आउटबाउंड कॉल सेंटरों के लिए GDPR अनुपालन: आपको क्या जानना चाहिए

त्वरित जवाब

GDPR के अनुसार, किसी व्यक्ति से जुड़े प्रत्येक फ़ोन नंबर, रिकॉर्डिंग और कॉल के परिणाम को व्यक्तिगत डेटा माना जाता है। आउटबाउंड कॉल सेंटर को एक वैध आधार (आमतौर पर सहमति या वैध हित) चुनना होगा, ई-प्राइवेसी मार्केटिंग नियमों का पालन करना होगा, पहुँच, विलोपन और आपत्ति के अधिकारों का सम्मान करना होगा, रिकॉर्डिंग को सुरक्षित रखना होगा, प्रतिधारण सीमा निर्धारित करनी होगी और प्रत्येक प्रोसेसर के साथ डेटा प्रोसेसिंग समझौते पर हस्ताक्षर करने होंगे।

आउटबाउंड कॉलिंग और यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (विनियमन (ईयू) 2016/679, जो यूके में यूके जीडीपीआर द्वारा प्रतिरूपित है) एक दूसरे के बेहद करीब हैं। आपके द्वारा किया गया प्रत्येक कॉल व्यक्तिगत डेटा से जुड़ा होता है: एक फ़ोन नंबर, एक नाम, बकाया राशि, लीड स्कोर या रिकॉर्ड की गई आवाज़। इसका मतलब है कि जैसे ही आपके एजेंट यूरोपीय संघ या यूके में संपर्कों को कॉल करना शुरू करते हैं, जीडीपीआर आपके लगभग सभी कार्यों पर लागू होता है - और इसमें गलती करने पर जुर्माना वैश्विक कारोबार के प्रतिशत के रूप में मापा जाता है।

यह गाइड GDPR के उन पहलुओं पर विस्तार से चर्चा करती है जो आउटबाउंड टीमों के लिए सबसे महत्वपूर्ण हैं: कानूनी आधार का चयन, ई-प्राइवेसी नियमों के साथ इसका तालमेल, डेटा विषय अधिकारों का प्रबंधन, कानूनी रूप से कॉल रिकॉर्ड करना, डेटा को सुरक्षित रखना, सीमा पार डेटा स्थानांतरण और विक्रेताओं के साथ आवश्यक अनुबंध। यह गाइड बीपीओ, कलेक्शन ऑपरेशंस, टेलीकॉम रीसेलर्स और विनियमित संपर्क केंद्रों के लिए लिखी गई है जो कॉल करते हैं। यूरोपीय संघ और ब्रिटेन के बाज़ार.

आउटबाउंड कॉलिंग पर GDPR क्यों लागू होता है?

GDPR "व्यक्तिगत डेटा" के प्रसंस्करण को नियंत्रित करता है - किसी भी पहचाने गए या पहचाने जा सकने वाले जीवित व्यक्ति से संबंधित कोई भी जानकारी। आउटबाउंड संदर्भ में इसमें फ़ोन नंबर, संपर्क का नाम और पता, खाता या ऋण विवरण, कॉल की स्थिति, एजेंट के नोट्स और बातचीत की कोई भी रिकॉर्डिंग शामिल है। यहां तक कि "डू नॉट कॉल" फ़्लैग भी व्यक्तिगत डेटा है क्योंकि यह एक पहचाने गए व्यक्ति से संबंधित है।

दो भूमिकाएँ महत्वपूर्ण हैं। controller यह तय करता है कि व्यक्तिगत डेटा को क्यों और कैसे संसाधित किया जाता है - आमतौर पर वह व्यवसाय जिसके उत्पादों, ऋणों या सेवाओं के बारे में जानकारी मांगी जा रही है। processor नियंत्रक के लिखित निर्देशों के अनुसार कार्य करता है — उदाहरण के लिए, एक प्रौद्योगिकी विक्रेता या आउटसोर्स कॉलिंग पार्टनर। यदि आप किसी ग्राहक की ओर से कॉल करने वाली बीपीओ कंपनी हैं, तो आप आमतौर पर उस ग्राहक के डेटा के प्रोसेसर और अपने कर्मचारियों के डेटा के नियंत्रक होते हैं। इन भूमिकाओं को सही ढंग से निभाने से यह निर्धारित होता है कि कौन किस चीज़ के लिए जवाबदेह है।

