152-ФЗ и запись звонков: чеклист для собственника бизнеса в 2026 году

Типичная ситуация: владелец небольшой компании получает штраф на 100 тысяч рублей за запись звонков без согласия клиентов по 152-ФЗ. Казалось бы, делал всё правильно: предупреждал о записи в начале разговора, хранил данные в облаке, даже настроил автоматическое уведомление. Но проверка по защите персональных данных нашла нарушения в получении согласия и технических требованиях к хранению записей.

Ниже разбираем требования 152-ФЗ к записи звонков в 2026 году, готовый чек-лист из 18 пунктов для проверки соответствия и практические формулировки для получения согласия клиентов. После прочтения у вас будет чёткое понимание, что делать прямо сейчас, чтобы избежать штрафов и работать в правовом поле. Включая отраслевые особенности для контакт-центров, банков, страховых компаний и e-commerce.

Что требует 152-ФЗ в 2026 году

Федеральный закон «О персональных данных» действует с 2006 года, но требования к записи звонков значительно ужесточились в последние несколько лет. Ключевой момент: запись телефонного разговора автоматически содержит персональные данные — голос звонящего, информацию о нём, детали обращения. Это означает, что любая запись звонка подпадает под регулирование 152-ФЗ со всеми вытекающими требованиями.

Многие собственники бизнеса до сих пор считают запись звонков техническим процессом, не связанным с обработкой персональных данных. В 2026 году контролирующие органы особое внимание уделяют именно записи звонков как одному из наиболее распространённых способов обработки ПДн. Более 60% штрафов по 152-ФЗ в сфере малого и среднего бизнеса связаны именно с нарушениями при записи телефонных разговоров. Размер штрафов вырос: для юридических лиц от 75 до 300 тысяч рублей, для должностных лиц от 10 до 20 тысяч.

Статья 9 ФЗ № 152: обработка ПДн без согласия

Статья 9 чётко устанавливает принцип: обработка персональных данных возможна только с согласия субъекта данных. Применительно к записи звонков это значит, что согласие клиента обязательный элемент, а исключения крайне ограничены. Вы не можете скрыто записывать звонки, даже если в начале разговора звучит фраза «разговор может быть записан для повышения качества обслуживания». Такое уведомление не равнозначно получению согласия. Клиент должен явно выразить своё согласие на запись — письменно, устно с фиксацией факта согласия, через личный кабинет или другим способом, подтверждающим волеизъявление.

Важное изменение 2026 года касается формы согласия. Теперь недостаточно просто уведомить клиента о записи: нужно получить его активное согласие и зафиксировать этот факт. Согласие должно быть добровольным, конкретным, информированным и недвусмысленным. Клиент должен понимать, для каких целей записывается разговор, как долго будет храниться запись, кто будет иметь к ней доступ. Молчание или бездействие клиента не может рассматриваться как согласие.

Практическое применение по отраслям

Для контакт-центров и колл-центров требования различаются по типу звонков. При входящих обращениях согласие можно получить в начале разговора через голосовое подтверждение или нажатие кнопки на телефоне. При исходящих звонках ситуация сложнее: согласие желательно получить заранее или в самом начале разговора, до передачи любой значимой информации. Многие контакт-центры используют комбинированный подход: общее согласие в договоре на обслуживание плюс дополнительное подтверждение при каждом звонке.

Банки и страховые компании имеют преимущество: клиенты часто дают согласие на обработку ПДн, включая запись звонков, при заключении договора банковского обслуживания или страхования. Однако это согласие должно быть оформлено правильно — с указанием конкретных целей записи, сроков хранения и вариант отзыва. Нельзя ограничиваться общей формулировкой «для улучшения качества обслуживания».

E-commerce проекты и службы технической поддержки должны особое внимание уделить моменту подключения клиента к оператору. Согласие на запись нужно получить до начала содержательной части разговора, например, через автоматическое голосовое меню или уведомление в личном кабинете. Для маркетинговых звонков требования ещё строже: может потребоваться отдельное согласие на обработку данных и на запись разговора, особенно если звонки совершаются по базам потенциальных клиентов.

Чек-лист соответствия из 18 пунктов

Чек-лист структурирован по приоритету рисков — от наиболее критичных нарушений, которые гарантированно приведут к штрафам, до технических деталей. Если вы обнаружили нарушения в первом блоке, это требует немедленного устранения.

Блок 1. Получение согласия (1-6). У вас есть документ (договор, политика, уведомление), в котором указано, что звонки записываются? В документе явно сказано, что клиент согласен с записью (не просто уведомлён)? Согласие получено до первой записи звонка? Клиент может отозвать согласие в любой момент, и это предусмотрено процедурно? Для исходящих звонков: согласие получено перед звонком или в ходе него? Ведётся ли журнал получения согласия для каждого клиента?

