Право и безопасность
Персональные данные, запись разговоров и законы об ИИ — что важно знать компании.
Право и безопасность · 25 мин · Использование ИИ в бизнесе и закон: что разрешено, где риск и что проверить — Использование ИИ в бизнесе закон не запрещает, но и без правил его не оставляет. Закон об ИИ № 243-ФЗ вступил в силу 1 сентября 2026 года и говорит в основном о больших моделях и их разработчиках, а компанию, которая ставит ИИ на звонки и документы, сильнее касаются 152-ФЗ о персональных данных, закон «О рекламе» и 323-ФЗ для клиник. Ниже — нормы со ссылками на статьи, тест и чек-лист.
Право и безопасность · 10 мин · Запись телефонных разговоров и 152-ФЗ: что нужно компании — Запись разговора с клиентом почти всегда содержит его персональные данные, поэтому на неё распространяется 152-ФЗ: нужны законное основание, понятная цель, срок хранения, хранение в России и контроль доступа. Биометрией голос становится, только когда по нему устанавливают личность. Ниже — разбор по статьям закона и таблица «что сделать».Голос клиента — тоже персональные данные
Запись звонка кажется технической мелочью: включили на АТС и забыли. Но в записи есть голос, имя, номер телефона, иногда адрес и подробности заказа. Для закона это персональные данные, и обращаться с ними нужно по правилам 152-ФЗ «О персональных данных».
Рубрика собирает общие сведения о том, что важно знать компании, которая записывает разговоры, звонит клиентам и подключает ИИ. Сразу оговоримся: материалы здесь не юридическая консультация. Законы и разъяснения меняются, детали зависят от вашей ситуации. Решения по документам и процессам принимайте вместе с юристом.
Какие вопросы здесь разбираются
- Нужно ли предупреждать о записи разговора и на каком основании её вести.
- Где можно хранить записи и персональные данные клиентов.
- Какие правила действуют для звонков организаций и рекламных обзвонов.
- Что меняется, когда с клиентом говорит ИИ.
На что обратить внимание
Основание. Для обработки персональных данных нужно законное основание — например, согласие человека или договор с ним. Его стоит определить до того, как вы начнёте записывать и разбирать звонки.
Место. По 152-ФЗ запись, накопление и хранение персональных данных граждан России ведутся с использованием баз данных на территории России. Это касается и записей разговоров, и CRM.
Сроки и доступ. Решите заранее, сколько хранить записи, кто может их слушать и как они удаляются по истечении срока.
Звонки. Закон о рекламе допускает рекламу по телефону только с предварительного согласия абонента. Для звонков организаций есть правила маркировки, постановление Правительства № 1300; их стоит учесть до запуска исходящих звонков.
Медицина. Для клиник к 152-ФЗ добавляется врачебная тайна по 323-ФЗ. Запись приёма ведётся только с информированием и согласием пациента по регламенту клиники.
Частые ошибки
Записывать всё «на всякий случай» и хранить бессрочно. Передавать записи подрядчику без договора и без понимания, где они окажутся. Обзванивать купленную базу номеров. Считать, что раз звонит робот, правила к нему не относятся. Относятся, и ровно те же.
Как КАРАДЕСК подходит к этим вопросам
Персональные данные обрабатываются в России по 152-ФЗ. Роли, основания и сроки хранения фиксируются в паспорте подключения до работы с реальными данными. Звонки без законного основания и массовые рекламные обзвоны без согласий КАРАДЕСК не делает. ИИ-менеджер представляется по согласованному сценарию и требованиям закона, на прямой вопрос отвечает честно. Подробнее — на странице ИИ-менеджера.
Что почитать
Основное о записи звонков — в статье запись телефонных разговоров и 152-ФЗ. Что разрешено и где риск при работе с ИИ — в разборе использование ИИ в бизнесе и закон. Когда звонки по базе законны, объясняет материал холодные звонки с ИИ.
Вопросы и ответы
Нужно ли предупреждать клиента, что разговор записывается?
Запись содержит персональные данные, поэтому нужны законное основание и информирование человека об обработке. Где и как предупреждать — в начале звонка, в договоре или в политике обработки — компания решает вместе с юристом.
Можно ли звонить по купленной базе номеров?
Рекламные звонки допускаются только с предварительного согласия абонента. Купленная база такого согласия обычно не подтверждает, и отвечать за звонок будет компания, которая звонит.
Должен ли ИИ говорить, что он не человек?
Требования в этой области развиваются. Честная практика — не выдавать ИИ за человека; ИИ-менеджер КАРАДЕСК на прямой вопрос отвечает честно.
Это юридическая консультация?
Нет. Материалы рубрики — общие сведения. Для решений по вашей компании обратитесь к юристу.