Любой автообзвон работает с персональными данными: имя и номер телефона клиента — это уже персональные данные по ФЗ-152, а запись разговора добавляет к ним голос и содержание. Это значит, что помимо рекламного согласия по ФЗ-38 нужно соблюдать отдельный закон о данных: получить согласие на обработку, хранить базу в России и уважать права клиента. Разбираем, что требует ФЗ-152 от автообзвона и как не нарушить закон о персональных данных.
Персональные данные — это любая информация, относящаяся к определённому человеку. При автообзвоне это, в первую очередь, номер телефона и имя, а также всё, что привязано к контакту в базе: история покупок, адрес, данные о визитах. Сама по себе клиентская база — это массив персональных данных.
Запись разговора расширяет этот массив: к данным добавляются голос человека и содержание беседы, где он может назвать дополнительную информацию о себе. Поэтому запись звонков — отдельный объект внимания ФЗ-152, а не просто техническая опция.
Важно различать два закона. ФЗ-38 регулирует рекламу (нужно ли согласие на звонок), а ФЗ-152 — обработку данных (можно ли вообще хранить и использовать номер). Это разные согласия и разные требования, и соблюдать нужно оба. Рекламную сторону разбираем в материале ФЗ-38 и автообзвон, здесь — сторону данных.
Для законной обработки персональных данных нужно согласие субъекта на их обработку. Это согласие отличается от рекламного по ФЗ-38: одно разрешает звонить с рекламой, другое — собирать, хранить и использовать сами данные. Их оформляют раздельными пунктами, а не одной общей галочкой.
Согласие на обработку обычно даётся при первом контакте: оформлении заказа, регистрации, заключении договора. В нём указывают, какие данные обрабатываются, с какой целью и как долго. Для автообзвона цель — коммуникация с клиентом, и это должно быть отражено.
Как правильно оформить раздельные согласия и не объединить их в одну неработающую галочку, разобрано в материале как законно собрать согласие на обзвон. Для ФЗ-152 раздельность так же важна, как и для рекламного согласия.
Одно из ключевых требований ФЗ-152 — локализация: персональные данные граждан России при сборе должны записываться и храниться в базах, расположенных на территории РФ. Это касается и клиентской базы, и записей разговоров автообзвона. Использование зарубежных серверов для первичного хранения данных россиян нарушает закон.
Для автообзвона это означает, что платформа должна хранить базу и записи в российской инфраструктуре. Это вопрос не только соответствия, но и контроля: данные не утекают за пределы юрисдикции, и в случае проверки понятно, где они находятся.
Дополнительно данные стоит защищать технически — шифрованием и ограничением доступа. Это снижает риск утечки, ответственность за которую тоже лежит на операторе данных. Локализация плюс шифрование — базовый стандарт для обзвона по ФЗ-152.
Запись звонков в автообзвоне полезна — это и контроль качества, и доказательство согласия. Но запись содержит персональные данные, поэтому клиента нужно уведомить о ней. На практике уведомление о записи проговаривается в начале разговора, до основной части.
В автообзвоне это реализуется естественно: робот в первые секунды сообщает, что разговор записывается. Это и выполнение требования, и сигнал прозрачности для клиента. Уведомление фиксируется в журнале вместе с фактом согласия или отказа.
Записи хранятся в РФ наравне с базой и используются по заявленной цели — разбор качества, подтверждение договорённостей, доказательство согласия. Использовать их за пределами цели, для которой собраны данные, нельзя.
ФЗ-152 различает оператора персональных данных (тот, кто определяет цели обработки — обычно сам бизнес) и обработчика (тот, кто обрабатывает данные по поручению оператора — например, платформа обзвона). Это разделение важно, потому что от него зависит ответственность и нужные документы.
Если бизнес использует платформу автообзвона, обрабатывающую его базу, между ними нужно поручение на обработку — документ, в котором оператор поручает обработчику работу с данными в заданных целях и с требованиями к защите. Без такого поручения передача базы платформе юридически уязвима.
Бизнес как оператор остаётся ответственным за данные перед клиентами и регулятором, поэтому выбор платформы с корректной обработкой и хранением в РФ — это в его интересах. Модель, при которой данные и ключи остаются под контролем бизнеса, дополнительно снижает риски.
Нарушение закона о персональных данных наказывается отдельно от рекламного штрафа ФАС и контролируется другим регулятором — Роскомнадзором. То есть за один незаконный обзвон бизнес теоретически может ответить по двум линиям сразу: за рекламу без согласия (ФАС) и за нарушение обработки данных (Роскомнадзор).
Типичные нарушения по ФЗ-152: обработка данных без согласия, хранение базы россиян за рубежом в обход локализации, отсутствие уведомления о записи, отказ удалить данные по запросу, утечка базы из-за слабой защиты. Каждое из них — самостоятельное основание для ответственности.
Отдельно растёт внимание к утечкам персональных данных: ответственность за них ужесточается, а репутационный ущерб от слитой клиентской базы часто больше любого штрафа. Поэтому хранение в РФ и шифрование — это не бюрократия, а защита и клиентов, и самого бизнеса. Снижение этих рисков начинается с правильного сбора согласия, разобранного в материале как законно собрать согласие на обзвон.
Чтобы автообзвон соответствовал закону о персональных данных, достаточно выстроить несколько базовых вещей и проверять их перед запуском. Этот короткий чек-лист закрывает основные требования и снимает большую часть рисков по линии данных.
Пройдясь по этому списку один раз при настройке, вы закрываете большинство требований ФЗ-152. Дальше остаётся поддерживать дисциплину: новые источники данных подключать с согласием, стоп-лист держать актуальным. Рекламную сторону при этом закрывает отдельный чек-лист из материала ФЗ-38 и автообзвон.
ФЗ-152 даёт человеку права на его данные, и бизнес обязан их обеспечивать. Игнорирование этих прав — нарушение, и часто именно отсюда возникают жалобы. Поэтому процессы обзвона должны уметь обрабатывать запросы клиентов о данных.
В автообзвоне отзыв и исключение реализуются через стоп-лист: попросил не звонить — больше не звоним и при необходимости удаляем данные. Запрос на полное удаление обычно обрабатывают отдельным регламентом. Технику стоп-листа разбираем в материале как работает голосовой робот для исходящих.
7 дней бесплатно, без карты. Подключение к вашему номеру за 15 минут.