Можно ли записывать разговоры с клиентами: 152-ФЗ на практике

Голосового агента в России можно запускать законно — 152-ФЗ этого не запрещает. Он ставит условия: у вас должно быть правовое основание на обработку данных, согласие оформлено по правилам, базы с записями разговоров размещены на территории РФ, а рекламный обзвон отделён от сервисного. Запрета на автоматический звонок как таковой в законодательстве нет.

Главное изменение последнего года касается именно согласия. С 1 сентября 2025 года (закон № 156-ФЗ от 24.06.2025) согласие на обработку персональных данных оформляется отдельным документом, а не строкой внутри пользовательского соглашения. Для бизнеса это означает переделку форм захвата лидов и пересборку сценариев обзвона — тех мест, где согласие фактически собирается.

Почему запись разговора и транскрипт — это персональные данные

Запись звонка содержит голос конкретного человека, привязанный к его номеру телефона. Транскрипт — то же самое в тексте плюс всё, что клиент сказал: имя, адрес, дату визита, состав заказа, иногда сведения о здоровье или финансах. По 152-ФЗ это персональные данные, со всеми обязанностями оператора. Как определить срок хранения и чем его обосновать — в отдельном разборе.

Голосовой агент не создаёт нового юридического режима — он попадает в тот же, в котором уже работает колл-центр с записью разговоров. Разница в объёме: агент расшифровывает 100% диалогов, а не выборку, и раскладывает результат по полям CRM. Неразобранный аудиоархив превращается в хорошо индексируемую базу персональных данных.

Резюме разговора, которое агент пишет в карточку, — тоже объект обработки: это производный текст модели, и на него распространяются права субъекта на доступ, уточнение и удаление.

Что требует 152-ФЗ: статьи 6, 9 и локализация

Три конструкции, которые нужно закрыть до запуска.

Статья 6 — условия обработки. Обработка законна, если есть основание. Согласие субъекта — самое известное, но не единственное: закон допускает обработку для исполнения договора, стороной которого является субъект, и в ряде других случаев. Практический смысл: подтверждение записи для уже записавшегося пациента и холодный звонок по купленной базе — разные ситуации. Первое, как правило, укладывается в исполнение договора; второе без согласия не укладывается никуда.

Статья 9 — согласие субъекта. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным: из текста понятно, кто обрабатывает, какие данные, для какой цели и как долго. Формулировка «согласен на обработку данных в маркетинговых целях» этому не отвечает.

Локализация. Персональные данные россиян должны храниться в базах на территории РФ. Для голосового агента это вся цепочка: аудиозаписи, транскрипты, поля в CRM, логи распознавания речи. Если хотя бы один слой стека держит данные за пределами страны, требование не выполнено — даже когда интерфейс выглядит российским. Российские STT и TTS (Яндекс SpeechKit, Salute Speech, Tinkoff VoiceKit), российские LLM (GigaChat, YandexGPT) и российские облака (Yandex Cloud, VK Cloud, Cloud.ru) закрывают этот вопрос по построению; западные модели через прокси — нет. Как это влияет на выбор поставщика, разобрано в статье как выбрать голосового AI-агента.

Как оформить согласие на обработку персональных данных в 2025 году

Типовая конструкция выглядела так: на сайте чекбокс «принимаю пользовательское соглашение», а внутри соглашения — абзац про обработку персональных данных. С 1 сентября 2025 года такая склейка не работает: согласие должно быть отдельным документом. Основание — закон № 156-ФЗ от 24.06.2025. Что это меняет:

• Форма на сайте. Отдельный чекбокс на согласие, отдельная ссылка на его текст, отдельная — на политику обработки. Один чекбокс на всё больше не конфигурация.
• Согласие на рекламные коммуникации живёт отдельно от согласия на обработку и собирается отдельным действием.
• Сценарий обзвона. Если агент по ходу разговора собирает данные, которых у вас не было, основание должно быть зафиксировано: в сервисном звонке — исполнение договора, в холодном — полученное ранее согласие.
• Журнал согласий. Нужно уметь показать по конкретному номеру: когда, где и на что человек согласился и когда отозвал. Без этого согласие есть де-факто, но не доказуемо.

Отзыв согласия — обязательный сценарий. Если человек говорит «больше мне не звоните», агент обязан распознать это как отзыв, завершить контакт и внести номер в стоп-лист.

Реклама или сервисный звонок: где проходит граница

Закон «О рекламе» допускает распространение рекламы по сетям связи только с предварительного согласия абонента. Автообзвон с рекламным предложением без согласия — нарушение, и это зона ответственности ФАС.

Сервисные звонки рекламой не являются: подтверждение записи, статус заказа, напоминание о визите, уточнение адреса доставки — это исполнение обязательств, а не продвижение.

Граница проходит по содержанию, а не по названию сценария. «Напоминаем про визит завтра в 15:00» — сервисный звонок. «Напоминаем про визит, а ещё у нас акция на импланты» — рекламный целиком. Маскировать рекламу под сервисное уведомление — юридический риск и прямая дорога к жалобам.

Нужно ли предупреждать, что звонит бот

Прямого требования раскрывать факт разговора с ботом в российском законодательстве сейчас нет. Но раскрытие — рекомендуемая практика, и причин две: доверие и направление регулирования.

