Запись телефонного разговора — это персональные данные, и относиться к ней надо как к базе клиентов, а не как к техническому логу. В любой записи есть имя, номер телефона и обстоятельства: адрес доставки, сумма счёта, иногда состояние здоровья или семейные детали. Как только вы включили запись, у компании появляются четыре обязательства: сообщить человеку, кто и зачем записывает; хранить файлы на серверах в России; ограничить доступ к ним конкретным списком сотрудников; удалить их по истечении заранее объявленного срока.
Что именно должно прозвучать в начале разговора и как сформулировать фразу, мы разобрали в отдельном материале про предупреждение о записи разговора. Здесь речь о том, что происходит с записью дальше: где она физически лежит, кто может её открыть, сколько живёт, как удаляется и что меняется, когда к записям добавляется расшифровка и речевая аналитика. Это менее заметная часть темы и одновременно та, на которой чаще всего спотыкаются.
Материал не заменяет консультацию юриста: он показывает, какие вопросы задать себе и оператору телефонии до того, как нажата кнопка «включить запись». Все ориентиры — по состоянию на сентябрь 2026 года.
Почему запись — персональные данные и что из этого следует
Спор «является ли запись персональными данными» возникает от того, что в файле нет полей и таблиц. Но закон описывает не формат хранения, а возможность соотнести информацию с конкретным человеком. Разговор, где звучат имя и номер заказа, соотносится напрямую, а сам вызов привязан к номеру телефона — идентификатору, который у вас уже есть в CRM.
Аудиофайл плюс метаданные вызова: номер абонента, время, длительность, кто из сотрудников отвечал, к какой сделке привязан. Метаданные — тоже персональные данные, и удалять надо оба слоя: файл без строки в журнале и строка без файла одинаково создают путаницу при запросе субъекта.
Из статуса персональных данных следуют пять практических обязанностей. Ни одна из них не требует дорогого софта — все они требуют решения, зафиксированного на бумаге, и настройки, которую кто-то должен сделать руками.
- 1Цель обработки записана в политике. Не «на всякий случай», а конкретно: контроль качества обслуживания, подтверждение договорённостей, обучение сотрудников. Цель в политике и цель во фразе приветствия — один и тот же текст, а не два разных.
- 2Есть правовое основание. Для сервисных звонков по действующему договору это обычно исполнение договора, для остальных случаев — согласие. Уведомление о записи основанием не является, о чём ниже отдельно.
- 3Файлы лежат на серверах в России. Это касается и облака оператора телефонии, и хранилища подрядчика речевой аналитики, и резервных копий. Проверяется не по обещанию менеджера, а по документам провайдера.
- 4Доступ ограничен поимённо. Приказ с перечнем должностей и людей, у которых есть право прослушивать записи, плюс техническое разграничение прав в самой системе. Права настраиваются в CRM по ролям, а не выдаются всем менеджерам заодно с доступом к сделкам.
- 5Срок хранения объявлен и соблюдается. Именно соблюдается: объявленный в политике срок 90 дней при фактическом хранении с 2019 года — это не мелкая неточность, а прямое расхождение декларации с практикой.
Уведомление в приветствии — это ещё не согласие
Самая частая подмена в этой теме — считать, что фраза «разговор записывается» решает юридический вопрос целиком. Она решает другой: сообщает человеку факт до того, как он начнёт диктовать данные. Правовое основание для записи берётся из другого места — из договора с клиентом, из оферты на сайте или из отдельного согласия. Если основания нет ни в одном из этих документов, предупреждение остаётся вежливостью, а обработка — необоснованной.
Уведомление отвечает на вопрос «знает ли человек». Основание отвечает на вопрос «имеете ли вы право». Первое звучит в приветствии, второе лежит в договоре или в согласии и дублируется в политике обработки. Проверять надо оба: у половины компаний с образцовым приветствием в оферте про запись звонков не сказано ни слова.
Практическое следствие: перед включением записи проверяются три документа — политика обработки, оферта или договор, форма согласия на сайте. Отдельное основание нужно ещё в двух случаях: когда записи передаются подрядчику и когда их используют не по заявленной цели — например, разговор, записанный для контроля качества, вдруг становится доказательством в споре с клиентом.
