Записи разговоров с клиентами — это персональные данные, и хранить их где попало нельзя. В 2026 году вопрос «а где физически лежат наши записи звонков» стал одним из ключевых при выборе контакт-центра, потому что ошибка здесь грозит штрафами и блокировками. Мы в Wilstream постоянно сталкиваемся с тем, что заказчик даже не знает, в какой стране находятся серверы его прежнего подрядчика. Разберём, что запрещено в части хранения записей за рубежом и как себя обезопасить. Проверить, как с этим устроено у нас, можно на сайте Wilstream.
Сразу обозначим рамку: речь о записях звонков с гражданами России, то есть о персональных данных по 152-ФЗ. Для них действует требование локализации, и именно его чаще всего нарушают, не задумываясь.
Почему запись звонка — это персональные данные
Голос человека, его имя, номер телефона, содержание разговора с упоминанием заказов, адресов, паспортных данных — всё это персональные данные. Запись звонка обычно содержит их в избытке, поэтому к ней применяются все требования закона о персональных данных, а не только правила «внутреннего архива».
Из этого следует простая вещь: нельзя относиться к записям как к техническим логам, которые можно сложить на любой удобный сервер. Любое место хранения должно соответствовать требованиям закона, и ответственность за это в конечном счёте несёт заказчик как оператор персональных данных, а не только подрядчик. Это принципиальный момент: передав звонки на аутсорс, бизнес не передаёт вместе с ними и ответственность за сохранность данных своих клиентов.
Что требует закон о локализации
Ключевое правило: сбор, запись, систематизация, накопление и хранение персональных данных граждан России должны вестись с использованием баз данных, расположенных на территории России. Это и есть требование локализации. Применительно к контакт-центру это значит, что первичная база с записями звонков должна находиться на российских серверах.
Распространённое заблуждение — что достаточно «российской компании», а где стоят серверы, неважно. Это не так: значение имеет именно физическое расположение базы данных. Подрядчик может быть зарегистрирован в России, но хранить записи в зарубежном облаке — и это уже нарушение, за которое отвечает в том числе заказчик.
Что именно запрещено в 2026 году
Запрещено вести первичное накопление и хранение записей звонков россиян в базах за пределами страны. То есть нельзя, чтобы основное хранилище записей вашего КЦ располагалось на серверах в другой стране, даже если это крупное и надёжное мировое облако.
Отдельная болевая точка — популярные зарубежные облачные сервисы и телефония, которые по умолчанию складывают данные в дата-центры за рубежом. Если контакт-центр построен на таком решении без локальной базы в России, записи клиентов фактически хранятся с нарушением. Поэтому при выборе подрядчика важно спрашивать не про бренд платформы, а про физическое местоположение хранилища. Громкое имя зарубежного облачного провайдера здесь не аргумент в пользу законности, а наоборот, повод насторожиться и уточнить, где именно создаётся первичная запись разговора.
Чем это грозит бизнесу
Нарушение локализации — это не абстрактный риск. За него предусмотрены оборотные и фиксированные штрафы, а в крайних случаях ресурс или сервис, нарушающий правила хранения, может быть ограничен. Для среднего бизнеса штраф способен превысить экономию, ради которой выбирали дешёвое зарубежное решение, а в сумме с расходами на срочный переезд данных и юридическое сопровождение убыток оказывается ощутимым.
Есть и репутационная сторона. Утечка записей, которые лежали на зарубежных серверах вне правового поля России, бьёт по доверию клиентов гораздо сильнее, чем сам факт инцидента. Поэтому вопрос локализации — это не только про комплаенс, но и про управление риском для бренда.
Можно ли вообще передавать данные за границу
Трансграничная передача персональных данных не запрещена полностью, но жёстко регулируется. Сначала должна быть выполнена локализация — первичная база в России, — и только потом при определённых условиях возможна передача за рубеж с уведомлением регулятора и оценкой защиты данных в стране получателя.
На практике для контакт-центра это означает: записи сначала пишутся и хранятся в России, а любые сценарии с зарубежной аналитикой или облаком требуют отдельной юридической проработки. Если подрядчик предлагает «просто хранить всё в зарубежном облаке, так дешевле», это сигнал, что комплаенсом он не занимался.
Распространённые мифы про хранение записей
Вокруг темы накопилось много заблуждений, которые усыпляют бдительность. Первый миф — «мы маленькие, нас это не касается». На деле требование локализации не зависит от размера бизнеса: оператором персональных данных становится любая компания, которая записывает звонки клиентов, будь то интернет-магазин на три заказа в день или федеральная сеть.
