首页›指南›电话通信
电话通信 · 了解
是的，工作通话属于企业数据。如果通话被录音，其内容属于企业数据；而其元数据（谁打给谁、何时、多长时间）始终属于企业数据。要弄清谁持有这些数据，需要列出这些痕迹，并明确四类参与方：用户、管理员、平台运营方和运营商。
人们首先想到的是录音。这是最显而易见的痕迹，但只有在有人决定录音时才会存在。未录音的通话仍会在通话记录中留下一行：主叫号码、被叫号码、接听的分机、时间、时长，有时还有结束原因或转接信息。
通话元数据：描述通话但不包含通话内容的信息。包括号码、分机、日期、时间、时长、呼叫队列、转接。一旦与某位员工或客户关联，它们就是个人数据。
这些元数据透露的信息往往比人们想象的更多。一位销售人员拨打的号码清单勾勒出了他的客户组合。企业负责人拨给律师或收购方的电话，会暴露正在进行的交易。因此，通话记录与客户档案一样，是需要保护的资产。
只要这些数据能够识别某个人，GDPR（欧盟《通用数据保护条例》）即适用。它要求有明确的处理目的，且保存期限不得超过该目的所必需的期限。它本身并未规定具体期限：由企业自行确定并说明理由。
企业电话系统至少产生七类数据。并非所有系统都存在全部七类，但最好在签约前就将它们列清楚。
| 痕迹 | 包含的内容 | 存在条件 |
|---|---|---|
| 通讯录 | 姓名、分机、直拨号码、呼叫组，有时还有外部联系人 | 始终存在 |
| 通话记录 | 每通呼入、呼出及内部通话的元数据 | 始终存在 |
| 录音 | 通话内容 | 线路或队列已启用录音 |
| 转录与摘要 | 从通话中提取的文本 | 已订购并使用该功能 |
| 语音留言 | 来电者的声音，通常会通过电子邮件复制一份 | 语音信箱已启用 |
| 技术日志 | 话机连接、IP 地址、错误、管理操作 | 始终存在 |
| 备份与工单 | 配置和数据的副本；与技术支持的沟通记录 | 始终存在，视合同而定 |
最后两行最容易被忽视。什么是主权云？指南提醒：备份和日志都是副本。它们可能托管在与主服务不同的地方，保存时间也可能比原始数据更长。
语音留言值得特别关注。当它通过电子邮件发送时，一份副本会离开电话平台，进入邮件系统。此时它遵循邮箱的规则：委托、共享邮箱、邮件系统备份。
“云”并不是一个参与方。有四种不同的角色可以看到全部或部分通话记录。
运营方和运营商可以是同一家公司，也可以是两家不同的公司。当您保留现有运营商、将总机交给另一家服务商时，您的元数据在两家都有。外部通话对方也有自己的运营商：无论您如何选择，对外通话都会在您的管控范围之外留下痕迹。
“拥有”一词容易引起混淆。在数据保护层面，决定使用电话系统并保存通话记录的企业是该处理活动的控制者。平台运营方通常以处理者的身份代表企业行事，在数据处理合同的范围内进行处理。
实际上，运营方在服务期间持有数据，之后在其备份保留期内也持有数据。需要提出三个问题：
可逆性（数据迁出）应在签约时协商。等到退出那天才发现录音无法导出，就为时已晚。
录音是存储在某处的音频文件：电话服务器上、附属存储中，有时在转录服务商处。在启用录音之前，需要知道它会存放在哪里，以及谁可以收听。
这是两个独立的决策。第一个是法律层面的：为何录音、告知谁、保存多久。相关内容见通话录音应保存多长时间。第二个是设置层面的：对哪些线路录音、谁可以收听。对于 Klytic Tel，相关说明见在 Klytic Tel 中谁可以收听录音。
对于工作场所的录音，法国国家信息与自由委员会（CNIL）要求访问权限仅限于与所追求目标相关的部门，且所执行的操作必须留痕。这对任何平台都是一个很好的检验：谁有权收听，能否加以核实？
IP 电话的加密涉及两个数据流：用于建立通话的信令，以及语音本身。在话机或应用程序与平台之间，它们可以被加密，例如信令使用 TLS，语音使用 SRTP。
局限在于传输路径。拨打外部号码的通话会离开服务商的基础设施，经过一家或多家运营商的网络。从那时起，其保护水平取决于这些网络。没有任何总机服务商能够独自对一通通话进行全程加密，直到外部对方的电话。
而存储数据的加密，并不能说明密钥由谁持有。磁盘上加密的录音，对于需要播放它的服务来说仍然是可读的。
假设情境。一家机构对其候选人接待线路的通话进行录音，用于培训新入职的招聘顾问。一位候选人询问该机构保存了哪些关于他的信息。
在进行盘点时，该机构发现的不只是录音：每通电话一行通话记录、共享邮箱中的两条语音留言、CRM 中的一份转录，以及备份中的副本。它之所以能够答复，是因为它列出了这些痕迹，并知道谁持有它们。如果没有这份清单，它只会提到那个音频文件。
会。通话记录会保存每通电话的号码、时间和时长，运营商也会保留记录。只是通话内容不存在。
运营方在技术上可以访问其托管的数据。请询问它在什么情况下访问、访问是否留痕、它受何种法律管辖。相关框架详见保护企业免受 CLOUD Act 影响。
没有统一的期限，取决于目的。参见通话录音应保存多长时间。
地点是一个有用的答案，但不是唯一的答案。参见“数据托管在欧洲”。
使用 Klytic Tel，每个组织都拥有自己的电话服务器。根据您的需求，它默认托管在欧洲云、毛里求斯或符合适用司法管辖的地理区域，或安装在您的服务器上。在云端，Klytic Tel 依托一流的云托管服务商，提供 99.99% 的企业级可用性承诺（不含提前告知的计划维护），并在发生故障时在多个托管站点之间切换：抗故障能力非常强。Klytic 还可以将该解决方案部署在您选择的其他云服务商处。Klytic 由法国公司 Dedicace Software 运营。
话机或应用程序与 Klytic 服务器之间的通信，以及平台内部的通信，均经过加密（SRTP 和 TLS）。一旦通话离开 Klytic 基础设施进入外部网络，其保护水平就取决于所经过的网络和运营商。
电话系统每天备份。备份经过加密并保留 30 天；Klytic Tel 的最大数据丢失目标为 24 小时。合同终止时，Klytic 协助您取回数据，然后应要求将其删除。
通话录音是产品的一项功能，而不是在所有线路上强制启用的义务：由您决定在哪些地方有录音的必要。您可以保留现有运营商（须兼容）：在这种情况下，它仍是上文所述的四类参与方之一。Klytic 不是经 SecNumCloud 认证的服务。
本页介绍的是通用框架，不能替代对您合同的分析，也不能替代您的数据保护官（DPO）的意见。
查阅于 2026 年 10 月。
