Согласие на запись телефонного разговора: как оформить в колл-центре

Колл-центр записывает звонки почти всегда: для контроля качества, разбора жалоб, обучения новых операторов. В начале разговора часто звучит фраза о том, что разговор записывается, и многие компании считают, что этим вопрос закрыт. Это не так. Если в записи можно узнать конкретного человека - по имени, номеру телефона, обстоятельствам разговора - запись становится персональными данными, и на нее распространяется закон о персональных данных наравне с любой анкетой или базой клиентов. Разберем, как оформить согласие на запись разговора так, чтобы оно реально защищало компанию, а не оставалось фразой для галочки, и на что обратить внимание в исходящих холодных звонках.

Нужно ли согласие на запись телефонного разговора по закону

Голос сам по себе не персональные данные. Персональными данными запись становится в тот момент, когда рядом с голосом есть имя, номер телефона, номер заказа или другая информация, по которой человека можно однозначно определить. У колл-центра это происходит почти всегда: оператор называет клиента по имени, уточняет номер договора, обсуждает конкретную покупку.

С этого момента запись разговора - это обработка персональных данных, а любая обработка требует законного основания. Одно из оснований - согласие субъекта. Другое - исполнение договора, стороной которого является клиент: если человек звонит по действующему договору или заявке, компания вправе записывать разговор для его исполнения без отдельного письменного согласия, но клиента все равно нужно уведомить о факте записи.

Отдельный вопрос - не про персональные данные, а про тайну связи. Конституция защищает переписку и переговоры от постороннего вмешательства, но участник разговора, который записывает собственный звонок, посторонним не является. Сложившаяся практика исходит из того, что сторона разговора вправе его фиксировать, и это не нарушает тайну связи. А вот обязанность предупредить и получить основание для обработки персональных данных, которые звучат в разговоре, с этим никак не связана и действует отдельно.

На практике большинство колл-центров получают согласие через автоинформатор: клиент слышит предупреждение и, продолжая разговор, соглашается конклюдентно - действием, а не подписью. Среди юристов нет единого мнения, покрывает ли такое согласие все требования закона в полной мере, особенно если у человека фактически нет способа отказаться и получить обслуживание без записи. Но это сложившаяся и массовая практика, и вопросы у проверяющих возникают прежде всего там, где предупреждения нет вообще или оно сформулировано так, что уловить его на слух невозможно.

Пример из практики: клиника записывает звонки, которыми пациенты записываются на прием. Оператор называет фамилию, дату рождения, иногда диагноз или название процедуры вслух, чтобы уточнить данные у пациента. Это уже специальная категория персональных данных о здоровье, а не просто ФИО и телефон, и предупреждение о записи здесь работает точно так же, но ставки выше: если такая запись окажется в открытом доступе, ответственность будет строже, чем за обычную утечку контактов. То же самое с самозанятым мастером, который принимает заявки через колл-центр партнера, - согласие на запись должен получать тот, кто фактически ведет запись разговора, а не тот, чьи услуги обсуждают.

Автоинформатор в начале звонка: как получить согласие правильно

Форма получения согласия на запись разговора - это, как правило, голосовое сообщение перед началом диалога с оператором. У него есть несколько практических требований.

Сообщение должно звучать до того, как начался содержательный разговор, а не после. Если оператор сначала обсудил с клиентом суть вопроса, а предупреждение включилось потом или не включилось вовсе, факта уведомления не было, и весь разговор оказывается записан без надлежащего основания.

Текст должен прямо называть вещи своими именами: не размытая фраза о качестве обслуживания, а ясное сообщение о том, что разговор записывается. Пример формулировки, которая закрывает основные вопросы:

Этот звонок записывается для контроля качества обслуживания и обучения сотрудников. Если вы не согласны с записью, сообщите об этом оператору после соединения.

Такая формулировка называет факт записи, цель и дает клиенту минимальный способ отреагировать - попросить не записывать конкретно этот разговор или прекратить звонок. Дальше уже вопрос организации процесса: если клиент действительно отказывается, оператор обязан остановить запись или перевести разговор в режим без фиксации, а не игнорировать просьбу из-за того, что технически сложно ее выполнить.

Длинные автоинформаторы, которые перечисляют реквизиты компании, ссылки на политику и номер лицензии, чаще вредят, чем помогают: клиент их не дослушивает и вешает трубку до соединения с оператором. Разумный компромисс - короткое сообщение с фактом записи и целью, а подробности - в политике обработки персональных данных на сайте, ссылку на которую можно упомянуть кратко.

