Законно ли записывать разговоры с клиентами
Материал носит информационный характер и не заменяет консультацию юриста. Формулировки документов перед использованием проверьте с юристом вашей компании: правоприменительная практика меняется.
Короткий ответ
Записывать разговоры с клиентами компании можно, но не молча. Закон разделяет две ситуации: запись собственного разговора (вы — сторона беседы) и сбор персональных данных о собеседнике. Первое само по себе не запрещено. Второе регулируется законом «О персональных данных» и требует правового основания, уведомления собеседника и понятных правил хранения.
Практический минимум: автоинформатор предупреждает о записи в начале звонка, на сайте опубликована политика обработки персональных данных, записи хранятся ограниченный срок с ограниченным доступом, а сотрудники знают, что разговоры пишутся.
Что говорит закон
Нормы, которые применяются
Основной документ — Федеральный закон № 152-ФЗ «О персональных данных». Голос, имя, номер телефона и содержание разговора образуют персональные данные, а их запись и хранение — обработку. Значит, нужны основание обработки, определённые цели и ограниченный срок хранения.
Второй пласт — Конституция и Уголовный кодекс в части тайны переговоров: они защищают от прослушивания чужих разговоров третьим лицом. Ваш собственный разговор с клиентом под этот запрет не подпадает — вы участник беседы, а не посторонний.
Третий — трудовые отношения: запись разговоров сотрудников затрагивает их права, и это оформляется отдельно.
Как это трактуется на практике
Сложившаяся практика такова: компания уведомляет собеседника о записи в начале разговора, продолжение разговора после уведомления рассматривается как конклюдентное согласие на обработку для заявленных целей. Если клиент возражает — запись нужно прекратить либо завершить разговор.
Отдельно стоит случай, когда запись используется не для внутреннего контроля качества, а передаётся третьим лицам или используется в маркетинге. Здесь «продолжил разговор — согласился» уже не работает, нужно явное согласие.
Что обязана сделать компания
- Определить и зафиксировать цель записи — например, контроль качества обслуживания и обучение сотрудников. Цель должна быть конкретной, «на всякий случай» не годится.
- Уведомлять собеседника о записи в начале разговора.
- Опубликовать политику обработки персональных данных и сделать её доступной.
- Установить срок хранения записей и удалять их по истечении срока.
- Ограничить доступ к записям: кто из сотрудников и на каком основании их слушает.
- Оформить отношения с подрядчиками, которые обрабатывают записи, — поручением на обработку.
- Проверить, требуется ли вашей компании уведомление Роскомнадзора как оператора персональных данных.
Формулировки и документы
Для автоинформатора достаточно короткой фразы: «Разговор записывается для контроля качества обслуживания». Важно, чтобы она звучала до начала содержательной части разговора, а не после.
Для исходящих звонков формулировка встраивается в приветствие менеджера: представление, причина звонка, предупреждение о записи.
В политике обработки персональных данных должны быть отражены: категории данных (в том числе аудиозаписи разговоров), цели обработки, сроки хранения, порядок обращения субъекта данных за удалением.
С сотрудниками запись оформляется через локальный нормативный акт и ознакомление под подпись: работник должен знать, что служебные разговоры фиксируются и для чего.
Риски и ответственность
Основные риски — не уголовные, а административные и репутационные: обработка без надлежащего основания, отсутствие политики, превышение сроков хранения, утечка записей.
Практический риск часто приходит не от проверок, а от самого клиента: человек узнаёт, что запись его разговора слушали посторонние или она утекла, и обращается с жалобой. Поэтому контроль доступа к архиву важнее, чем кажется на старте.
Отдельный риск — записи, где клиент диктует данные карты, паспорта или медицинские сведения. Такие фрагменты лучше не фиксировать вовсе: научите операторов не просить произносить чувствительные данные голосом.
Как снизить риск технически
- Храните записи ограниченный срок и удаляйте автоматически, а не вручную.
- Разграничьте доступ: руководитель слышит свою команду, а не весь архив компании.
- Ведите журнал: кто и когда прослушивал запись.
- Обезличивайте расшифровки, если они используются для аналитики: имена и номера в тексте не нужны.
- Рассмотрите локальную обработку: если расшифровка и анализ выполняются на вашем сервере, аудио не покидает контур компании. Для медицины, финансов и госсектора это часто единственный приемлемый вариант — см. страницу локальной установки.
Чек-лист соответствия
- [ ] Цель записи сформулирована и зафиксирована документально.
- [ ] Автоинформатор или приветствие содержит предупреждение о записи.
- [ ] Политика обработки персональных данных опубликована и актуальна.
- [ ] Определён и соблюдается срок хранения записей.
- [ ] Доступ к архиву ограничен и журналируется.
- [ ] С подрядчиком, обрабатывающим записи, оформлено поручение на обработку.
- [ ] Сотрудники ознакомлены с тем, что разговоры записываются.
- [ ] Проверено, где физически хранятся записи и расшифровки.
Частые вопросы
Нужно ли получать письменное согласие клиента на запись? Для внутреннего контроля качества при корректном уведомлении письменное согласие, как правило, не требуется. Для передачи записи третьим лицам или публичного использования — требуется явное согласие.
Что делать, если клиент просит удалить запись? Обработать обращение: проверить основание хранения, удалить запись, если оснований для дальнейшего хранения нет, и письменно ответить заявителю.
Можно ли записывать звонки сотрудников без их ведома? Нет. Запись служебных разговоров оформляется локальным актом с ознакомлением; скрытая запись работников создаёт трудовой спор и правовой риск.
Меняет ли что-то использование ИИ для анализа записей? Меняет маршрут данных. Если анализ выполняется во внешнем облаке, это передача данных обработчику со всеми вытекающими требованиями. При локальной обработке маршрут короче, а риски ниже.
Автор: редакция Auditka AI. Требуется проверка практикующим юристом до публикации.