Записи звонков отдела продаж годами копятся в телефонии: без описанной цели, без срока хранения и без ответа на вопрос, на чьих серверах они лежат. Вопрос «а вправе ли мы это делать» обычно всплывает поздно — когда записей уже терабайты, а клиент прислал запрос о своих данных или жалобу. Между тем запись разговора содержит персональные данные, и компания, которая пишет звонки, становится их оператором со всеми обязанностями по 152-ФЗ. Ниже — практический разбор записи телефонных разговоров и 152-ФЗ без юридического тумана: на каком основании можно записывать, как уведомлять клиента, где хранить, как найти все копии записей и что меняет речевая аналитика. Важная оговорка: это обзор общих принципов для ориентира, а не юридическая консультация — точные формулировки оснований и документов стоит согласовать с юристом.
Почему запись разговора — это персональные данные
Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Запись телефонного разговора попадает под это определение сразу по нескольким признакам: в ней есть голос, часто имя, номер телефона, а также содержание — обстоятельства сделки, финансовые детали, иногда сведения о здоровье или семье клиента. Всё это вместе однозначно идентифицирует человека и относится к нему.
Отсюда следует главное: как только компания записывает звонок, она становится оператором персональных данных и обязана соблюдать требования 152-ФЗ — федерального закона «О персональных данных». Это касается любой компании, работающей с гражданами России, независимо от размера и отрасли.
Практический вывод простой: запись звонков — не нейтральное техническое действие, а обработка персональных данных, у которой должно быть законное основание, правила уведомления и требования к хранению.
Основание: почему вы вправе записывать
Обработка персональных данных законна, когда у неё есть правомерное основание. Для записи разговоров на практике применяются несколько.
Исполнение договора. Если запись связана с оказанием услуги или исполнением обязательств перед клиентом, обработка может опираться на это основание.
Законный интерес. Контроль качества обслуживания, защита сторон в спорных ситуациях, обучение сотрудников — это законные интересы компании, которые при корректном оформлении могут служить основанием, если при этом не нарушаются права и свободы клиента.
Согласие субъекта. Самое очевидное основание — согласие клиента, полученное явно. На практике его часто пытаются оформить через принятие оферты и политики обработки персональных данных, но закон требует, чтобы согласие было конкретным, информированным и сознательным, и общая галочка под офертой этому не всегда соответствует — формулировку стоит проверить с юристом.
Какое именно основание применимо в вашем случае и как его правильно задокументировать — вопрос к юристу, потому что он зависит от характера бизнеса и целей записи. Общий принцип, который важно усвоить: основание должно быть определено заранее и отражено в документах, а не подобрано задним числом.
Уведомление: клиент должен знать о записи
Информирование субъекта — не вежливость, а часть законной обработки: без него трудно обосновать и согласие, и законный интерес. Клиент должен быть осведомлён, что разговор записывается, и с какой целью.
На практике это реализуется двумя способами, которые обычно применяют вместе. Первый — голосовое уведомление в начале звонка: короткая фраза о том, что разговор может быть записан. Второй — размещение политики обработки персональных данных и, при необходимости, получение согласия через оферту, форму на сайте или иной канал взаимодействия.
Скрытая запись без уведомления — плохая идея по двум причинам сразу. Правовая: отсутствие информирования создаёт риски претензий. Репутационная, которую недооценивают: если клиент узнаёт, что его записывали втайне, доверие рушится мгновенно, и никакие извинения его не восстанавливают. Честное уведомление в первые секунды разговора снимает репутационный риск и заметную часть правового, но, как разобрано ниже, одной фразы для законной обработки недостаточно.
Если есть опасение, что фраза о записи отпугнёт клиентов, это легко проверить на своих звонках: сравните долю разговоров, прерванных в первые секунды, за неделю до и после введения уведомления. Технически здесь есть одна тонкость: голосовое уведомление обычно настраивают на входящих, а на исходящих звонках менеджера про него часто забывают. Проверьте оба направления — исходящие звонки отдела продаж и есть основной объём записей.
Хранение: данные граждан РФ — в российском контуре
Один из ключевых принципов 152-ФЗ — требование локализации. Запись, систематизация, накопление и хранение персональных данных граждан России должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
Для записей разговоров это означает конкретное техническое требование: серверы, где лежат аудиофайлы и расшифровки, должны находиться в российском контуре. Использование зарубежных облачных сервисов для хранения таких данных создаёт прямой риск нарушения локализации.