आउटबाउंड कॉल के लिए कानूनी आधार चुनना

आप बिना किसी कानूनी आधार के व्यक्तिगत डेटा को संसाधित नहीं कर सकते। अनुच्छेद 6आउटबाउंड मार्केटिंग और आउटरीच के लिए, दो आधार प्रमुख होते हैं: सहमति और वैध हित। जबकि वसूली और सेवा संबंधी कॉल अक्सर अनुबंध या कानूनी दायित्व पर निर्भर करते हैं।

सहमति

GDPR के तहत सहमति स्वेच्छा से, स्पष्ट, सूचित और असंदिग्ध होनी चाहिए, और यह सहमति एक स्पष्ट सकारात्मक कार्रवाई के माध्यम से दी जानी चाहिए। पहले से टिक किए गए बॉक्स, चुप्पी या निष्क्रियता मान्य नहीं हैं। आपको यह साबित करने में सक्षम होना चाहिए कि सहमति दी गई थी, इसका रिकॉर्ड रखना होगा कि यह कैसे और कब दी गई थी, और इसे वापस लेना उतना ही आसान होना चाहिए जितना कि देना। एक उद्देश्य के लिए प्राप्त सहमति स्वतः ही दूसरे उद्देश्य को भी कवर नहीं करती।

वैध हित

वैध हित कुछ बाहरी गतिविधियों का समर्थन कर सकता है — उदाहरण के लिए, व्यावसायिक संपर्क या संबंधित सेवाओं के बारे में मौजूदा ग्राहकों से संपर्क करना। इसके लिए एक दस्तावेजी त्रि-स्तरीय संतुलन परीक्षण आवश्यक है: वैध हित की पहचान करना, यह दर्शाना कि प्रसंस्करण इसे प्राप्त करने के लिए आवश्यक है, और यह पुष्टि करना कि यह व्यक्ति के अधिकारों और अपेक्षाओं का उल्लंघन नहीं करता है। GDPR के अनुच्छेद 47 में स्पष्ट रूप से स्वीकार किया गया है कि प्रत्यक्ष विपणन एक वैध हित हो सकता है — लेकिन यह आपत्ति करने के व्यक्ति के पूर्ण अधिकार को कभी समाप्त नहीं करता है।

कारक	सहमति (अनुच्छेद 6(1)(क))	वैध हित (अनुच्छेद 6(1)(एफ))
जब यह फिट बैठता है	उपभोक्ताओं के लिए कोल्ड मार्केटिंग; संवेदनशील संदर्भ	बी2बी संपर्क; मौजूदा ग्राहकों से संबंधित प्रस्ताव
आवश्यक साक्ष्य	रिकॉर्ड किया गया, समय अंकित, विशिष्ट सहमति	दस्तावेजीकृत वैध हित मूल्यांकन (एलआईए)
आपत्ति जताने का अधिकार	आप जब चाहें, उतनी ही आसानी से पैसे निकाल सकते हैं।	प्रत्यक्ष विपणन पर आपत्ति जताने का पूर्ण अधिकार
गलत होने पर जोखिम	अमान्य सहमति = कोई कानूनी आधार नहीं	संतुलन परीक्षण में असफल = कोई कानूनी आधार नहीं
प्रलेखन	प्रत्येक संपर्क के लिए सहमति रजिस्टर	लिखित एलआईए की समय-समय पर समीक्षा की जाती है।

