Τι σημαίνει διαμονή δεδομένων, πώς διαφέρει από την κυριαρχία δεδομένων και τι να ρωτήσετε έναν πάροχο φωνητικών πρακτόρων AI για την αποθήκευση κλήσεων.
Η διαμονή δεδομένων (data residency) είναι η γεωγραφική τοποθεσία όπου αποθηκεύονται και επεξεργάζονται τα δεδομένα ενός οργανισμού και συνήθως ορίζεται από νόμο, σύμβαση ή την πολιτική του ίδιου του οργανισμού. Για έναν φωνητικό πράκτορα AI, αυτό αφορά τον ήχο των κλήσεων, τις ηχογραφήσεις, τις απομαγνητοφωνήσεις, τα αρχεία καταγραφής κλήσεων και οτιδήποτε εξάγεται από μια κλήση.
Η διαμονή αφορά το πού βρίσκονται τα δεδομένα. Η κυριαρχία αφορά το ποιανών οι νόμοι τα καλύπτουν. Η τοπικοποίηση είναι ένας νομικός κανόνας που τα υποχρεώνει να παραμένουν σε μία χώρα.
| Όρος | Τι σημαίνει | Παράδειγμα |
|---|---|---|
| Διαμονή δεδομένων | Η περιοχή ή η χώρα όπου αποθηκεύονται και επεξεργάζονται τα δεδομένα | Μια σύμβαση ορίζει ότι οι ηχογραφήσεις των πελατών αποθηκεύονται σε περιοχή της ΕΕ |
| Κυριαρχία δεδομένων | Τα δεδομένα υπόκεινται στους νόμους της χώρας όπου βρίσκονται, καθώς και κάθε χώρας που έχει νομική δικαιοδοσία επί του παρόχου | Ο αμερικανικός CLOUD Act υποχρεώνει τους παρόχους των ΗΠΑ να γνωστοποιούν δεδομένα που βρίσκονται στην κατοχή, τη φύλαξη ή τον έλεγχό τους «ανεξάρτητα από το αν» βρίσκονται εντός ή εκτός των Ηνωμένων Πολιτειών |
| Τοπικοποίηση δεδομένων | Νόμος που απαιτεί ορισμένα δεδομένα να αποθηκεύονται εντός μιας χώρας | Ο Νόμος για την Προστασία Προσωπικών Πληροφοριών της Κίνας (Άρθρο 40) απαιτεί από τους φορείς λειτουργίας υποδομών ζωτικής σημασίας, καθώς και από όσους επεξεργάζονται όγκους πάνω από τα όρια που ορίζει το κράτος, να αποθηκεύουν εντός της χώρας τις προσωπικές πληροφορίες που συλλέγονται στην Κίνα |
Έτσι, δεδομένα που ένας πάροχος με έδρα τις ΗΠΑ αποθηκεύει σε ευρωπαϊκό κέντρο δεδομένων έχουν διαμονή στην ΕΕ, αλλά ενδέχεται να εξακολουθούν να υπόκεινται σε νομικές διαδικασίες των ΗΠΑ.
Ο GDPR συχνά θεωρείται λανθασμένα νόμος τοπικοποίησης. Δεν είναι. Επιτρέπει στα προσωπικά δεδομένα να εξέρχονται από τον Ευρωπαϊκό Οικονομικό Χώρο, εφόσον οι εγγυήσεις «ακολουθούν τα δεδομένα», όπως μια απόφαση επάρκειας ή οι τυποποιημένες συμβατικές ρήτρες (SCCs). Όταν ένας αγοραστής απαιτεί αποθήκευση εντός της περιοχής, ρωτήστε από πού προέρχεται αυτή η απαίτηση, καθώς ο GDPR από μόνος του δεν επιβάλλει κάτι τέτοιο.
Οι καλούντες λένε πράγματα που κανείς δεν τους ζήτησε, όπως μια ημερομηνία γέννησης, μια διάγνωση ή έναν αριθμό κάρτας που διαβάζουν φωναχτά, και όλα αυτά καταλήγουν στην ηχογράφηση και στην απομαγνητοφώνηση. Επιπλέον, μια κλήση διέρχεται από πολλά συστήματα:
Κάθε βήμα μπορεί να εκτελείται από διαφορετικό πάροχο σε διαφορετική περιοχή, οπότε μια απάντηση για τη διαμονή δεδομένων που καλύπτει μόνο τη βάση δεδομένων είναι ελλιπής.
Ζητήστε αυτές τις απαντήσεις γραπτώς, ιδανικά στη σύμβαση επεξεργασίας δεδομένων (DPA) ή σε συνημμένο παράρτημα:
Αν η πρώτη απάντηση δεν καλύπτει την απαίτησή σας, οι επιλογές είναι συνήθως ένας πάροχος στην περιοχή σας, μια ανάπτυξη on-premise ή η αποθήκευση λιγότερων δεδομένων στον πάροχο. Ο οδηγός συμμόρφωσης φωνητικού AI για επιχειρήσεις εξηγεί πώς τα αξιολογούν αυτά οι ομάδες προμηθειών στην ΕΕ.
Η τεκμηρίωση της Retell αναφέρει ότι η κύρια υποδομή της βρίσκεται στις ΗΠΑ και ότι η Retell δεν λειτουργεί προς το παρόν υπηρεσίες εντός της Ευρωπαϊκής Ένωσης. Για τον GDPR, η Retell βασίζεται στην AWS και στη συμβατή με τον GDPR DPA της, ενώ προσφέρει και τη δική της DPA με Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ για αυτο-υπογραφή, η οποία, σύμφωνα με την τεκμηρίωσή της, απαιτείται για την επεξεργασία προσωπικών δεδομένων κατοίκων της ΕΕ ή του Ηνωμένου Βασιλείου. Αν τα δεδομένα κλήσεων από την ΕΕ δεν πρέπει ποτέ να εξέλθουν από την ΕΕ, θέστε το θέμα στη Retell πριν σχεδιάσετε μια ανάπτυξη. Η τρέχουσα δήλωση βρίσκεται στη σελίδα ασφάλειας και συμμόρφωσης της Retell.
Μπορείτε να ελέγχετε τι διατηρεί η Retell, ανά πράκτορα:
Αυτές οι ρυθμίσεις αλλάζουν το τι αποθηκεύεται και για πόσο, όχι το πού επεξεργάζεται μια ζωντανή κλήση.
Για κλήσεις που διασχίζουν σύνορα, δείτε τον οδηγό μας για τη νομοθεσία κλήσεων με AI ανά χώρα. Αν σχεδιάζετε μια μεγάλη ανάπτυξη με συγκεκριμένες απαιτήσεις δεδομένων, δείτε την πλατφόρμα συνομιλιακού AI για επιχειρήσεις της Retell και φέρτε τις ερωτήσεις σας για τη διαμονή δεδομένων στην πρώτη συζήτηση.