Бизнес записывает разговоры с клиентами для контроля качества и обучения, но в 2026 году к таким записям всё пристальнее присматривается регулятор. Один неудачно сформулированный момент согласия — и запись из инструмента превращается в риск штрафа. Мы в Wilstream работаем с этим ежедневно и видим, на чём чаще всего спотыкаются. Разберём, что должно звучать в согласии, чтобы оно действительно защищало.
Сразу оговоримся: это обзор практики, а не юридическая консультация, и финальные формулировки стоит согласовать с вашим юристом. Но понимать ключевые элементы согласия полезно любому, кто записывает звонки, потому что цена ошибки здесь измеряется не только штрафом, но и доверием клиентов.
Почему к записи разговоров стало больше внимания
Запись телефонного разговора — это обработка персональных данных, ведь голос и содержание беседы позволяют идентифицировать человека и многое о нём узнать. А значит, на неё распространяются требования законодательства о персональных данных.
В последние годы контроль за этой сферой усилился, проверок стало больше, а формальная отписка вместо реального согласия уже не проходит. Регулятор смотрит не на факт галочки, а на то, понимал ли человек, на что соглашается.
Поэтому подход «мы же предупредили роботом в начале» больше не работает как индульгенция. Важно содержание уведомления и согласия, а не сам факт, что что-то прозвучало в трубке перед разговором.
Усиливает внимание и рост утечек. Записи разговоров — лакомая цель: в них и личные данные, и коммерческие детали. Чем больше историй с утёкшими базами, тем строже спрашивают с тех, кто эти записи хранит, и тем выше цена небрежности.
Согласие должно быть до начала записи
Первое и базовое правило: человек должен узнать о записи и иметь возможность согласиться до того, как запись фактически началась. Уведомление постфактум обесценивает согласие, ведь данные уже собраны без него.
На практике это значит, что сообщение о записи звучит в самом начале, до содержательной части разговора. Клиент должен иметь реальную возможность не продолжать, если он против, а не узнавать о записи, когда всё уже сказано.
С исходящими звонками логика та же: оператор сообщает о записи в первых фразах, до сути предложения. А при входящих обращениях уведомление обычно встроено в приветствие линии, чтобы человек слышал его раньше, чем начнёт рассказывать о своём вопросе.
Формулировка первая: явное уведомление о записи
Согласие начинается с прозрачного уведомления о том, что разговор записывается. Размытые формулировки вроде «в целях улучшения качества» без прямого слова «запись» оставляют пространство для претензий.
Чёткая фраза называет вещи своими именами: разговор записывается. Человек должен однозначно понимать, что его слова фиксируются, а не догадываться об этом из обтекаемых формулировок автоответчика.
Формулировка вторая: цель записи
Согласие без указания цели уязвимо. В формулировке должно быть понятно, зачем ведётся запись: контроль качества обслуживания, обучение операторов, подтверждение договорённостей. Цель должна быть конкретной и честной.
Важно, чтобы запись потом использовалась только в заявленных целях. Если согласие дано на контроль качества, а запись пошла в маркетинг, это нарушение, даже когда само согласие было получено корректно.
Поэтому цель формулируют узко и честно, а не списком на все случаи жизни. Размытое «и в иных целях» выглядит удобно, но именно такие резиновые формулировки вызывают вопросы и легко трактуются не в пользу компании.
Формулировка третья: кто обрабатывает данные
Клиент имеет право понимать, кто стоит за записью. В формулировке обозначают, что разговор записывает и обрабатывает конкретная компания, а если задействован контакт-центр, важно корректно отразить и его роль как обработчика.
Этот момент особенно тонок при работе с подрядчиком. Отношения между заказчиком и контакт-центром по обработке данных оформляются отдельно, и согласие клиента должно стыковаться с этой схемой, а не противоречить ей.
Формулировка четвёртая: добровольность и право отказаться
Согласие по своей сути добровольно, и это должно читаться в формулировке. У человека есть право не соглашаться, и важно, чтобы отказ не превращался автоматически в отказ в услуге там, где это не оправдано.
Грамотная формулировка не загоняет клиента в угол, а оставляет ему выбор и понятный путь, если он не хочет, чтобы его записывали. Принуждение через «без согласия не обслужим» там, где запись не обязательна, оборачивается претензиями.
Есть нюанс с обязательной записью: в отдельных регулируемых сферах она может быть требованием, а не свободным выбором. Но и тогда человека о ней уведомляют прозрачно и заранее, а не прячут сам факт за общими обтекаемыми словами.
