Запись телефонных разговоров и 152-ФЗ: как законно записывать звонки клиентов

Запись телефонных разговоров давно перестала быть опцией — без неё невозможно ни обучить оператора, ни доказать договорённость в споре, ни оценить работу отдела продаж. Проблема в том, что каждый аудиофайл с голосом клиента — это персональные данные. Компания, которая записывает звонки, автоматически становится оператором персональных данных: обязана определить цели обработки, оформить согласия, ограничить срок хранения и обеспечить защиту записей. После поправок, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ и вступивших в силу 30 мая 2025 года, штрафы по статье 13.11 КоАП выросли кратно — за обработку без согласия, когда оно обязательно, юридическое лицо платит от 300 000 до 700 000 рублей. Поэтому вопрос «можно ли вообще записывать звонки» сменился на «как настроить это законно и без риска».

Разберёмся с основаниями. Обработка персональных данных допускается без согласия, если она необходима для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). Именно на эту норму опирается запись звонка клиента по его заказу: разговор нужен для исполнения договора — от подтверждения условий до фиксации рекламации. Но как только запись начинает использоваться для других целей — маркетинговых рассылок, публикации кейса, обучения на «открытых» примерах, — законное основание исчезает и требуется отдельное согласие.

Согласие на запись разговора: что изменилось после 1 сентября 2025 года

Федеральный закон от 24.06.2025 № 156-ФЗ изменил ч. 1 ст. 9 закона 152-ФЗ: согласие на обработку персональных данных оформляется отдельным документом и больше не может быть «спрятано» в тексте основного договора, оферты или анкеты. Если ваше согласие раньше жило внутри пользовательского соглашения, эти документы нужно переработать — иначе согласие считается полученным с нарушением требований к его форме, а это уже состав по ч. 2 ст. 13.11 КоАП. Практический вывод для отдела продаж простой: согласие собирается отдельной галочкой или отдельным документом, с датой, и хранится так же аккуратно, как сами записи.

Второй момент — информирование. Оператор обязан уведомить клиента о том, что разговор записывается; на практике это короткая фраза в начале вызова вроде «Разговор записывается для контроля качества обслуживания». Такое уведомление в автоответчике облачной АТС снимает большую часть претензий и не мешает разговору, если записано без пафоса и занимает три секунды. Дополнительно оператор должен опубликовать документ, определяющий политику обработки персональных данных (ч. 2 ст. 18.1 закона 152-ФЗ), — это то, что проверяет Роскомнадзор в первую очередь.

Отдельная история — записи разговоров ваших собственных менеджеров. Здесь работает трудовое право: по п. 1 ст. 86 ТК РФ обработка персональных данных работника допускается, в частности, для контроля количества и качества выполняемой работы. Значит, запись звонков оператора для контроля качества правомерна, но сотрудника необходимо ознакомить под подпись с локальным актом, где закреплены цели записи, порядок доступа и сроки хранения. Без этого при конфликте с сотрудником вы останетесь без аргументов.

Сколько хранить записи звонков и что грозит за нарушения

Срок хранения — самая частая ошибка. Закон 152-ФЗ (ч. 7 ст. 5) требует хранить персональные данные не дольше, чем этого требуют цели обработки. Если запись нужна только для контроля качества за последний квартал, держать архив пять лет нельзя — избыточное хранение это тоже нарушение, и по нему тоже выписывают штрафы. Ориентир для сравнения: операторы связи обязаны хранить голосовую информацию до шести месяцев (пп. 2 п. 1 ст. 64 Федерального закона от 07.07.2003 № 126-ФЗ «О связи») — но это их обязанность, а не норма для вашего бизнеса.

Финансовая цена вопроса в 2026 году выглядит так: обработка персональных данных без законного основания — от 150 000 до 300 000 рублей для юрлица (ч. 1 ст. 13.11 КоАП), обработка без письменного согласия, когда оно требуется, — от 300 000 до 700 000 рублей (ч. 2), повторное нарушение — до 1 500 000 рублей для юрлица и до 1 000 000 рублей для ИП (ч. 2.1). Отсутствие опубликованной политики стоит 30 000–60 000 рублей, невыполнение требования клиента об уничтожении или блокировании записей — 50 000–90 000 рублей. То есть стоимость одной претензии Роскомнадзора выше, чем годовая подписка на нормальную облачную телефонию с журналом доступа и настраиваемыми сроками хранения.

Хорошая новость в том, что соблюдение требований почти полностью закрывается технической стороной. Вот что стоит проверить в своей телефонии и речевой аналитике уже сейчас:

• Автоуведомление о записи в начале каждого входящего и исходящего звонка — воспроизводится автоматически, а не «когда оператор вспомнит»
• Опубликованная политика обработки персональных данных с неограниченным доступом (ч. 2 ст. 18.1 закона 152-ФЗ)
• Уведомление в Роскомнадзор об обработке персональных данных и назначенный ответственный за организацию обработки
• Согласия отдельными документами — для маркетинга, рассылок и любых целей за пределами исполнения договора (новая редакция ч. 1 ст. 9 закона 152-ФЗ)
• Настраиваемый срок хранения записей с автоматическим удалением по его истечении, а не «навсегда на сервере»
• Журнал доступа к записям: кто, когда и какой разговор прослушивал или выгружал
• Процедура блокирования и уничтожения записей по обращению клиента — с фиксацией факта исполнения и срока

И последнее, о чём забывают: с 1 сентября 2025 года действует обязательная маркировка бизнес-вызовов. Пп. «б» п. 5 ст. 9 Федерального закона от 01.04.2025 № 41-ФЗ добавил в ст. 46 закона «О связи» новый пункт 9.1, а порядок передачи информации утверждён постановлением Правительства РФ от 28.08.2025 № 1300: оператор связи передаёт на телефон абонента сведения об инициаторе вызова — название организации и категорию звонка. Если номер не заявлен корректно, клиент увидит нейтральную или подозрительную метку и просто не возьмёт трубку: конверсия падает ещё до начала разговора. Для бизнеса это не только комплаенс, но и прямая работа с доходимостью звонков — а значит, с деньгами.

Материал носит информационный характер и не является юридической консультацией: конкретные формулировки согласий, локальных актов и политики стоит согласовать с юристом под вашу модель обработки данных.