ИИ-ассистент в поддержке
ИИ-ассистент в поддержке записывает и расшифровывает звонки клиентов. Нужно ли согласие, и когда голос становится биометрией?
Для записи и расшифровки разговора согласие не обязательно, если это нужно для обслуживания клиента по договору и клиента предупредили о записи; голос становится биометрией, когда по нему устанавливают личность, и тогда действуют ст. 11 152-ФЗ и 572-ФЗ. Отдельный риск — отправка расшифровок в зарубежную модель (Q118, Q62).
Запись разговора содержит персональные данные клиента и работника; обрабатывать их можно для исполнения договора с клиентом (п. 5 ч. 1 ст. 6) и в законных интересах оператора, если не нарушаются права субъекта (п. 7 ч. 1 ст. 6), с информированием о факте записи и цели (ч. 1 ст. 18.1, политика по ч. 2 ст. 18.1). Транскрипт и его анализ моделью — та же обработка с заранее заявленной целью (ч. 2 ст. 5) и определённым сроком хранения (ч. 7 ст. 5, ч. 4 ст. 21). Анализ эмоций биометрией не является, но его нужность для обслуживания придётся обосновать (ч. 5 ст. 5).
Биометрия. Сведения о физиологических особенностях, по которым устанавливают личность, обрабатываются только с письменного согласия, кроме случаев ч. 2 ст. 11 (оборона, безопасность, правосудие и др.), и предоставление биометрии не может быть обязательным условием обслуживания (ч. 1–3 ст. 11). Запись голоса — один из двух видов данных Единой биометрической системы наряду с изображением лица (ч. 4 ст. 3 572-ФЗ; по пометке КонсультантПлюс с 01.09.2024 виды данных определяет Правительство), и Минцифры в разъяснительном письме от 15.10.2025 № П24-16856-ОГ (не нормативный акт) указало, что 572-ФЗ распространяется именно на эти виды. Для коммерческих организаций это означает, что голосовая идентификация и аутентификация клиентов («узнаём вас по голосу») должна оцениваться по правилам 572-ФЗ: добровольность и запрет понуждения (ч. 11–13 ст. 3), запрет трансграничной передачи биометрии для идентификации (ч. 21 ст. 3), а по ст. 15 организациям вне ЕБС запрещены сбор и хранение биометрии для идентификации (кроме размещения данных в ЕБС), и допускается хранение биометрии для аутентификации не более 10 суток и только для разбора обращений (п. 1, 3 ч. 1 ст. 15). Допустимость собственных систем голосовой идентификации требует отдельной правовой оценки (ст. 15–17). Утечка биометрии — штраф от 15 до 20 млн рублей (ч. 17 ст. 13.11 КоАП РФ). Банки — пользователи ЕБС (ч. 1 ст. 3 572-ФЗ).
Синтез голоса. Клонировать голос оператора или диктора для ассистента можно только с его согласия: охраны голоса как отдельного объекта в ГК РФ нет, законопроект № 718834-8 о ст. 152.3 ГК «Охрана голоса гражданина» (внесён осенью 2024 года сенаторами и депутатом Бессарабовым), по сообщению Интерфакса от 20.01.2025, Правительство в отзыве не поддержало, а сведений о его принятии не найдено; защита строится через 152-ФЗ (голосовой образец — биометрия) и смежные права на фонограмму, на что и указал отзыв Правительства. Для изображения лица действует ст. 152.1 ГК РФ. По ст. 9 243-ФЗ (с 01.03.2027) пользователю, создающему аудио- и визуальные материалы с помощью модели, должна обеспечиваться возможность разместить предупреждение о применении ИИ: это право пользователя, а не его обязанность.
Практические шаги: предупреждение о записи и обработке ИИ в начале звонка и в политике; срок хранения аудио в днях и удаление после расшифровки; транскрипты без паспортных и платёжных данных; запрет строить голосовые профили клиентов без архитектуры по 572-ФЗ; письменное согласие работника на использование его голоса для синтеза; российский контур распознавания речи.
- Нормы
- 152-ФЗ, ст. 5 ч. 2, 5, 7; ст. 6 ч. 1 п. 5, 7; ст. 9 ч. 4; ст. 11 ч. 1–3; ст. 18.1; ст. 21 ч. 4; 572-ФЗ, ст. 3 ч. 1, 4, 11–13, 21; ст. 15 ч. 1 п. 1, 3; ст. 15–17; ГК РФ, ст. 152.1; КоАП РФ, ст. 13.11 ч. 2, 17; 243-ФЗ от 26.07.2026, ст. 9; письмо Минцифры России от 15.10.2025 № П24-16856-ОГ
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли вести видеонаблюдение и аудиозапись в медицинской организации и в кабинете врача? Видеонаблюдение в холлах и коридорах, если оно не используется для установления личности, не является обработкой биометрии: ст. 11 152-ФЗ применяется только к…
- Может ли банк требовать биометрию для удалённой идентификации и сколько хранить данные идентификации? Нет, биометрию нельзя сделать обязательным условием обслуживания. Предоставление биометрии в целях 572-ФЗ не может быть обязательным, получение товаров и услуг…
- Как соотносятся тайна связи, обязанность хранить сведения о сообщениях и 152-ФЗ у оператора связи? Сведения об абонентах и оказанных им услугах являются информацией ограниченного доступа: передавать их третьим лицам можно только с согласия…
- Можно ли частной клинике запустить голосового ИИ-ассистента для записи на приём и предварительного опроса о симптомах, если он работает на зарубежной языковой модели? Отправлять в зарубежный API неизменённые реплики пациента, которые раскрывают факт обращения и симптомы, на практике почти невозможно законно: нужны…
- Можно ли пускать работников в офис по отпечатку пальца или распознаванию лица? Можно, только с письменного согласия каждого работника и с альтернативным способом прохода для тех, кто согласия не дал.
- Можно ли отправлять данные клиентов в ChatGPT, Claude или Gemini через API, если серверы провайдера находятся за рубежом? Можно только при одновременном выполнении трёх условий: первичная база данных остаётся в России, передача оформлена как трансграничная по ст. 12 152-ФЗ, а у…
Другие вопросы раздела «ИИ и персональные данные»
- ИИ-агент с доступом к почте и календарю пользователя: на каком основании он обрабатывает данные третьих лиц?
- Камеры с ИИ-аналитикой в магазине или офисе детектируют лица. Это биометрия, и можно ли вести стоп-лист по лицу?
- Нужно ли согласие клиентов, чтобы дообучить модель на их данных, если данные уже собраны для исполнения договора?
- Достаточно ли обезличить данные по приказу РКН № 140, чтобы обучать модель без согласия, и при чём здесь ст. 13.1 и ГИС Минцифры? Что с синтетическими данными?
- Пользователь извлёк из модели чужие данные через промпт, или исследователь показал атаку на принадлежность к обучающей выборке. Это инцидент, о котором нужно сообщать в Роскомнадзор?
- Что считается решением «исключительно на основании автоматизированной обработки» по ст. 16, если сотрудник просто нажимает «подтвердить»?