--- title: "DI balso agentai ir BDAR atitiktis: ką turi žinoti kiekvienas verslas 2026" description: "Kaip DI balso agentai tvarko asmens duomenis pagal BDAR. Skambučių įrašymo sutikimas, duomenų tvarkymo susitarimai, saugojimo politikos ir 8 klausimai, kuriuos reikia užduoti DI tiekėjui." url: "https://ainora.lt/lt/blogas/ai-balso-agentas-bdar-atitiktis" --- [Grįžti į blogą](/lt/blogas) # DI balso agentai ir BDAR atitiktis: pilnas vadovas 2026 Kai verslas įdiegia [DI balso agentą](/lt/blogas/kas-yra-ai-balso-agentas) telefono skambučių aptarnavimui, iškyla esminis klausimas: kas nutinka su asmens duomenimis, kurie praeina per tuos pokalbius? Vardai, telefono numeriai, el. pašto adresai, rezervacijų detalės, sveikatos informacija medicinos praktikoms, finansiniai duomenys draudimo užklausoms - visa tai yra asmens duomenys pagal BDAR, ir visa tai praeina per jūsų DI sistemą. Verslams Lietuvoje ir ES BDAR laikymasis nėra pasirinkimas. Reglamentas galioja nepriklausomai nuo to, ar skambučius aptarnauja žmogus registratūroje, ar DI sistema. Kai kuriais atžvilgiais DI palengvina atitiktį (nuoseklūs procesai, automatinis registravimas, vienodas duomenų tvarkymas). Kitais atžvilgiais - sukuria naujų aspektų (automatinis sprendimų priėmimas, tarpvalstybiniai duomenų perdavimai, DI modelio mokymo duomenys). Šis vadovas apima pagrindinius BDAR reikalavimus, taikomus naudojant DI balso agentus, praktinius žingsnius atitikčiai užtikrinti ir klausimus, kuriuos turėtumėte užduoti bet kuriam DI tiekėjui prieš pasirašant sutartį. ## Kodėl BDAR svarbus DI balso sistemoms BDAR (Bendrasis duomenų apsaugos reglamentas) reglamentuoja, kaip organizacijos renka, tvarko, saugo ir trina ES gyventojų asmens duomenis. Kai DI balso agentas atsako į jūsų verslo telefoną, jis tampa duomenų tvarkymo įrankiu - o jūsų verslas lieka duomenų valdytoju, atsakingu už viską, kas nutinka su skambintojo duomenimis. Rizika reali. BDAR pažeidimai gali baigtis baudomis iki 4% metinės pasaulinės apyvartos arba 20 milijonų eurų (priklausomai nuo to, kas didesnė). Tačiau už baudų svarbesnė yra reputacinė rizika: duomenų pažeidimas, susijęs su klientų skambučių įrašais ar asmenine informacija, gali sunaikinti pasitikėjimą, kuris buvo kuriamas metų metus. Gera žinia ta, kad tinkamai sukonfigūruota DI balso sistema gali pagerinti jūsų duomenų apsaugos poziciją, palyginti su vien žmogišku skambučių aptarnavimu. DI tvarko duomenis nuosekliai pagal apibrėžtas taisykles, nerašo skambintojų informacijos ant lapelių, nepalieka rezervacijų įrašų atvirų ekranuose ir kuria audituojamus visų duomenų operacijų žurnalus. ## Kokius asmens duomenis tvarko DI balso agentas? Supratimas, kokius duomenis jūsų DI sistema tvarko, yra pirmas žingsnis link atitikties. ### Skambučio metu surinkti duomenys - **Balso duomenys:** neapdorotas pokalbio garso įrašas, įskaitant skambintojo balso modelius ir kalbą. - **Identifikuojanti informacija:** vardas, telefono numeris (iš skambintojo ID), el. pašto adresas, pašto adresas, kai pateikiamas. - **Rezervacijos detalės:** datos, laikai, grupės dydis, pageidavimai, specialūs prašymai. - **Jautrūs duomenys (priklausomai nuo industrijos):** sveikatos informacija medicinos praktikoms, finansiniai duomenys