Wdrażasz recepcję AI albo telefonię z transkrypcją i chcesz wiedzieć, co dokładnie zostaje po jednej rozmowie, kto za to odpowiada i co trzeba ustalić z dostawcą, zanim ktokolwiek zadzwoni. Odpowiedź: po rozmowie zwykle zostaje nagranie audio, transkrypcja, podsumowanie i pola w CRM, a za każdy z tych elementów ktoś konkretny odpowiada — Ty jako administrator danych i dostawca jako podmiot przetwarzający, czasem obaj jednocześnie, co pokazują realne decyzje UODO.
Na tej stronie — co dokładnie zostaje po rozmowie i gdzie to leży, czego wymaga umowa powierzenia przed podpisaniem, czy w ogóle trzeba trzymać samo audio, jak działa retencja u dostawcy modelu językowego na przykładzie OpenAI, co powiedzieć dzwoniącemu i co zrobić, gdy klient poprosi o kopię swoich danych z nagrania.
Co zostaje po jednej rozmowie z recepcją AI
Jedna rozmowa z recepcją AI zwykle zostawia więcej śladów, niż się wydaje na pierwszy rzut oka: samo nagranie audio, transkrypcję tekstową, podsumowanie rozmowy, konkretne pola zapisane w CRM (imię, numer, powód kontaktu) oraz techniczne logi po stronie dostawcy recepcji AI i dostawcy modelu językowego, który przetwarza mowę.
Droga danych wygląda tak:
- 01telefon
- →02dostawca recepcji AI
- →03dostawca modelu językowego
- →04transkrypcja i podsumowanie
- →05CRM
- →06usunięcie po ustalonym terminie
| Artefakt | Gdzie leży | Kto ma dostęp | Kto decyduje o terminie |
|---|---|---|---|
| Nagranie audio | Serwery dostawcy recepcji AI (czasem przekazywane dalej do modelu) | Zespół dostawcy zgodnie z umową powierzenia, Twoja firma na żądanie | Twoja firma, zapisane w umowie z dostawcą |
| Transkrypcja | CRM albo panel dostawcy | Osoby z dostępem do CRM | Twoja firma |
| Podsumowanie rozmowy | CRM | Osoby obsługujące zgłoszenie | Twoja firma |
| Logi techniczne dostawcy modelu | Infrastruktura dostawcy modelu (np. logi monitorowania nadużyć) | Dostawca modelu, zwykle bez dostępu Twojej firmy | Dostawca modelu, w ramach swojej polityki |
Techniczne logi u dostawcy modelu
Ostatni wiersz tabeli jest łatwy do przeoczenia: dostawca modelu, który stoi za rozpoznawaniem mowy recepcji AI, prowadzi też własne logi — niezależnie od tego, co robi z nagraniem Twój bezpośredni dostawca. Dalej w tekście jest to rozpisane na przykładzie OpenAI.
Kto odpowiada za te dane: administrator i podmiot przetwarzający
W tym układzie Twoja firma jest administratorem danych — to Ty decydujesz, po co dzwoniący zostawia swoje dane i jak długo je trzymać. Dostawca recepcji AI jest podmiotem przetwarzającym: przetwarza dane w Twoim imieniu, na podstawie Twoich instrukcji. Jeśli dostawca korzysta z modelu językowego innej firmy, ta firma staje się dalszym podmiotem przetwarzającym.
Ważne: odpowiedzialność nie kończy się na administratorze. Zgodnie z komunikatem UODO o karach dla McDonald's Polska, Prezes UODO nałożył kary w łącznej wysokości 16 932 657 zł na administratora (McDonald's Polska) i osobno w łącznej kwocie 183 858 zł na podmiot przetwarzający — 24/7 Communication. Za ochronę danych osobowych odpowiadają zarówno administrator, jak i podmiot przetwarzający — to nie jest sytuacja, w której zlecenie komuś obsługi telefonii zamyka temat.