Где физически лежат ваши записи
В типичной компании записи оказываются в трёх местах сразу: в облаке оператора телефонии, в карточке сделки в CRM и в папке на компьютере руководителя отдела продаж, куда он выгрузил десяток разговоров для разбора и забыл. Третье место и становится источником проблем: там нет ни разграничения доступа, ни срока хранения, ни следа в журнале.
Оператор телефонии в этой схеме — обработчик персональных данных, действующий по вашему поручению. Оператором остаётесь вы, и отвечать за локализацию тоже вам. Как оформляется поручение обработки подрядчику, мы разбирали отдельно; здесь важнее список вопросов, которые задаются провайдеру до подключения записи, а не после инцидента.
| Вопрос оператору телефонии | Нормальный ответ | Красный флаг |
|---|---|---|
| Где физически расположены серверы с записями? | Названы конкретные площадки в России, есть подтверждающий документ | «Наши серверы в надёжном дата-центре» без географии |
| Есть ли у вас типовое поручение обработки? | Документ высылается по запросу и подписывается вместе с договором | «Всё есть в оферте» без ссылки на конкретный пункт |
| Как долго записи лежат на вашей стороне и что происходит после? | Названы срок тарифа и поведение по его истечении: удаление либо выгрузка | «Храним, пока действует договор» — то есть неопределённо |
| Кто со стороны оператора имеет доступ к файлам? | Ограниченный круг, доступ логируется, есть режим по запросу | Ответ в духе «доступ есть только у техподдержки при обращении» |
| Что происходит с записями при расторжении договора? | Окно на выгрузку, затем гарантированное удаление в названный срок | Вопрос переадресуется в поддержку и остаётся без письменного ответа |
Карта связей. Слева узел «АТС / оператор телефонии», от него три стрелки: в узел «Облако оператора — срок по тарифу», в узел «CRM: карточка сделки», в узел «Подрядчик речевой аналитики — только по поручению обработки». Четвёртая стрелка, нарисованная пунктиром и помеченная кружком, ведёт в узел «Папка на ноутбуке руководителя — ни срока, ни доступа, ни журнала». Под всеми узлами общая линия с подписью «серверы в России — требование ко всем четырём». На стрелках подписи, что передаётся: аудиофайл, метаданные вызова, расшифровка. Чертёжная графика, подписи по-русски.
Сколько стоит хранение и сколько — обязательства
Считать объём проще, чем кажется. Разговор в моно при битрейте 32 кбит/с весит примерно 240 КБ за минуту — это стандартное качество записи в телефонии, распознаванию речи его хватает. Дальше нужны два числа из отчёта АТС: количество разговоров в месяц и средняя длительность. В модельной компании это 2 100 разговоров по 4 минуты.
Вывод из этой арифметики важнее самих сумм. Диск дешёвый: даже десять лет записей той же компании — это 230 ГБ и порядка 460 ₽ в месяц, то есть аргумент «дорого хранить» в 2026 году не работает. Дорого стоит сопровождение. Каждый лишний год увеличивает объём возможной утечки, число записей, по которым придётся отвечать на запрос субъекта, и количество людей, успевших получить доступ. Порядок величин ответственности мы разбирали в материале про штрафы по 152-ФЗ — сумма претензии не зависит от того, сколько вы сэкономили на хранилище.
Срок хранения: чем его обосновать
Срок выбирается не по интуиции и не по объёму диска, а по цели: сколько времени запись реально нужна для той задачи, ради которой её сделали. Дальше срок фиксируется приказом, объявляется в политике и — самое главное — обеспечивается технически. Приказ без настроенного автоудаления не работает: через год кто-нибудь обязательно обнаружит на диске записи трёхлетней давности.