आप जो भी आधार चुनें, आपको उसका निर्णय स्वयं करना होगा। before आप कॉल करना शुरू करें, उसका दस्तावेजीकरण करें और अपनी गोपनीयता सूचना में इसका खुलासा करें। अनुपालन संबंधी किसी कमी को दूर करने के लिए आप पूर्वव्यापी रूप से आधार नहीं बदल सकते।

ई-प्राइवेसी निर्देश और मार्केटिंग कॉल

इलेक्ट्रॉनिक मार्केटिंग के लिए GDPR ही सब कुछ नहीं है। ई-प्राइवेसी डायरेक्टिव (2002/58/EC, संशोधित रूप में), जिसे सदस्य देशों के राष्ट्रीय कानूनों और ब्रिटेन के PECR में शामिल किया गया है, अवांछित मार्केटिंग कॉल्स के लिए विशिष्ट नियम निर्धारित करता है। ये नियम GDPR के साथ-साथ लागू होते हैं और जहां ये मार्केटिंग चैनल पर लागू होते हैं, वहां इन्हें प्राथमिकता दी जाती है।

व्यावहारिक परिणाम हर देश में अलग-अलग होते हैं। कुछ सदस्य देशों में ऑप्ट-आउट रजिस्टर होते हैं जिनकी जाँच करना आवश्यक है; अन्य देशों में उपभोक्ताओं को किए जाने वाले लाइव मार्केटिंग कॉल के लिए पूर्व सहमति अनिवार्य होती है। स्वचालित या पूर्व-रिकॉर्ड किए गए कॉल के नियम आम तौर पर अधिक सख्त होते हैं और अक्सर अधिकार क्षेत्र की परवाह किए बिना स्पष्ट सहमति की आवश्यकता होती है। चूंकि राष्ट्रीय कार्यान्वयन भिन्न-भिन्न होते हैं, इसलिए कई यूरोपीय संघ के बाजारों में कॉल करने वाले किसी भी ऑपरेशन को प्रत्येक गंतव्य के लिए सबसे सख्त लागू नियम का पालन करना होगा - न कि एक ही व्यापक नीति का। एक लंबित यूरोपीय संघ ई-प्राइवेसी विनियमन से इनमें से कुछ को सुसंगत बनाने की उम्मीद है, लेकिन इसके लागू होने तक, राष्ट्रीय कानून ही लागू रहेगा।

आपके सिस्टम को डेटा विषय अधिकारों का समर्थन करना चाहिए।

GDPR व्यक्तियों को ऐसे लागू करने योग्य अधिकार प्रदान करता है जिन्हें आपके कॉल सेंटर की प्रक्रियाओं और तकनीक को आमतौर पर अनुरोध प्राप्त होने के एक महीने के भीतर पूरा करने में सक्षम होना चाहिए। आउटबाउंड टीमों के लिए सबसे प्रासंगिक अधिकार निम्नलिखित हैं:

पहुँच का अधिकार (अनुच्छेद 15): कोई व्यक्ति आपसे यह पूछ सकता है कि आपके पास कौन-कौन सा डेटा है, जिसमें कॉल रिकॉर्ड, रिकॉर्डिंग और नोट्स शामिल हैं, और उसकी एक प्रति प्राप्त कर सकता है।
मिटाने का अधिकार (अनुच्छेद 17): "भूल जाने का अधिकार" व्यक्तियों को डेटा को हटाने का अनुरोध करने की अनुमति देता है, जहां डेटा को रखने का कोई प्रबल कानूनी कारण नहीं होता है।
आपत्ति करने का अधिकार (अनुच्छेद 21): प्रत्यक्ष विपणन के लिए यह है absolute — एक बार जब कोई आपत्ति जताता है, तो आपको बिना किसी संतुलन परीक्षण के, उनके लिए मार्केटिंग बंद कर देनी चाहिए।
सुधार का अधिकार (अनुच्छेद 16): गलत संपर्क या खाता डेटा को ठीक करना।
प्रसंस्करण को प्रतिबंधित करने का अधिकार (अनुच्छेद 18) and डेटा पोर्टेबिलिटी (अनुच्छेद 20) संबंधित परिस्थितियों में।