Формулировку стоит проверять не только на слух самому, но и на реальных звонках: попросить нескольких сотрудников, не связанных с проектом, послушать запись автоинформатора и рассказать своими словами, что они поняли. Если половина отвечает, что не поняла, что разговор записывается, формулировка не работает, как бы грамотно она ни была составлена юридически. Отдельно стоит проверить IVR-меню: если клиент сначала выбирает раздел в голосовом меню, а предупреждение звучит только после этого выбора, часть разговора - в том числе то, что клиент сказал при выборе раздела, если меню распознает речь, - остается без предупреждения вообще.

Что обязательно должно быть в предупреждении о записи разговора

Если формулировку нужно проверить на полноту, у нее должны быть закрыты пять пунктов.

• Прямое указание на факт записи, без обтекаемых формулировок про обработку звонка.
• Цель записи - контроль качества, разбор споров, обучение операторов. Названная цель ограничивает и то, как запись потом можно использовать.
• Наименование оператора персональных данных - компании, которая ведет запись, а не бренда колл-центра, если он работает по договору с несколькими заказчиками.
• Способ ознакомиться с условиями обработки - ссылка на политику на сайте, которую называют в сообщении или присылают в SMS после звонка.
• Практический способ выразить несогласие - обратиться к оператору голосом, а не искать форму на сайте посреди разговора.

Каждый из этих пунктов проверяется на слух за несколько секунд. Если предупреждение длится дольше пятнадцати секунд и клиент не может повторить своими словами, что он только что услышал, формулировку стоит сократить.

Ошибка в этом списке редко приводит к штрафу сама по себе - жалобу в РКН обычно пишет конкретный человек, который наткнулся на отсутствие предупреждения или не смог дозвониться до живого оператора после сообщения об отказе. Дальше регулятор запрашивает у компании копию скрипта автоинформатора, и если фразы о записи в нем нет или она сформулирована расплывчато, дальнейший разговор идет уже не о качестве сервиса, а о законности обработки персональных данных как таковой.

Исходящие холодные звонки: отдельная история

С входящими звонками проще: человек сам набирает номер и в целом ожидает, что попадет в колл-центр, где действуют стандартные процедуры. С исходящими холодными звонками, когда компания звонит первой человеку, который ничего не спрашивал, ситуация другая.

Здесь предупреждение о записи нужно дать до того, как оператор перейдет к сути предложения, а не встраивать фразу о записи в середину скрипта продаж. Человек, которому позвонили без его инициативы, имеет меньше оснований ожидать, что его слова где-то фиксируются, и жалобу на такой звонок будут разбирать строже, чем обращение на горячую линию поддержки.

Отдельно от вопроса записи разговоров 152 ФЗ в холодных звонках регулирует и то, можно ли вообще звонить конкретному человеку с рекламным предложением - это уже территория закона о рекламе, а не закона о персональных данных, и в рамках этой статьи мы ее не разбираем.

На практике холодный обзвон чаще всего страдает от смешения баз: номер попадает в список для обзвона из старой анкеты, с сайта-агрегатора или от партнера, который сам его не собирал, а купил. В этой ситуации предупреждение о записи не решает исходную проблему - если основания звонить конкретному человеку не было изначально, то, что разговор корректно предупредил о записи, не делает сам звонок законным. Прежде чем настраивать скрипт автоинформатора для исходящей линии, стоит убедиться, что база для обзвона вообще получена законно и человек когда-либо дал согласие хотя бы на то, чтобы с ним связывались.

Если человек в холодном звонке просит его больше не беспокоить, это не техническая деталь, а прямое указание, которое нужно зафиксировать и исполнить: убрать номер из списка обзвона, отметить отказ в CRM, прекратить запись этого конкретного разговора, если она еще шла. Отказ, полученный голосом и не занесенный никуда, при проверке выглядит так, будто его не было вовсе.

Голос как биометрия: когда запись становится биометрическими данными

Отдельный миф про запись разговоров - будто голос по умолчанию биометрические персональные данные и требует особого разрешения на саму фиксацию звука. Это не так.

Биометрическими персональные данные становятся тогда, когда они характеризуют физиологические особенности человека и используются оператором именно для того, чтобы установить его личность. Обычная запись разговора для контроля качества под это определение не подпадает: колл-центр фиксирует содержание разговора, а не строит по голосу профиль для идентификации звонящего.