Блок 2. Технические требования (7-12). Записи хранятся в защищённом хранилище (зашифрованы)? Доступ к записям ограничен определённым кругом сотрудников? Есть логирование доступа к записям? Записи удаляются по установленному расписанию? Используется решение с серверами в РФ и соответствующими сертификатами? Регулярно проводится аудит безопасности системы записи?

Блок 3. Правовая документация (13-18). Назначено ответственное лицо за обработку персональных данных? Есть актуальная Политика обработки персональных данных на сайте? Клиентам доступна информация об их правах (доступ, исправление, удаление)? Документированы цели записи звонков (контроль качества, обучение, доказательная база)? Заключён договор с поставщиком технического решения? Есть процедура ответа на запросы клиентов о их данных (срок 30 дней)?

Четыре способа получения согласия

Письменное согласие в договоре. Оптимален для страховых компаний, банков и B2B-сегмента, где заключение письменных договоров стандартная практика. Согласие оформляется как отдельный пункт договора или дополнительное соглашение. Преимущество — высокая юридическая защищённость. Недостаток: если клиент не читает договор внимательно, суд может счесть такое согласие формальным, особенно если пункт о записи «спрятан» среди других условий.

Готовая формулировка: «Клиент выражает письменное согласие на запись, хранение и обработку своих телефонных переговоров с представителями Компании в целях контроля качества обслуживания, обучения персонала и разрешения спорных ситуаций. Срок хранения записей 12 месяцев. Клиент вправе отозвать настоящее согласие, направив письменное уведомление на адрес Компании».

Устное согласие с фиксацией в начале звонка. Наиболее распространённый метод для контакт-центров, служб технической поддержки и маркетинговых звонков. Согласие получается и фиксируется непосредственно в ходе разговора до начала основной части беседы. Простого проговаривания недостаточно: нужно зафиксировать факт согласия через DTMF-сигналы, голосовую запись подтверждения или другим техническим способом.

Готовая формулировка: «Добро пожаловать в службу поддержки [название компании]. Для обеспечения качества обслуживания наш разговор будет записан. Нажмите 1 на клавиатуре телефона, если вы согласны с записью разговора, или скажите чётко «согласен». Если не согласны, нажмите 2, и мы продолжим разговор без записи». Важно дождаться активного подтверждения от клиента и зафиксировать его техническими средствами.

Согласие через личный кабинет или приложение. подходящий вариант для e-commerce проектов, SaaS-сервисов и компаний с развитой цифровой инфраструктурой. Клиент даёт согласие на запись звонков в настройках личного кабинета или при первом обращении в службу поддержки. Преимущества — высокая степень осознанности, вариант детально объяснить цели записи, простота отзыва. Технический риск: обеспечить вариант отзыва согласия в любой момент и синхронизацию этой информации с системой записи.

Комбинированный подход. Наиболее надёжный, но технически сложный: сочетает несколько способов. Например, общее согласие в договоре плюс подтверждение при каждом звонке, или согласие в личном кабинете плюс напоминание в начале разговора. Особенно актуально для сфер с повышенными требованиями к защите данных: финансовые услуги, медицина, государственные услуги.

Штрафы за нарушения: конкретные суммы

Размеры штрафов за нарушения требований 152-ФЗ при записи звонков существенно выросли. Для юридических лиц штрафы составляют от 75 000 до 300 000 рублей в зависимости от характера и тяжести нарушения. Наиболее серьёзные суммы — за запись звонков без согласия клиентов, передачу записей третьим лицам без уведомления, хранение записей сверх установленных сроков. Для должностных лиц штрафы 10 000 — 20 000 рублей. При повторных нарушениях суммы увеличиваются, в некоторых случаях возможна приостановка деятельности на срок до 90 суток.

В 2026 году контролирующие органы особое внимание уделяют именно малому и среднему бизнесу. Крупные компании, обычно имеют штатных специалистов по защите ПДн и отлаженные процедуры. Небольшие контакт-центры, интернет-магазины, службы доставки часто пренебрегают требованиями 152-ФЗ. Помимо прямых штрафов, нарушения могут повлечь дополнительные расходы на устранение, юридическое сопровождение, возможные иски от клиентов с требованиями компенсации морального вреда — обычно 5 000-50 000 рублей.

Технические решения: что выбрать

Современный рынок предлагает множество технических решений для записи звонков с соблюдением требований 152-ФЗ. Основной выбор — между облачными платформами и локальными решениями. Облачные системы дают автоматическое шифрование записей, ограничение доступа, логирование действий пользователей. Преимущества: быстрое внедрение, масштабируемость, регулярные обновления системы безопасности. Недостатки: зависимость от интернет-соединения, необходимость заключения договора обработки персональных данных с поставщиком услуг.

Локальные решения дают больший контроль над данными, но требуют значительных инвестиций в оборудование и персонал для обслуживания системы. При выборе локального решения необходимо обеспечить физическую защиту серверов, резервное копирование, систему контроля доступа, регулярное обновление ПО. Многие небольшие компании недооценивают сложность и стоимость поддержания локальной инфраструктуры.

