Słownik pojęć
Rezydencja danych: gdzie fizycznie przetwarzane są dane
Gwarancja, że dane pozostają w określonej jurysdykcji — przy nagraniach rozmów pełnych danych osobowych to jedno z pierwszych pytań działu prawnego.
Definicja
Rezydencja danych określa, gdzie fizycznie dane są przetwarzane i przechowywane. To pojęcie węższe niż zgodność z RODO: rozporządzenie nie zakazuje transferów poza Europejski Obszar Gospodarczy, ale wymaga dla nich podstawy z rozdziału V (decyzja o adekwatności, standardowe klauzule umowne) i oceny ryzyka transferu. Pełna rezydencja w UE rozwiązuje problem u źródła — skoro transfer nie następuje, nie trzeba go legalizować ani oceniać.
W analizie rozmów rezydencję trzeba sprawdzić na każdym etapie przetwarzania: gdzie stoją serwery platformy, gdzie działa transkrypcja (speech-to-text) i gdzie pracują modele oceniające. CallSea zapewnia pełną rezydencję w UE: serwery w Niemczech, transkrypcja i modele AI w regionie EU — żaden etap nie wymaga wysyłania danych poza Europę, a nagrania audio nie są trwale przechowywane. Szczegóły architektury: zaufanie i bezpieczeństwo oraz strona funkcji transkrypcja rozmów.
Przykład z praktyki call center
Dział prawny w due diligence dostawcy zadaje cztery pytania: dokąd trafia nagranie po eksporcie z centrali, gdzie wykonywana jest transkrypcja, gdzie działa model oceniający i co jest trwale przechowywane. Kompletna odpowiedź na te pytania to opis rezydencji danych — i gotowy wsad do DPIA oraz rejestru czynności przetwarzania.
Najczęstsze pytania
Czy RODO wymaga przechowywania danych w UE?
Nie wprost — RODO dopuszcza transfery poza EOG, ale wymaga dla nich podstawy prawnej z rozdziału V i oceny ryzyka. Rezydencja w UE upraszcza zgodność, bo transfer w ogóle nie następuje i nie trzeba go legalizować.
Gdzie CallSea przetwarza dane?
Serwery platformy znajdują się w Niemczech, a transkrypcja i modele AI działają w regionie EU. Trwale przechowywane są transkrypcje i wyniki ocen; nagrania audio nie są przechowywane na stałe.
O co pytać dostawcę analizy rozmów w kwestii rezydencji danych?
O każdy etap przetwarzania osobno: lokalizację serwerów, miejsce wykonywania transkrypcji, region modeli AI oraz listę podwykonawców przetwarzania. Deklaracja „zgodność z RODO” nie zastępuje odpowiedzi na te pytania.