Запись разговоров и 152-ФЗ требуют не отдельной настройки телефонии, а понятного процесса работы с персональными данными. Если компания записывает входящие или исходящие звонки, аудиофайл может содержать имя, номер телефона, голос, детали заказа, адрес, жалобу или другие сведения о человеке. Поэтому недостаточно включить приветствие «разговор записывается». Нужно заранее определить цели обработки, проверить правовое основание, ограничить доступ сотрудников, установить сроки хранения и описать порядок удаления записей.
Материал носит практический информационный характер и не заменяет юридическую консультацию. Формулировки уведомлений, согласий и локальных документов стоит сверить с юристом с учётом процессов компании и применимого законодательства.
Когда запись звонка становится обработкой персональных данных
Вопрос «законно ли записывать телефонные разговоры» нельзя закрыть универсальным ответом «да» или «нет». Законность зависит от контекста: кто участвует в разговоре, какие сведения собирает компания, для чего сохраняет запись, кто получает к ней доступ и как долго хранится файл.
В B2B- и B2C-коммуникациях звонок часто содержит персональные данные. Даже если сотрудник не спрашивает паспортные данные или адрес, клиент может назвать номер телефона, имя, место работы, детали обращения или другую информацию, по которой его можно идентифицировать в сочетании с другими сведениями компании. Отдельной оценки могут требовать голос и биометрические данные: не стоит автоматически считать любой голосовой файл биометрическими персональными данными, но нужно проверить, используется ли голос именно для установления личности.
Для оператора персональных данных запись звонка — не просто технический артефакт телефонии. Это часть процесса обработки информации. Значит, компании полезно ответить на несколько базовых вопросов до запуска записи:
- Какова конкретная цель записи: контроль качества, разбор претензий, подтверждение договорённостей, обучение сотрудников, безопасность, обработка обращения?
- Какие категории людей попадают в записи: клиенты, потенциальные покупатели, кандидаты, сотрудники, партнёры?
- Какие данные могут прозвучать в разговоре и действительно ли они нужны для цели?
- Где физически или логически хранятся аудиофайлы и расшифровки?
- Кто слушает записи, выгружает их и принимает решения по итогам?
- Как запись найдут, предоставят по правомерному запросу или удалят по окончании срока?
Полезный принцип — минимизация. Если для контроля качества достаточно выборочных разговоров или обезличенной аналитики, не нужно создавать бессрочный архив всех аудиофайлов. Если в скрипте оператор просит клиента продиктовать чувствительные сведения, процесс лучше изменить: часть данных можно перенести в защищённую форму, личный кабинет или другой канал.
Ниже — рабочее сравнение целей записи и организационных мер. Оно не заменяет правовую квалификацию, но помогает собрать требования для юриста, ИБ-специалиста и владельца процесса.
| Цель записи | Что фиксировать в правилах | Основной риск | Практическая мера |
|---|---|---|---|
| Контроль качества | Критерии оценки и круг слушателей | Избыточный доступ | Роли и журнал действий |
| Разбор претензий | Связь записи с обращением | Бессрочное хранение | Отдельный срок по категории |
| Обучение команды | Нужность полного аудио | Раскрытие данных в обучении | Обезличивание фрагментов |
| Продажи и сервис | Скрипт и уведомление клиента | Непрозрачная цель | Понятное сообщение в начале |
| Аналитика разговоров | Используемые поля и отчёты | Лишняя детализация | Минимальный набор данных |
Документы и настройки должны совпадать с реальной практикой. Если политика говорит, что записи доступны только руководителям, а ссылку на файл может открыть любой сотрудник отдела продаж, компания получает не формальную, а операционную проблему. Если в уведомлении названа одна цель, а записи затем используют для другой, это тоже требует пересмотра оснований и документов.
Согласие на запись звонка клиента: что предусмотреть
Согласие на запись звонка клиента — только один из возможных элементов правового основания. Нельзя заранее считать, что голосовое уведомление во всех случаях автоматически решает вопрос обработки персональных данных. Конкретный механизм зависит от цели, сценария общения, категории данных и оценки юриста.
