Reglamento general de Protección de Datos

NiCE complies with General Data Protection Regulation (GDPR). The purpose of the GDPR is to strengthen individuals' control over their data. The GDPR is a set of regulations and requirements established by the European Union (EU). NiCE has supported companies across the EU for many years. The GDPR applies directly to companies located in the EU. It also extends to multinational companies that do business in the EU. This page contains basic information on the GDPR and NiCE compliance.

El RGPD garantiza lo siguiente:

  • Acceso: Habilita a los usuarios a revisar y corregir sus datos.

  • Supresión: Habilita a los usuarios finales a solicitar que los "olviden". Las empresas pueden "olvidar” a los usuarios eliminando o anonimizando sus datos.

  • Portabilidad de los datos: Habilita a los usuarios finales a trasladar sus datos a otro proveedor. Las empresas hacen esto entregando una copia de los datos del usuario en formato electrónico.

  • Consentimiento: Refuerza los requisitos relativos a la obtención del consentimiento para procesar datos de usuarios finales. El procesamiento abarca acciones tales como registrar una interacción.

  • Acceso a los datos: Garantiza que los datos del usuario final no se trasladen fuera de la UE sin la garantía de un controles de seguridad adecuado.

Hay dos ámbitos del RGPD que son los más aplicables a los centros de contacto. Se trata del consentimiento y del acceso a los datos. Las siguientes secciones describen estas áreas con más detalle.

Términos importantes del RGPD relevantes para NiCE CXone

Antes de abordar el consentimiento y el acceso a los datos, es importante comprender las definiciones a continuación. Estas definiciones son un resumen del contenido del Artículo 4 del RGPD:

  • Sujeto de los datos: un sujeto de los datos es cualquier "persona natural" que pueda identificarse con los datos que se están procesando. Sus clientes son sujetos de los datos.

  • Responsable del tratamiento: una entidad determina el "por qué” y el "cómo” procesar los datos de un interesado. Su Abonado es el responsable del tratamiento. Su Abonado determina cómo el procesador de los datos procesa, almacena y transmite los datos.

  • Encargado del tratamiento: la entidad que lleva a cabo el procesamiento concreto de parte del responsable del tratamiento. NiCE CXone es el encargado del tratamiento.

Consentimiento

El RGPD aplica normas estrictas sobre el consentimiento. Todo procesamiento de los datos del usuario final debe contar con un fundamento jurídico. Esto abarca cuestiones tales como transcripciones de correos electrónicos y grabaciones de voz. El consentimiento para ser grabado forma parte de la legislación vigente. Es probable que sus Abonados ya estén entregando las siguientes notificaciones a sus usuarios:

  • Que es posible que los graben.

  • El propósito de la grabación.

Es posible que estas notificaciones no sean suficientes según el RGPD. Depende del motivo de la grabación. Por ejemplo, es posible que se le exija legalmente que grabe la llamada si usted está prestando servicios financieros.

Dependiendo de las circunstancias, puede ser necesario obtener el consentimiento de manera explícita. Obtener el consentimiento de manera explícita exige que usted haga lo siguiente:

  1. Notifique al usuario final, o interesado, que podrían estar grabándolo.

  2. Solicite su consentimiento para grabar la interacción.

  3. Realice un seguimiento de su consentimiento para que su Abonado pueda demostrar el cumplimiento del RGPD.

NiCE CXone ofrece diversas funciones de productos que pueden ayudarlo a dar seguimiento al consentimiento. Por ejemplo, puede usar funciones como IVRClosed Respuesta de voz interactiva. menú telefónico automatizado que los contactos utilizan mediante voz o entradas de teclado para obtener información, enrutar una llamada de voz entrante, o ambas cosas. o formularios previos al chat para obtener el consentimiento. You puede entonces usar integraciones de CRM para registrar ese consentimiento y demostrar el cumplimiento.

Acceso a Datos

The GDPR requires you to procesar datos dentro de la UE, a menos que cuente con un fundamento legal para hacerlo de otra manera. Usted corre el riesgo de incumplimiento si procesa datos fuera de la UE sin bases legales. Si bien el consentimiento es una forma de garantizar el cumplimiento, puede no ser la opción más adecuada. NiCE CXone servicios puede ayudarlo a proteger los datos de sus clientes y mantener el cumplimiento con el RGPD si usted es una empresa global, ya que llevar el seguimiento de su propio consentimiento para cada contacto puede volverse rápidamente inmanejable. Hay varias maneras de ofrecer un fundamento jurídico para el procesamiento de los datos si es muy complicado dar seguimiento al consentimiento.

NiCE garantiza el cumplimiento del RGPD para NiCE CXone mediante:

  • Implementando procesos de desarrollo y operativos que cumplen con el reglamento.

  • Validando las políticas y prácticas mediante auditorías externas. Tales auditorías son las siguientes:

No existe una auditoría estandarizada para el cumplimiento de GDPR. Estas auditorías externas ayudan a garantizar que estemos implementando las protecciones de datos adecuadas en nuestro sistema desde el diseño. NiCE puede proporcionarle herramientas y capacidades de diseño que le permiten cumplir con la normativa. Los productos de NiCE CXone cumplen con otros requisitos técnicos del GDPR para su:

NiCE gestiona también cualquier transferencia ulterior de datos a socio y servicios. Puede agregar servicios a su Abonado que protegen sus datos y los de sus clientes cuando se procesan a través de NiCE CXone. Estos servicios le permiten aislar datos de grupos de personas de acuerdo con sus definiciones. Sus definiciones podrían incluir la ubicación. Como responsable del tratamiento, solo usted sabe cómo se aplica el RGPD a su prestación y cuáles de sus servicios deben cumplir con el reglamento.

NiCE CXone actúa solo como encargado del tratamiento, no como responsable del tratamiento. No interactuamos directamente con los clientes de usted, los interesados. Usted, como responsable del tratamiento, utiliza los procesos RGPD de NiCE CXone al interactuar con sus clientes.

Otros Requisitos de GDPR y Servicios de NiCE CXone

Sus contactos pueden solicitar la transferencia o eliminación de los datos. Para cumplir con el RGPD, debe satisfacer estas solicitudes. La organización de soporte del procesador de datos de NiCE CXone está lista para ayudarle a garantizar el cumplimiento. Puede enviar las solicitudes de RGPD de su contacto en la página de Privacidad en Admin. Después de que usted envíe su solicitud, sus datos se eliminarán de NiCE CXone aplicaciones.

NiCE CXone también ofrece un equipo de Servicios Profesionales para ayudarlo a cumplir con sus objetivos de cumplimiento. Servicios Profesionales entienden las capacidades de NiCE CXone. Pueden ayudarlo a determinar las características adecuadas para su Abonado. También puede ser de ayuda para aplicar cualquier cambio que sea necesario. Para obtener más información, consulte a su representante de cuenta.