Именно поэтому формулировка «данные в РФ», которую можно встретить у систем речевой аналитики, — не маркетинговый штамп, а способ закрыть требование локализации. При выборе подрядчика это один из первых вопросов: где физически хранятся и обрабатываются записи.
Одна запись звонка обычно живёт в нескольких местах
С инженерной стороны главный сюрприз в этой теме не юридический. Когда компания отвечает на вопрос «где хранятся записи», она обычно называет телефонию. На деле у одного звонка почти всегда есть несколько копий, и каждая из них — та же обработка персональных данных, с теми же вопросами: где лежит, сколько хранится, у кого доступ.
Телефония. Облачная АТС хранит записи на серверах оператора, своя АТС — на сервере компании. Это первичная копия, и её срок хранения задаётся в настройках.
CRM. Интеграция часто кладёт в карточку сделки ссылку на запись или сам файл. Если это файл, в CRM появляется вторая копия со своим сроком хранения — обычно бессрочным.
Системы аналитики и расшифровки. Подрядчик хранит аудио, расшифровку и результаты разбора. Расшифровка — отдельная копия, и по-моему, она рискованнее аудио: текст легко скопировать, переслать и найти в нём поиском номер телефона или сумму.
Выгрузки. Записи, скачанные для разбора спорной ситуации, пересланные руководителю в мессенджер, сохранённые на ноутбук для обучения новичков. Эти копии не видны ни в одной системе, поэтому их проще всего забыть удалить.
Внешние нейросети. Отдельный и растущий канал: сотрудник вставляет расшифровку разговора в публичный чат-бот, чтобы получить выжимку. Какие данные туда отправлять нельзя, разобрано в статье о том, что нельзя загружать в нейросети.
Я бы начинал наведение порядка с карты копий: таблица, где по строкам — места хранения, а по столбцам — где физически находятся данные, сколько хранятся, кто имеет доступ и как удаляются. Её составление занимает день и нередко показывает копии, о которых в документах компании нет ни слова.
Срок хранения должен выполнять сервер, а не человек
Срок хранения, записанный в политике, но не настроенный технически, не соблюдается. Удалять записи вручную раз в квартал никто не будет — это задача, которая всегда проигрывает текущей работе.
Поэтому срок стоит перевести в настройки в каждом месте из карты копий: автоматическое удаление в телефонии, правило жизненного цикла в файловом хранилище, условие удаления у подрядчика, прописанное в договоре. Там, где автоматического удаления нет, как с выгрузками на ноутбуки, правильнее запретить саму выгрузку, чем надеяться на дисциплину.
Отдельный вопрос — какой срок выбрать. Он следует из цели: для разбора спорной ситуации запись нужна, пока спор возможен, для контроля качества — пока по ней идёт разбор и обучение. Точный срок для вашего случая стоит согласовать с юристом, но технически важнее другое: чтобы он вообще был и выполнялся автоматически.
Речевая аналитика добавляет цель, подрядчика и расшифровки
Речевая аналитика переводит записи в текст, оценивает разговоры по чек-листу и извлекает из них аналитику. С точки зрения закона она не меняет правовую суть — обрабатываются те же записи, которые компания и так хранит, — но добавляет несколько практических аспектов, которые стоит продумать.
Цели обработки. Контроль качества и обучение — это цели, которые должны быть отражены в документах компании. Если запись изначально велась «для разбора спорных ситуаций», а теперь используется ещё и для аналитики и обучения, перечень целей стоит актуализировать.
Обработка подрядчиком. Когда аналитику делает внешняя система, она обрабатывает персональные данные по поручению компании. Это оформляется соответствующим договором, где фиксируются цели, действия, требования к защите и место хранения. Компания при этом остаётся оператором и отвечает за законность обработки.
Доступ и хранение. Расшифровки разговоров — тоже персональные данные, поэтому доступ сотрудников к ним должен быть разграничен, а срок хранения — определён. Бессрочное хранение всего подряд увеличивает риски при утечке.
При правильном оформлении речевая аналитика не усложняет ситуацию, а наоборот — упорядочивает её: появляется явно описанная цель, определённый подрядчик и понятное место хранения вместо стихийного накопления записей в телефонии.
Что спросить у подрядчика речевой аналитики до договора
Ответы на эти вопросы стоит получить письменно, до подписания, а не выяснять после первого запроса клиента о его данных.
