Политику обработки писали до агента. Чего в ней не хватает

Голосовой агент выходит на линию — и компания начинает обрабатывать данные, которых у неё раньше не было: аудиозапись разговора, текстовый транскрипт и производные поля вроде «интерес высокий» или «просил перезвонить в четверг». По 152-ФЗ это всё персональные данные. Политика обработки, написанная до запуска агента, их просто не описывает.

Короткий ответ на вопрос заголовка: дописывать нужно не абзац, а пять блоков — цели обработки, перечень данных, сроки хранения, порядок отзыва согласия и сведения о привлекаемых обработчиках. Отдельно проверяется, где физически лежат записи, и вынесено ли согласие в отдельный документ: с 1 сентября 2025 года этого требует закон № 156-ФЗ от 24.06.2025.

Дальше — состав и логика правок. Готовых формулировок здесь нет намеренно: их пишет юрист под конкретный процесс, а не копирует из статьи.

Почему агент меняет состав обрабатываемых данных

До агента телефония хранила немного: номер, время, длительность, иногда запись. Агент добавляет три слоя, и каждый из них — персональные данные.

Аудиозапись разговора. Голос конкретного человека, привязанный к его номеру. То, что запись велась «для контроля качества», состав данных не меняет.

Транскрипт. Полная текстовая расшифровка того, что клиент сказал вслух: адрес, номер заказа, состав семьи, иногда данные о здоровье — если он сам их назвал. Транскрипт хуже аудио тем, что он ищется поиском и легко копируется.

Производные поля. Агент сам размечает диалог: интент, результат, теги, оценку готовности к покупке, краткое резюме. Это данные, которые человек вам не сообщал, — их создала ваша система. Именно этот слой чаще всего отсутствует и в политике, и в описании ИСПДн.

Базовый разбор того, что попадает под закон и на каком основании, — в статье про 152-ФЗ и запись разговоров. Здесь речь только о документе.

Какие блоки политики обработки нужно пересмотреть

Таблица ниже — не шаблон, а карта мест, где текст расходится с реальностью после запуска агента.

Строка про обработчиков — самая неудобная. Их придётся назвать: субъект имеет право знать, кому передаются его данные, а «партнёры» — это не сведения. С каждым из названных нужен договор поручения обработки.

Отдельно проверьте, что срок в документе совпадает с настройками системы. Формулировка «храним, пока действует согласие» на практике означает «храним вечно» — почему это плохой ответ и как считать срок от цели, разбирали в материале про хранение записей разговоров.

Локализация, отдельное согласие и доступность документа

Три требования, которые агент делает актуальными сразу.

Локализация баз в РФ. 152-ФЗ требует, чтобы базы с персональными данными россиян находились на территории России. С агентом вопрос перестаёт быть теоретическим: где хранится аудио, где лежат транскрипты, на чьей инфраструктуре работает распознавание речи. Если часть обработки уходит на зарубежные API — это отдельный разговор с юристом до запуска, а не после.

Согласие как отдельный документ. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно, а не строкой в пользовательском соглашении (закон № 156-ФЗ от 24.06.2025). Политика и согласие — разные документы с разными задачами: политика информирует, согласие фиксирует волю человека. Как это выглядит на форме захвата лида — в статье про согласие в форме на сайте.

Где документ доступен. Политика должна быть в постоянном открытом доступе — как правило, отдельной страницей сайта со ссылкой в подвале и рядом с каждой формой. Добавьте к этому сценарий агента: если клиент спрашивает, куда идёт запись, у агента должен быть ответ и адрес страницы, а не пауза.

Здесь же полезно снять распространённый миф — «клиентам всё равно, что это бот, и уж тем более всё равно, что там в политике». По данным опроса Solar Staff, 33% выступают против полной замены поддержки на ИИ, а 45% хотят гарантированную возможность переключиться на человека. Люди не читают политику из любопытства — они открывают её, когда что-то пошло не так. К этому моменту документ должен описывать реальность.

Ограничения: чего политика не делает

Политика не делает законным то, что незаконно по сути. Самый частый случай — рекламный обзвон базы. Распространение рекламы по сетям связи допускается только с предварительного согласия абонента; без него это нарушение закона «О рекламе» независимо от того, что написано в политике. Документ описывает обработку данных, а не выдаёт разрешение на звонок. Сервисные звонки — подтверждение записи, статус заказа, напоминание — рекламой не являются, и это принципиально разные ситуации.

Шаблон из интернета опаснее его отсутствия. Он описывает чужой процесс: чужие цели, чужие сроки, чужих обработчиков. Отсутствие документа — это одно нарушение. Документ, который расходится с фактическим процессом, — письменное свидетельство расхождения, подписанное вами. Особенно опасны шаблонные сроки хранения: вы обязуетесь удалять через 30 дней, а система хранит бессрочно.

Политика не заменяет технические меры. Написать «доступ ограничен» несложно; ограничить его на практике — отдельная работа с ролями, логами и правами. Кто и как получает доступ к записям, разбираем в материале про безопасность доступа к разговорам.

Документ устаревает быстрее, чем кажется. Сменили поставщика распознавания речи, добавили сценарий, начали писать резюме диалога — состав данных изменился, политика уже неточна. Пересматривать её стоит при каждом изменении контура, а не раз в год.

Вывод

Появление агента меняет не объём обработки, а её состав: к контактам добавляются голос, расшифровка и выводы системы о человеке. Политика обработки, написанная до запуска, описывает процесс, которого больше нет. Правки точечные — цели, перечень данных, сроки, обработчики, отзыв согласия — но их нельзя взять из чужого документа, потому что процесс у каждого свой. Проверьте эти блоки до первого звонка, а формулировки отдайте юристу.

Если хотите посмотреть, какие именно данные появляются на вашем сценарии, — можем собрать демо и разобрать состав по шагам.