На практике компании часто начинают разговор с короткого сообщения: «Разговор может быть записан для контроля качества и улучшения обслуживания». Такая фраза полезна как уведомление: она даёт человеку возможность понять, что происходит, и решить, продолжать ли разговор. Но уведомление, согласие и доказательство согласия — разные вещи. Для отдельных процессов могут потребоваться дополнительные формулировки, действие клиента или иной способ подтвердить правомерность обработки.
Хорошее уведомление отвечает на четыре вопроса:
- что именно происходит — разговор записывается или может записываться;
- кто обрабатывает информацию — компания или оператор;
- для чего нужна запись;
- как клиент может получить дополнительную информацию о порядке обработки персональных данных.
Не стоит прятать смысл за длинной формулой. Клиент должен услышать понятное сообщение до того, как оператор попросит назвать контактные данные, номер заказа или детали проблемы. Если разговор переводят из одного сценария в другой — например, от общей консультации к сбору анкеты кандидата, — нужно проверить, достаточно ли первоначального уведомления.
Для исходящих звонков ситуация требует отдельного проектирования. Когда сотрудник или ИИ-агент звонит по базе, сценарий должен предусматривать раннее уведомление о записи и понятный маршрут для тех, кто не хочет продолжать разговор в таком формате. Нежелание человека участвовать в записи нельзя превращать в повод для давления: оператору нужен альтернативный вариант — перезвонить без записи, продолжить в письме, передать обращение сотруднику или прекратить коммуникацию, если иной канал невозможен.
Формулировки для речевых модулей лучше готовить вместе с юристом и владельцем клиентского пути. Технически точная, но непонятная фраза ухудшает опыт клиента. Слишком общая фраза оставляет компании мало подтверждений того, что она объяснила человеку цель обработки.
Отдельно проверьте сценарии, где в разговоре участвует сотрудник. Записи служебных коммуникаций, переговоров с кандидатами, внутренних разборов или звонков на личные номера требуют не только клиентского уведомления, но и правил для работников. В них обычно описывают цели контроля, порядок доступа, запрет на самостоятельную выгрузку и последствия нарушения режима работы с информацией.
Сроки хранения записей разговоров: как определить
Универсального срока, который подходит любому бизнесу, нет. Запрос «сроки хранения записей разговоров» нужно решать через цели и жизненный цикл данных, а не через привычку хранить всё «на всякий случай».
Начните с инвентаризации. Разделите записи на категории: обращения в поддержку, переговоры о сделке, жалобы, записи для контроля качества, интервью с кандидатами, внутренние звонки. У каждой категории может быть своя цель, риск и момент, после которого аудиофайл больше не нужен.
Затем для каждой категории определите:
- событие, с которого начинается отсчёт срока;
- основание для выбранного периода;
- владельца, который отвечает за пересмотр срока;
- правило удаления или обезличивания;
- исключения, когда запись нужно временно сохранить дольше: например, идёт разбор претензии или спор;
- способ подтверждения, что удаление действительно произошло во всех используемых системах.
Вместо одной общей формулы «храним записи N дней» лучше создать матрицу. Она связывает тип звонка с бизнес-задачей и техническим действием. Такой документ удобен для настройки телефонии, CRM, хранилища, системы контроля качества и резервных копий.
Критичная деталь — не ограничиваться основным архивом. Аудиофайлы могут оставаться в нескольких местах: в телефонии, CRM-карточке, почте, облачном хранилище, локальной папке руководителя, выгрузке аналитика, резервной копии. Если срок закончился только в одном сервисе, задача не решена. Нужно понимать весь маршрут файла и расшифровки.
Если компания использует автоматическую транскрибацию, в контур данных попадает не только аудио, но и текст. Расшифровка может оказаться удобнее для поиска и контроля качества, но она не отменяет требований к хранению аудиозаписей. У текста свой путь: его могут экспортировать в отчёт, прикрепить к карточке сделки или отправить в рабочий чат. Эти точки нужно включить в карту обработки.