व्यवहार में इसका मतलब यह है कि आपको अपने डायलर, सीआरएम, रिकॉर्डिंग और लीड सूचियों में से किसी एक संपर्क का पता लगाना होगा और उनके अनुरोध पर तुरंत कार्रवाई करनी होगी। बिखरा हुआ डेटा, अलग-अलग टेनेंट्स में डुप्लिकेट डेटा या अनइंडेक्स्ड रिकॉर्डिंग में छिपा हुआ डेटा, अधिकारों के अनुरोधों को धीमा और त्रुटिपूर्ण बना देता है - और किसी डेटा को मिटाने में चूक या आपत्ति के बाद कॉल जारी रखना, ठीक उसी तरह की विफलता है जिसके लिए नियामक दंड देते हैं।

GDPR के तहत कॉल रिकॉर्डिंग

वॉयस रिकॉर्डिंग व्यक्तिगत डेटा है, और इसमें विशेष श्रेणी का डेटा (उदाहरण के लिए, चंदा इकट्ठा करने या बीमा संबंधी कॉल के दौरान प्रकट की गई स्वास्थ्य जानकारी) शामिल हो सकता है। रिकॉर्डिंग के लिए कानूनी आधार और स्पष्ट पारदर्शिता आवश्यक है। प्रमुख अपेक्षाओं में शामिल हैं:

सूचना: कॉल करने वाले को बताएं कि कॉल रिकॉर्ड की जा सकती है और क्यों, आदर्श रूप से कॉल की शुरुआत में ही बता दें।
उद्देश्य सीमा: केवल निर्दिष्ट उद्देश्यों (गुणवत्ता, प्रशिक्षण, विवाद समाधान, नियामक दायित्व) के लिए ही रिकॉर्डिंग करें और रिकॉर्डिंग का किसी अन्य उद्देश्य के लिए उपयोग न करें।
सुरक्षा: रिकॉर्डिंग को स्थिर अवस्था में और परिवहन के दौरान एन्क्रिप्ट करें और आवश्यकतानुसार ही पहुंच को प्रतिबंधित करें।
अवधारण: रिकॉर्डिंग को केवल निर्धारित उद्देश्य के लिए आवश्यक समय तक ही रखें, उसके बाद उन्हें हटा दें।

कुछ क्षेत्र और सदस्य राज्य अतिरिक्त या परस्पर विरोधी नियम लागू करते हैं — कुछ वित्तीय सेवा व्यवस्थाओं में निश्चित अवधि के लिए रिकॉर्डिंग और भंडारण अनिवार्य है, जबकि कुछ राष्ट्रीय कानून रिकॉर्डिंग को सीमित करते हैं। बड़े पैमाने पर लागू करने से पहले प्रत्येक बाजार के लिए रिकॉर्डिंग नियमों का मानचित्रण करें।

डेटा प्रतिधारण और न्यूनीकरण

GDPR के भंडारण सीमा सिद्धांत के अनुसार, आपको व्यक्तिगत डेटा को उद्देश्य के लिए आवश्यक समय से अधिक समय तक नहीं रखना चाहिए। दिनों की कोई निश्चित "GDPR संख्या" नहीं है - डेटा के प्रकार और उद्देश्य के अनुसार प्रतिधारण उचित होना चाहिए। एक सामान्य तरीका लिखित प्रतिधारण अनुसूची बनाना है जो लीड डेटा, कॉल रिकॉर्डिंग, निपटान और सहमति रिकॉर्ड के लिए अलग-अलग अवधि निर्धारित करती है, और अवधि समाप्त होने पर स्वचालित विलोपन या अनामकरण का प्रावधान करती है। डेटा न्यूनीकरण भी लागू होता है: केवल उन्हीं फ़ील्ड्स को एकत्र करें और डायल करें जिनकी आपको वास्तव में आवश्यकता है।

सीमा पार डेटा स्थानांतरण

यदि व्यक्तिगत डेटा EEA या UK से बाहर जाता है — जिसमें विदेश में स्थित किसी सहायता टीम, क्लाउड क्षेत्र या उप-प्रोसेसर को भेजा जाना भी शामिल है — तो आपको अध्याय V के अंतर्गत एक वैध स्थानांतरण तंत्र की आवश्यकता होती है। व्यवहार में इसका अर्थ आमतौर पर मानक संविदात्मक खंड (SCCs, या UK का IDTA/परिशिष्ट), गंतव्य देश को कवर करने वाला पर्याप्तता निर्णय, या कोई अन्य मान्यता प्राप्त सुरक्षा उपाय होता है, जिसे अक्सर स्थानांतरण प्रभाव मूल्यांकन द्वारा समर्थित किया जाता है। किसी आउटबाउंड ऑपरेशन के लिए, मुख्य प्रश्न हैं: आपका डायलर कहाँ होस्ट किया गया है, रिकॉर्डिंग कहाँ संग्रहीत हैं, और प्लेटफ़ॉर्म का प्रबंधन कौन करता है? EU/UK डेटा को क्षेत्र में ही रखने से यह प्रक्रिया काफी सरल हो जाती है।

डेटा प्रोसेसिंग समझौते और उप-प्रोसेसर

अनुच्छेद 28 के अनुसार एक लिखित अनुबंध आवश्यक है — एक डेटा प्रोसेसिंग समझौता (डीपीए) डेटा प्रोसेसिंग समझौता (डीपीए) प्रत्येक नियंत्रक और प्रोसेसर के बीच होना चाहिए। इसमें प्रोसेसिंग का विषय, अवधि, प्रकृति और उद्देश्य, डेटा के प्रकार और व्यक्तियों की श्रेणियां, और नियंत्रक के निर्देश स्पष्ट रूप से बताए जाने चाहिए। साथ ही, इसमें प्रोसेसर को गोपनीयता, सुरक्षा उपायों, डेटा विषय अधिकारों में सहायता, उल्लंघन की सूचना, अनुबंध की समाप्ति पर डेटा को हटाने या वापस करने, और ऑडिट अधिकारों के लिए बाध्य किया जाना चाहिए।

प्रोसेसर केवल संलग्न हो सकते हैं sub-processors नियंत्रक की अनुमति से ही ये कार्य होते हैं और अनुबंध के अनुसार इन्हीं दायित्वों का पालन करना आवश्यक है। कॉल सेंटर के लिए, उप-प्रोसेसरों में आमतौर पर क्लाउड होस्टिंग, टेलीफोनी कैरियर (जिन्हें यहां सामान्य रूप से संदर्भित किया गया है) और एनालिटिक्स टूलिंग शामिल होते हैं। आपको उप-प्रोसेसरों की अद्यतन सूची बनाए रखनी चाहिए और नियंत्रकों को परिवर्तनों की सूचना देनी चाहिए। किसी भी डायलर विक्रेता का मूल्यांकन करते समय, उससे उसका डेटा प्रोसेसिंग अथॉरिटी (DPA) और उप-प्रोसेसर सूची पहले ही मांग लें।

डायलरबी GDPR-जागरूक संचालन का समर्थन कैसे करता है

DialerBee को अनुपालन में सहायता करने वाले प्लेटफ़ॉर्म के रूप में बनाया गया है, न कि अनुपालन की गारंटी के रूप में: आपका संगठन डेटा नियंत्रक बना रहता है और कानूनी आधार, नोटिस और टूल के कॉन्फ़िगरेशन के लिए ज़िम्मेदार है। इस ढांचे के भीतर, DialerBee निम्नलिखित सुविधाएँ प्रदान करता है: अनुपालन-सहायक नियंत्रण जो यूरोपीय संघ और यूके के संचालन को सुरक्षित रूप से संचालित करने में मदद करते हैं - जिसमें कॉन्फ़िगर करने योग्य सहमति और डू-नॉट-कॉल हैंडलिंग, मार्केटिंग-आपत्ति दमन, और कॉल-रिकॉर्डिंग नीतियां शामिल हैं, जिनमें आप प्रति अभियान परिभाषित प्रतिधारण सेटिंग्स शामिल हैं।

