चाहिए — उद्देश्य के अनुसार आमतौर पर वैध हित (दस्तावेज़ीकृत संतुलन परीक्षण के साथ), अनुबंध का निष्पादन, या स्पष्ट सहमति। रिकॉर्ड किए जाने की सहमति और रिकॉर्डिंग को प्रोसेस करने का कानूनी आधार — ये दोनों संबंधित हैं, पर अलग-अलग चीज़ें हैं।
पारदर्शिता। व्यक्तियों को स्पष्ट रूप से और पहले से ही यह बताया जाना चाहिए कि उनकी रिकॉर्डिंग की जा रही है, क्यों, रिकॉर्डिंग कितने समय तक रखी जाएगी, और वे अपने अधिकारों (पहुँच, मिटाने, आपत्ति) का प्रयोग कैसे कर सकते हैं। विशेष श्रेणी के डेटा (उदाहरण के लिए, स्वास्थ्य संबंधी विवरण जो किसी कलेक्शन या स्वास्थ्य सेवा संबंधी कॉल में सामने आते हैं) के लिए सख्त शर्तें लागू होती हैं।

आउटबाउंड कॉलिंग पर GDPR कैसे लागू होता है, इसकी विस्तृत जानकारी के लिए हमारी आउटबाउंड कॉल सेंटर के लिए GDPR गाइड देखें.

GCC PDPL संबंधी विचार

खाड़ी सहयोग परिषद (GCC) के देशों में, सऊदी अरब, यूएई, बहरीन और कतर जैसे बाजारों में व्यक्तिगत डेटा संरक्षण कानून (PDPL) GDPR जैसी बाध्यताओं को तेजी से लागू कर रहे हैं: एक परिभाषित कानूनी आधार, व्यक्ति के प्रति पारदर्शिता, उद्देश्य सीमा, डेटा का न्यूनतम उपयोग, और कई व्यवस्थाओं में डेटा निवास या सीमा पार स्थानांतरण नियंत्रण। यदि आप GCC-आधारित ग्राहकों या कॉल करने वालों के लिए कॉल रिकॉर्ड करते हैं, तो स्थानीय सूचना आवश्यकताओं के लिए योजना बनाएं और यह दस्तावेज़ तैयार रखें कि रिकॉर्डिंग कहां संग्रहीत की जाती हैं और कौन उन तक पहुंच सकता है। अन्य सभी जगहों की तरह, स्थानीय कानूनी सलाहकारों से वर्तमान पाठ और किसी भी क्षेत्र के नियमों की पुष्टि करें।

सेक्टर ओवरले: PCI-DSS और स्वास्थ्य सेवा

कुछ सामग्री इतनी संवेदनशील होती है कि सामान्य नियम पर्याप्त नहीं होते:

भुगतान कार्ड डेटा (PCI-DSS)। यदि कोई कॉलर कार्ड नंबर और सुरक्षा कोड पढ़कर सुनाता है, तो उस ऑडियो को स्टोर करने से आप PCI-DSS के दायरे में आ सकते हैं। मानक तरीका यह है कि पॉज़-एंड-रिज़्यूम रिकॉर्डिंग अपनाई जाए — या ऑडियो को मास्क किया जाए — ठीक उस समय जब कार्ड डेटा लिया जा रहा हो, ताकि संवेदनशील ऑथेंटिकेशन डेटा रिकॉर्डिंग में शुरू से ही दर्ज न हो।
स्वास्थ्य सेवा और अन्य विशेष श्रेणियाँ। स्वास्थ्य संबंधी जानकारी, आर्थिक कठिनाई के विवरण और इसी तरह की संवेदनशील सामग्री के लिए कानूनी आधार, एक्सेस नियंत्रण और प्रतिधारण के मानक ऊँचे हो जाते हैं। जितना कम हो सके उतना ही कैप्चर करें, सुनने वालों को सीमित रखें, और जहाँ उचित ठहराया जा सके वहाँ प्रतिधारण अवधि घटाएँ।

सुरक्षित स्टोरेज: ट्रांज़िट में और स्टोरेज (at rest) में एन्क्रिप्शन

कोई रिकॉर्डिंग उतनी ही अनुपालन-योग्य होती है जितना वह परिवेश जिसमें उसे रखा गया है। विनियमित संचालन के लिए बुनियादी अपेक्षाओं में शामिल हैं:

ट्रांज़िट के दौरान एन्क्रिप्शन ताकि सिस्टमों के बीच आते-जाते समय रिकॉर्डिंग और उनका मेटाडेटा सुरक्षित रहें।
स्टोरेज (at rest) में एन्क्रिप्शन ताकि अगर अंतर्निहित स्टोरेज में सेंध लग जाए, तब भी संग्रहीत ऑडियो और ट्रांसक्रिप्ट पढ़े न जा सकें।
पृथक्करण और अखंडता ताकि रिकॉर्डिंग हर टेनेंट या कैंपेन के अनुसार तार्किक रूप से अलग रहें और उन्हें चुपचाप बदला न जा सके।

पहुँच नियंत्रण और न्यूनतम विशेषाधिकार

किसी रिकॉर्डिंग को कौन सुन सकता है, यह उतना ही महत्वपूर्ण है जितना कि उसका अस्तित्व। न्यूनतम विशेषाधिकार सिद्धांतों को लागू करें: व्यापक रूप से नहीं, बल्कि भूमिका के आधार पर पहुँच प्रदान करें; प्रमाणीकरण की आवश्यकता रखें; और, सबसे महत्वपूर्ण बात, हर एक्सेस को लॉग करें ताकि आप दिखा सकें कि किसने क्या और कब सुना। एक्सेस लॉग ही अक्सर वह सबूत होते हैं जो ऑडिटर को संतुष्ट करते हैं या डेटा-सब्जेक्ट (संबंधित व्यक्ति) की शिकायत का जवाब देते हैं। संवेदनशील फ़ील्ड का रिडैक्शन या मास्किंग अधिकृत कर्मचारियों के लिए भी जोखिम को और सीमित करता है।

प्रतिधारण और विलोपन

"हमें कॉल रिकॉर्डिंग कितने समय तक रखनी चाहिए?" यह सबसे आम सवालों में से एक है — और इसकी कोई एक सार्वभौमिक अवधि नहींहै। प्रतिधारण अवधि कई परस्पर विरोधी कारकों से तय होती है, और सही अवधि वही है जो आपके सेक्टर और क्षेत्राधिकार के लिए इन्हें संतुलित करके निकले:

नियामक न्यूनतम अवधि। कुछ व्यवस्थाओं के तहत आपको एक निश्चित अवधि के लिए कुछ रिकॉर्ड रखने की आवश्यकता होती है (उदाहरण के लिए, विनियमित वित्तीय या दूरसंचार संदर्भों में विवाद या सत्यापन साक्ष्य)।
विवाद और लीगल होल्ड। किसी सक्रिय विवाद, शिकायत या कानूनी मामले से जुड़ी रिकॉर्डिंग को मामला बंद होने तक सुरक्षित रखना अनिवार्य है, भले ही नियमित विलोपन का समय आ गया हो।
डेटा को न्यूनतम करने का दबाव। GDPR और PDPL जैसे नियम उलटी दिशा में दबाव डालते हैं — व्यक्तिगत डेटा को घोषित उद्देश्य के लिए ज़रूरी समय से अधिक न रखें।

व्यावहारिक उत्तर यह है कि हर रिकॉर्डिंग प्रकार के लिए एक दस्तावेज़ीकृत प्रतिधारण शेड्यूल तय करें, अवधि समाप्त होने पर स्वचालित विलोपन लागू करें, और ऐसे लीगल होल्ड का समर्थन करें जो विशिष्ट रिकॉर्ड का विलोपन रोक दें। चूँकि न्यूनतम अवधियाँ और मानक काफ़ी अलग-अलग होते हैं, इसलिए ऑनलाइन पढ़ी गई कोई संख्या अपनाने के बजाय अपने वकील के साथ अपना शेड्यूल तय करें।

AI ट्रांसक्रिप्शन से जुड़े विचार

रिकॉर्डिंग को ट्रांसक्राइब करना और उसका विश्लेषण करना उपयोगी है — खोज योग्य QA, कीवर्ड फ्लैग, सारांश — लेकिन ट्रांसक्रिप्ट अभी भी व्यक्तिगत डेटा है और उस पर वही दायित्व लागू होते हैं जो उसके स्रोत ऑडियो पर। योजना बनाने के लिए कुछ बिंदु:

ट्रांसक्रिप्ट और उनसे निकले एनालिटिक्स पर स्रोत रिकॉर्डिंग जैसे ही कानूनी आधार, एक्सेस और प्रतिधारण नियम लागू होते हैं।
स्वचालित प्रोसेसिंग से अतिरिक्त पारदर्शिता दायित्व लागू हो सकते हैं या, कुछ व्यवस्थाओं में, महत्वपूर्ण स्वचालित निर्णयों से जुड़े सुरक्षा उपाय — इसलिए गंभीर परिणाम वाले निर्णयों में किसी इंसान को शामिल रखें।
बहुभाषी ट्रांसक्रिप्शन के लिए भाषा-सजग AI का उपयोग होना चाहिए, ताकि आपके एजेंट जिन भाषाओं में वास्तव में बात करते हैं, उन सभी में सटीकता बनी रहे।

जानें कि रिकॉर्डिंग के साथ ट्रांसक्रिप्शन कैसे काम करता है: DialerBee ट्रांसक्रिप्शन.

