Вопрос звучит просто, но за ним прячутся три разных вопроса, которые постоянно смешивают. Разберём их по отдельности.
Вопрос первый: можно ли вообще записывать разговор
Здесь ключевое различие проходит по тому, что именно записывается.
Статья 23 Конституции РФ гарантирует неприкосновенность частной жизни, личную и семейную тайну. Статья 137 УК РФ устанавливает ответственность за незаконное собирание сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия.
Обратите внимание на формулировку: речь о сведениях о частной жизни. Разговор у стойки о том, есть ли окно в четверг и сколько стоит окрашивание, к таким сведениям обычно не относится — это служебная коммуникация в публичном или полупубличном пространстве заведения. Именно поэтому запись разговоров на ресепшене в целях контроля качества сервиса, как правило, рассматривается иначе, чем запись частной беседы.
Граница, однако, не абсолютная. Если в разговоре у стойки посетитель начинает рассказывать о здоровье, семейных обстоятельствах или финансовом положении — содержание уходит в зону частной жизни, даже если место осталось прежним.
Вопрос второй: это персональные данные?
Отдельный сюжет — 152-ФЗ «О персональных данных». Расшифровка разговора, в которой звучит имя и телефон, — это персональные данные, и обрабатывать их нужно по правилам закона: определить цель, правовое основание, срок хранения и круг лиц с доступом.
Здесь чаще всего возникает путаница вокруг биометрии. Распространено мнение, что голос автоматически является биометрическими персональными данными, а значит требует письменного согласия. Это упрощение. Закон относит к биометрическим те сведения о физиологических особенностях, на основании которых можно установить личность и которые оператор использует для установления личности. Если голос не используется для идентификации конкретного человека — а при проверке соблюдения регламента он для этого не нужен, — то и режим биометрических данных, как правило, не включается.
Формулировка «как правило» здесь не случайна. Практика по этому вопросу неоднородна, и позиция регулятора может отличаться от вашей интерпретации.
Вопрос третий: нужно ли предупреждать посетителя
Вот здесь честный ответ — однозначной обязательной практики не сложилось. Требования вешать табличку или проговаривать предупреждение вслух в законе прямо не сформулировано.
При этом уведомление — самая дешёвая мера снижения риска из всех доступных. Табличка «В зоне ресепшена ведётся аудиозапись в целях контроля качества обслуживания» стоит ничего, снимает эффект неожиданности и переводит ситуацию из «скрытой записи» в «объявленную». Если у вас есть выбор между уведомлять и не уведомлять — уведомляйте.
Как предупредить и что написать на табличке — в отдельном ответе: нужно ли предупреждать посетителя о записи разговора.
Что реально снижает риск
Практический минимум, который стоит сделать до того, как включать запись:
- Зафиксировать цель письменно. Контроль качества обслуживания — законная цель. Она должна быть записана во внутреннем документе, а не подразумеваться.
- Уведомить посетителей. Табличка на видном месте в зоне записи.
- Уведомить сотрудников. Отдельно и под подпись: для них это условия труда, а не только ваш контроль качества.
- Не записывать приватные зоны. Кабинет врача, примерочная, раздевалка, комната отдыха персонала — вне зоны записи однозначно.
- Ограничить доступ. Кто именно может слушать записи и читать расшифровки — список должен быть конечным.
- Определить срок хранения и удалять по его истечении, а не хранить бессрочно «на всякий случай».
- Проверить, где физически хранятся данные и через какие сервисы проходит распознавание речи.
Отдельно: медицина
В стоматологии и любой другой медицине к общей рамке добавляется врачебная тайна, и вес вопроса меняется качественно. Разговор на ресепшене о записи и стоимости консультации и разговор о диагнозе в кабинете — юридически разные вещи, и смешивать их нельзя. Практический вывод отсюда простой: запись разворачивается на стойке регистрации и только там. Кабинет врача остаётся за закрытой дверью — в нём микрофона нет.
Как это устроено у нас
В VoiceQA мы сознательно не делаем скрытого режима, в котором сотрудник не может узнать о проверке, и честно говорим, что готового экрана уведомления посетителя в продукте на сегодня нет — способ уведомления вы выбираете сами. Записи и расшифровки хранятся и обрабатываются на серверах в России: речь распознаётся на нашем сервере в Москве, проверку делает модель в российском облаке Cloud.ru. Подробно — на странице «Безопасность и данные».
Что именно сервис умеет и чего не умеет — на главной странице. Отраслевые примеры регламентов — для салона красоты, стоматологии, фитнес-клуба и автосервиса.