Для выбора срока не нужны абстрактные «лучшие практики». Соберите реальные данные: как часто записи помогают разобрать претензии, сколько времени обычно занимает обработка обращения, нужны ли разговоры после закрытия сделки, существуют ли договорные или отраслевые обязанности по хранению. После этого юрист сможет оценить правовую логику, а ИТ-команда — реализовать правила в системах.
Разграничение доступа к записям звонков
Разграничение доступа к записям звонков защищает не только клиента, но и саму компанию. Чем шире круг людей, которые могут слушать, скачивать и пересылать аудио, тем выше риск утечки, несанкционированного использования и конфликтов с сотрудниками.
Базовый принцип — доступ по роли и рабочей необходимости. Менеджеру может требоваться прослушивание собственных звонков и разговоров по своим сделкам. Руководителю группы — записи команды для контроля качества. Специалисту по претензиям — конкретный набор обращений. Администратору системы может быть нужен технический доступ без права использовать записи для оценки сотрудников или коммерческих решений.
Права лучше разделять не только по просмотру, но и по действиям:
- слушать запись;
- видеть расшифровку;
- искать по номеру, имени или сделке;
- скачивать файл;
- отправлять ссылку;
- редактировать метаданные;
- удалять запись;
- менять сроки хранения;
- настраивать роли.
Особенно чувствительны права на экспорт. Прослушивание в защищённом интерфейсе и скачивание файла на личное устройство — это разные уровни риска. Если выгрузка нужна, стоит предусмотреть согласование, ограничение срока действия ссылки, журналирование и понятный маршрут хранения файла после скачивания.
Не менее важен регулярный пересмотр доступов. Сотрудники меняют отделы, уходят в отпуск, покидают компанию, получают временные роли для проектов. Если права выдаются вручную и не отзываются, архив звонков постепенно становится доступен людям, которым он уже не нужен.
Полезно проводить проверку по простому вопросу: «Кто из сотрудников может прямо сейчас открыть аудиозапись клиента и почему?» Если на него нельзя быстро ответить через матрицу ролей и журнал доступа, процесс стоит доработать.
Как выстроить процесс хранения и удаления аудиозаписей
Настройка начинается не с выбора сервиса записи, а с описания маршрута данных. Нужно зафиксировать, как звонок появляется в системе, к чему привязывается, кто его использует, куда попадает транскрибация и когда объекты исчезают.
Чек-лист для запуска записи звонков
- Опишите сценарии, в которых записываются входящие, исходящие и внутренние разговоры.
- Составьте перечень данных, которые могут звучать в аудио и попадать в расшифровку.
- Определите цели обработки для каждой категории звонков и исключите лишние.
- Согласуйте с юристом уведомления, порядок получения согласия и локальные документы.
- Установите сроки хранения записей разговоров, событие начала отсчёта и правила исключений.
- Настройте разграничение прав на прослушивание, поиск, выгрузку и удаление.
- Проверьте, как удаляются файлы, транскрибации, ссылки, выгрузки и резервные копии.
- Введите журналирование значимых действий и периодический пересмотр доступов.
После настройки проведите тест не только на успешную запись звонка. Смоделируйте типовые проблемные ситуации: сотрудник сменил роль, клиент просит информацию о своих данных, запись попала в спорную ситуацию, руководителю нужно найти разговор, а срок хранения уже истёк. Такие проверки показывают разрыв между регламентом и фактической работой систем.
Ошибкой будет считать, что достаточно выпустить политику конфиденциальности. Политика нужна, но сотрудникам требуются конкретные инструкции: что нельзя спрашивать по телефону, как действовать при отказе от записи, кому передавать запросы клиентов, можно ли скачивать аудио и где хранить рабочие фрагменты.
