企业收到骚扰电话投诉后,可能想把录音、客户留资截图或通话清单发出来,证明自己并非无故联系。但处理投诉需要证据,不意味着可以把证据公开给所有人。

客户号码、可识别个人的录音与转写、授权凭证、客户跟进记录,以及投诉人的身份和联系方式,都不应直接放到官网、社交平台或无关人员可见的群聊中。建议把投诉材料分成三种用途:内部核实、向明确的受理方提交、面向公众说明,分别决定内容和可见范围。

保存证据,不等于取得公开权限

《个人信息保护法》第二十五条对公开个人信息作出限制,规定取得个人单独同意的例外;第十三条同时规定了其他法定处理依据。对企业处理一般营销投诉而言,不能把客户曾经留资、同意接听电话或接受录音,直接解释成同意企业公开其资料。具体是否存在其他适用依据,应结合实际事项判断。(samr.gov.cn)

因此,负责人需要问的不只是“这份材料能不能证明事实”,还包括“为什么需要给这些人看”。用于核实的材料,可以比公开说明更完整,但仍须有明确用途和合法处理依据。

这些投诉材料,应先排除在公开内容之外

个人信息不只包括姓名和电话号码。国家网信办的政策法规问答还列举了通信记录、职业信息、用户标签和画像等类型。判断一段内容能否公开,不能只检查有没有出现姓名,还要看能否识别具体个人。(cac.gov.cn)

下面列出的是投诉处理中建议重点限制传播的材料,并不意味着每一项都属于法律意义上的敏感个人信息。

左右滑动查看完整表格

材料类型不宜直接公开的具体内容面向公众的替代表达建议
客户身份与联系方式完整号码、姓名、住址、个人账号,以及能对应到具体联系人的职位等信息不展示个人明细,只说明涉及的业务环节
通话录音与转写原始音频、逐字稿、包含身份线索或私人事项的通话片段用不指向个人的文字说明核实结论
号码来源与授权凭证留资表单、签名、勾选记录、授权页面截图中的身份信息说明核查了哪些来源与授权环节,不直接晒凭证
CRM跟进记录历史沟通、客户标签、意向判断、拒绝原因、销售备注归纳流程问题,不公开客户画像或主观评价
投诉与处理记录投诉人身份、联系方式、投诉原文及可关联个人的工单信息说明受理情况、已确认事实和已完成的处理动作
排查日志与导出附件无关客户记录、员工私人联系方式、访问凭证及可直接打开资料的链接另制必要材料副本,排除无关信息和访问凭证

通话内容尤其需要单独检查。如果录音或转写涉及医疗健康、金融账户、行踪轨迹等内容,还可能涉及敏感个人信息,不能仅按普通业务记录处理;普通录音也不应一概等同于声纹生物识别信息。(cac.gov.cn)

企业可以把一条简单规则交给负责对外沟通的人员:先写清楚企业核实了什么、改了什么,再判断是否确有必要展示任何个人材料。不要为了增强说服力,把客户隐私一并贴出来。

号码打码、录音转文字,仍不等于可以发布

《个人信息保护法》第七十三条区分了去标识化和匿名化:前者在借助额外信息时仍可能识别个人,后者要求无法识别且不能复原。因此,遮住姓名或部分号码,不应直接视为已经完成匿名化。(cac.gov.cn)

例如,下面是一个假设场景:某企业准备公开一张投诉截图,已经遮住姓名和号码,却保留了客户所在的小区、具体岗位、沟通日期以及一段独特经历。即使陌生读者认不出当事人,熟悉情况的人仍可能把这些线索对应到具体个人。

同样,录音改成文字,只是改变了呈现方式。如果文字仍包含住址、健康情况或可识别身份的细节,公开风险并没有随音频一起消失。

建议在发布前,把截图、正文和附件放在一起检查,而不是逐项孤立判断。文件名、表格其他工作表、文档批注和分享链接也应纳入检查范围。用于公开的版本应与原始证据分开制作,不要为发布而覆盖原件。

提交给受理方,也不是把全部资料打包发送

内部核实、向外部机构提交和面向公众发布,是不同的处理场景。向线路服务方提供资料时,需要结合实际关系区分委托处理、向其他个人信息处理者提供等情形;《个人信息保护法》第二十一条、第二十三条分别规定了相应要求,不能仅凭双方存在合作关系就默认可以提供全部客户资料。(miit.gov.cn)

企业可以采用以下材料准备方式:

  1. 确认接收方和用途。核实受理方身份、提交入口及所需材料,区分处理投诉所必需的信息与对方笼统索要的资料。
  2. 限定到当前事项。围绕相关号码、任务和时间范围准备材料,避免把整批客户名单、无关通话或完整CRM导出表一并发送。
  3. 分开保管原件与提交副本。在合法留存范围内保持原件完整;副本按实际要求处理无关信息,必要节选应注明范围,不改变事实含义。
  4. 记录提交与后续处置。由经办人员记录接收对象、用途、材料范围和提交时间,并按适用要求管理副本及访问权限。

这些是企业的管理动作,不代表软件会自动判断披露是否合法。对受理方明确要求提供的原始材料,也应先核实依据和安全提交方式,而不是简单理解为“越完整越好”。

对外回应讲事实与整改,不曝光投诉人

如果企业确有必要公开回应,建议把重点放在公众需要知道的事项上:是否已经受理、哪些事实已经核实、采取了哪些处理措施,以及哪些事项仍在调查中。没有确认的原因,不要写成定论;尚未完成的整改,也不要提前写成结果。

仅作表达示例,且只应在事实相符时使用:

> 已收到相关反馈,并完成对涉事触达记录的核查。针对发现的处理问题,我们已采取相应整改措施。涉及个人的信息不作公开展示,必要材料将通过适当渠道提交。

这类回应不需要附上客户号码或录音。企业也不应通过曝光身份、发动他人联系等方式向投诉人施压。证据的用途是核实事实和处理争议,不是反向骚扰。

淘销宝可以辅助核查,但公开范围仍需企业决定

淘销宝提供通话清单、任务ID、录音、客户跟进时间线、线索来源、操作审计和数据导出等能力。处理投诉时,经办人员可以利用这些记录核对相关任务、沟通过程和处理动作,而不是只凭一段录音作判断。

这里需要区分两件事:系统提供记录和导出能力,企业负责确定谁可以查看、哪些材料需要提交、哪些内容不能公开。能够导出,不代表适合整表外发;有录音,也不意味着企业一定免责。对外材料的筛选、必要的去标识化处理和发布决定,应由指定人员承担,不应把这些动作理解为系统自动完成。

原始证据也不宜以“以后可能用得上”为由无限期保留。《个人信息保护法》第十九条要求,除法律、行政法规另有规定外,个人信息保存期限应限于实现处理目的所必要的最短时间。具体投诉材料应结合适用的法定留存要求、处理目的及必要性确定期限,不能统一承诺永久保存,也不宜在仍有合法必要用途时随意销毁。(samr.gov.cn)

对企业负责人而言,最值得确立的边界是:必要证据受控保存,必要材料定向提交,公开回应尽量不涉及个人。证明企业认真处理了投诉,不需要以公开投诉人的资料为代价。