Umowa powierzenia: czego wymaga RODO, zanim podpiszesz
Zanim podpiszesz cokolwiek z dostawcą recepcji AI, potrzebujesz pisemnej umowy powierzenia przetwarzania danych — i sprawdzenia, czy dostawca w ogóle daje gwarancje odpowiednich środków technicznych i organizacyjnych. To nie jest formalność do pominięcia: według decyzji UODO z 21.09.2022, ośrodek kultury dostał karę 2,5 tys. zł za to, że powierzył przetwarzanie danych (prowadzenie ksiąg rachunkowych, ewidencji, raportów) bez zawartej na piśmie umowy powierzenia i bez wcześniejszej weryfikacji dostawcy.
Zanim podpiszesz umowę z dostawcą recepcji AI, warto zadać mu wprost kilka pytań:
| Pytanie do dostawcy | Dlaczego to ważne |
|---|---|
| Gdzie fizycznie leżą serwery z nagraniami i transkrypcjami? | Wpływa na to, jakie przepisy i zabezpieczenia obowiązują |
| Jakich podwykonawców (dalszych podmiotów przetwarzających) używa, np. jaki model językowy? | Każdy kolejny podmiot w łańcuchu to kolejna odpowiedzialność do ustalenia |
| Jaki jest domyślny okres przechowywania nagrania i transkrypcji? | Bez tego nie da się ustalić własnej polityki retencji |
| Jak wygląda usuwanie danych na żądanie i eksport przy zmianie dostawcy? | Bez tego trudno spełnić żądanie klienta lub zmienić dostawcę |
| Kto ma dostęp do nagrań po stronie dostawcy i jak jest on ograniczony? | Odpowiada za to, ilu ludzi w ogóle może usłyszeć rozmowę klienta |
| Jak wygląda procedura przy incydencie bezpieczeństwa? | Musisz wiedzieć, kiedy i jak zostaniesz poinformowany |
Czy w ogóle trzeba przechowywać samo nagranie audio
Zasada minimalizacji danych działa też tutaj: często do dalszej obsługi zgłoszenia wystarcza transkrypcja albo nawet samo podsumowanie, a surowe audio nie jest już potrzebne po tym, jak transkrypcja powstała i została zweryfikowana. To, na jak długo faktycznie trzymać każdy z artefaktów, jest decyzją Twojej firmy — najlepiej podjętą razem z prawnikiem albo IOD, nie czymś, co da się wyczytać z ogólnego przepisu.
| Artefakt | Po co go trzymać | Kto decyduje o terminie |
|---|---|---|
| Audio | Weryfikacja spornej rozmowy, dowód w reklamacji | Twoja firma z prawnikiem/IOD |
| Transkrypcja | Codzienna obsługa zgłoszenia, wyszukiwanie | Twoja firma |
| Podsumowanie | Szybki przegląd bez czytania całej rozmowy | Twoja firma |
Dane szczególnej kategorii, które klient mówi sam
Czasem dzwoniący sam, bez pytania, wspomina coś, co jest daną szczególnej kategorii — na przykład stan zdrowia. Scenariusz recepcji AI nie powinien o to dopytywać ani zapisywać takich informacji w dowolnym polu podsumowania jako trwały fakt o kliencie. Branżowe niuanse tego tematu dla gabinetów i gabinetów lekarskich wykraczają poza tę stronę — tu chodzi wyłącznie o zasadę: nie rozszerzaj scenariusza rozmowy o pytania, których nie musisz zadawać.
Retencja u dostawcy modelu: przykład OpenAI
Nawet jeśli Twój dostawca recepcji AI usunie nagranie i transkrypcję zgodnie z ustaloną polityką, dostawca modelu językowego, który stoi za rozpoznawaniem mowy, może prowadzić własne logi. Według dokumentacji OpenAI o danych klienta, logi monitorowania nadużyć są domyślnie generowane dla całego użycia API i przechowywane do 30 dni, chyba że dłuższe przechowywanie wymaga tego prawo albo jest to rozsądnie konieczne do ochrony usług. Kwalifikujący się klienci API mogą wyłączyć swoją treść z tych logów przez Zero Data Retention albo Modified Abuse Monitoring — ale tylko po wcześniejszym zatwierdzeniu przez OpenAI.