- Где физически хранятся и обрабатываются аудио, расшифровки и результаты разбора — все три, а не только аудио.
- Передаются ли записи или расшифровки третьим сторонам, например внешним сервисам распознавания речи или языковым моделям, и где находятся их серверы.
- Как задаётся и выполняется срок хранения и что происходит с данными после окончания договора.
- Кто на стороне подрядчика имеет доступ к записям и фиксируется ли этот доступ в журнале.
- Как оформляется поручение на обработку и какие требования к защите в нём прописаны.
Если на второй вопрос звучит расплывчатое «мы используем лучшие модели», стоит уточнять, пока ответ не станет конкретным: на этом шаге данные могут покинуть российский контур незаметно для компании.
Запись телефонных разговоров по 152-ФЗ: чек-лист для отдела продаж
Ориентир, с чего начать наведение порядка. Каждый пункт стоит проверить с юристом применительно к вашему бизнесу.
- Определено основание записи и отражено в документах, а не подразумевается.
- Клиент уведомляется о записи — голосом в начале звонка и через политику обработки персональных данных.
- Опубликована политика обработки персональных данных, где описаны цели, включая контроль качества и обучение.
- Записи хранятся в российском контуре — и у вас, и у любого подрядчика.
- Работа с подрядчиком оформлена поручением на обработку с требованиями к защите и хранению.
- Разграничен доступ сотрудников к записям и расшифровкам.
- Определён срок хранения — записи не лежат бессрочно без причины.
Наведение этого порядка окупается не только снижением правовых рисков. Структурированное хранение с понятными целями — это ещё и условие того, чтобы записи вообще были пригодны для анализа, а не лежали мёртвым грузом.
Четыре заблуждения о записи звонков: размер компании, одна фраза, облако, аналитика
«Мы маленькие, на нас требования не распространяются». 152-ФЗ не делает исключений по размеру. Обязанности оператора возникают с момента обработки персональных данных, а не по достижении какого-то оборота.
«Достаточно фразы про запись в начале звонка». Уведомление — важный, но не единственный элемент. Нужны ещё основание, политика обработки и корректное хранение.
«Данные в облаке — это удобно и неважно, где сервер». Для персональных данных граждан РФ место хранения принципиально: требование локализации никуда не делось.
«Речевая аналитика — это отдельная новая обработка, которую сложно узаконить». Чаще это те же записи с добавленной целью, и вопрос решается актуализацией документов, а не выстраиванием процесса с нуля.
Когда речевая аналитика не нужна, а записи стоит хранить меньше
Если записи звонков у вас никто не слушает и не анализирует, речевая аналитика не нужна — а самый дешёвый способ снизить риск в этом случае не новый сервис, а срок хранения: не копить записи дольше, чем они нужны для заявленной цели. Запись, у которой нет цели, — это риск без пользы.
То же относится к случаю, когда звонков мало и руководитель сам слушает спорные разговоры. Подключать подрядчика ради контроля нескольких звонков в неделю — значит добавить ещё одно место хранения, поручение на обработку и копию расшифровок, не получив взамен ничего, что нельзя сделать ушами.
Если же записи используются для контроля и обучения, аналитику имеет смысл подключать поверх порядка, а не вместо него. В нашей линейке это Эхо: записи и расшифровки обрабатываются в РФ по поручению компании и в оговорённых целях, стоимость — 1,5 ₽ за минуту разговора. Основание, уведомление, политика и поручение на обработку при этом остаются за компанией-оператором — как и при любом другом подрядчике.
У каждой записи должны быть цель, место и срок
Для решения из этого следует одно: риск создаёт не сам факт записи, а записи без описанной цели, в неизвестных местах и без срока. Подрядчик с данными в РФ закрывает только одну из этих трёх вещей — место, и только для своей копии.
Проверка, с которой я бы начинал, занимает час: откройте настройки телефонии и выпишите, где физически лежат записи, сколько они хранятся и у кого есть доступ; добавьте CRM и все места, куда записи выгружают; затем сравните это с тем, что написано в вашей политике обработки персональных данных. Каждое расхождение — пункт для разговора с юристом. Этот материал описывает общие принципы для ориентира и не заменяет консультацию профильного специалиста. Если хотите посмотреть, как упорядоченные записи работают на ваших звонках, — оставьте заявку на разбор.