draudimo ar apskaitos įmonėms. ### Sistemos sugeneruoti duomenys - **Pokalbių transkripcijos:** tekstinės pokalbių versijos, sugeneruotos kalbos atpažinimo technologijomis. - **Skambučių metaduomenys:** laiko žyma, trukmė, skambučio rezultatas, atpažinta kalba. - **Sistemos žurnalai:** skambučio metu atlikti veiksmai (sukurta rezervacija, gauta informacija, perduotas skambutis). - **Analitiniai duomenys:** agreguoti modeliai, naudojami paslaugų kokybei gerinti. ## Teisinis duomenų tvarkymo pagrindas BDAR reikalauja teisėto pagrindo asmens duomenims tvarkyti. DI balso agentams dažniausiai taikomi šie teisiniai pagrindai: ### Sutarties vykdymas (6 str. 1 d. b punktas) Kai skambinantysis kreipiasi į jūsų verslą norėdamas atlikti rezervaciją ar naudotis paslaugomis, jo duomenų tvarkymas yra būtinas sutarčiai vykdyti. Tai apima rezervacijos detales, kontaktinę informaciją patvirtinimams ir operacinius duomenis, reikalingus paslaugai suteikti. ### Teisėtas interesas (6 str. 1 d. f punktas) Tam tikras duomenų tvarkymas gali būti pateisinamas teisėtu interesu - pavyzdžiui, skambučių įrašymas kokybės užtikrinimui ir mokymo tikslais arba skambučių žurnalų palaikymas ginčų sprendimui. Tačiau teisėtam interesui reikalingas balansavimo testas: jūsų verslo interesas neturi viršyti individo privatumo teisių. ### Sutikimas (6 str. 1 d. a punktas) Tam tikroms duomenų tvarkymo veikloms - ypač skambučių įrašymui ir pokalbių duomenų naudojimui DI modelio tobulinimui - aiškus sutikimas gali būti tinkamiausias pagrindas. Sutikimas turi būti laisvai duotas, konkretus, informuotas ir nedviprasmiškas. Skambinantysis turi galėti lengvai atšaukti sutikimą. ## Skambučių įrašymas ir sutikimo reikalavimai Skambučių įrašymas yra viena jautriausių BDAR sričių DI balso sistemoms. Daugelis DI platformų įrašo skambučius kokybės stebėjimui, ginčų sprendimui ir sistemos tobulinimui. ### Skambintojo informavimas Skambinantieji turi būti informuoti, kad skambutis gali būti įrašomas, prieš prasidedant įrašymui. Tai paprastai atliekama trumpu pranešimu skambučio pradžioje: "Šis pokalbis gali būti įrašomas kokybės ir mokymo tikslais." Lietuvos Valstybinė duomenų apsaugos inspekcija (VDAI) patvirtino, kad šis pranešimas yra privalomas. ### Atsisakymo galimybės suteikimas Geriausia praktika (ir teisinis reikalavimas kai kuriuose aiškinimuose) - pasiūlyti skambintojams galimybę tęsti be įrašymo. Tinkamai sukonfigūruotas DI tai gali aptarnauti: "Jei pageidaujate, kad šis pokalbis nebūtų įrašomas, prašau pasakyti ir aš išjungsiu įrašymą." DI tada turėtų tęsti be įrašymo, vis tiek teikdamas pilną paslaugą. ## Duomenų tvarkymo sutartys su DI tiekėjais Kai naudojate DI balso agento paslaugą, jūsų verslas yra duomenų valdytojas, o DI tiekėjas - duomenų tvarkytojas. BDAR 28 straipsnis reikalauja formalios duomenų tvarkymo sutarties (DTS) tarp valdytojo ir tvarkytojo. Ši sutartis turi nurodyti: - **Objektas ir trukmė:** kokie duomenys tvarkomi ir kiek laiko. - **Pobūdis ir tikslas:** kodėl duomenys tvarkomi (skambučių aptarnavimas, rezervacijų valdymas ir t.t.). - **Asmens duomenų kategorijos:** duomenų tipai (vardai, telefono numeriai, rezervacijos detalės, balso įrašai). - **Tvarkytojo pareigos:** saugumo priemonės, sub-tvarkytojų