Формулировка пятая: хранение и доступ
Пятый важный элемент — что будет с записью дальше: сколько она хранится и кто к ней имеет доступ. Бессрочное хранение без обоснования и размытый круг лиц с доступом к записям — частые слабые места.
В корректной практике срок хранения ограничен целью, а доступ к записям ограничен теми, кому он действительно нужен по работе. Это снижает и юридический риск, и вероятность утечки чувствительных разговоров.
Полезно заранее ответить себе на простой вопрос: где физически лежат записи и кто может их прослушать. Если внятного ответа нет, перед вами первый кандидат на наведение порядка, ведь именно здесь чаще всего и случаются неприятности.
Типичные ошибки, которые ловит проверка
Самая частая ошибка — формальное уведомление без реального согласия, когда человеку просто сообщают факт записи, не давая выбора. Вторая — размытая цель или использование записей не по заявленному назначению.
Третья распространённая проблема — путаница ролей при работе с подрядчиком, когда непонятно, кто отвечает за данные. И четвёртая — отсутствие внятных правил хранения, из-за чего записи копятся годами без обоснования и контроля доступа.
Как это устроено у нас в Wilstream
Мы в Wilstream выстраиваем работу с записями так, чтобы и заказчик, и его клиенты были защищены: корректное уведомление, понятная цель, оформленные отношения по обработке данных и ограниченные сроки хранения.
Вопросы документов и распределения ответственности мы фиксируем заранее, а не по факту проверки. Подробнее о подходе к данным и подтверждающих бумагах можно посмотреть в разделе документы и лицензии, а общий профиль услуг — на сайте контакт-центра Wilstream.
Как привести согласие в порядок
Начните с аудита того, что сейчас звучит у вас в начале разговора и что записано в документах. Сверьте формулировки с пятью элементами выше: уведомление, цель, обработчик, добровольность, хранение.
Спорные моменты согласуйте с юристом, а техническую сторону записи и хранения — с тем, кто ведёт ваши звонки. Лучше потратить время на это заранее, чем объясняться с проверяющим, когда записи уже накоплены.
Полезно закрепить ответственного за эту тему внутри компании. Когда у записей и согласий есть конкретный хозяин, а не «все и никто», порядок поддерживается сам и не разваливается после первой же проверки или смены сотрудников.
Главное
Запись разговоров — это обработка персональных данных, и в 2026 году к согласию относятся строже. Оно должно быть получено до начала записи и содержать пять элементов: явное уведомление, цель, указание обработчика, добровольность и правила хранения.
Не полагайтесь на формальную фразу робота в начале звонка. Сверьте свои формулировки с этими элементами, согласуйте спорное с юристом или обратитесь к нам, чтобы запись разговоров защищала бизнес, а не создавала риск штрафа.
Рассчитайте стоимость для вашего бизнеса
Поможем выстроить запись разговоров и работу с персональными данными корректно, с понятными документами и сроками хранения.
Частые вопросы
Запись разговора — это обработка персональных данных?
Да. Голос и содержание беседы позволяют идентифицировать человека и узнать о нём многое, поэтому на запись распространяются требования законодательства о персональных данных, и относиться к ней нужно соответственно.
Когда нужно получать согласие на запись?
До того, как запись фактически началась. Уведомление постфактум обесценивает согласие, ведь данные уже собраны. Сообщение о записи звучит в самом начале, и у клиента должна быть реальная возможность не продолжать.
Что должно быть в формулировке согласия?
Пять элементов: явное уведомление о записи, конкретная цель, указание того, кто обрабатывает данные, добровольность с правом отказаться и правила хранения с ограниченным доступом. Без них согласие уязвимо при проверке.
Достаточно ли фразы «в целях улучшения качества»?
Нет. Размытая формулировка без прямого слова «запись» и без конкретной цели оставляет пространство для претензий. Регулятор смотрит, понимал ли человек, на что соглашается, а не на факт, что что-то прозвучало.
Кто отвечает за данные при работе с контакт-центром?
Роли заказчика и контакт-центра как обработчика оформляются отдельным документом, и согласие клиента должно стыковаться с этой схемой. Путаница ролей — частая ошибка, которую ловит проверка, поэтому её фиксируют заранее.
Сколько можно хранить записи?
Срок хранения должен быть ограничен заявленной целью, а не бессрочным. Доступ к записям ограничивают теми, кому он нужен по работе. Это снижает и юридический риск, и вероятность утечки чувствительных разговоров.
