技术帮助 · 发布时间：
云号码外呼录音能用于还原沟通内容、核查服务质量或处理争议，但录音也可能包含员工声音、客户信息和业务细节。企业部署前，应把“录哪些通话、谁能听、保存多久”说清楚。云号码外呼录音的员工告知与访问权限设置，不应只靠一份笼统的系统公告，而要落实到岗位、流程和技术配置。
先界定录音范围，再向员工说明
告知内容应对应实际功能，至少写明录音适用的业务或岗位、触发条件、使用目的、可能接触录音的人员、保存期限或确定期限的规则，以及员工提出疑问的渠道。若系统会录制全部外呼，应直说“全部”；若仅对特定队列、号码或业务录制，也要说明具体边界，避免员工误以为录音只用于培训，实际却被用于绩效考核。
告知方式可组合使用：在内部制度或隐私告知文件中完整说明，上线培训时讲解重点，并在系统操作界面提供可查阅的版本。岗位、用途或录音范围发生变化时，应更新告知内容并留存版本记录。涉及客户通话时，还应按适用规则处理对通话各方的提示，不能把员工告知等同于客户告知。
权限按职责分层，不按“方便”开放
云平台的管理员、主管、质检人员和一线员工，工作需要并不相同。配置时可采用最小权限原则：只授权完成本职工作必需的录音范围和操作，避免全员可检索、播放或下载。
| 岗位或角色 | 可考虑的权限 | 需重点限制的操作 |
|---|---|---|
| 一线员工 | 查看本人相关通话，或按流程申请复核 | 批量检索、下载他人录音 |
| 团队主管 | 查看所管理团队的必要录音 | 跨团队访问、批量导出 |
| 质检或合规人员 | 按抽检、投诉或调查任务访问 | 超出任务范围持续浏览 |
| 系统管理员 | 维护账号、配置和安全策略 | 默认获得录音内容播放权 |
平台若支持，可把播放、下载、分享、删除和权限管理拆成独立权限；不能拆分时，应通过审批、双人复核或导出水印等措施补足。管理员负责系统运维，不代表其必然需要听取录音内容。
把权限设置做成可检查的流程
- 列清数据与用途：确认录音涉及哪些岗位、业务、人员和信息字段；分别记录质检、争议处理等目的，避免把“以后可能用到”当作开放访问的理由。
- 建立角色权限表：由业务负责人提出必要范围，数据或隐私负责人核对用途，系统管理员按批准结果配置。新员工、调岗和离职都要纳入开通、变更与停用流程。
- 设置保存与删除规则：依据业务目的、适用法律要求及争议处理需要确定期限，到期后删除或采取不可识别化处理。不要设置无限期保存；如果暂缓删除，应记录原因和复核时间。
- 启用访问日志：记录账号、访问时间、操作类型和对象范围。定期抽查异常的跨团队查询、集中下载等行为；日志本身也应限制访问，并设定保存规则。
- 定期复核并演练：岗位或业务变化后及时复核权限。可以用测试账号验证普通员工是否无法访问无关录音，下载是否受控，审批是否留下记录。
合规判断要看目的和必要性
在中国大陆处理员工个人信息，应结合《个人信息保护法》等适用规则评估处理依据、目的和必要范围，并履行相应告知义务。用于识别个人身份的声纹等信息，可能涉及敏感个人信息；普通通话录音并不因此自动等同于声纹识别数据，但仍可能包含个人信息。企业应避免将录音无限扩展到与既定目的无关的用途，并为员工提供能够联系到的咨询或异议处理渠道。
落地云号码外呼录音的员工告知与访问权限设置时，可把“谁可访问、因何访问、访问后做了什么”作为检查主线。告知文本、权限表、保存规则和访问日志相互对应，才能让制度不止停留在文件里。
常见问题
员工告知需要逐人签字吗？
应确保员工能够获得并理解告知内容，并留存可核查的送达或确认记录。是否需要签字，应结合企业制度和适用要求确定；单有签字不能替代清晰告知。
主管可以听取团队所有录音吗？
不宜仅因管理身份就开放全部录音。应限定到管理职责所需范围，并对投诉调查、培训抽检等访问保留任务依据和操作记录。
录音应保存多少天？
不存在适用于所有企业和用途的统一天数。应结合目的、争议处理需要及适用规则确定最短必要期限，定期清理，到期删除或采取适当处理措施。