| Зачем записываете | Разумный срок | Чем обоснован |
|---|---|---|
| Контроль качества и обучение операторов | 90 дней | Разбор проводится по свежим разговорам; трёхмесячная запись для обучения бесполезна |
| Подтверждение договорённостей по сделке | До закрытия сделки плюс срок гарантии по договору | Привязано к конкретному документу, а не к календарю |
| Спорная ситуация или претензия клиента | До окончательного урегулирования | Отдельная выемка конкретных записей из общего потока, с пометкой «не удалять» |
| Обучение и проверка качества голосового робота | 30–60 дней | После калибровки сценария старые диалоги не используются |
| «Пусть будут, вдруг пригодится» | Не является целью | Нет цели — нет основания хранить; такие записи удаляются первыми |
Технически это три настройки: правило автоудаления по возрасту файла, флаг «удержание» для записей, попавших в спор, и журнал удалений — короткий лог того, что и когда система стёрла. Журнал нужен не проверяющим, а вам: без него невозможно доказать даже самому себе, что политика соблюдается. Работа занимает у инженера около восьми часов — это и есть 25 000 ₽ из расчёта выше.
Горизонтальная лента времени слева направо с пятью отметками: «День 0 — разговор записан, уведомление прозвучало», «День 0–90 — доступ по списку из приказа, контроль качества», «День 90 — автоудаление по правилу», «Ветка вниз: флаг „удержание“ — запись изъята в спор, срок продлён до урегулирования», «После удаления — строка в журнале: что, когда, по какому правилу». Сверху над лентой подпись «69 ГБ за три года — 138 ₽ в месяц», снизу «объявленный срок обязан совпадать с фактическим». Чертёжная графика, подписи по-русски.
Что меняется, когда записи начинают расшифровывать
Пока запись — это аудиофайл, у неё есть естественная защита: чтобы узнать содержание, разговор надо найти и прослушать целиком. Расшифровка снимает эту защиту. Появляется текст, который индексируется, ищется по подстроке, копируется в мессенджер одним движением и попадает в карточку сделки, куда доступ шире, чем к архиву телефонии. Что именно из разговора имеет смысл класть в CRM, мы разбирали в материале про расшифровку и резюме звонка — с точки зрения защиты данных ответ тот же: чем меньше, тем лучше.
- Цель обработки расширяется, и это надо отразить. Речевая аналитика — отдельная цель, а не подвид контроля качества. Она добавляется в политику до запуска, а не после того, как подрядчик прислал первый отчёт.
- Появляется второй обработчик. Сервис речевой аналитики получает не метаданные, а содержание разговоров. Поручение обработки с ним оформляется до передачи первого файла, и в нём указывается, где размещены серверы.
- Круг доступа сужается, а не расширяется. Логика простая: аудио доступно тем, кто разбирает качество, а текст с суммами и обстоятельствами — уже нет. Типичная ошибка — открыть расшифровки всему отделу, потому что «это же просто текст».
- Срок хранения текста отдельный. Расшифровка живёт дольше аудио только тогда, когда для этого есть цель. Чаще правильнее наоборот: аудио удаляется по расписанию, а из текста остаётся короткое резюме без персональных деталей.
Обычная запись для контроля качества не делает вас обработчиком биометрии. Но если голос начинают использовать для установления личности звонящего — «узнаём клиента по голосу и не спрашиваем кодовое слово», — данные переходят в категорию биометрических, и требования к ним заметно строже, включая отдельное письменное согласие. Разница не в технологии записи, а в цели использования, и решается она до внедрения, а не после.
Когда запись лучше не включать
Запись разговоров — инструмент, а не гигиеническая норма. Есть ситуации, где она добавляет обязательств больше, чем пользы, и честнее её не включать.
- Записи никто не слушает. Если за три месяца никто не открыл ни одного файла, у обработки нет цели: вы накапливаете риск, не получая ничего взамен. Сначала — регламент контроля качества и человек, который этим занимается, потом запись.
- Меньше 200 разговоров в месяц. На таком потоке выборочный разбор проще делать по горячим следам, разговором с менеджером. Полный контур с приказом, поручениями и автоудалением обойдётся в те же 60 000 ₽, что и при 2 100 разговорах.
- Разговоры касаются здоровья или иных чувствительных тем. Запись возможна, но требования к основанию, доступу и сроку жёстче, и решение принимается с юристом, а не галочкой в кабинете телефонии.
- Некому обеспечить срок и доступ. Если некому раз в год проверить перечень доступа и факт удаления, архив станет неуправляемым за первый же год — это достаточная причина отложить включение.
Запись живёт не полчаса разговора, а все годы, пока лежит на диске. Обязательства живут ровно столько же.