Ситуация меняется, если компания использует голос иначе - например, для голосовой аутентификации клиента в контакт-центре банка или страховой компании, когда система сверяет голос с образцом и на основании этого узнает человека без пароля или кодового слова. Здесь запись перестает быть побочным продуктом разговора и становится инструментом идентификации, а значит попадает под более строгий режим обработки специальных категорий персональных данных: отдельное согласие в письменной форме, повышенные требования к защите, ограниченный круг лиц с доступом.

Грань между обычной записью и биометрией проходит не по качеству звука и не по факту хранения файла, а по цели использования. Если голос нужен, чтобы прослушать разговор при споре, это обычная персональная информация. Если голос нужен, чтобы узнать, кто звонит, без дополнительных вопросов, это уже другая категория данных со своими правилами - прежде чем внедрять голосовую верификацию в колл-центре, стоит разобраться, чем биометрические персональные данные отличаются от обычных и какой режим защиты для них нужен.

Отдельно стоит сказать про единую биометрическую систему: закон обязывает передавать биометрические образцы в государственную систему в ограниченном числе случаев, связанных в первую очередь с удаленной идентификацией для финансовых операций. Для рядового колл-центра, который просто внедрил голосовую верификацию клиентов внутри своей CRM, обязанность регистрироваться в государственной системе возникает не автоматически, а зависит от того, для каких именно операций используется идентификация. Разбираться в этом стоит до внедрения, а не после того, как систему уже купили и настроили - переделывать процесс голосовой аутентификации задним числом дороже, чем один разговор с юристом на этапе выбора решения.

Сколько хранить записи звонков и кто должен иметь к ним доступ

Закон о персональных данных не называет конкретный срок хранения записей звонков - здесь работает общий принцип: данные хранятся не дольше, чем этого требуют цели обработки, а дальше их нужно удалить или обезличить. Компания сама определяет разумный срок исходя из того, зачем она записывает разговоры, и закрепляет его во внутреннем документе, а не держит все записи бессрочно на всякий случай.

На практике сроки удобно привязывать к цели:

Зачем хранится запись	Разумный срок	Кто имеет доступ
Контроль качества, обучение операторов	3-6 месяцев	Супервайзер, руководитель отдела
Разбор жалобы или спора с клиентом	До 3 лет, по аналогии со сроком исковой давности	Юрист, руководитель, ответственный за обработку персональных данных
Материалы по запросу РКН или суда	До завершения проверки или разбирательства	Ответственный за ПДн, юрист, при необходимости сотрудник ИТ для выгрузки
Обычный звонок без инцидентов и жалоб	Минимальный срок, затем автоматическое удаление	Ограниченный список должностей в CRM или телефонии

Хранение записей звонков - это не только вопрос срока, но и вопрос доступа. Если файлы лежат в общей папке, куда заходит весь отдел продаж, или ссылка на запись рассылается по почте без ограничений, формально согласие могло быть получено правильно, а на практике данные обрабатываются с нарушением принципа ограничения доступа. Список тех, кто может прослушать запись, стоит вести отдельно от списка тех, кто может ее скачать или переслать - это разные уровни доступа. Для записей, которые хранятся дольше нескольких месяцев, оправдано использовать шифрование, а не полагаться только на то, что доступ к серверу телефонии есть не у всех - подробнее о том, какие меры защиты закон считает достаточными, разобрано отдельно.

Цена ошибки здесь выросла: с 30 мая 2025 года за утечку персональных данных действуют оборотные штрафы, привязанные к выручке компании, а не фиксированные суммы, как раньше, и в отдельных случаях наступает уголовная ответственность по статье 272.1 УК. Массив записей телефонных разговоров - это как раз тот тип данных, который легко забыть при оценке рисков утечки, потому что он кажется второстепенным по сравнению с базой клиентов в CRM. На практике аудиофайлы часто хранятся менее защищенно, чем сама база: лежат в открытой папке на сервере телефонии, доступны по прямой ссылке без авторизации, синхронизируются в облако без проверки настроек доступа.

Запись разговоров и CRM: где чаще всего ошибаются

Большинство колл-центров подключают телефонию к CRM: карточка клиента открывается автоматически при входящем звонке, а запись разговора прикрепляется к сделке или обращению. Технически это удобно, но именно на стыке телефонии и CRM чаще всего находят нарушения при проверках.

