Dobierz zakres odczytu do rzeczywistej potrzeby
Godziny pracy i ogólny sposób odbioru dokumentów mogą pochodzić z publicznej bazy odpowiedzi. Adres dostawy, opis zgłoszenia czy dane innej osoby wymagają odpowiedniej ścieżki weryfikacji. W odbierze.ai uzgadniamy z firmą zakres danych oraz techniczny sposób realizacji zatwierdzonej weryfikacji. Decyzja o zasadach dostępu należy do administratora danych, a ich wdrożenie i sprawdzenie do uzgodnionych prac wykonawcy.
RODO wymaga ochrony danych przed niedozwolonym dostępem. Nie narzuca jednego uniwersalnego scenariusza rozmowy dla każdej branży. Wdrożenie powinno ustalić, co można ujawnić i jakie potwierdzenie jest wystarczające dla danego rodzaju informacji.
Znajomość szczegółu nie zastępuje uprawnienia
Załóżmy, że pracownik firmy zna numer zamówienia, ale pyta o prywatny adres odbiorcy. Agent nie powinien odczytać go tylko dlatego, że wyszukiwanie zakończyło się sukcesem. Zastosowanie ma zatwierdzona procedura dostępu.
Podobnie numer widoczny przy połączeniu może być współdzielony. Nie traktuj go samodzielnie jako dowodu tożsamości. Jeśli procedura korzysta z dodatkowego kanału potwierdzenia, trzeba sprawdzić jego powiązanie z właściwą osobą i zachowanie przy braku dostępu.
Co zrobić, gdy nie można potwierdzić uprawnienia
Agent powinien wyjaśnić następny krok bez ujawniania danych podczas odmowy. Zdanie potwierdzające, że konkretna osoba ma sprawę w firmie, również może przekazać informację, której rozmówca nie powinien otrzymać.
Przykładowa odmowa brzmi: „Nie udało się potwierdzić uprawnienia do tych informacji. Mogę przekazać Cię do obsługi, która wyjaśni dalszy sposób weryfikacji.” Agent nie odczytuje nazwiska, adresu ani statusu w uzasadnieniu odmowy.
Kontakt z obsługą musi być uzgodnioną ścieżką, z odpowiedzią również na brak dostępnego pracownika. Nie zbieraj coraz większej liczby szczegółów „na wszelki wypadek”. Każde dodatkowe pytanie powinno mieć cel w procedurze.
Jak przetestować zasady dostępu
Zestaw prób powinien obejmować poprawny identyfikator podany przez niewłaściwą osobę, wspólny numer, brak danych oraz zmianę tematu po weryfikacji. Dostęp do jednego zamówienia nie powinien otwierać pozostałych spraw klienta.
Podczas pokazu obejrzyj odpowiedź, zakres ujawnionych danych i zadanie przekazane człowiekowi. Warto poprosić o trzy różne sytuacje: pytanie publiczne bez sprawy, uprawniony odczyt konkretnego zamówienia i prośbę o dane innej osoby po poprawnym odnalezieniu rekordu. To próby na fikcyjnych danych, które pokazują różne granice dostępu.
Poproś o opis danych dostępnych dla agenta oraz postępowania, gdy nie można potwierdzić uprawnienia rozmówcy. Zasady ochrony danych w odbierze.ai opisują model usługi; konkretne połączenie sprawdzamy dla planowanej infolinii AI.
Napisz, jakie informacje o sprawie chcesz podawać przez telefon. Ustalimy, które można udostępnić ogólnie, a które wymagają weryfikacji i dostępu do systemu. Pierwsza rozmowa nie wymaga prawdziwych rekordów klientów.
Źródła i materiały
Art. 5 i 32 RODO są podstawą opisanego wymogu ochrony danych. Trzy próby i sposób podziału odczytu to propozycja odbierze.ai, nie uniwersalna procedura prawna ani certyfikat zgodności. Zakres infolinii: odbierze.ai.