इसका मल्टी-टेनेंट आर्किटेक्चर प्रत्येक क्लाइंट के डेटा को अलग रखता है, जो कई कंट्रोलर्स के लिए प्रोसेसर के रूप में काम करने वाले बीपीओ और टेलीकॉम रीसेलर्स के लिए महत्वपूर्ण है, और किसी एक संपर्क के अधिकार अनुरोध का पता लगाना और उस पर कार्रवाई करना अधिक आसान बनाता है। ऑडिट लॉग जवाबदेही के लिए कॉन्फ़िगरेशन परिवर्तनों और पहुंच को रिकॉर्ड करते हैं, और ईयू/यूके क्षेत्रीय संचालन सीमा पार स्थानांतरण की जटिलता को कम करने में मदद करता है। डायलरबी की भाषा-जागरूक एआई 9 भाषाओं का समर्थन करती है, इसलिए बहुराष्ट्रीय टीमें कॉलर की भाषा में रिकॉर्डिंग और सहमति नोटिस प्रस्तुत कर सकती हैं। डेटा प्रोसेसिंग समझौता उपलब्ध हैऔर आप हमारी सुरक्षा और अनुपालन स्थिति की समीक्षा कर सकते हैं। विश्वास पृष्ठचुनिंदा प्रायोगिक स्थितियों में, टीमों ने बताया है कि केंद्रीकृत दमन और सहमति ट्रैकिंग ने आपत्तियों का सम्मान करने के लिए आवश्यक मैन्युअल प्रयास को कम कर दिया है - परिणाम तैनाती और विन्यास के अनुसार भिन्न होते हैं।

अक्सर पूछे जाने वाले प्रश्नों

क्या GDPR के तहत आउटबाउंड कॉल सेंटरों को हर कॉल के लिए सहमति की आवश्यकता होती है?

हमेशा नहीं। सहमति एक कानूनी आधार है, लेकिन वैध हित कुछ बाहरी गतिविधियों जैसे कि बी2बी संपर्क या संबंधित सेवाओं के बारे में मौजूदा ग्राहकों से संपर्क करने का समर्थन कर सकता है, बशर्ते आप संतुलन परीक्षण का दस्तावेजीकरण करें। हालांकि, राष्ट्रीय ई-प्राइवेसी नियमों के तहत कुछ मार्केटिंग कॉलों के लिए सहमति की आवश्यकता हो सकती है, और व्यक्तियों को प्रत्यक्ष मार्केटिंग पर आपत्ति जताने का पूर्ण अधिकार हमेशा प्राप्त होता है।

क्या GDPR के तहत कॉल रिकॉर्डिंग कानूनी है?

जी हां, अगर सही तरीके से किया जाए तो रिकॉर्डिंग वैध है। वैध आधार होने पर रिकॉर्डिंग करना कानूनी है, कॉलर को यह बताना होगा कि कॉल रिकॉर्ड की जा सकती है और क्यों, इसका उपयोग केवल निर्धारित उद्देश्यों तक सीमित रखना होगा, रिकॉर्डिंग को एन्क्रिप्शन और एक्सेस कंट्रोल से सुरक्षित करना होगा और रिकॉर्डिंग की निर्धारित अवधि समाप्त होने पर उन्हें डिलीट करना होगा। कुछ वित्तीय और विनियमित क्षेत्र रिकॉर्डिंग को अनिवार्य बनाते हैं, जबकि कुछ क्षेत्राधिकार इसे प्रतिबंधित करते हैं, इसलिए बाजार के अनुसार जांच कर लें।

हम कॉल रिकॉर्डिंग और लीड डेटा को कितने समय तक सुरक्षित रख सकते हैं?

