Согласие на обработку ПДн в исходящих звонках

Представьте ситуацию: колл-центр месяцами обзванивает клиентов, отрабатывает лиды, а потом приходит проверка Роскомнадзора. Результат — штраф 700 тысяч рублей за нарушение 152-ФЗ. Причина простая: не оформили согласие на обработку персональных данных при исходящих звонках. Такие случаи становятся обычным делом для компаний, которые игнорируют требования по защите ПДн.

Исходящие звонки кардинально отличаются от входящих с точки зрения закона. При входящем звонке клиент сам инициирует контакт, что можно трактовать как косвенное согласие. При исходящем компания первой обращается к абоненту, используя его номер телефона, имя и другие данные. Это уже полноценная обработка ПДн, которая требует документального согласия. Нарушение влечёт ответственность по статье 13.11 КоАП: от 15 до 20 тысяч рублей для должностных лиц и от 30 до 700 тысяч для юридических. По итогам последних двух лет Роскомнадзор существенно увеличил количество внеплановых проверок контакт-центров Wilstream и других участников рынка. Особое внимание уделяется компаниям, которые ведут масштабный телемаркетинг или лидогенерацию.

Что такое ПДн в контексте исходящих звонков

Персональные данные по 152-ФЗ это любая информация, которая прямо или косвенно относится к определённому физическому лицу. В контексте исходящих звонков это не только имя и номер телефона, но и множество других сведений, которые собираются автоматически. Многие руководители колл-центров не осознают полный объём данных, которые обрабатываются при каждом звонке. Недооценка этого аспекта приводит к серьёзным проблемам с регулятором.

При исходящем звонке автоматически фиксируется время обращения, продолжительность разговора, результат звонка, а часто и содержание беседы через запись. Если используется CRM-система, дополнительно обрабатываются данные о предыдущих контактах, предпочтениях клиента, истории покупок. Всё это входит в понятие персональных данных и требует соответствующего оформления согласия.

Почему голос это персональные данные

Голос человека классифицируется как биометрические персональные данные, что делает его обработку особенно чувствительной с точки зрения закона. Современные системы речевой аналитики могут определить эмоциональное состояние абонента, его возраст, пол, даже некоторые особенности здоровья. Это превращает обычную запись разговора в глубокий анализ личности.

Компании, использующие такие технологии, должны получать специальное письменное согласие на обработку биометрических данных. Если ваш колл-центр использует системы анализа тональности, определения эмоций или автоматического распознавания речи, вы обрабатываете биометрические ПДн. Штрафы за нарушения в этой сфере могут достигать миллиона рублей для юридических лиц. Правильное оформление согласия на запись и анализ голоса становится критически важным для ведения бизнеса.

Данные, которые часто не считают персональными. IP-адреса и cookies при использовании Voice Bot тоже попадают под действие 152-ФЗ. Если робот звонит через веб-интерфейс или собирает данные о поведении пользователей на сайте для последующего обзвона, обрабатываются цифровые следы человека. Время и частота звонков относятся к косвенным персональным данным, поскольку могут рассказать о привычках и образе жизни. Если вы ведёте статистику оптимального времени для звонков конкретному клиенту или анализируете, когда он чаще всего поднимает трубку, вы обрабатываете его поведенческие данные.

Две схемы оформления согласия: какая работает

Существует два основных подхода. Первый — получение письменного согласия до момента первого контакта, через сайт, мобильное приложение или при заключении договора. Этот способ используют крупные игроки рынка, включая Wilstream с полным пакетом документов и лицензий. Второй — получение устного согласия непосредственно в момент звонка с обязательной записью разговора.

Предварительное письменное согласие считается более надёжным с юридической точки зрения, но не всегда применимо на практике. Этот метод работает, когда у вас есть существующая клиентская база или когда люди сами оставляют контакты на сайте. При работе с тёплыми базами или собственными лидами такой подход возможен и приоритетен. В остальных случаях остаётся только получение согласия в момент звонка, что требует особой осторожности и чёткого соблюдения процедур.

