GDPR मीटिंग रिकॉर्डिंग: EU टीमों के लिए एक व्यावहारिक अनुपालन गाइड

Google Meet कॉल रिकॉर्ड करना हानिरहित लगता है। आप रिकॉर्ड पर क्लिक करते हैं, ट्रांस्क्रिप्ट स्वयं लिखती है, और सारांश आपके इनबॉक्स में आ जाता है। जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत, जैसे ही कोई नामित या पहचाने जाने योग्य व्यक्ति बोलता है, कैमरे पर दिखाई देता है, या ट्रांस्क्रिप्ट में आता है, वह रिकॉर्डिंग व्यक्तिगत डेटा बन जाती है। उस समय से, आपकी टीम व्यक्तिगत डेटा प्रोसेस कर रही है और विनियमन पूरी तरह लागू होता है।

GDPR मीटिंग रिकॉर्डिंग पर प्रतिबंध नहीं लगाता। यह आपसे चार चीजें अच्छी तरह करने के लिए कहता है: रिकॉर्ड करने का एक कानूनी कारण हो, लोगों को स्पष्ट रूप से बताएं, फाइल को केवल तब तक रखें जब तक आपको इसकी आवश्यकता है, और रिकॉर्ड किए गए सभी लोगों के अधिकारों का सम्मान करें। यह गाइड EU और UK टीमों के लिए सरल शब्दों में GDPR मीटिंग रिकॉर्डिंग समझाती है, साथ ही एक वर्कफ्लो भी प्रदान करती है जिसे आप वास्तव में Google Meet पर चला सकते हैं।

व्यापक संदर्भ के लिए, हमारा Google Meet रिकॉर्डिंग्स सुरक्षा गाइड देखें। यदि आप स्वास्थ्य डेटा भी संभालते हैं, तो इसे हमारे HIPAA-अनुपालन मीटिंग रिकॉर्डिंग गाइड के साथ जोड़ें।

मीटिंग रिकॉर्डिंग्स के लिए GDPR का क्या अर्थ है

GDPR तब लागू होता है जब कोई संगठन EU या UK में लोगों के बारे में व्यक्तिगत डेटा प्रोसेस करता है, चाहे कंपनी स्वयं कहीं भी स्थित हो। एक मीटिंग रिकॉर्डिंग व्यक्तिगत डेटा है क्योंकि इसमें लगभग हमेशा शामिल होता है:

• एक व्यक्ति का चेहरा, आवाज़ और नाम
• राय, प्रदर्शन टिप्पणियाँ, या स्वास्थ्य और HR विवरण जो ज़ोर से बोले गए हों
• स्क्रीन शेयर जो ग्राहक रिकॉर्ड, ईमेल या डैशबोर्ड दिखाते हैं
• AI-जनित ट्रांस्क्रिप्ट्स और सारांश जो उस ऑडियो से प्राप्त हुए हैं

क्योंकि आवाज़ और चेहरे किसी की पहचान कर सकते हैं, एक वीडियो रिकॉर्डिंग में विशेष श्रेणी डेटा (उदाहरण के लिए, जानकारी जो स्वास्थ्य, धर्म या ट्रेड यूनियन सदस्यता को प्रकट करती है) भी शामिल हो सकती है जैसे ही ऐसा विषय सामने आता है। इससे मानक काफी बढ़ जाता है।

विनियमन मूल सिद्धांत निर्धारित करता है जिनका हर रिकॉर्डिंग वर्कफ्लो को सम्मान करना होगा:

रिकॉर्डिंग स्वयं शायद ही कभी समस्या होती है। इसे एक व्यक्तिगत ड्राइव में स्टोर करना, इसे बहुत अधिक लोगों के साथ शेयर करना, या इसे हमेशा के लिए रखना वह जगह है जहां संगठन मुसीबत में पड़ जाते हैं।

क्या GDPR के तहत मीटिंग रिकॉर्ड करने के लिए सहमति की आवश्यकता है?