По данным опроса НАФИ (август 2025 года, выборка 6213 человек), 57% россиян не отличают бота от человека в разговоре, а доля позитивных оценок ИИ-ассистентов снизилась с 37% до 33% за год. По данным Solar Staff, 45% хотят гарантированную возможность переключиться на человека. Отсюда популярный миф: «клиентам всё равно, что это бот, лучше не говорить». Данные показывают обратное: людям не всё равно не в момент разговора, а в момент, когда выясняется, что их не предупредили. Раскрытие плюс быстрая эскалация к человеку работают лучше маскировки. Тему разбирает статья почему клиенты не любят голосовых ботов.

Эталонное приветствие простое: «Здравствуйте, вас приветствует голосовой помощник компании ... Звоню, чтобы подтвердить вашу запись на завтра». Названы природа собеседника и повод звонка.

Мировой тренд: куда движется регулирование

Для сравнения — как устроено там, где раскрытие уже обязательно. Все нормы ниже действуют за пределами РФ и в России не применяются:

• California AB 2905 — с 1 января 2025 года требует раскрывать использование ИИ-голоса в звонках.
• California BOT Act (SB 1001) — с 2019 года запрещает боту вводить собеседника в заблуждение относительно своей неприродности при коммерческом или предвыборном взаимодействии.
• FCC / TCPA — ИИ-сгенерированные голоса приравнены к robocalls, санкции измеряются суммами порядка 500–1500 долларов за звонок.
• EU AI Act — требования прозрачности; голос трактуется как биометрические данные и пересекается с GDPR.

Направление однозначное: обязательное раскрытие факта общения с ИИ. Россия к этому, вероятно, придёт — косвенный сигнал уже есть в требовании маркировки звонков, где абонент видит название организации и категорию звонка на экране. У компаний, вшивших раскрытие в приветствие заранее, при появлении такой нормы не будет спешной переделки сценариев.

Чек-лист: что должно быть готово до первого звонка агента

1. Политика обработки персональных данных опубликована и включает запись разговоров и транскрибацию как виды обработки.
2. Согласие оформлено отдельным документом, а не строкой в пользовательском соглашении. Отдельно — согласие на рекламные коммуникации.
3. Определено основание по каждому сценарию: для каждого типа обзвона записано, исполнение это договора или согласие.
4. Уведомление в Роскомнадзор об обработке подано или проверено на актуальность, если состав данных изменился.
5. Локализация подтверждена по всей цепочке — телефония, STT, LLM, TTS, CRM, хранилище записей, включая субподрядчиков поставщика.
6. Договор с поставщиком платформы содержит поручение на обработку с перечнем действий, требованиями к конфиденциальности и запретом трансграничной передачи.
7. Сроки хранения назначены и автоматизированы. Хранение «пока не кончится диск» нарушает принцип ограничения срока обработки.
8. Стоп-лист работает: отказ и отзыв согласия распознаются агентом и блокируют все последующие обзвоны, а не только текущую кампанию.
9. Маркировка звонков настроена у оператора связи — обязанность юрлиц с 1 сентября 2025 года, механика описана в статье маркировка звонков.

Данные, хранение и основания

Таблица — рабочая заготовка, а не готовый регламент: сроки в вашей отрасли могут быть заданы другими нормами и требуют отдельной проверки.

Ограничения и риски

За слова агента отвечает бизнес. Канонический пример — Air Canada: чат-бот авиакомпании сообщил пассажиру несуществующую политику возврата средств, суд встал на сторону пассажира и обязал компанию исполнить обещанное ботом. Аргумент «это сказал не сотрудник, а программа» не сработал. Вывод прямой: любая цифра, срок и условие, которые агент называет вслух, должны браться из системы, а не сочиняться моделью. Разница между скриптовым роботом и LLM-агентом важна и в юридической плоскости — чем они отличаются, разобрано отдельно.

Хранение записей без назначенного срока. Самый частый и самый скучный дефект: записи копятся годами, потому что никто не поставил срок и не настроил удаление. При проверке это выглядит как обработка сверх заявленной цели, а при утечке умножает ущерб на весь архив.

Отсутствие сквозного стоп-листа. Клиент сказал «не звоните», оператор отметил это в своей кампании — а через месяц звонит другой сценарий из другой системы. Стоп-лист должен быть один на всю компанию и проверяться перед каждым набором.

Трансграничная передача через прокси. По публикациям на Habr, доступ к аудио-API OpenAI и Google Gemini для российских номеров и юрлиц ограничен, и работа через прокси стала распространённым обходом. У него две цены. Техническая: лишняя задержка при бюджете латентности менее 500 мс, за которым разговор перестаёт звучать естественно. Юридическая: данные уезжают за пределы РФ, и это вопрос локализации и трансграничной передачи. Прокси не решает проблему, а маскирует её.

Ответственность не передаётся вместе с данными. Даже когда обработку физически ведёт поставщик платформы, оператором персональных данных остаётесь вы: договор поручения распределяет обязанности, но не снимает ответственность перед субъектом и регулятором.

Коротко

152-ФЗ не мешает запустить голосового агента — он задаёт рамку. В ней четыре опоры: понятное основание на каждый сценарий, согласие отдельным документом с 1 сентября 2025 года, локализованное хранение по всей цепочке стека и работающий стоп-лист. Отдельно закрываются маркировка звонков и разделение рекламных и сервисных сценариев.

Раскрытие факта разговора с ботом сегодня не обязанность, но одна фраза в приветствии снимает часть жалоб уже сейчас и часть регуляторного риска на будущее. Всё перечисленное — справочная рамка, а не заключение: формулировки согласий и сроки хранения должен проверить юрист.

Если хотите посмотреть, как это ложится на живой обзвон, — можем собрать демо на вашем сценарии и разобрать, где в нём собираются данные и какие основания нужны.