Документирование согласия

Запись голоса как доказательство согласия должна быть качественной и содержать чёткое подтверждение от абонента. Простое «да» или «угу» в ответ на вопрос о согласии может не устроить проверяющих. Формулировка должна быть развёрнутой: оператор объясняет, на что именно даёт согласие абонент, какие данные будут обрабатываться, в каких целях. Абонент должен дать ясное утвердительное согласие полными словами.

Электронная подпись и СМС-подтверждение становятся всё более популярными способами документирования. После получения устного согласия по телефону можно отправить абоненту СМС со ссылкой на форму подтверждения или попросить подтвердить согласие ответным сообщением. Такой двойной механизм защиты значительно снижает риски при проверках. Некоторые компании используют электронную подпись через Госуслуги, но это подходит не для всех типов обзвона.

Ошибки, которые штрафуют

Молчание абонента не согласие. Это основная ошибка многих колл-центров. Если абонент просто слушает ваше предложение и не возражает, это не означает, что он согласился на обработку своих ПДн. Закон требует активного, осознанного и добровольного согласия. Любая двусмысленность трактуется не в пользу оператора данных.

Предполагаемое согласие юридический миф. Нельзя предполагать, что раз человек дал свой номер знакомому, то он согласен на звонки от всех подряд. Нельзя считать, что участие в конкурсе автоматически даёт право на рекламные звонки. Каждая цель обработки ПДн требует отдельного согласия. Это особенно актуально для компаний, которые работают с купленными базами контактов: юридически такие базы практически всегда проблемные.

Пошаговая инструкция для колл-центра

Шаг 1 — подготовка документа о согласии. Должен быть написан простым и понятным языком. Избегайте юридического жаргона и длинных формулировок. Документ должен чётко объяснять, какие данные собираются, зачем нужны, как долго будут храниться, кому могут передаваться. Обязательно укажите право отозвать согласие в любой момент и способы, как это сделать. Типовые шаблоны из интернета лучше не использовать: они часто содержат ошибки или не учитывают специфику бизнеса.

Шаг 2 — интеграция процедуры в систему обработки звонков. Это может быть модуль в CRM, который блокирует возможность продолжить разговор до получения согласия, или специальный скрипт для операторов с обязательными фразами. Важно, чтобы система автоматически фиксировала факт получения согласия с отметкой времени и способа получения. Все записи должны сохраняться минимум три года, а лучше пять лет для подстраховки.

Шаг 3 — работа с аутсорсером. При выборе аутсорсингового партнёра обязательно проверьте наличие лицензий связи и документов о соответствии требованиям 152-ФЗ. Серьёзные игроки рынка имеют собственные отработанные процедуры получения согласий и могут предоставить необходимые документы. В договоре должно быть чётко прописано, кто несёт ответственность при проверках регулятора. Обычно ответственность распределяется: аутсорсер отвечает за процедуры, заказчик за правомерность целей обработки. При проверке Роскомнадзора аутсорсер должен предоставить документы о том, что согласия получены правильно, а также записи разговоров с подтверждениями.

Шаг 4 — автоматизация фиксации. Человеческий фактор основная причина ошибок. Операторы могут забыть спросить согласие, неправильно сформулировать вопрос, не дождаться чёткого ответа. Используйте системы автоматической записи всех разговоров с функцией поиска по ключевым словам. Это поможет быстро найти нужные записи при проверке. Хранение документов должно быть организовано с учётом требований информационной безопасности: резервное копирование, ограничение доступа, шифрование при передаче.

Чек-лист защиты от штрафов

Основные пункты защиты от штрафов можно свести к простому алгоритму действий, который должен выполняться неукоснительно. Каждый пункт критически важен: пропуск даже одного может стоить сотни тысяч рублей.

