GDPR – zpracování osobních údajů  

Systém FrontStage zajistí již dnes při komunikaci s vašimi zákazníky zpracování uchovávaných osobních údajů zcela v souladu s tímto nařízením.
Zde je popsán princip ve velmi zkrácené formě pro rychlou orientaci. Úplné informace naleznete v přiložené prezentaci.

Datové entity, kterých se GDPR týká (vybrané nejdůležitější)

• Kontakt se jménem, telefonním číslem, e-mailem a kontaktním formulářem
• Telefonní číslo v příchozích a odchozích hovorech
• Nahrávka hovoru
• E-mailová adresa, text e-mailu
• Formulář případu
• Agenti FrontStage

Nastavení číselníků (§6.1. a-f nebo §9.2 a-j)

• Kategorie odůvodnění (souhlas se zpracováním, uzavřená smlouva, vnější právní povinnost, účel oprávněných zájmů, …)
• Kategorizace citlivostí údajů (jméno a příjmení, telefonní číslo, e-mailová adresa, doručovací adresa, držitel ZTP, …)
• Účel (odesílání newsletteru, kontrola záruky, daňová evidence)
• Legalizace – spojení účelu a odůvodnění

GDPR minimum – Nastavení s minimálním dopadem na pracovní zatížení agentů

Podle našeho výkladu toto nastavení úplně nestačí pro splnění nařízení GDPR, ale lze nastavit rychle a pokryje základní požadavky, jako

• Výchozí dobu expirace a výmaz pro zvolené citlivosti, Životní cyklus osobního údaje bez autorizace a Pokrytí citlivostí komunikace autorizacemi
• Automatickou kategorizaci citlivostí a autorizaci podle pravidel (např. podle metadat Projekt, Telefonní seznam, Téma/Podtéma apod.)

GDPR další možná nastavení

Pro úplné splnění nařízení GDPR:

Interakce agentů

Příklad zadání citlivosti a důkazů v editoru případu:

Protokolování zpacování osobních údajů (§32)

• Všechny události (interakce) mají logovaného autora
• Logování zobrazení osobních údajů (nastavuje se úroveň logování)
• Logování administračních změn (vstup do menu)

Výpis osobních údajů (§15)

• V gridu
• V reportu
• Export ze systému (JSON REST)

Mazání (§17)

• Dle nastavené expirace v číselnících automaticky
• Na vyžádání (rozhraní JSON REST)

Oprávnění agentů (§32)

• Každý sloupec v gridech v Agentské a Supervizorské aplikaci
• Každé pole ve formuláři
• Oprávnění vidět do stanoveného stáří položky (např. nahrávky hovoru)

Nutné kroky pro spuštění GDPR ve FrontStage

• Update na novou verzi FrontStage 3.10
• Vyplnění číselníků (kategorizace, časové lhůty)
• Konfigurace FrontStage GDPR pravidel (kategorizace, mazání)

Upozornění

• Velikost databáze FrontStage se může dramaticky zvětšit (dle nastavených důkazů, autorizace, auditu prohlížení)
• Starší agentská a supervizorská aplikace (WebClient) nebude podporovat GDPR (už pouze nová aplikace ReactClient)