RGPD
Le PBX 3CX v18 est un système international. Il n’est donc pas soumis aux mêmes réglementations dans chaque pays. Il doit cependant obligatoirement respecter le cadre de la RGPD. Il est donc important que l’intégrateur respecte quelques règles sur la configuration de ce produit surtout sur la partie enregistrement d’appel et sur la conservation de ces enregistrements.
La CNIL et les dispositions de la RGPD demandent que :
- S’il y a des enregistrements d’appel, ils doivent conserver au maximum 6 mois. Passé ce délai, le système supprimera automatiquement ces dis enregistrements.
- De plus il n’est pas permis d’enregistrer tous les appels d’un collaborateur sur une année de manière systématique. Aussi il est de la responsabilité de l’administrateur du 3CX de se reconnecter à une date prédéfinit pour stopper les enregistrements.
Dans le cas où un client souhaite que l’on enregistre tous les appels. Il est important de rappeler la notion de consentement actif. Pour pouvoir enregistrer une personne, il faut son accord express et de même pour la conservation et la manipulation de ces données. Il faut donc les informer du dispositif et recueillir leur accord préalablement à toute action. Il faut également leur laisser la possibilité de retirer leur accord.
Il faudrait aussi rappeler qu’il est important de limiter l’accès à ces enregistrements dans le cadre de l’usage validé par les propriétaires des données personnelles, de les stocker sur un répertoire sécuriser, et de garder des logs des accès.
Pour certains détails, en fonction de l’activité du client, la législation varie. Il serait sans doute bon de leur demander de se rapprocher de leur DPO / service juridique afin d’adapter ceux-ci à leur activité.
Pour une mise en service des enregistrements d'appels, il doit donc pour chaque extension appliquer cette configuration :
Pour la gestion du stockage des enregistrements. Aller dans le menu « Enregistrements » du PBX 3CX v18. Cliquer sur le bouton « Quota »:
Modifier les options avancées comme ci-dessous:
