Хранение записей разговоров: почему «храним всегда» — плохой ответ
Хранение записей разговоров: универсального срока в законе нет. Как назначить срок под каждую цель, обосновать его и настроить автоудаление.
Соня МитинаAccount manager «Реплика»·29 октября 2025·7 минут чтенияУниверсального срока в законе нет: 152-ФЗ не называет ни трёх лет, ни пяти. Хранение записей разговоров он ограничивает иначе — данные нельзя держать дольше, чем нужно для цели, ради которой их собрали. Срок назначает сама компания, под каждую цель отдельно, и фиксирует его в политике обработки. Цифру придётся обосновать самостоятельно, а не найти в норме.
Отсюда следует неприятное: ответ «храним всегда, на всякий случай» — не осторожность, а дефект. При проверке он выглядит как обработка сверх заявленной цели: цель кончилась, данные остались. При утечке он умножает ущерб на весь архив — три года разговоров это не только голоса клиентов, но и всё, что они называли: адреса, суммы, диагнозы, состав заказа.
Голосовой агент делает вопрос острее: он расшифровывает каждый диалог, а не выборку. Аудиоархив без расшифровок — груда файлов. Архив с транскриптами — база персональных данных с поиском по тексту.
Материал справочный и не заменяет консультацию юриста. Конкретные сроки, формулировки политики и перечень оснований зависят от отрасли, договоров и состава данных — их проверяет юрист под ваш случай.
Запись и транскрипт — персональные данные, и лежать они должны в РФ
Запись содержит голос конкретного человека, привязанный к номеру телефона. Транскрипт — то же в тексте, плюс всё сказанное клиентом. По 152-ФЗ это персональные данные, со всеми обязанностями оператора; базовую рамку разбирает статья про 152-ФЗ и запись разговоров.
Второе требование — локализация: данные россиян хранятся в базах на территории РФ. Цепочка длиннее, чем кажется на схеме: телефония, распознавание речи, языковая модель, хранилище аудио, CRM с транскриптами. Достаточно одного слоя за пределами страны, чтобы требование не выполнялось.
Резюме разговора, которое агент пишет в карточку сделки, — тоже объект обработки со своим сроком жизни. Если интеграция с CRM разносит расшифровку по полям карточки, удаление аудио через год ничего не даёт: содержание разговора живёт в CRM.
Как определить срок хранения записей разговоров
Срок назначается на цель, а не на файл. Целей у записи обычно три, и сроки у них разные.
Претензии и споры. Запись подтверждает, о чём договорились. Горизонт привязан к претензионным срокам и длительности разбирательства — это вопрос к юристу и к типу договора, а не к системному администратору.
Разбор спорных звонков и контроль качества. Горизонт заметно короче: разбирают свежее. Оправданием бессрочного хранения эта цель быть не может — если записи трёхлетней давности никто ни разу не открыл, цель придумана задним числом.
Обучение и улучшение сценариев. Самая скользкая. Она не вытекает автоматически из согласия на обслуживание, требует отдельного основания и, как правило, обезличивания.
Разбор спорных звонков — не бюрократия. Миф «ИИ понимает как человек» разбивается об измеренную консистентность: по данным препринта τ-bench (Sierra и Принстон, arXiv:2406.12045), GPT-4o решает retail-задачу с первого раза примерно в 61% случаев, но при восьми прогонах той же задачи показатель падает ниже 25%. Спорные звонки придётся поднимать и разбирать — это законная, но конечная во времени цель хранения.