Базовые шаги перед включением записи разговоров в компании
Контроль качества звонков и ИИ: где проходят границы
Запись разговоров и 152-ФЗ особенно актуальны, когда компания использует расшифровку, поиск по диалогам, автоматическую оценку качества или ИИ-помощников. Такие инструменты могут ускорить разбор обращений, помочь находить нарушения скрипта, формировать резюме диалогов и выделять темы для руководителя. Но каждый новый способ анализа расширяет карту обработки данных.
До подключения инструмента контроля качества стоит проверить:
- какие аудио и текстовые данные получает система;
- создаются ли новые сущности: резюме, теги, оценки, рекомендации;
- кто видит результаты анализа;
- можно ли ограничить анализ отдельными очередями или категориями звонков;
- где находятся исходные файлы и результаты обработки;
- как удаляются производные данные после завершения срока хранения;
- как сотрудник может оспорить некорректную интерпретацию разговора, если результат влияет на его оценку.
ИИ не должен становиться непрозрачным механизмом, который автоматически принимает значимые решения о клиентах или работниках без проверки человеком. Для контроля качества безопаснее закрепить, что система помогает выделить разговоры для внимания, подготовить расшифровку или предварительную оценку, а итоговое решение остаётся за уполномоченным сотрудником.
Для компаний, которые хотят автоматизировать первичную коммуникацию или контроль качества, VoxWise разрабатывает ИИ-решения для голосовых и текстовых каналов. При выборе такого сценария стоит начать не с модели или интерфейса, а с карты данных: какие звонки попадут в обработку, какие поля нужны для задачи, кто отвечает за доступ и как будет работать удаление. ИИ может снять часть рутинной нагрузки, но не отменяет обязанность владельца процесса контролировать правила обработки информации.
FAQ
Законно ли записывать телефонные разговоры с клиентами?
Оценка зависит от цели записи, состава данных, способа уведомления клиента, правового основания и режима хранения. До запуска записи стоит описать сценарий и проверить его с юристом. Ключевая задача — не скрывать факт записи, не собирать лишнее и не предоставлять широкий доступ к архиву.
Нужно ли всегда получать согласие на запись звонка клиента?
Не стоит заранее считать согласие единственным или универсальным основанием. В одних сценариях оно может быть необходимо, в других правовая конструкция будет другой. Компания должна отдельно определить основание обработки и подготовить понятное уведомление для человека.
Как определить сроки хранения записей разговоров?
Свяжите срок с конкретной целью: разбор претензии, контроль качества, обучение, сопровождение сделки. Затем зафиксируйте событие начала отсчёта, исключения для споров и технический порядок удаления из всех систем, где присутствуют аудио или расшифровки.
Кто должен иметь доступ к записям звонков?
Только сотрудники, которым записи нужны для рабочих задач. Права стоит разделять по ролям и действиям: прослушивание, поиск, экспорт, удаление и настройка хранения. Доступы нужно регулярно пересматривать при смене должностей и увольнении.
Нужно ли защищать расшифровки так же, как аудиозаписи?
Да, если расшифровка содержит персональные данные или позволяет связать содержание разговора с конкретным человеком. Текстовая форма упрощает поиск и копирование, поэтому для неё особенно нужны ограничения на экспорт, пересылку и срок хранения.
Запись звонков полезна для сервиса, продаж, разбора обращений и контроля качества, если компания управляет ею как процессом обработки данных, а не как бесконечным архивом. Начните с целей и сценариев, затем согласуйте уведомления и документы, настройте ограниченный доступ, автоматическое удаление и проверку всех копий аудио и расшифровок. Если вы планируете внедрить контроль качества, ИИ-обработку диалогов или автоматизированные звонки, сначала разберите текущий путь данных: это поможет выбрать подходящий сценарий без лишнего риска.
Краткое саммари
- Запись звонка часто затрагивает персональные данные и требует описанного порядка обработки.
- Уведомление клиента, правовое основание и доказуемость процесса нужно рассматривать отдельно.
- Срок хранения должен зависеть от цели записи и применяться к аудио, расшифровкам и копиям.
- Доступ к архиву стоит выдавать по ролям, ограничивать выгрузки и регулярно пересматривать права.