Как защищены записи разговоров с клиентами: хранение, доступ и требования 152-ФЗ
Если компания записывает разговоры сотрудников с клиентами, важно юридически обезопасить себя. Необходимо понимать, где хранятся записи, кто получает к ним доступ и куда данные могут передаваться дальше.
Для бизнеса это не второстепенный технический вопрос. В аудиозаписях могут содержаться персональные данные сотрудников и клиентов, информация о продажах, внутренних процессах и качестве обслуживания.
Перед внедрением аудиоаналитики стоит проверить пять вещей:
- где хранятся записи;
- кто имеет к ним доступ;
- передаются ли данные сторонним сервисам;
- как долго хранятся записи;
- как организовано их удаление.
Если в записях содержатся персональные данные, при работе с ними необходимо учитывать требования Федерального закона № 152-ФЗ «О персональных данных». В том числе требования к целям обработки, защите информации и хранению данных.
Что происходит с записью разговора после ее создания
Работа с записью не заканчивается в момент, когда сотрудник завершил разговор с клиентом.
После записи диалога файл может пройти несколько этапов:
- передача в систему;
- создание текстовой расшифровки;
- ИИ-анализ разговора;
- формирование оценки или отчета;
- хранение результатов в кабинете руководителя.
Для бизнеса важно понимать весь этот маршрут. Например, система может хранить исходную запись на одном сервере, а для распознавания речи или AI-анализа использовать другой сервер.
Если информация в записи позволяет прямо или косвенно определить конкретного человека, при ее обработке необходимо учитывать требования законодательства по персональным данным.
При этом сама по себе запись голоса не всегда автоматически относится к биометрическим персональным данным.
По статье 11 152-ФЗ биометрическими являются сведения о физиологических и биологических особенностях человека, которые используются оператором именно для установления личности.
Например, аудиоаналитика может решать разные задачи. В одном случае компания анализирует содержание диалогов продавцов, чтобы зафиксировать соблюдение стандартов работы с клиентами. В другом — анализирует записи разговоров, чтобы выявить причины отказов клиентов от покупки и понять, какие действия продавцов влияют на результат.
В обоих случаях анализируются записи разговоров, но цели обработки данных различаются. Поэтому при внедрении аудиоаналитики важно учитывать не только то, какие данные вы собираете, но и для чего используете результаты анализа.
Зачем бизнесу фиксировать цель записи разговоров
Записывать разговоры «на всякий случай» — плохая практика.
Еще до запуска системы компания должна определить конкретную цель обработки данных.
Например:
- контроль качества обслуживания;
- анализ разговоров сотрудников;
- поиск причин потери клиентов;
- проверка соблюдения стандартов продаж;
- оценка работы продавцов;
- обучение сотрудников;
- поиск точек роста продаж.
В таком случае аудиозапись становится не самостоятельным инструментом наблюдения за персоналом, а источником данных для решения конкретной бизнес-задачи.
152-ФЗ исходит из того, что обработка персональных данных должна соответствовать заранее определенным целям. Поэтому компании важно понимать, зачем собираются данные и как они будут использоваться дальше.
Где должны храниться записи разговоров
Один из основных вопросов перед внедрением аудиоаналитики: «Где физически будут храниться наши данные?»
Для персональных данных граждан РФ действуют требования к локализации.
Действующая редакция статьи 18 152-ФЗ устанавливает, что при сборе персональных данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных за пределами РФ не допускаются, кроме предусмотренных законом случаев.
Но проверять только местонахождение основного сервера недостаточно.
Нужно уточнить:
- где хранится исходное аудио;
- где хранится текстовая расшифровка;
- где проводится ИИ-анализ;
- используются ли сторонние сервисы;
- передается ли информация за пределы основной инфраструктуры;
- какие данные получает каждый внешний сервис.
Особенно это важно для решений, где используются сторонние ИИ-модели или сервисы распознавания речи.
Кто имеет доступ к записям разговоров
Для сети из десятков или сотен точек доступ ко всем данным не должен автоматически открываться каждому руководителю.
Управляющему магазина обычно нужны данные только его точки. Региональному директору — своего региона. Коммерческому директору — аналитика по всей сети. Собственнику часто важнее видеть общую картину: качество обслуживания, проблемные точки, динамику показателей и причины потери продаж.
Поэтому при выборе системы стоит проверить, можно ли настроить ролевой доступ к данным.
Например:
- ограничить доступ по торговым точкам;
- разделить права сотрудников и руководителей;
- отдельно настроить доступ к исходным аудиозаписям;
- оставить части пользователей только аналитику и отчеты.
Статья 19 152-ФЗ обязывает оператора принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, копирования, изменения, уничтожения и распространения.
Поэтому дополнительно стоит уточнить, ведется ли журнал действий пользователей и можно ли определить, кто работал с конкретной записью.
Сколько времени можно хранить записи разговоров
Срок хранения должен быть связан с целью обработки.
