Запись разговоров и 152-ФЗ: правила для бизнеса

Запись телефонных разговоров с клиентами - это обработка персональных данных, и работает она по общим правилам 152-ФЗ: нужны законное основание, понятная цель, ограниченный срок хранения и контроль доступа. Практический минимум сводится к 6 правилам, и первое из них бесплатное: предупреждение о записи в первые 5-10 секунд разговора с указанием, зачем она ведётся.

Материал не заменяет консультацию юриста: конкретные формулировки уведомлений, политики и договоров зависят от того, как устроен ваш процесс, кто оператор данных и какие сервисы вы используете. Ниже - структура вопросов, которые нужно закрыть, и типичные места, где бизнес попадает на риск.

I. Что в записи считается персональными данными

Запись разговора почти всегда содержит персональные данные: номер телефона в связке с голосом, имя, адрес объекта, иногда сведения о составе семьи, имуществе или здоровье. Голос сам по себе в ряде случаев рассматривают как биометрию - и это самая чувствительная часть темы, потому что для биометрических данных требования жёстче обычных.

• Номер телефона и имя клиента - персональные данные в любом случае.
• Адрес объекта, названный в разговоре, - тоже.
• Сведения о здоровье, финансовом положении, семье относятся к особым категориям, и их обработка регулируется строже.
• Расшифровка разговора текстом не снимает вопрос: это те же данные в другом виде.

II. 6 правил, которые закрывают основные риски

1. Предупреждать о записи в начале разговора. Скрытая запись разговоров с клиентами - основной источник претензий, а стоит предупреждение ноль рублей.
2. Фиксировать цель обработки. Цель должна быть конкретной: контроль качества обслуживания, подтверждение условий заказа, обучение сотрудников. Формулировка «для внутренних нужд» цели не описывает.
3. Ограничить срок хранения. Хранить нужно ровно столько, сколько требует заявленная цель, и удалять по истечении срока. Бессрочное хранение записей - частое и легко устранимое нарушение.
4. Ограничить доступ. Доступ к записям только у тех, кому он нужен по работе, с фиксацией, кто и когда слушал. Общая папка с записями, доступная всем сотрудникам, - типичная уязвимость.
5. Оформить отношения с подрядчиками. Колл-центр, сервис телефонии, CRM - все, кто получает доступ к записям, должны действовать по вашему поручению на основании договора с обязательствами по защите данных.
6. Уметь удалять по требованию. Клиент вправе требовать прекращения обработки своих данных, и у вас должен быть рабочий механизм найти и удалить его записи, а не только намерение это сделать.

III. Предупреждение о записи: как и когда

Предупреждение звучит до содержательной части разговора, а не в конце. Рабочая формулировка короткая и называет цель: «Разговор записывается для контроля качества обслуживания». При исходящих звонках предупреждение произносит оператор сразу после представления, при входящих его обычно включают в приветствие автоинформатора.

Отдельно проверьте, что человек, услышав предупреждение, может отказаться. Если он говорит «не записывайте», разумный сценарий - предложить продолжить разговор без записи или перейти в переписку, а не настаивать.

IV. Сроки хранения и доступ

Универсального срока хранения для записей звонков закон не устанавливает: он определяется целью. Если цель - контроль качества, хватает нескольких месяцев; если запись нужна как подтверждение условий сделки, срок привязывают к сроку действия обязательств. Главное - срок должен быть зафиксирован во внутреннем документе и реально соблюдаться автоматическим удалением, а не вручную по настроению.

Короткий срок хранения - не только требование, но и защита: чем меньше объём накопленных записей, тем меньше ущерб при утечке. Утечка записей разговоров бьёт по репутации сильнее многих других инцидентов, а восстанавливать её потом приходится долго - через работу с поисковой выдачей и публикации в СМИ, а иногда и через удаление отзывов, если инцидент вылился в волну негатива. Снятие одного отзыва стоит от 3 000 ₽ с оплатой по факту, и то только если он нарушает правила площадки: достоверный отзыв реального клиента снять нельзя.

V. Подрядчики, колл-центры и облачные сервисы

Когда обработку данных ведёт кто-то за вас - колл-центр обзванивает базу, сервис телефонии хранит записи, CRM держит карточки клиентов, - ответственность перед клиентом остаётся на вас. Поэтому отношения оформляются договором с поручением на обработку и обязательствами подрядчика по защите данных.

• Проверьте, где физически хранятся записи и логи сервиса.
• Пропишите в договоре перечень действий, которые подрядчик вправе совершать с данными, и запрет на всё остальное.
• Зафиксируйте порядок удаления данных после окончания работы.
• Договоритесь о порядке уведомления вас об инциденте и о сроке такого уведомления.
• Если подрядчик передаёт данные третьим лицам, это должно быть отражено в договоре, а не выясняться постфактум.

Это касается и закупки готовых контактов. Если вам передают контакты людей, нужно понимать, на каком основании они собраны, - это вопрос, который стоит задать подрядчику до старта, независимо от цены: определение номера от 34 ₽, прозвон колл-центром от 44 ₽, контакт под ключ от 78 ₽, стартовый пакет 500 контактов от 39 000 ₽. Прозрачность источника контактов - часть того, что вообще делает обращение рабочим; подробнее - в материале про валидную заявку.

VI. Чек-лист внедрения

1. Опишите, зачем вы записываете разговоры, одной конкретной формулировкой.
2. Включите предупреждение о записи во все сценарии: входящие, исходящие, переводы, обзвон подрядчиком.
3. Задайте срок хранения и настройте автоматическое удаление по его истечении.
4. Ограничьте доступ к записям списком ролей и включите журналирование прослушиваний.
5. Проверьте договоры со всеми сервисами, которые касаются записей и карточек клиентов.
6. Опишите процедуру на случай обращения клиента с требованием удалить его данные и проверьте, что она выполнима технически.
7. Приведите в порядок документы на сайте: политика обработки данных и формы согласия должны соответствовать тому, что вы делаете на самом деле.
8. Раз в полгода проверяйте, не появились ли новые места, где оседают записи: выгрузки в мессенджеры, копии на ноутбуках, архивы в почте.

Последний пункт на практике даёт больше всего находок. Записи расползаются по личным устройствам сотрудников незаметно, и именно оттуда чаще всего происходят утечки.

VII. Короткий итог

Запись разговоров с клиентами - обычная и законная практика, если соблюдены базовые правила: предупреждение в начале разговора, конкретная цель, ограниченный срок хранения, контроль доступа, оформленные отношения с подрядчиками и работающий механизм удаления по требованию. Скрытая запись, бессрочное хранение и общая папка с доступом для всех - три вещи, которые создают реальный риск и устраняются за несколько дней. Конкретные формулировки документов согласуйте с юристом: типовой шаблон из интернета не учитывает, как устроен именно ваш процесс.

Записи нужны, чтобы спорить фактами, а не эмоциями

Настроенная запись разговоров закрывает споры о качестве обращений за пять минут прослушивания.

Получить расчёт заявок →

Нажимая кнопку, вы соглашаетесь на обработку данных для ответа на заявку.

Частые вопросы