Voicebot outbound w Polsce. Co wynika z art. 398 PKE

Rozmowa usługowa służy wykonaniu już zamówionej czynności, na przykład przekazaniu zmiany terminu. Rozmowa marketingowa zachęca do zakupu, przedłużenia, dosprzedaży albo innej decyzji handlowej. Nazwanie kampanii „obsługową” nie pomaga, jeżeli skrypt zawiera ofertę.

Istniejący klient nie daje automatycznie zgody na każdą przyszłą rozmowę. Potwierdzenie wizyty i propozycja nowego pakietu powinny być oceniane osobno. Odnowienie polisy albo umowy może zawierać element handlowy, więc nie należy z góry traktować go jak czystej obsługi.

Jeśli jedna rozmowa ma dwa cele, rozdziel je. Najpierw wykonaj sprawę usługową. Część handlową uruchamiaj tylko wtedy, gdy masz udokumentowaną zgodę obejmującą telefon, podmiot i właściwy cel.

Dla każdego numeru zachowaj treść zgody, datę, sposób jej wyrażenia, identyfikator formularza albo zdarzenia oraz zakres: kto może dzwonić, w jakim kanale i w jakim celu. Checkbox bez zapisanej wersji tekstu jest słabym dowodem.

Prośba o oddzwonienie może uzasadniać konkretną odpowiedź na zapytanie. Nie daje jednak otwartego prawa do następnych kampanii. Zakres połączenia powinien odpowiadać temu, o co osoba poprosiła.

Zakupiona baza wymaga sprawdzenia dowodów dla każdego rekordu. Ogólne zapewnienie sprzedawcy, że kontakty są „zgodne z RODO”, nie pokazuje zgody z art. 398. Jeżeli nie da się wykazać odbiorcy zgody, kanału i celu, nie uruchamiaj automatycznych rozmów marketingowych.

Nie ma jednego ustawowego terminu ważności zgody w miesiącach. Trzeba jednak ocenić, czy jej zakres nadal odpowiada kampanii, czy osoba mogła rozsądnie oczekiwać kontaktu i czy zgoda nie została wycofana.

Administrator ustala podstawę z art. 6 RODO dla danych używanych w kampanii. Może to być zgoda albo, w określonych okolicznościach, inna podstawa. Ta analiza nie usuwa wymogu uprzedniej zgody PKE, gdy rozmowa służy informacji handlowej.

Art. 21 ust. 2 i 3 RODO daje osobie prawo sprzeciwu wobec marketingu bezpośredniego. Po sprzeciwie danych nie wolno dalej używać do takich celów. Agent powinien zakończyć wątek bez przekonywania i zapisać zdarzenie.

Nie kasuj numeru bez śladu, jeśli może wrócić z CRM albo kolejnego pliku. Lista wykluczeń powinna zawierać minimalne dane potrzebne do zablokowania następnej kampanii, datę i zakres sprzeciwu. Dostęp oraz retencję tej listy również trzeba opisać.

Wycofanie zgody i sprzeciw mogą wymagać innego oznaczenia prawnego, ale efekt operacyjny dla danej kampanii jest prosty: kolejna próba nie może zostać wykonana.

Najpóźniej przy pierwszej interakcji agent powinien jasno powiedzieć, że jest systemem AI, chyba że ta okoliczność jest oczywista w rozumieniu art. 50. W rozmowie telefonicznej bezpieczny wzorzec to nazwanie AI w pierwszym zdaniu.

Otwarcie powinno też identyfikować podmiot i rzeczywisty powód kontaktu. Przykład: „Dzień dobry, tu głosowy asystent AI firmy X. Dzwonię w odpowiedzi na prośbę o kontakt dotyczącą produktu Y”. Nie używaj tego zdania, jeśli źródłem numeru nie była taka prośba.

Obowiązek informacyjny z RODO ma szerszy zakres. Zaprojektuj warstwową informację odpowiednią do źródła danych i chwili kontaktu. Sama formuła „dzwoni AI” nie mówi o administratorze, podstawie, retencji, odbiorcach ani prawach osoby.

Jeżeli rozmowa jest nagrywana, potrzebna jest osobna ocena celu, podstawy, informacji i retencji. Nie wkładaj zdania o nagrywaniu do uniwersalnego skryptu, gdy część kampanii nie zapisuje audio.

Przed każdą próbą system sprawdza aktywną zgodę dla właściwego podmiotu, celu i kanału oraz listę wykluczeń. Brak wartości nie oznacza zgody. Rekord z niejasnym statusem nie powinien wejść do kolejki.

Ustal limit ponowień, odstępy, godziny i dni kampanii na podstawie kontekstu odbiorców oraz ryzyka. Nie istnieje jedna magiczna reguła 9:00–19:00 czy 48 godzin, która automatycznie czyni kampanię zgodną. Zapisz przyjęte zasady i egzekwuj je w systemie.

Test obejmuje wycofanie zgody w pierwszym zdaniu, sprzeciw w środku rozmowy, błędny numer, zmianę rozmówcy, ponowny import wykluczonego rekordu i awarię zapisu. Każdy z tych przypadków ma przerwać dalsze próby zgodnie z regułą.

Nie obiecuj usunięcia wszystkich danych, jeśli musisz zachować minimalny ślad sprzeciwu. Lepszy komunikat brzmi: „Zapisuję sprzeciw. Nie będziemy używać tego numeru do tej komunikacji marketingowej”.

Lead sprzed wielu miesięcy. Sam upływ czasu nie tworzy ani nie usuwa zgody, ale może zmienić rozsądne oczekiwania i zgodność celu z pierwotnym zakresem. Sprawdź dowód, treść oraz późniejsze wycofania.

Numer z publicznej strony lub rejestru. Publiczna dostępność nie jest uprzednią zgodą na automatyczną informację handlową. Nie przenoś takiego numeru do kampanii na podstawie samego źródła.

Klient obecny, produkt nowy. Relacja handlowa nie daje otwartego pozwolenia na sprzedaż krzyżową. Oceń, czy treść jest informacją handlową oraz czy posiadana zgoda obejmuje ten podmiot, kanał i cel.

Numer firmowy. Art. 398 nie ogranicza się do konsumentów. Sprawdź, kto jest abonentem albo użytkownikiem końcowym, jak pozyskano numer i czego dotyczy zgoda. Nie zakładaj, że numer centrali oznacza zgodę całej organizacji.

Dla kampanii zapisz cel, grupę odbiorców, treść, podstawę z art. 6 RODO oraz sposób spełnienia art. 398 PKE. Do każdego numeru przypisz źródło i dowód zgody albo powód wyłączenia kampanii spod informacji handlowej.

Wersjonuj tekst zgody, informację RODO, skrypt otwarcia i reguły ponowień. Zachowaj dziennik wywołań, zdarzenia sprzeciwu, błędy zapisu i wersję scenariusza użytą w danym dniu. Pełne nagrania nie są jedynym sposobem wykazania przebiegu i wymagają własnej podstawy.

Ustal role stron. Jeżeli odbierze.ai przetwarza dane w imieniu administratora, potrzebna jest umowa z art. 28 RODO oraz lista podprocesorów. Jeżeli któraś strona używa danych do własnego celu, role trzeba ocenić ponownie.

Przed uruchomieniem wykonaj ocenę ryzyka i sprawdź, czy potrzebna jest DPIA. Nie wynika ona automatycznie z samego słowa „voicebot” ani z każdej rozmowy o zdrowiu; decydują charakter, zakres, kontekst, cele i prawdopodobieństwo wysokiego ryzyka.