डेटा को केवल उस उद्देश्य के लिए ही सुरक्षित रखा जाना चाहिए जिसके लिए आपने इसे एकत्र किया था। GDPR में कोई निश्चित दिनों की संख्या निर्धारित नहीं है। सर्वोत्तम अभ्यास यह है कि लीड डेटा, रिकॉर्डिंग, निपटान और सहमति रिकॉर्ड के लिए अलग-अलग अवधियों के साथ एक लिखित प्रतिधारण अनुसूची बनाई जाए, और प्रत्येक अवधि समाप्त होने पर स्वचालित विलोपन या अनामकरण किया जाए। कुछ विनियमित गतिविधियों के लिए निश्चित न्यूनतम प्रतिधारण अवधि आवश्यक होती है जो आपकी डिफ़ॉल्ट अनुसूची को ओवरराइड कर सकती है।

डीपीए क्या है और क्या हमें अपने डायलर विक्रेता के साथ इसकी आवश्यकता है?

डेटा प्रोसेसिंग समझौता अनुच्छेद 28 के अंतर्गत आने वाला वह अनुबंध है जो नियंत्रक द्वारा प्रोसेसर का उपयोग करते समय आवश्यक होता है। यह प्रोसेसिंग के दायरे को परिभाषित करता है और प्रोसेसर को सुरक्षा, गोपनीयता, अधिकारों से संबंधित अनुरोधों में सहायता, उल्लंघन की सूचना और डेटा विलोपन के लिए बाध्य करता है। जी हां - आपको किसी भी डायलर विक्रेता के साथ डेटा प्रोसेसिंग समझौता (डीपीए) की आवश्यकता है जो आपकी ओर से व्यक्तिगत डेटा को प्रोसेस करता है, और आपको उसके उप-प्रोसेसरों की सूची की समीक्षा करनी चाहिए।

क्या हम यूरोपीय संघ के संपर्कों से संपर्क कर सकते हैं यदि हमारी टीम या सर्वर यूरोपीय संघ से बाहर स्थित हैं?

आप ऐसा कर सकते हैं, लेकिन EEA या UK से बाहर व्यक्तिगत डेटा के किसी भी हस्तांतरण के लिए एक वैध तंत्र की आवश्यकता होती है, जैसे कि मानक संविदात्मक खंड, UK IDTA, या पर्याप्तता निर्णय, जिसमें अक्सर हस्तांतरण प्रभाव मूल्यांकन शामिल होता है। इसमें आपके सर्वर, रिकॉर्डिंग स्टोरेज, सहायक कर्मचारी और उप-प्रोसेसर शामिल हैं। EU और UK डेटा को क्षेत्र में ही होस्ट और प्रबंधित करने से यह जटिलता काफी हद तक कम हो जाती है।

क्या डायलर का उपयोग करने से हम GDPR के अनुरूप हो जाते हैं?

कोई भी टूल अपने आप आपको अनुपालन योग्य नहीं बना सकता। आप ही डेटा नियंत्रक बने रहते हैं और अपने कानूनी आधार, गोपनीयता नोटिस और कॉन्फ़िगरेशन के लिए ज़िम्मेदार होते हैं। डायलरबी जैसा अनुपालन-सहायक डायलर कई नियंत्रण प्रदान करता है — सहमति और डू-नॉट-कॉल हैंडलिंग, आपत्ति दमन, रिकॉर्डिंग और प्रतिधारण सेटिंग्स, टेनेंट डेटा आइसोलेशन, ऑडिट लॉग और एक उपलब्ध डीपीए — जो इसे सुरक्षित रूप से संचालित करना आसान बनाते हैं, लेकिन जवाबदेही आपके संगठन की ही रहती है।

यह लेख सामान्य जानकारी के लिए है और इसे कानूनी सलाह नहीं माना जाना चाहिए। GDPR की व्याख्या सदस्य देशों के अनुसार अलग-अलग होती है और इसमें समय-समय पर बदलाव होते रहते हैं - इसलिए किसी योग्य डेटा सुरक्षा सलाहकार या वकील से परामर्श लें।