यह सबसे आम प्रश्न है, और ईमानदार जवाब लोगों को आश्चर्यचकित करता है: एक व्यावसायिक मीटिंग रिकॉर्ड करने के लिए सहमति अक्सर सबसे अच्छा आधार नहीं होती।

GDPR आपको व्यक्तिगत डेटा प्रोसेस करने के लिए छह कानूनी आधार देता है। मीटिंग रिकॉर्डिंग्स के लिए, तीन सबसे महत्वपूर्ण हैं।

एक कानूनी आधार चुनना

• वैध हित। आंतरिक व्यावसायिक रिकॉर्डिंग्स के लिए लचीला डिफ़ॉल्ट। आप एक प्रशिक्षण सत्र या प्रोजेक्ट किकऑफ़ रिकॉर्ड कर सकते हैं क्योंकि आपके संगठन को एक सटीक रिकॉर्ड रखने में वास्तविक हित है, बशर्ते कि यह हित शामिल लोगों की गोपनीयता अधिकारों से ऊपर न हो। आपको एक संक्षिप्त संतुलन परीक्षण दस्तावेज़ करना होगा जो आपकी आवश्यकता को उनकी अपेक्षाओं के साथ तौले।
• सहमति। उपयुक्त जब रिकॉर्डिंग वास्तव में वैकल्पिक हो और लोग बिना किसी नुकसान के मना कर सकते हैं। GDPR के तहत सहमति स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और वापस लेने में उतनी ही आसान होनी चाहिए जितनी देना। प्री-टिक्ड बॉक्स और “ज्वाइन करके आप सहमत हैं” बैनर आमतौर पर अकेले उस मानक को पूरा नहीं करते।
• अनुबंध। उपयोगी जब रिकॉर्डिंग उस सेवा को देने के लिए आवश्यक है जिसके लिए व्यक्ति ने अनुरोध किया है, जैसे कि एक रिकॉर्डेड कोचिंग कॉल जिसके लिए उन्होंने साइन अप किया है।

जब सहमति सही आधार हो

सहमति सबसे सुरक्षित विकल्प है जब कोई शक्ति असंतुलन हो या रिकॉर्डिंग सख्ती से आवश्यक न हो। कुछ उदाहरण जहां आपको पहले पूछना चाहिए और “नहीं” को सहजता से स्वीकार करना चाहिए:

• एक प्रत्यक्ष रिपोर्ट के साथ एक-से-एक रिकॉर्ड करना, जहां अपने मैनेजर को ना कहना मुश्किल हो
• एक बाहरी ग्राहक को रिकॉर्ड करना जिसने कैप्चर होने की उम्मीद नहीं की थी
• एक वेबिनार को कैप्चर करना जहां प्रतिभागी कैमरा बंद रखने का विकल्प चुन सकते हैं

यदि आप सहमति के बजाय वैध हित पर भरोसा करते हैं, तो भी आपको पारदर्शी होना होगा। लोगों को पता होना चाहिए कि रिकॉर्डिंग हो रही है, क्यों, और कैसे आपत्ति करें। कॉल की शुरुआत में एक स्पष्ट मौखिक नोटिस प्लस कैलेंडर इनवाइट में एक लाइन अधिकांश स्थितियों को कवर करती है।

सहमति के बिना मीटिंग रिकॉर्ड करना: जहां टीमें गलती करती हैं

“GDPR मीटिंग्स बिना सहमति के रिकॉर्ड करना” के लिए खोज आमतौर पर एक वास्तविक चिंता से आती है: किसी ने एक कॉल रिकॉर्ड की और अब टीम को यकीन नहीं है कि क्या यह अनुमति थी। यहां बताया गया है कि इसके बारे में कैसे सोचें।

स्पष्ट सहमति के बिना रिकॉर्डिंग कानूनी हो सकती है यदि आप वैध हित जैसे किसी अन्य आधार पर भरोसा करते हैं, और आप इसके बारे में पारदर्शी थे। जो शायद ही कभी सही हो सकता है वह है गुप्त रूप से रिकॉर्ड करना। गुप्त रिकॉर्डिंग व्यक्ति की आपत्ति करने की क्षमता को हटा देती है, जो GDPR के केंद्र में निष्पक्षता और पारदर्शिता सिद्धांत को तोड़ती है।