Частая ошибка - запись доступна всем, у кого есть доступ к карточке клиента, включая маркетолога, который просто смотрит воронку продаж, или стажера на аналитике. Права на прослушивание записи и права на просмотр карточки сделки - разные вещи, и настраивать их нужно отдельно, а не полагаться на то, что общий доступ к CRM сам по себе безопасен.

Вторая типичная проблема - выгрузки. Отчет по звонкам, выгруженный в таблицу для еженедельного совещания, часто содержит номера телефонов и имена клиентов и расходится по почте без всякого контроля. Такая таблица - тоже персональные данные, и правила хранения и доступа к ней должны быть не мягче, чем к самой CRM.

Третье - синхронизация с внешними сервисами. Если телефония или CRM передает записи в облачное хранилище стороннего разработчика, стоит проверить, где физически находятся серверы и на каком основании данные туда попадают - это уже вопрос трансграничной передачи, а не только хранения. Разбор типичных нарушений на стыке CRM и сайта помогает понять, какие интеграции стоит перепроверить в первую очередь, прежде чем что-то менять в скриптах автоинформатора.

Резервные копии - отдельная слепая зона. Даже если основной доступ к записям грамотно ограничен, бэкап базы телефонии или CRM нередко хранится там, где о нем никто не вспоминает: на диске у ИТ-подрядчика, в старом облачном аккаунте, оставшемся от предыдущего провайдера связи. Формально это тоже обработка персональных данных, и на нее распространяются те же требования по доступу и срокам, что и на основной массив записей. Проще всего решить этот вопрос один раз - составить список всех мест, где физически лежат копии записей звонков, и закрыть доступ везде, где он не нужен для конкретной задачи.

Если клиент попросил удалить запись или сотрудник отказался от того, чтобы его записывали

Две ситуации возникают регулярно и решаются по-разному.

Первая - клиент, чей голос записан, просит запись удалить или объяснить, зачем она хранится. Это законное право субъекта персональных данных, и отвечать на такой запрос нужно по общим правилам работы с обращениями: в разумный срок, по существу, с указанием, что именно сделано с записью. Если формального порядка обработки таких обращений в компании нет, стоит свериться с тем, как вообще устроен ответ на запрос субъекта персональных данных - правила для записи звонка здесь ничем не отличаются от правил для любых других персональных данных.

Вторая ситуация - сам оператор колл-центра не хочет, чтобы его голос записывали и хранили как часть трудовых отношений. Голос сотрудника на рабочей линии тоже его персональные данные, и работодатель обрабатывает их не потому, что сотрудник подписал общее согласие при трудоустройстве, а потому что запись нужна для контроля качества работы - это чаще укладывается в рамки трудовых отношений без отдельного согласия. Но сотруднику стоит объяснить прямо, с какой целью и как долго хранятся записи его звонков и на каких условиях с ними может ознакомиться он сам. Вопрос о том, когда для сотрудника вообще требуется отдельное согласие, а когда работодателю оснований достаточно и без него, разобран отдельно и стоит держать под рукой на случай спора с трудовой инспекцией.

Что сделать в колл-центре, чтобы запись разговоров не привела к штрафу

Порядок действий, который закрывает основные риски:

1. Проверить текст автоинформатора: есть ли в нем прямое упоминание записи, цель и способ отказаться.
2. Убедиться, что предупреждение звучит до начала содержательного разговора, а не после него.
3. Отдельно проверить скрипты исходящих холодных звонков - там предупреждение часто теряется в начале продающей речи.
4. Определить и закрепить письменно сроки хранения записей по каждой цели: обучение, споры, обычные звонки.
5. Настроить в CRM и телефонии раздельные права на просмотр карточки клиента и на прослушивание или скачивание записи.
6. Проверить, куда уходят выгрузки и отчеты по звонкам, и ограничить их рассылку по почте без контроля доступа.
7. Убедиться, что голос не используется для идентификации клиента без отдельного согласия, если в колл-центре внедрена голосовая верификация.
8. Подготовить внутренний порядок ответа на обращения клиентов и сотрудников по поводу их записанных разговоров.

Отдельного разрешения на запись звонков получать не у кого - закон не вводит лицензирование для этого, вопрос всегда в том, как оформлено предупреждение, сколько хранится запись и кто имеет к ней доступ. Если разбираться с формулировками автоинформатора, политикой хранения и внутренними документами колл-центра самостоятельно нет времени, такие документы приводят в порядок на 152fzpro.ru - без обещаний универсального решения, но с формулировками, которые опираются на актуальную редакцию закона.