• Получение письменного согласия до звонка или явного устного согласия в момент разговора с обязательной записью
• Запись всех разговоров с качественным звуком и сохранение минимум на три года с возможностью быстрого поиска
• Назначение ответственного сотрудника за соблюдение требований 152-ФЗ с соответствующим обучением и полномочиями
• Разработка и утверждение внутренних регламентов работы с ПДн, обучение всех операторов и контроль соблюдения
• Регулярный внутренний аудит процедур с исправлением выявленных нарушений до внешних проверок

Специфика аутсорсинговых контакт-центров

Вопрос ответственности при работе с аутсорсером один из самых сложных в правоприменительной практике 152-ФЗ. Формально ответственность несут обе стороны: заказчик как инициатор обработки ПДн, аутсорсер как непосредственный оператор данных. На практике регулятор чаще штрафует того, у кого проводится проверка, но может привлечь к ответственности и вторую сторону.

Договор аутсорсинга должен детально регламентировать все процедуры и разграничения ответственности. Нельзя просто написать «исполнитель обязуется соблюдать 152-ФЗ»: нужны конкретные технические и организационные меры. Укажите форматы записей, сроки хранения, процедуры передачи документов при проверках, штрафные санкции за нарушения. Чем детальнее прописаны требования, тем больше шансов корректно распределить ответственность при проблемах. WFM-система должна логировать все действия с персональными данными: кто, когда, какие данные использовал, для каких целей. При проверке Роскомнадзор может запросить детальные логи за любой период.

Преимущество собственной платформы с AI

AI-оператор может автоматически записывать согласие на обработку ПДн по заранее настроенным скриптам, что исключает человеческий фактор. Голосовой бот никогда не забудет спросить согласие, всегда использует одинаковую формулировку, автоматически фиксирует результат в системе. Это значительно снижает риски нарушений и упрощает последующие проверки. Современные AI-системы могут даже анализировать качество полученного согласия и предупреждать о потенциальных проблемах.

Речевая аналитика помогает контролировать соблюдение требований операторами в режиме реального времени. Система может автоматически выявлять разговоры, где не было получено согласие, или где согласие сформулировано неправильно. Это позволяет оперативно исправлять ошибки и дообучать персонал. Снижение рисков через технологию становится конкурентным преимуществом продвинутых аутсорсинговых контакт-центров с AI-операторами.

Главное

Согласие на обработку ПДн при исходящих звонках это не формальность, а основное условие легальной работы колл-центра. Штрафы за нарушение 152-ФЗ доходят до 700 тысяч рублей для юридических лиц. Чтобы избежать риска, оформляйте письменное согласие через сайт или CRM до звонка либо фиксируйте устное согласие на записи с чёткой формулировкой. Назначьте ответственного, ведите логи доступа, храните записи не менее трёх лет, регулярно проводите внутренний аудит. При работе с аутсорсером пропишите в договоре все процедуры и распределение ответственности.

Запросите чек-лист соответствия 152-ФЗ у потенциального подрядчика и проверьте текущие процедуры в вашем колл-центре. Свяжитесь со специалистами Wilstream, чтобы рассчитать пилот исходящего обзвона с готовыми регламентами получения согласий на старте проекта.

Частые вопросы

Можно ли звонить без согласия, если номер есть в открытых источниках?

Нет, согласие требуется в любом случае, независимо от источника получения номера. Публичная доступность информации не означает согласие на её коммерческое использование для обзвона.

Что произойдёт, если клиент не ответит на звонок?

Никаких правовых проблем не возникает, если звонок остался без ответа. Обработка ПДн начинается только при фактическом контакте с абонентом.

Как долго хранить запись согласия?

Минимальный срок по закону 3 года с момента последнего обращения, но рекомендуется хранить записи 5 лет для дополнительной защиты при проверках.

Нужно ли согласие на каждый последующий звонок?

Одного правильно оформленного согласия достаточно для всех звонков в рамках заявленной цели обработки данных. При смене цели требуется новое согласие.

Кто платит штраф: колл-центр или компания-заказчик?

Если в договоре аутсорсинга не указано иное, ответственность может наступить для обеих сторон. Поэтому критически важно детально прописать разграничение рисков в контракте.