सामान्य गलतियाँ जो एक नियमित रिकॉर्डिंग को शिकायत में बदल देती हैं:

• कोई नोटिस नहीं। किसी को बताए बिना रिकॉर्ड पर क्लिक करना, फिर बाद में फाइल शेयर करना।
• दबा हुआ नोटिस। एक सहमति लाइन जो एक गोपनीयता नीति में छिपी हो जिसे कोई नहीं पढ़ता, आश्चर्यजनक रिकॉर्डिंग के लिए कवर के रूप में उपयोग की गई।
• फंक्शन क्रीप। नोट लेने के लिए एक मीटिंग रिकॉर्ड करना, फिर इसे एक प्रदर्शन समीक्षा या अनुशासनात्मक मामले के लिए पुनः उपयोग करना जिसके लिए यह कभी इरादा नहीं था।
• अति-शेयरिंग। रिकॉर्डिंग को उन लोगों को भेजना जो कॉल पर नहीं थे और जिन्हें इसे देखने की कोई आवश्यकता नहीं है।

इसका समाधान प्रक्रिया है, घबराहट नहीं। हर बार रिकॉर्डिंग की घोषणा करें, अपना कानूनी आधार लिखें, फाइल को खोल सकने वालों को प्रतिबंधित करें, और कभी भी एक रिकॉर्डिंग को किसी ऐसे उद्देश्य के लिए पुनः उपयोग न करें जिसका मूल नोटिस में उल्लेख नहीं किया गया था।

रिकॉर्डिंग्स पर लागू होने वाले डेटा विषय अधिकार

एक बार रिकॉर्डिंग अस्तित्व में आ जाती है, तो इसमें शामिल लोगों को अधिकार मिलते हैं जिनका आपको सम्मान करने में सक्षम होना चाहिए। मीटिंग रिकॉर्डिंग्स के लिए बड़े अधिकार:

• पहुंच का अधिकार। एक प्रतिभागी उस रिकॉर्डिंग या ट्रांस्क्रिप्ट की एक कॉपी मांग सकता है जिसमें वे शामिल हैं। आपको इसे ढूंढने में सक्षम होना चाहिए और, जहां संभव हो, अन्य लोगों को रेडैक्ट करना चाहिए।
• मिटाने का अधिकार। अक्सर भूल जाने के अधिकार के रूप में जाना जाता है। यदि आपका आधार सहमति था और कोई इसे वापस ले लेता है, या रिकॉर्डिंग की अब आवश्यकता नहीं है, तो आपको इसे हटाना पड़ सकता है।
• आपत्ति का अधिकार। जब आप वैध हित पर भरोसा करते हैं, तो एक व्यक्ति प्रोसेसिंग का विरोध कर सकता है, और आपको तब तक रोकना होगा जब तक कि आपके पास जारी रखने के लिए मजबूत कारण न हों।
• सुधार का अधिकार। यदि एक ट्रांस्क्रिप्ट किसी उद्धरण को गलत तरीके से जोड़ती है या किसी व्यक्ति के बारे में एक त्रुटि होती है, तो वे आपसे इसे सही करने के लिए कह सकते हैं।

ये अधिकार पूरा करना बहुत आसान होता है जब रिकॉर्डिंग्स एक संगठित, खोजने योग्य स्थान पर होते हैं बजाय व्यक्तिगत ड्राइव्स और चैट थ्रेड्स में बिखरे हुए। एक वर्कफ्लो जो फाइल्स को एक नियंत्रित शेयर्ड वर्कस्पेस में स्टोर करता है, जैसा कि हमारे Google Meet रिकॉर्डिंग्स कहाँ सेव होती हैं गाइड में वर्णित है, एक तनावपूर्ण डेटा अनुरोध को दो-मिनट के कार्य में बदल देता है।

