Кому полезен материал и рамки проверки
Запись разговоров и персональные данные: что проверить перед запуском обзвона — такой вопрос возникает уже на этапе выбора телефонии, CRM или платформы автоматических звонков. Аудиозапись быстро превращает обычный обзвон в процесс обработки персональных данных: в файл попадают номера, имена, адреса, детали заказов, жалобы, сведения о долгах, здоровье или услугах. Если бизнес заранее не проверил согласия, хранение, доступы и договоры с подрядчиками, риски появляются в день запуска кампании.
Материал полезен компаниям, которые планируют информирование клиентов, рекламный обзвон, опросы, взыскание, запись на приём, клиентский сервис или приём входящих звонков с записью разговора. Статья носит информационный характер; финальную схему обработки персональных данных, тексты согласий, уведомления и договоры нужно проверять с юристами и специалистами по информационной безопасности.
Запись разговоров и персональные данные: что проверить перед запуском обзвона
152-ФЗ определяет обработку персональных данных широко: в неё входят сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных. Текст закона опубликован на официальном портале правовой информации: 152-ФЗ «О персональных данных».
Для бизнеса ключевой вопрос звучит так: можно ли связать аудиозапись с конкретным человеком. Если запись хранится вместе с номером телефона, карточкой клиента, заявкой, договором, обращением в поддержку или историей покупок, компания работает с персональными данными. Даже короткий звонок «подтвердите визит завтра в 15:00» может содержать сведения, которые относятся к конкретному человеку и позволяют выделить его среди других клиентов.
Что проверить до начала записи звонков
Перед записью разговоров проверьте правовое основание для конкретного сценария. Одни звонки относятся к сервисному информированию, другие — к рекламе, третьи — к взысканию или медицинской записи. Для каждого сценария юрист должен определить основание обработки, состав данных, срок хранения записи и круг сотрудников, которым нужен доступ к аудио.
Отдельно проверьте уведомление Роскомнадзора об обработке персональных данных. По 152-ФЗ оператор до начала обработки обычно направляет уведомление, если к ситуации не применяется исключение. Также зафиксируйте, как абонент узнаёт о записи: голосовое сообщение в начале разговора, текст в форме заявки, условия договора, личный кабинет или иной канал, где клиент видит информацию до передачи данных.
Составьте перечень данных, которые могут попасть в аудио: ФИО, телефон, адрес, дата визита, сумма задолженности, жалоба, сведения о здоровье, финансовые детали. Чем чувствительнее содержание звонка, тем строже должны быть доступы, сроки хранения и контроль выгрузок. Для медицинских, финансовых и долговых сценариев заранее определите, кто слушает записи, кто скачивает файлы и кто подтверждает удаление по истечении срока хранения.
Рекламный обзвон: согласие должно быть предварительным и доказуемым
Статья 18 Закона о рекламе разрешает распространять рекламу по сетям электросвязи, включая телефонную связь, только при предварительном согласии абонента или адресата. Если рекламодатель не докажет наличие согласия, реклама считается распространённой без согласия. Норма доступна здесь: ст. 18 Закона о рекламе.
В спорах имеет значение формулировка согласия. В деле УФАС по Татарстану 2026 года согласие на «получение рассылки» без ясного способа связи не подтвердило согласие именно на рекламный телефонный звонок. Форма с галочками также не стала достаточным доказательством принадлежности номера конкретному абоненту: материал по делу.
Перед рекламным обзвоном проверьте, где получено согласие, какой номер указал клиент, подтверждал ли он принадлежность номера, есть ли дата, текст согласия и способ фиксации волеизъявления. В доказательную базу обычно включают версию формы, IP-адрес или иной технический след, дату и время действия, источник лида, текст согласия на момент его получения и связь согласия с конкретным номером телефона.
Массовые и автоматические вызовы: отдельный контур согласий
Закон о связи отдельно регулирует массовые и автоматические вызовы. Статья 44.1-1 требует предварительного согласия абонента на такие вызовы. Согласие должно позволять однозначно идентифицировать абонента и достоверно установить его волеизъявление. Если заказчик или оператор связи не докажет согласие, считается, что его не было: ст. 44.1-1 Закона о связи.
Для компании это означает отдельную проверку базы. Согласие на обработку персональных данных, согласие на рекламу и согласие на массовый или автоматический вызов решают разные задачи. В одном проекте могут потребоваться все три блока, особенно при масштабном обзвоне клиентов или лидов. Удобнее разделить их в матрице согласий: вид звонка, источник номера, текст согласия, дата получения, способ подтверждения и ответственный за хранение доказательств.
Маркировка звонков юрлиц и ИП с 01.09.2025
С 1 сентября 2025 года действуют правила передачи на устройство абонента информации об инициаторе звонка от юридических лиц и индивидуальных предпринимателей. Постановление Правительства РФ № 1300 предусматривает формат текста до 32 символов, включая наименование или коммерческое обозначение и категорию вызова по договору отображения информации: Постановление № 1300.
Эта часть процесса находится в зоне взаимодействия бизнеса с оператором связи. Проверьте договорные условия отображения информации, категорию вызова, техническую готовность оператора и соответствие текста фактическому инициатору звонка. Если звонки совершает подрядчик или AI-платформа через SIP-подключение клиента, заранее закрепите, кто отвечает за корректный текст маркировки, обновление категории вызова и проверку отображения на стороне оператора.
Голос и биометрические персональные данные: где проходит граница
Сам факт записи голоса требует аккуратной оценки, но биометрическими персональными данными сведения становятся при использовании оператором для установления личности субъекта. Такой критерий закреплён в ст. 11 152-ФЗ: биометрические персональные данные.
