Beveiliging & compliance
Beveiliging & compliance voor Voice AI
Veilige Voice AI voor klantcontact, met aandacht voor AVG, databeveiliging, toegangscontrole, menselijke supervisie en duidelijke verwerkingsafspraken.
AVG artikel 6 & 7
Expliciete toestemming vóór dataverwerking
De beller moet weten wanneer persoonsgegevens worden verwerkt en waarom. Onze Voice AI kan zo worden ingericht dat toestemming actief wordt gevraagd voordat verwerking plaatsvindt.
- De beller hoort duidelijk dat het gesprek door Voice AI wordt ondersteund
- Wanneer toestemming nodig is, wordt die actief gevraagd
- Er wordt niet uitgegaan van stilzwijgende toestemming
- Bij weigering wordt verwerking beperkt of volgt overdracht aan een medewerker
- De beller blijft geïnformeerd wanneer gegevens worden opgehaald of overgedragen
Praktijkscenario: toestemming
- InformerenDe beller hoort dat het gesprek door Voice AI wordt ondersteund en waarvoor gegevens kunnen worden gebruikt.
- Toestemming vragenWanneer toestemming nodig is, vraagt de Voice AI daar actief om.
- Weigering of intrekkingGeen toestemming? Dan wordt de verwerking beperkt of volgt overdracht.
- TransparantieDe beller blijft geïnformeerd wanneer gegevens worden opgehaald, verwerkt of overgedragen.
Technische beveiliging
Databeveiliging op meerdere niveaus
Goede beveiliging bestaat niet uit één maatregel. Wij werken met technische, organisatorische en procedurele lagen om klantdata te beschermen.
Versleuteling
- Versleutelde verbindingen via SSL/TLS
- Beveiligde opslag van gespreksdata
- Bescherming van data tijdens transport en opslag
Toegangscontrole
- Tweefactorauthenticatie op kritieke systemen
- Minimale rechten per gebruikersrol
- Beperkte toegang tot klantomgevingen
Monitoring & logging
- Logging van systeemactiviteiten
- Traceerbare klantinteracties
- Meldprocedure bij afwijkingen
Privacy & wetgeving
AVG-compliant als standaard
Bij klantcontact verwerken wij gegevens namens opdrachtgevers. Daarom maken we duidelijke afspraken over rollen, verantwoordelijkheden, bewaartermijnen en datagebruik.
Verwerkersovereenkomst
Duidelijke verwerkingsafspraken: welke gegevens worden verwerkt, voor welk doel en onder welke voorwaarden.
Dataminimalisatie
We verwerken alleen gegevens die nodig zijn voor de afgesproken dienstverlening. Niet meer dan noodzakelijk.
Instelbare bewaartermijnen
Bewaartermijnen voor opnames, transcripties en rapportages stemmen we af op jouw beleid.
Geen training zonder toestemming
Gesprekken worden niet gebruikt voor AI-training, tenzij daar expliciet toestemming voor is en dit contractueel is vastgelegd.
AI-beveiliging
Voice AI binnen vaste, veilige kaders
Onze Voice AI handelt binnen vooraf bepaalde grenzen. Bij twijfel, gevoelige situaties of onderwerpen buiten scope gaat het gesprek naar een medewerker.
Beperkte systeemtoegang
De Voice AI krijgt alleen toegang tot goedgekeurde kennisbronnen en systemen die nodig zijn voor de afgesproken taak.
Geen vrije AI-training
Klantgesprekken worden niet zomaar gebruikt om modellen te trainen. Datagebruik is vooraf afgesproken.
Menselijke overdracht
Wordt een gesprek complex, gevoelig of commercieel belangrijk, dan schakelt de AI door naar een medewerker met context.
Menselijke supervisie
De AI werkt binnen afgesproken processen. Rapportages en controles maken zichtbaar waar verbetering nodig is.
Certificering
ISO 27001 en continue verbetering
Beveiliging is geen eenmalig project. Het vraagt om periodieke controle, verbetering en transparantie over de huidige status.
ISO 27001 in traject
We werken toe naar verdere formalisering van onze informatiebeveiliging en lichten graag toe waar we nu staan.
Interne controles
Toegangsrechten, processen en risico’s worden periodiek gecontroleerd en waar nodig aangescherpt.
Transparantie
Opdrachtgevers kunnen opvragen welke systemen, processen en medewerkers betrokken zijn bij hun klantomgeving.
Specifieke compliance-eisen?
Laten we jouw beveiligingsvoorwaarden concreet maken
Elke organisatie heeft andere eisen. We bespreken graag welke beveiligings- en privacyvoorwaarden belangrijk zijn voor jouw klantcontact.