मीटिंग रिकॉर्डिंग्स के लिए GDPR प्रतिधारण नियम

GDPR एक निश्चित संख्या में दिन निर्धारित नहीं करता है। संग्रहण सीमा सिद्धांत कहता है कि आप व्यक्तिगत डेटा को केवल तब तक रखते हैं जब तक उद्देश्य के लिए आवश्यक है, फिर आप इसे हटा देते हैं। तो नियम बताने में सरल है और तोड़ने में आसान: एक प्रतिधारण अवधि पहले से तय करें, इसे लिख लें, और डिलीट होने को स्वचालित करें।

अधिकांश EU और UK टीमें जिन्हें उचित ठहरा सकती हैं:

“हमेशा के लिए सब कुछ रखें” से बचें। अनावश्यक रिकॉर्डिंग्स का एक आर्काइव शुद्ध देयता है: अधिक डेटा सुरक्षित करने के लिए, एक्सेस अनुरोध में अधिक खुलासा करने के लिए, और एक ब्रीच में अधिक खोने के लिए। एक डिफ़ॉल्ट डिलीट विंडो सेट करें, अपवादों को दस्तावेज़ करें, और आर्काइव को एक शेड्यूल पर समीक्षा करें।

Record Meeting आज़माएं

Google Meet को ब्राउज़र से रिकॉर्ड करें बिना किसी बॉट के कॉल में जुड़े। रिकॉर्डिंग्स, ट्रांस्क्रिप्ट्स, और सारांश आपके अपने Google Workspace के अंदर रहते हैं, ताकि आप एक्सेस और प्रतिधारण पर नियंत्रण रख सकें।

मुफ्त में शुरू करें

एक GDPR-तैयार मीटिंग रिकॉर्डिंग वर्कफ्लो

आपको एक अनुपालन प्रक्रिया चलाने के लिए एक कानूनी टीम की आवश्यकता नहीं है। आपको एक दोहराने योग्य वर्कफ्लो की आवश्यकता है। यहां एक है जो सीधे उपरोक्त GDPR सिद्धांतों से मैप होती है।

1. रिकॉर्ड करने से पहले अपना कानूनी आधार तय करें। अधिकांश आंतरिक मीटिंग्स के लिए यह वैध हित है जिसमें फाइल पर रखा गया एक पैराग्राफ संतुलन नोट होता है। वैकल्पिक या संवेदनशील कॉल्स के लिए, सहमति मांगें।
2. हर बार शुरुआत में रिकॉर्डिंग की घोषणा करें। बताएं कि आप क्या रिकॉर्ड कर रहे हैं, क्यों, इसे कब तक रखेंगे, और कैसे आपत्ति करें। इसे ज़ोर से कहें और इनवाइट में एक लाइन जोड़ें।
3. रिकॉर्डिंग्स को एक नियंत्रित वर्कस्पेस में रखें। फाइल्स को एक समर्पित शेयर्ड ड्राइव में स्टोर करें जिसमें रोल-आधारित एक्सेस हो। “लिंक वाला कोई भी” शेयरिंग को ब्लॉक करें और मजबूत प्रमाणीकरण की आवश्यकता हो।
4. आप जो कैप्चर करते हैं उसे न्यूनतम रखें। मीटिंग के मुख्य भाग समाप्त होने पर रिकॉर्डिंग रोक दें। अनियमित चैट या असंबंधित व्यक्तिगत डेटा वाले स्क्रीन शेयर्स को रिकॉर्ड करने से बचें।
5. एक प्रतिधारण अवधि सेट करें और डिलीट होने को स्वचालित करें। प्रत्येक रिकॉर्डिंग को एक डिलीट-बाय डेट के साथ टैग करें और एक शेड्यूल्ड जॉब को आर्काइव साफ़ करने दें।
6. एक्सेस लॉग करें और अनुरोधों के लिए तैयार रहें। एक सरल रिकॉर्ड रखें कि कौन रिकॉर्डिंग्स खोल सकता है ताकि आप एक्सेस या मिटाने के अनुरोध का जल्दी जवाब दे सकें।