Ключевые технические требования включают шифрование записей при хранении и передаче, систему ролевого доступа с возможностью ограничения прав пользователей, автоматическое удаление по истечении установленного срока, интеграцию с системой получения согласий клиентов. Особое внимание уделите вариант быстрого поиска и предоставления записей по запросам клиентов или контролирующих органов.

Требования к хранению и защите

Записи должны храниться в зашифрованном виде с использованием современных алгоритмов шифрования. Ключи шифрования должны храниться отдельно от зашифрованных данных и быть доступны только уполномоченным лицам. Система хранения должна обеспечивать защиту от несанкционированного доступа как извне, так и со стороны собственных сотрудников.

Сроки хранения должны быть чётко определены и соответствовать целям создания. Для контроля качества обслуживания обычно достаточно 6-12 месяцев, для разрешения споров может потребоваться более длительный период — до 3 лет. Важно не превышать необходимые сроки: это рассматривается как нарушение принципа минимизации обработки персональных данных. После истечения срока записи должны быть автоматически и безвозвратно удалены из всех хранилищ, включая резервные копии.

Каждое обращение к записям должно фиксироваться в журнале аудита с указанием пользователя, времени доступа, цели обращения. Система должна автоматически блокировать подозрительные попытки доступа и уведомлять администратора безопасности о возможных нарушениях. Регулярные проверки журналов помогают выявить случаи несанкционированного использования.

Типичные ошибки собственников

Подмена понятий «уведомление» и «согласие». Многие компании ограничиваются фразой «разговор записывается для повышения качества обслуживания» и считают это достаточным. Такое уведомление не становится согласием в понимании 152-ФЗ. Клиент должен активно выразить своё согласие: сказать «да», нажать кнопку, поставить отметку в договоре. Пассивное согласие в виде продолжения разговора после уведомления не соответствует требованиям закона.

Незашифрованное хранение. Многие небольшие компании хранят записи в незашифрованном виде на обычных компьютерах или в общедоступных облачных хранилищах без должной защиты. Это создаёт риски несанкционированного доступа.

Отсутствие процедур ответа. На запросы клиентов о предоставлении, исправлении или удалении персональных данных закон даёт компаниям 30 дней. Многие собственники даже не знают о существовании этой обязанности.

Передача записей третьим лицам. Например, компания передаёт записи звонков внешнему подрядчику для анализа качества обслуживания, но не уведомляет об этом клиентов и не получает их дополнительного согласия. Это нарушение.

Хранение «на всякий случай». Сверх необходимых сроков. Это не только нарушает принцип минимизации, но и увеличивает риски утечки информации. Чтобы избежать этих ошибок, важно регулярно проводить аудит процедур и обучать сотрудников.

Главное

152-ФЗ в 2026 году требует не уведомления, а явного согласия клиента на запись звонков, зафиксированного техническим способом. Штрафы для юридических лиц 75-300 тысяч рублей за эпизод, при повторе возможна приостановка деятельности до 90 суток. Чек-лист соответствия включает 18 пунктов в трёх блоках: получение согласия, технические требования, правовая документация. Записи хранятся зашифрованными на серверах в РФ, с журналом доступа и автоматическим удалением по сроку.

Проверьте свой контакт-центр по чек-листу из 18 пунктов в этой статье. Закажите аудит соответствия 152-ФЗ у профессиональных лицензированных контакт-центров или подключите аутсорсинг с готовыми регламентами получения согласий на старте.

Частые вопросы

Можно ли записывать звонки без согласия клиента, если это прописано в договоре мелким шрифтом?

Нет, согласие на запись звонков должно быть явным и недвусмысленным. Простое упоминание в договоре не становится достаточным основанием, особенно если клиент не был уведомлён об этом пункте отдельно. Суды часто признают такие согласия формальными и недействительными.

Какие штрафы грозят за запись звонков без соблюдения 152-ФЗ в 2026 году?

Для юридических лиц штрафы составляют от 75 000 до 300 000 рублей, для должностных лиц от 10 000 до 20 000. При повторных нарушениях суммы увеличиваются, возможна приостановка деятельности до 90 суток.

Обязательно ли получать согласие на каждый звонок или достаточно одного раза?

Достаточно получить согласие один раз, но оно должно быть правильно оформлено и зафиксировано. При смене цели обработки требуется новое согласие.

Сколько времени можно хранить записи звонков?

Для контроля качества обслуживания обычно достаточно 6-12 месяцев, для разрешения споров до 3 лет. Сверх необходимого срока хранить нельзя: это нарушение принципа минимизации обработки ПДн.

Можно ли подключить аутсорсинг контакт-центра под короткий проект?

Да, аутсорсинг подходит и для долгосрочных контрактов, и для разовых кампаний: обзвон базы перед запуском продукта или поддержка во время рекламной активности. Запустите пилот за 3 дня внутри договора, чтобы откатать сценарии под конкретную задачу.