हर पहलू के लिए सर्वोत्तम प्रथाएँ

पैमाना	सर्वोत्तम प्रथा
सहमति	बहु-क्षेत्राधिकार कैंपेन में डिफ़ॉल्ट रूप से सख्त सर्व-पक्षीय सहमति मानक अपनाएँ; डायल करने से पहले राज्य और देश के नियमों की पुष्टि करें।
प्रकटीकरण	हर कॉल की शुरुआत में, बातचीत की भाषा में ही रिकॉर्डिंग की घोषणा करें, और इस बात का प्रमाण रखें कि घोषणा चली थी।
कानूनी आधार (GDPR/PDPL)	उद्देश्य, प्रतिधारण और व्यक्तिगत अधिकारों को कवर करते हुए एक वैध आधार और पारदर्शिता नोटिस का दस्तावेजीकरण करें।
भुगतान डेटा (PCI-DSS)	कार्ड और सुरक्षा कोड लेते समय रिकॉर्डिंग को पॉज़/रिज़्यूम या मास्क करें, ताकि संवेदनशील डेटा कभी संग्रहीत न हो।
स्टोरेज	ट्रांज़िट और स्टोरेज (at rest) दोनों में एन्क्रिप्ट करें; हर टेनेंट का डेटा अलग रखें; अखंडता सुरक्षित रखें।
एक्सेस	प्रमाणीकरण और पूर्ण एक्सेस लॉगिंग के साथ भूमिका-आधारित, न्यूनतम-विशेषाधिकार एक्सेस।
प्रतिधारण	हर रिकॉर्डिंग प्रकार के लिए दस्तावेज़ीकृत शेड्यूल, स्वचालित विलोपन और लीगल-होल्ड ओवरराइड — वकील की सलाह से तय करें।
ट्रांसक्रिप्शन	ट्रांसक्रिप्ट को व्यक्तिगत डेटा मानें; गंभीर परिणाम वाले निर्णयों में इंसानों को शामिल रखें।

अनुपालन में सहायक रिकॉर्डिंग नियंत्रण

नीति तभी काम करती है जब टूल उसे लागू करें। DialerBee अनुपालन में सहायक कंट्रोल प्रदान करता है, जो ऊपर बताई गई प्रथाओं को केवल आदर्श नहीं, बल्कि रोज़मर्रा के संचालन का हिस्सा बनाते हैं:

सहमति कैप्चर और प्रकटीकरण प्रॉम्प्ट — रिकॉर्डिंग घोषणाएँ जिन्हें हर कैंपेन और हर भाषा के लिए कॉन्फ़िगर किया जा सकता है, जो स्वचालित रूप से चलती हैं और प्रॉम्प्ट चलने का रिकॉर्ड भी रखती हैं। देखें कॉल रिकॉर्डिंग.
एन्क्रिप्शन — रिकॉर्डिंग और ट्रांसक्रिप्ट ट्रांज़िट और स्टोरेज (at rest) दोनों में सुरक्षित।
प्रतिधारण सेटिंग्स — हर प्रकार के लिए प्रतिधारण शेड्यूल, स्वचालित विलोपन और लीगल होल्ड के समर्थन के साथ।
एक्सेस लॉग — भूमिका-आधारित एक्सेस, साथ में इसका रिकॉर्ड कि किसने क्या और कब सुना।
पॉलिसी ऑटोमेशन — रिकॉर्डिंग, सहमति और प्रतिधारण नियमों को एक जगह लाएँ: कंप्लायंस ऑटोपायलट तथा व्यापक अनुपालन कंट्रोल.

ये नियंत्रण अनुपालन में सहायता करते हैं — लेकिन अपने आप में इसकी गारंटी नहीं देते; आपकी नीतियाँ, प्रशिक्षण और कानूनी समीक्षा आवश्यक बनी रहती हैं। आप कब डायल कर सकते हैं, इससे जुड़े नियमों के लिए इसके साथ हमारी यह गाइड भी पढ़ें: TCPA अनुपालन गाइड.

अक्सर पूछे जाने वाले प्रश्न

कॉल रिकॉर्ड करने के लिए मुझे एक पक्ष की सहमति चाहिए या दोनों पक्षों की?