Если компании нужны записи за последние три месяца для контроля качества, разбора спорных ситуаций и обучения сотрудников, стоит заранее определить, что произойдет после этого периода.
Например:
- запись будет удалена;
- останется только расшифровка диалога;
- данные будут обезличены;
- сохранится только итоговая аналитика.
Важно, чтобы бизнес не накапливал аудиозаписи годами просто потому, что система технически позволяет это делать.
До внедрения стоит уточнить:
- можно ли настроить срок хранения;
- есть ли автоматическое удаление;
- можно ли удалить отдельную запись;
- что происходит с расшифровкой после удаления аудио;
- сохраняются ли результаты ИИ-анализа.
Нужно ли предупреждать сотрудников и клиентов о записи
Универсального ответа для всех компаний здесь нет.
Порядок работы зависит от того, кто участвует в диалоге, какие персональные данные обрабатываются, для какой цели они собираются и какое правовое основание используется.
Поэтому до начала записи разговоров стоит отдельно проверить:
- какие документы нужны компании;
- как необходимо информировать сотрудников;
- нужно ли информировать клиентов;
- требуется ли согласие в конкретном сценарии;
- кто является оператором персональных данных;
- какую роль выполняет поставщик системы.
Эту часть лучше согласовать с юристом или специалистом по персональным данным с учетом конкретных процессов компании.
Почему одного соответствия 152-ФЗ недостаточно
Фраза «система соответствует 152-ФЗ» сама по себе не отвечает на большинство практических вопросов бизнеса.
Руководителю важно понимать конкретный процесс.
Что записывается? Зачем это записывается?
Где данные хранятся? Кто их видит? Куда они передаются? Как долго остаются в системе? Что происходит после удаления?
Если поставщик может подробно ответить на эти вопросы, бизнесу значительно проще оценить реальные риски еще до внедрения.
Как SteadyControl помогает анализировать разговоры сотрудников с клиентами
SteadyControl берет на себя не просто запись разговоров, а их системный анализ.
Система собирает коммуникации сотрудников с клиентами в офлайн-точках, переводит их в данные и помогает руководителю быстро увидеть:
- где сотрудники соблюдают стандарты продаж, а где пропускают важные этапы;
- в каких точках чаще теряются клиенты;
- какие ошибки в коммуникации повторяются по всей сети;
- кому из сотрудников требуется обучение;
- какие точки и команды показывают лучший результат и за счет чего.
Вместо выборочного прослушивания десятков часов разговоров руководитель получает аналитику по реальным коммуникациям в точках продаж и может принимать решения на основе фактов, а не только отчетов управляющих.
Перед запуском SteadyControl вместе с компанией определяет задачи анализа коммуникаций и логику работы системы. Важно заранее определить, какие разговоры необходимо анализировать, какие критерии качества учитывать и каким руководителям нужны результаты.
Что важно учесть при работе с записями
При внедрении аудиоаналитики необходимо заранее определить правила работы с данными: где хранятся записи, кто получает к ним доступ, сколько времени они необходимы компании и когда удаляются.
SteadyControl встраивается в уже существующие процессы сети: данные используются не ради накопления записей, а для конкретных задач бизнеса — контроля качества обслуживания, анализа работы продавцов, поиска причин потери клиентов и развития сотрудников.
Сроки хранения данных в SteadyControl
Аудио- и видеозаписи хранятся 2 месяца, статистика хранится всегда.
В результате собственник видит, что происходит в разных точках сети, коммерческий директор получает данные о причинах потери продаж, а операционный директор может контролировать соблюдение стандартов без постоянных ручных проверок.
Перед внедрением SteadyControl
Начинать стоит не с установки оборудования, а с понимания текущего процесса продаж.
Команда SteadyControl помогает определить:
- какие этапы коммуникации необходимо анализировать;
- какие стандарты уже работают, а какие нужно доработать;
- какие показатели должны получать руководители;
- как распределить доступ к данным между уровнями управления;
- как встроить аналитику в ежедневную работу сети.
Так аудиоаналитика становится не отдельным сервисом с архивом разговоров, а рабочим инструментом управления качеством сервиса и продажами.
Частые вопросы о хранении записей разговоров
Можно ли хранить записи разговоров сотрудников?
Можно, если у компании есть законное основание для обработки данных, определена цель и соблюдаются требования законодательства о персональных данных. Конкретный сценарий стоит оценивать отдельно.
Кто должен иметь доступ к записям?
Только те сотрудники, которым доступ необходим для выполнения рабочих задач. Для распределенных сетей рационально использовать разграничение прав по ролям, регионам и торговым точкам.
Хотите разобраться, как устроено хранение и защита данных в вашей сети?
Оставьте заявку на консультацию SteadyControl. Разберем процессы в ваших точках и покажем, какие данные из реальных разговоров помогут увидеть причины потери продаж и точки роста сети.
Оставить заявку