При этом запись голоса входит в состав сведений для Единой биометрической системы по Постановлению Правительства РФ № 772: состав сведений в ЕБС. Поэтому бизнесу нужно смотреть на назначение обработки. Хранение записи как истории обращения в поддержку и использование голоса для идентификации клиента требуют разных правовых и технических настроек. Во втором случае понадобится отдельная оценка биометрического контура, включая основания обработки, меры защиты и ограничения доступа.
Хранение записей, безопасность и действия при инцидентах
Аудиозаписи увеличивают объём массива персональных данных и усложняют контроль. В одном файле могут оказаться паспортные данные, диагноз, адрес доставки, номер договора, сумма долга или описание конфликта с оператором. До запуска определите роли доступа, правила прослушивания, журналирование действий, сроки хранения, порядок выгрузки и удаления записей.
При утечке персональных данных оператор должен сообщить в Роскомнадзор в течение 24 часов, а в течение 72 часов предоставить результаты внутреннего расследования: информация Роскомнадзора. С 30.05.2025 повышена ответственность за нарушения в области персональных данных, включая отдельные составы по утечкам: ФЗ № 420-ФЗ.
Для записей разговоров заранее опишите инцидентный сценарий: кто обнаруживает подозрительную выгрузку, кто блокирует доступ, кто собирает логи, кто связывается с подрядчиком и кто готовит уведомление регулятору. Такой порядок нужен до первого звонка, потому что при массовом обзвоне объём записей растёт каждый час, а восстановление цепочки доступа задним числом занимает больше времени.
Локализация баз персональных данных граждан РФ
При сборе персональных данных граждан РФ, включая сбор через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ, кроме установленных законом исключений. С 01.07.2025 требование локализации усилено: материал о локализации.
В чек-лист запуска добавьте вопрос о фактическом и юридическом месте хранения. Проверьте, где находятся аудиозаписи, расшифровки, карточки клиентов, технические логи, резервные копии и аналитические выгрузки. Отдельно посмотрите маршруты передачи данных между CRM, платформой обзвона, контакт-центром, хранилищем записей и BI-системой, если команда выгружает статистику по звонкам для отчётов.
Как подготовить процесс обзвона: чек-лист для бизнеса
Начните с цели звонка: сервисное информирование, реклама, опрос, запись на приём, взыскание, поддержка или приём входящих. От цели зависят согласия, текст уведомления, состав данных и сроки хранения. Если в одной кампании смешаны разные цели, разделите сценарии, скрипты, базы номеров и отчётность, чтобы команда не применяла рекламные правила к сервисному уведомлению или сервисную базу к рекламному предложению.
Практические шаги перед запуском:
- Определите сценарии звонков и разделите их по правовым основаниям.
- Проверьте источник базы номеров и наличие подтверждаемых согласий.
- Разведите согласие на обработку персональных данных, рекламные звонки и массовые или автоматические вызовы, если они применимы.
- Подготовьте уведомление о записи разговора и порядок обработки отказов.
- Проверьте договоры с подрядчиками, платформой и оператором связи.
- Уточните условия SIP-подключения, маркировку звонков и отображение инициатора.
- Настройте сроки хранения, роли доступа, журналирование, выгрузку и удаление записей.
- Опишите действия при инциденте: кто фиксирует событие, кто уведомляет Роскомнадзор, кто проводит внутреннее расследование.
Как AI-агент вписывается в compliance-процесс
AI-агент требует той же юридической подготовки базы, согласий, уведомлений и договоров, что и операторский контакт-центр. Технология меняет скорость и масштаб звонков, поэтому compliance-проверку лучше завершить до запуска обзвона. При автоматизации быстрее накапливаются записи, логи, расшифровки и результаты диалогов, а значит, бизнесу нужен понятный порядок доступа и удаления данных.
SmartDialogs — российская платформа голосовых AI-агентов для бизнеса. Агент принимает и совершает звонки вместо оператора: обрабатывает входящие, записывает на приём, обзванивает базу, напоминает, проводит опросы, помогает в клиентском сервисе и взыскании. Платформа работает 8 лет на рынке голосового AI, обработала 100 млн+ звонков, поддерживает до 1000 одновременных звонков и аптайм 99.9%.
Телефония подключается по SIP к любому оператору связи клиента. SmartDialogs собственную телефонию не предоставляет. Первый агент запускается за 5 минут из готового шаблона, но документы, согласия, маркировку, хранение записей и порядок обработки отказов нужно подготовить заранее. До старта кампании также стоит сверить скрипты, тексты уведомлений, правила остановки обзвона и передачу данных между платформой, CRM и оператором связи.
Что меняется в регулировании: на что следить в 2026 году
В 2026 году бизнесу нужно отслеживать изменения в Законе о связи. ФЗ № 210-ФЗ от 26.06.2026 опубликован в «Российской газете»: закон о внесении изменений.
Отдельно появился проект постановления Минцифры от 25.06.2026 о правилах уведомления абонента об основаниях массовых и автоматических вызовов и праве сообщить оператору о несоответствии оснований. На дату подготовки материала это проект, а не действующее постановление: проект на ГАРАНТ.
Перед запуском и масштабированием обзвона проверяйте актуальное состояние регулирования, договоры с оператором связи и доказательную базу по согласиям. Такая проверка снижает риск жалоб, запросов регулятора и споров с абонентами, а также помогает быстрее реагировать при инциденте с данными.