To jest opis konkretnej funkcji jednego dostawcy modelu, nie ogólna zasada rynku — dlatego pytanie do własnego dostawcy recepcji AI powinno brzmieć wprost: jakiego modelu językowego używa i jakie ma ustawienia retencji logów u tego dostawcy modelu.
Co powiedzieć dzwoniącemu na początku rozmowy
Dzwoniący ma prawo wiedzieć, że rozmawia z systemem, który nagrywa i przetwarza jego głos. W praktyce sprawdza się krótka informacja na początku rozmowy plus pełna treść dostępna pod linkiem — w SMS-ie z potwierdzeniem albo na stronie firmy.
Jeden konkretny element jest obowiązkowy, a często pomijany: informacja o prawie wniesienia skargi do organu nadzorczego. Według wyjaśnienia UODO z 25.04.2025, wśród informacji przekazywanych przy zbieraniu danych jest obowiązek zamieszczenia informacji o prawie wniesienia skargi do organu nadzorczego (art. 13 ust. 2 lit. d oraz art. 14 ust. 2 lit. e RODO) — ale z tych przepisów nie wynika obowiązek podawania w treści klauzuli adresu samego UODO. Można więc napisać to jednym zdaniem bez adresu i to wystarczy formalnie, choć link do pełnej klauzuli informacyjnej wciąż powinien być łatwo dostępny.
Klient prosi o kopię swoich danych z nagrania
Klient ma prawo poprosić o kopię swoich danych osobowych, a nagranie głosu jest właśnie taką daną. Decyzja Prezesa UODO DS.523.4826.2020 nakazała spółce, która wcześniej odmówiła, dostarczenie skarżącej — na podstawie art. 15 ust. 3 RODO — kopii jej danych osobowych utrwalonych w nagraniach rozmów z konsultantem, uwzględniającej jej głos.
To ma konkretną konsekwencję techniczną: system musi umieć znaleźć nagranie po numerze telefonu i dacie w rozsądny czas, a nie dopiero po kilku dniach szukania w archiwum. Jeśli wdrażasz recepcję AI, warto sprawdzić na starcie, czy taka wyszukiwarka w ogóle istnieje w panelu dostawcy.
Nagrywanie głosu bez podstawy prawnej: czego uczy sprawa monitoringu
Utrwalanie głosu — także w innym kontekście niż telefonia — zawsze wymaga podstawy prawnej. Według decyzji UODO z 23.06.2022, placówka, która rejestrowała dźwięk w systemie monitoringu bez podstawy prawnej, dostała karę 10 tys. złotych.
To nie jest ocena Twojej infolinii
Ta konkretna sprawa dotyczyła monitoringu wizyjnego z dźwiękiem, nie telefonii ani recepcji AI — używamy jej tu jako przykładu ogólnej zasady, że samo utrwalanie głosu wymaga podstawy prawnej, a nie jako dowodu na to, że nagrywanie rozmów telefonicznych jest z automatu problematyczne. Telefonia z jasno określonym celem (obsługa zgłoszenia) i informacją dla dzwoniącego stoi na innej podstawie niż ukryty mikrofon w systemie monitoringu.
Sprawdź sam: co zrobić w tym tygodniu
- Wyeksportuj jedno własne nagranie i jego transkrypcję — sprawdź, gdzie faktycznie leżą i kto ma do nich dostęp według panelu dostawcy.
- Zapytaj dostawcę wprost, kiedy nagranie i transkrypcja zostaną usunięte — porównaj odpowiedź z tym, co jest napisane w Twojej klauzuli informacyjnej na stronie.
- Sprawdź, czy potrafisz znaleźć konkretne nagranie po numerze telefonu i dacie w ciągu kilku minut, a nie godzin.
- Zweryfikuj, czy masz podpisaną pisemną umowę powierzenia z każdym dostawcą, który dotyka nagrań lub transkrypcji.
