Données personnelles et confidentialité du mandat vocal

Lorsqu’un mandat vocal est enregistré, l’utilisateur doit comprendre la finalité de l’enregistrement et savoir qui pourra y accéder. Autoriser le microphone n’explique pas l’ensemble des traitements de données.

Dans sa décision sur l’enregistrement des appels téléphoniques, l’autorité turque de protection des données précise qu’annoncer simplement l’enregistrement ne suffit pas à remplir l’obligation d’information. Il faut informer sur l’identité du responsable du traitement, les finalités, les transmissions, le mode de collecte, le fondement juridique et les droits de la personne concernée.

Les déclarations relatives à l’adak peuvent révéler des informations sensibles, comme les convictions religieuses. Les données sur la religion et les convictions sont des catégories particulières de données au sens de la loi. Il est donc prudent de limiter les informations au nécessaire, plutôt que de recueillir des récits personnels, des données de santé ou des détails familiaux inutiles au service.

L’utilisateur doit voir à qui il envoie l’enregistrement et pouvoir le réécouter avant l’envoi. L’utilisation de ces enregistrements sur les réseaux sociaux ou comme exemples de conversation poursuit une autre finalité ; elle ne doit pas être automatiquement associée à la confirmation du service. L’entreprise doit aussi définir les durées de conservation et les droits d’accès. Avant la mise en service, la conformité de l’application à la réglementation actuelle doit être évaluée à partir des flux de données réels.