Что храним, зачем и на каком основании
| Что храним | Зачем (цель) | Типичный горизонт | Основание |
|---|---|---|---|
| Аудиозапись разговора | подтверждение договорённостей, претензии | привязан к претензионному сроку по вашему типу договора | согласие либо исполнение договора |
| Транскрипт разговора | поиск по содержанию, разбор спорных случаев | как правило, не дольше аудио | то же, что у записи |
| Резюме и поля в карточке CRM | работа с клиентом, история отношений | срок клиентских отношений по внутреннему регламенту | исполнение договора |
| Выборка записей для обучения и оценки качества | улучшение сценариев и моделей | короткий, с обезличиванием | отдельное основание, отдельно зафиксированное |
| Журнал согласий и отказов | доказать правомерность обработки | дольше самих данных — он их и оправдывает | обязанность оператора подтвердить согласие |
| Стоп-лист номеров | запрет на контакт | бессрочно, это и есть запрет | отзыв согласия, отказ абонента |
Колонка «горизонт» намеренно без чисел: универсального срока в законе нет, а выдуманная цифра в политике хуже отсутствующей. Компания назначает срок по каждой цели сама и дальше его держится: расхождение между политикой и содержимым хранилища — основная находка любой проверки.
Доступ по ролям и отзыв согласия
Хранение — это не только «сколько», но и «кто может открыть». У супервизора, менеджера и аналитика разные права, и заданы они должны быть ролями системы, а не устной договорённостью. Дальше — фиксация: журнал, кто и когда открыл или выгрузил запись. Без него нельзя ни расследовать инцидент, ни ответить субъекту, кто имел доступ к его данным. Выгрузка архива в файл на ноутбуке аналитика обходит все настроенные права разом.
Отзыв согласия — обязательный сценарий, а не исключение. Клиент говорит «удалите мои данные и больше не звоните»: агент распознаёт это как отзыв, обработка по этому основанию прекращается, номер уходит в сквозной стоп-лист. Сам факт отказа при этом стирать нельзя — запись о нём защищает вас от повторного звонка и от жалобы на обзвон.
Ограничения: чего политика хранения не закрывает
Она не делает законным обзвон без согласия. Аккуратные сроки хранения и рекламный автообзвон по купленной базе — независимые вещи; первое не лечит второе. Граница между сервисным и рекламным звонком разобрана в статье про обзвон и закон о рекламе.
Сама по себе она не защищает от утечки. Политика — документ. Защищают шифрование, ограничение доступа и, главное, сокращение объёма: то, что удалено в срок, невозможно утащить.
Автоудаление по сроку настраивается технически — задачей планировщика в хранилище и в CRM. «Мы договорились чистить архив раз в квартал» не работает: у ручной процедуры нет исполнителя в отпуске, нет логов и нет доказательства, что она выполнялась. Проверяется одним запросом: найдите самую старую запись в хранилище и сверьте её дату со сроком из политики.
Трансграничная передача через прокси. По публикациям на Habr, доступ к аудио-API OpenAI и Google Gemini для российских номеров и юрлиц ограничен, и обход через прокси стал распространённой практикой. Цена двойная: лишняя задержка и данные, фактически уехавшие за пределы РФ. Политика хранения этого не компенсирует — локализация нарушается в момент передачи.
Зарубежные нормы здесь не работают. В ЕС голос трактуется как биометрические данные и пересекается с GDPR, в Калифорнии раскрытие ИИ-голоса обязательно с 1 января 2025 года. В России эти нормы не действуют: в своей политике на них не ссылаются, они годятся только как ориентир направления.
Частые вопросы
Сколько лет хранить записи телефонных разговоров с клиентами?
Являются ли записи разговоров и транскрипты персональными данными?
Где должны храниться записи разговоров российских клиентов?
Что делать с записями, если клиент отозвал согласие?
Коротко
Срок хранения записей разговоров вы назначаете сами — по каждой цели отдельно и с обоснованием. «Храним всегда» плохо звучит и на проверке, и в новостях об утечке. Дальше три технических вещи: локализация по всей цепочке, доступ по ролям с журналом обращений и автоудаление планировщиком. Всё перечисленное — рамка для разговора с юристом, а не замена ему.
Если хотите посмотреть, где именно в вашем обзвоне возникают записи и транскрипты, — можем собрать демо на вашем сценарии и пройти по цепочке вместе.