valdymas, pažeidimų pranešimo procedūros. - **Duomenų grąžinimas ir trynimas:** kas nutinka su duomenimis pasibaigus sutarčiai. ### Sub-tvarkytojai DI balso sistemos paprastai naudoja sub-tvarkytojus: debesų infrastruktūros tiekėjus, kalbos atpažinimo paslaugas, telefonijos tiekėjus ir potencialiai LLM API tiekėjus. Jūsų DTS turėtų reikalauti, kad tiekėjas atskleistų visus sub-tvarkytojus, praneštų apie pokyčius ir užtikrintų, kad kiekvienas sub-tvarkytojas atitiktų tuos pačius duomenų apsaugos standartus. ## Duomenų saugojimas ir trynimo politika BDAR duomenų minimizavimo principas (5 str. 1 d. c punktas) reikalauja, kad asmens duomenys būtų adekvatūs, tinkami ir apriboti tuo, kas būtina. Tai tiesiogiai veikia, kiek laiko jūsų DI sistema saugo skambučių duomenis. ### Rekomenduojami saugojimo terminai - **Skambučių įrašai:** 30-90 dienų kokybės užtikrinimui, nebent ilgesnis saugojimas pateisinamas ginčų sprendimui. - **Pokalbių transkripcijos:** tas pats kaip įrašams, arba trumpesnis, jei pagrindinis tikslas yra neatidėliotinas operacinis naudojimas. - **Rezervacijos duomenys:** verslo santykių trukmė plius teisiškai reikalaujamas saugojimo terminas (paprastai 6 metai finansiniams įrašams Lietuvoje). - **Analitiniai duomenys:** turėtų būti anonimizuoti/agreguoti kuo greičiau. ### Teisė ištrinti Pagal BDAR 17 straipsnį asmenys turi teisę prašyti ištrinti savo asmens duomenis. Jūsų DI tiekėjo sistema turi gebėti identifikuoti ir ištrinti visus su konkrečiu asmeniu susijusius duomenis pagal prašymą. Tai apima skambučių įrašus, transkripcijas, rezervacijų duomenis ir bet kokius išvestinius duomenis. Sistema turėtų pateikti trynimo patvirtinimą per 30 dienų atsakymo langą. ## 8 klausimai, kuriuos reikia užduoti DI tiekėjui Prieš diegdami DI balso agentą, įsitikinkite, kad jūsų tiekėjas gali patenkinamai atsakyti į šiuos klausimus. Supratimas, [ką iš tikrųjų daro DI skaitmeninis administratorius](/lt/blogas/kas-yra-ai-skaitmeninis-administratorius), padeda kontekstualizuoti šiuos atitikties klausimus. ## Pradėkite su BDAR atitinkančiu DI BDAR atitiktis neturėtų būti kliūtis DI balso technologijoms diegti - tai turėtų būti sistema, užtikrinanti atsakingą diegimą. Verslai, kurie labiausiai naudojasi [DI skaitmeniniais administratoriais](/lt/platforma), yra tie, kurie diegia su privatumu pagal dizainą: įdiegia atitiktį nuo pirmos dienos, o ne bando ją pritaikyti vėliau. AInora visi duomenys tvarkomi ES infrastruktūroje, teikiame pilnai BDAR atitinkančias DTS, o mūsų sistemos sukurtos su duomenų minimizavimu, konfigūruojamu saugojimu ir duomenų subjektų teisių vykdymu. Mūsų požiūris į DI verslams [įvairiose industrijose](/lt/industrijos) prasideda nuo atitikties kaip pagrindo. Pasiruošę ištirti BDAR atitinkančius DI balso sprendimus? [Užsirezervuokite konsultaciją](/lt/kontaktai), kad aptartume jūsų specifinius duomenų apsaugos reikalavimus, arba [išbandykite mūsų demonstraciją](/lt/demo). Daugiau apie Ainora Platformos ir srities puslapiai, susiję su šiuo straipsniu. - [AINORA balso agentasPlatformos apžvalga](/lt/di-balso-agentas) - [KainosPlanai ir įtrauktos minutės](/lt/kainos) - [Kaip veikiaDiegimas ir integracijos](/lt/kaip-veikia) - [DUKDažniausi klausimai](/lt/duk)