Почти каждый отдел продаж записывает звонки — для контроля качества, обучения, разбора спорных ситуаций. При этом вопрос «а вправе ли мы это делать и что обязаны соблюдать» задают редко, обычно уже после того, как записи накопились терабайтами. Между тем запись разговора — это персональные данные, и с ними закон обращается строго. Ниже — практический разбор без юридического тумана: на каком основании можно записывать, как уведомлять клиента, где хранить и что меняет речевая аналитика. Важная оговорка: это обзор общих принципов для ориентира, а не юридическая консультация — точные формулировки оснований и документов стоит согласовать с юристом.
Почему запись разговора — это персональные данные
Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому человеку. Запись телефонного разговора попадает под это определение сразу по нескольким признакам: в ней есть голос, часто имя, номер телефона, а также содержание — обстоятельства сделки, финансовые детали, иногда сведения о здоровье или семье клиента. Всё это вместе однозначно идентифицирует человека и относится к нему.
Отсюда следует главное: как только компания записывает звонок, она становится оператором персональных данных и обязана соблюдать требования 152-ФЗ — федерального закона «О персональных данных». Это касается любой компании, работающей с гражданами России, независимо от размера и отрасли.
Практический вывод простой: запись звонков — не нейтральное техническое действие, а обработка персональных данных, у которой должно быть законное основание, правила уведомления и требования к хранению.
Основание: почему вы вправе записывать
Обработка персональных данных законна, когда у неё есть правомерное основание. Для записи разговоров на практике применяются несколько.
Исполнение договора. Если запись связана с оказанием услуги или исполнением обязательств перед клиентом, обработка может опираться на это основание.
Законный интерес. Контроль качества обслуживания, защита сторон в спорных ситуациях, обучение сотрудников — это законные интересы компании, которые при корректном оформлении могут служить основанием.
Согласие субъекта. Самое очевидное основание — согласие клиента, полученное явно. На практике оно часто оформляется через принятие оферты и политики обработки персональных данных.
Какое именно основание применимо в вашем случае и как его правильно задокументировать — вопрос к юристу, потому что он зависит от характера бизнеса и целей записи. Общий принцип, который важно усвоить: основание должно быть определено заранее и отражено в документах, а не подобрано задним числом.
Уведомление: клиент должен знать о записи
Информирование субъекта — обязательный элемент, а не вежливость. Клиент должен быть осведомлён, что разговор записывается, и с какой целью.
На практике это реализуется двумя способами, которые обычно применяют вместе. Первый — голосовое уведомление в начале звонка: короткая фраза о том, что разговор может быть записан. Второй — размещение политики обработки персональных данных и, при необходимости, получение согласия через оферту, форму на сайте или иной канал взаимодействия.
Скрытая запись без уведомления — плохая идея по двум причинам сразу. Правовая: отсутствие информирования создаёт риски претензий. Репутационная, которую недооценивают: если клиент узнаёт, что его записывали втайне, доверие рушится мгновенно, и никакие извинения его не восстанавливают. Честное уведомление в первые секунды разговора закрывает оба риска и, вопреки опасениям, почти не влияет на готовность клиента общаться.
Хранение: данные граждан РФ — в российском контуре
Один из ключевых принципов 152-ФЗ — требование локализации. Запись, систематизация, накопление и хранение персональных данных граждан России должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
Для записей разговоров это означает конкретное техническое требование: серверы, где лежат аудиофайлы и расшифровки, должны находиться в российском контуре. Использование зарубежных облачных сервисов для хранения таких данных создаёт прямой риск нарушения локализации.
Именно поэтому формулировка «данные в РФ», которую можно встретить у систем речевой аналитики, — не маркетинговый штамп, а способ закрыть требование локализации. При выборе подрядчика это один из первых вопросов: где физически хранятся и обрабатываются записи.
Что меняет речевая аналитика
Речевая аналитика переводит записи в текст, оценивает разговоры по чек-листу и извлекает из них аналитику. С точки зрения закона она не меняет правовую суть — обрабатываются те же записи, которые компания и так хранит, — но добавляет несколько практических аспектов, которые стоит продумать.
Цели обработки. Контроль качества и обучение — это цели, которые должны быть отражены в документах компании. Если запись изначально велась «для разбора спорных ситуаций», а теперь используется ещё и для аналитики и обучения, перечень целей стоит актуализировать.
Обработка подрядчиком. Когда аналитику делает внешняя система, она обрабатывает персональные данные по поручению компании. Это оформляется соответствующим договором, где фиксируются цели, действия, требования к защите и место хранения. Компания при этом остаётся оператором и отвечает за законность обработки.
Доступ и хранение. Расшифровки разговоров — тоже персональные данные, поэтому доступ сотрудников к ним должен быть разграничен, а срок хранения — определён. Бессрочное хранение всего подряд увеличивает риски при утечке.
При правильном оформлении речевая аналитика не усложняет ситуацию, а наоборот — упорядочивает её: появляется явно описанная цель, определённый подрядчик и понятное место хранения вместо стихийного накопления записей в телефонии.
Практический чек-лист для отдела продаж
Ориентир, с чего начать наведение порядка. Каждый пункт стоит проверить с юристом применительно к вашему бизнесу.
- Определено основание записи и отражено в документах, а не подразумевается.
- Клиент уведомляется о записи — голосом в начале звонка и через политику обработки персональных данных.
- Опубликована политика обработки персональных данных, где описаны цели, включая контроль качества и обучение.
- Записи хранятся в российском контуре — и у вас, и у любого подрядчика.
- Работа с подрядчиком оформлена поручением на обработку с требованиями к защите и хранению.
- Разграничен доступ сотрудников к записям и расшифровкам.
- Определён срок хранения — записи не лежат бессрочно без причины.
Наведение этого порядка окупается не только снижением правовых рисков. Структурированное хранение с понятными целями — это ещё и условие того, чтобы записи вообще были пригодны для анализа, а не лежали мёртвым грузом.
Частые заблуждения
«Мы маленькие, на нас требования не распространяются». 152-ФЗ не делает исключений по размеру. Обязанности оператора возникают с момента обработки персональных данных, а не по достижении какого-то оборота.
«Достаточно фразы про запись в начале звонка». Уведомление — важный, но не единственный элемент. Нужны ещё основание, политика обработки и корректное хранение.
«Данные в облаке — это удобно и неважно, где сервер». Для персональных данных граждан РФ место хранения принципиально: требование локализации никуда не делось.
«Речевая аналитика — это отдельная новая обработка, которую сложно узаконить». Чаще это те же записи с добавленной целью, и вопрос решается актуализацией документов, а не выстраиванием процесса с нуля.
Как это устроено у нас
404ai — российское AI-агентство для отделов продаж. Вопрос хранения данных мы закрываем на уровне архитектуры: записи и расшифровки в контуре Эхо остаются в российском контуре в соответствии с требованиями 152-ФЗ. Это снимает с клиента вопрос локализации при подключении речевой аналитики.
Мы обрабатываем записи по поручению компании и в оговорённых целях — контроль качества и обучение, — а не используем их как-либо иначе. Пилот разворачивается за три рабочих дня, интеграции с amoCRM, Bitrix24 и телефонией, разбор одного диалога стоит от 5 ₽.
Важно ещё раз подчеркнуть: этот материал описывает общие принципы для ориентира, а не заменяет консультацию юриста — оформление оснований, политик и договоров под ваш бизнес стоит проверить с профильным специалистом. Если хотите подключить контроль качества так, чтобы данные оставались в РФ, — запишитесь на демо: покажем на ваших звонках, как это работает.