इसे हर बार एक ही तरीके से चलाएं और आपकी जवाबदेही कहानी स्वयं लिखी जाएगी।

विशेष मामले: टीम्स, UK GDPR, और AI ट्रांस्क्रिप्ट्स

GDPR के तहत Teams मीटिंग्स रिकॉर्ड करना। प्लेटफॉर्म कानून के बारे में कुछ नहीं बदलता। चाहे आप Google Meet, Zoom, या Microsoft Teams में रिकॉर्ड करें, एक ही कानूनी आधार, पारदर्शिता, और प्रतिधारण नियम लागू होते हैं। जो मायने रखता है वह है फाइल कहाँ समाप्त होती है और कौन इसे नियंत्रित करता है।

UK GDPR। ब्रेक्जिट के बाद, UK ने GDPR को लगभग शब्द-दर-शब्द UK GDPR के रूप में रखा, जिसे इंफॉर्मेशन कमिश्नर ऑफिस (ICO) द्वारा लागू किया जाता है। मीटिंग रिकॉर्डिंग के लिए व्यावहारिक नियम प्रभावी रूप से EU संस्करण के समान हैं, इसलिए एक एकल नीति दोनों को कवर कर सकती है जब तक कि आप सही नियामक का नाम लेते हैं और किसी भी क्रॉस-बॉर्डर ट्रांसफर सुरक्षा उपायों का उल्लेख करते हैं।

AI ट्रांस्क्रिप्ट्स और सारांश। एक ट्रांस्क्रिप्ट अभी भी व्यक्तिगत डेटा है, और जो टूल इसे जनरेट करता है वह आपकी ओर से प्रोसेसिंग कर रहा है। जांचें कि क्या प्रदाता एक डेटा प्रोसेसिंग समझौते के तहत प्रोसेसर के रूप में कार्य करता है, डेटा कहाँ प्रोसेस होता है, और क्या आपकी सामग्री का उपयोग मॉडल्स को प्रशिक्षित करने के लिए किया जाता है। हमारा AI मीटिंग नोट्स गाइड अच्छी स्वच्छता को कवर करता है जो विनियमित सेटिंग्स में भी लागू होती है। रिकॉर्डिंग्स और ट्रांस्क्रिप्ट्स को अपने स्वयं के Google Workspace के अंदर रखने से, बजाय एक अलग वेंडर क्लाउड के, इस जोखिम की एक पूरी परत हट जाती है।

इस सब के मानव पक्ष के लिए, हमारा रिमोट मीटिंग रिकॉर्डिंग एटिकेट गाइड यहां के कानूनी नियमों के साथ अच्छी तरह से जुड़ता है।

अक्सर पूछे जाने वाले प्रश्न

निचली रेखा

GDPR मीटिंग रिकॉर्डिंग एक संक्षिप्त चेकलिस्ट पर आती है जिसे आप हर कॉल पर चला सकते हैं: एक कानूनी आधार चुनें, लोगों को स्पष्ट रूप से बताएं, केवल वही कैप्चर करें जो आपको चाहिए, इसे सुरक्षित रूप से स्टोर करें, और शेड्यूल पर इसे हटा दें। इन पांच चीजों को सही करें और रिकॉर्डिंग एक वास्तविक संपत्ति बन जाती है, बेहतर नोट्स, कम “हमने क्या सहमति दी” बहस, और तेज़ ऑनबोर्डिंग, अनुपालन जोखिम के बिना।

अनुपालन में रहने का सबसे आसान तरीका है रिकॉर्डिंग्स, ट्रांस्क्रिप्ट्स, और सारांश को उस इन्फ्रास्ट्रक्चर के अंदर रखना जिस पर आपका पहले से नियंत्रण है। अपनी सेटअप की Record Meeting सुरक्षा अवलोकन के खिलाफ समीक्षा करें, इस सप्ताह अपने शेयर्ड ड्राइव अनुमतियों को साफ़ करें, और अपने अगले रिकॉर्डेड कॉल से पहले एक प्रतिधारण अवधि लिख लें।