Jak to wygląda, gdy dane z rozmów prowadzi system
Rozmowa trafia do systemu: krótkie ujawnienie na starcie → transkrypcja i podsumowanie lądują w CRM → audio jest przechowywane albo usuwane według reguły, którą ustala Twoja firma → nagranie da się odnaleźć po numerze i dacie na żądanie klienta. Bez obietnic „pełnej zgodności z RODO” — to zawsze wspólna odpowiedzialność administratora i ustaleń z dostawcą, nie coś, co konfiguracja sama załatwia.
AI recepcja i telefonia odbiera połączenia i zapisuje wszystko w CRM z podsumowaniem i nagraniem rozmowy — to, co dzieje się z tymi danymi dalej, zależy od ustaleń opisanych wyżej. CRM i automatyzacje sprowadza zgłoszenia z każdego kanału do jednego miejsca, a Dane klientów łączy zapisy tej samej osoby w jedną kartę zamiast pięciu rozproszonych list. Jeśli masz już kilka systemów, które muszą wymieniać się danymi klienta bez ręcznego przepisywania, to zakres usługi Integracje. Potwierdzenie po rozmowie może wyjść samo przez Automatyczne wiadomości, zawsze ze zgodą klienta i opcją rezygnacji.
Zanim zdecydujesz się na wdrożenie, warto też przeczytać Błędy przy wdrażaniu automatyzacji: pięć sytuacji, w których odradzamy start i Automatyzacja a RODO: gdzie fizycznie lądują dane Twoich klientów — tam jest szerszy obraz tego, gdzie kończą się dane z automatyzacji poza samą recepcją AI. Czym recepcja AI różni się od zwykłego chatbota, opisuje Agent AI a chatbot: różnica widoczna w trzech cechach procesu, a ile realnie kosztują nieodebrane połączenia, zanim w ogóle rozważysz recepcję AI, policzysz w Ile kosztują nieodebrane połączenia w firmie – wzór do policzenia na własnych liczbach.
Najczęściej zadawane pytania
Czy nagranie głosu z rozmowy z recepcją AI to dane osobowe?
Tak. Głos, z którego można zidentyfikować osobę, jest daną osobową — potwierdza to decyzja UODO nakazująca wydanie kopii nagrania rozmowy telefonicznej na podstawie art. 15 ust. 3 RODO, uwzględniającej głos skarżącej.
Kto odpowiada, jeśli dane z rozmowy wyciekną — ja czy dostawca recepcji AI?
Oboje mogą odpowiadać jednocześnie. W sprawie McDonald's Polska Prezes UODO nałożył kary osobno na administratora i osobno na podmiot przetwarzający — za ochronę danych odpowiadają zarówno jeden, jak i drugi.
Czy muszę mieć pisemną umowę z dostawcą recepcji AI?
Tak, umowa powierzenia przetwarzania danych na piśmie jest wymagana, razem z wcześniejszą weryfikacją, czy dostawca daje gwarancje odpowiednich środków technicznych i organizacyjnych. Brak takiej umowy był powodem kary 2,5 tys. zł dla jednej z instytucji.
Czy muszę podawać adres UODO w informacji dla dzwoniącego?
Nie. Wymagana jest informacja o prawie wniesienia skargi do organu nadzorczego, ale przepisy nie wymagają podawania w tej informacji adresu samego UODO.
Klient prosi o kopię nagrania swojej rozmowy — czy muszę mu ją dać?
Tak, co do zasady klient ma prawo do kopii swoich danych osobowych, a nagranie jego głosu jest taką daną — dokładnie to nakazała decyzja UODO w sprawie odmowy udostępnienia nagrania rozmowy z konsultantem.
Czy mogę trzymać nagrania rozmów bezterminowo, „na wszelki wypadek"?
To, jak długo trzymać każdy artefakt, jest decyzją Twojej firmy podjętą z prawnikiem lub IOD w oparciu o zasadę minimalizacji danych — bezterminowe trzymanie „na wszelki wypadek" nie jest tym samym co ustalony i uzasadniony okres retencji.