यह इस बात पर निर्भर करता है कि पक्षकार कहाँ स्थित हैं। कुछ क्षेत्राधिकार एक-पक्षीय सहमति की अनुमति देते हैं, जिसका अर्थ है कि केवल एक प्रतिभागी (अक्सर आपका एजेंट) की सहमति आवश्यक है, जबकि अन्य में सभी पक्षों (दो-पक्षीय) की सहमति अनिवार्य होती है - कैलिफ़ोर्निया इस सख्त नियम का एक प्रसिद्ध उदाहरण है। बहु-राज्यीय या सीमा-पार कैंपेन में, सुरक्षित तरीका यह है कि प्रत्येक कॉल को इस तरह से माना जाए जैसे कि सभी पक्षों की सहमति आवश्यक हो और रिकॉर्डिंग की जानकारी पहले ही दे दी जाए। अपने वकील से लागू होने वाले विशिष्ट नियमों की पुष्टि करें।

क्या "यह कॉल रिकॉर्ड की जा सकती है" कहना काफी है?

कॉल की शुरुआत में स्पष्ट जानकारी देना एक प्रभावी प्रक्रिया है और कई एकपक्षीय न्यायक्षेत्रों में, यह प्रभावी रूप से आवश्यक सहमति प्राप्त करने में सहायक होता है क्योंकि इससे निजता की कोई भी उचित अपेक्षा समाप्त हो जाती है और व्यक्ति को आपत्ति जताने का अवसर मिलता है। सर्वपक्षीय न्यायक्षेत्रों में और GDPR जैसे डेटा सुरक्षा नियमों के तहत, आपको दस्तावेजी सहमति या कोई अन्य वैध आधार तथा अधिक विस्तृत पारदर्शिता सूचना की भी आवश्यकता हो सकती है। जानकारी देना आवश्यक है, लेकिन यह हमेशा अपने आप में पर्याप्त नहीं होता।

मुझे कॉल रिकॉर्डिंग कितने समय तक रखनी चाहिए?

कोई एक सार्वभौमिक अवधि नहीं है। प्रतिधारण अवधि नियामक न्यूनतम अवधियों, सक्रिय विवाद या लीगल होल्ड, और डेटा-मिनिमाइज़ेशन नियमों से तय होती है, जो आपको डेटा ज़रूरत से ज़्यादा समय तक न रखने के लिए कहते हैं। व्यावहारिक तरीका है: हर रिकॉर्डिंग प्रकार के लिए दस्तावेज़ीकृत प्रतिधारण शेड्यूल, अवधि समाप्त होने पर स्वचालित विलोपन, और लीगल-होल्ड ओवरराइड — जिन्हें किसी सामान्य आंकड़े की नकल करने के बजाय अपने वकील के साथ अपने सेक्टर और क्षेत्राधिकार के अनुसार तय किया जाए।

कॉलर कार्ड नंबर बोलकर बताएँ तो PCI-DSS अनुपालन कैसे बनाए रखें?

रिकॉर्डिंग में कार्ड डेटा को कैप्चर करने से पूरी तरह बचें। मानक तकनीक यह है कि कार्ड नंबर और सुरक्षा कोड बोलते समय रिकॉर्डिंग को पॉज़ करके फिर रिज़्यूम करें — या ऑडियो को मास्क करें — ताकि संवेदनशील प्रमाणीकरण डेटा कभी भी स्टोरेज में न लिखा जाए। इससे रिकॉर्डिंग QA के लिए उपयोगी बनी रहती है और साथ ही PCI-DSS के दायरे को भी कम करती है।

क्या कॉल ट्रांसक्रिप्ट पर भी वही कानूनी दायित्व लागू होते हैं जो ऑडियो पर लागू होते हैं?

जी हाँ। किसी व्यक्ति की पहचान बताने वाली प्रतिलिपि व्यक्तिगत डेटा है और मूल रिकॉर्डिंग के समान ही कानूनी आधार, पहुँच नियंत्रण और संरक्षण दायित्वों का पालन करती है। स्वचालित विश्लेषण से पारदर्शिता की आवश्यकताएँ बढ़ सकती हैं, और महत्वपूर्ण परिणामों के लिए आपको किसी मानव प्रतिनिधि को शामिल रखना चाहिए। बहुभाषी प्रतिलिपियों सहित, भाषा-जागरूक AI द्वारा निर्मित प्रतिलिपियों को उसी सावधानी से संभालें जैसे उन रिकॉर्डिंग को संभाला जाता है जिनसे वे प्राप्त होती हैं।

कॉल रिकॉर्डिंग अनुपालन: एक व्यावहारिक गाइड (2026)