Второй миф — «облако зарубежное, но шифрованное, значит, всё в порядке». Шифрование защищает от утечки, но не отменяет требование о месте хранения: данные всё равно физически лежат за рубежом, и это нарушение независимо от того, как они зашифрованы. Третий миф — «подрядчик за всё отвечает сам». Ответственность оператора с заказчика не снимается, поэтому проверять условия хранения нужно именно ему.
Ещё одно опасное упрощение — считать, что достаточно один раз настроить хранилище и забыть. Инфраструктура подрядчика меняется: переезды в новые дата-центры, смена облачного провайдера, подключение новых сервисов аналитики. Любое такое изменение может незаметно вынести данные за пределы страны, поэтому условия хранения стоит периодически перепроверять, а не подписывать договор один раз и расслабляться. Помогает в этом регулярная сверка, о которой можно договориться заранее с командой контакт-центра Wilstream.
Что должен спросить заказчик у контакт-центра
Чтобы не отвечать потом за чужую беспечность, заказчику стоит задать подрядчику конкретные вопросы. Где физически расположены серверы с записями звонков? Есть ли первичная база данных на территории России? Используются ли зарубежные облака и телефония, и если да, как обеспечивается локализация?
Дополнительно полезно уточнить, как организован доступ к записям, сколько они хранятся и как удаляются по истечении срока. Команда Wilstream готова показывать заказчику эти детали в договоре и приложениях, потому что прозрачность по хранению данных — часть нормальной работы, а не закрытая информация.
Как закрепить требования в договоре
Устных заверений недостаточно. Требование о хранении записей на территории России и запрет на их первичное накопление за рубежом нужно прямо прописывать в договоре и в соглашении об обработке персональных данных. Туда же включают порядок доступа, сроки хранения и ответственность подрядчика за нарушение.
Хорошо, когда договор предусматривает право заказчика проверить место хранения и получить подтверждающие документы. Это превращает обещание «у нас всё по закону» в проверяемое обязательство. При споре или проверке именно бумаги, а не слова, защитят бизнес от претензий регулятора. Отдельно стоит зафиксировать обязанность подрядчика письменно уведомлять заказчика о любых изменениях в инфраструктуре хранения, чтобы переезд серверов или смена провайдера не стали неприятным сюрпризом во время проверки.
Главное о хранении записей за рубежом
Запомните несколько вещей. Записи звонков — это персональные данные, и для россиян действует требование локализации: первичная база должна быть в России. Хранить основное хранилище записей на зарубежных серверах в 2026 году запрещено, и за это отвечает не только подрядчик, но и заказчик. Спросите контакт-центр, где физически лежат ваши записи, и закрепите требование о российском хранении прямо в договоре, чтобы защитить себя от штрафов и рисков.
Нужен контакт-центр, который хранит записи звонков по закону и готов показать это в договоре? Обсудим ваши требования.
Часто задаваемые вопросы о хранении записей звонков
Можно ли хранить записи звонков на зарубежных серверах?
Первичную базу записей звонков граждан России хранить за рубежом нельзя — действует требование локализации. Основное хранилище должно находиться на российских серверах, иначе это нарушение закона о персональных данных.
Достаточно ли, чтобы контакт-центр был российской компанией?
Нет. Значение имеет физическое расположение базы данных, а не только юрисдикция компании. Российский по регистрации подрядчик может хранить записи в зарубежном облаке — и это уже нарушение.
Кто отвечает за нарушение — подрядчик или заказчик?
Ответственность несёт заказчик как оператор персональных данных, а также подрядчик по договору. Поэтому важно закреплять требования по хранению в договоре и проверять их выполнение.
Можно ли вообще передавать данные за границу?
Трансграничная передача возможна, но при условии выполненной локализации и с соблюдением процедур: уведомление регулятора и оценка защиты данных в стране получателя. Просто хранить всё за рубежом нельзя.
Что спросить у контакт-центра про хранение записей?
Где физически стоят серверы, есть ли первичная база в России, используются ли зарубежные облака и как обеспечивается локализация, каковы сроки хранения и порядок удаления записей.
Как закрепить требования по хранению в договоре?
Пропишите хранение записей на территории России, запрет на первичное накопление за рубежом, порядок доступа, сроки хранения и ответственность подрядчика, а также право проверить место хранения.
