Нажать Record легко. Объяснить регулятору — сложнее

Удобная функция — новый процесс обработки данных

Мало кто задумывается, какие последствия возникают, когда он начинает записывать встречу в Google Meet, Zoom или Microsoft Teams.

Когда к разговору подключается Otter.ai, Fireflies.ai, tl;dv или Fathom — чтобы подготовить транскрипт, резюме и список задач.

Когда Gong анализирует переговоры отдела продаж.

Когда Genesys Cloud, NiCE CXone, Five9 или Dialpad записывают и анализируют разговоры колл-центра.

Сегодня все эти действия выглядят почти одинаково: несколько знакомых названий, короткое уведомление и красная точка в углу экрана.

Для пользователя это удобная функция.

Для организации — начало нового процесса обработки данных.

Голос отправляется в облако.

Аудио превращается в текст.

Текст — в выводы модели.

Выводы — в задачи, карточки CRM, оценки сотрудников, отчёты руководителей и память корпоративного AI-ассистента.

Один разговор может одновременно существовать в видеозаписи встречи, транскрипте, резервной копии, CRM, рабочем чате, аналитической системе и корпоративной базе знаний.

И вместе с этими копиями возникает ответственность.

Вопросы, которые возникают вместе с копиями

Кто определил цель записи?

На каком правовом основании обрабатывается разговор?

Что именно сообщили участникам?

Кто получил доступ к аудио и транскрипту?

Можно ли использовать разговор для оценки сотрудника, профилирования клиента или обучения системы?

Как долго будут храниться копии?

Кто сможет найти этот разговор через год?

И действительно ли организации нужен весь разговор — слово в слово и на неопределённый срок?

Фраза «мы просто использовали привычный сервис» не отвечает ни на один из этих вопросов.

Подключение внешнего поставщика добавляет нового участника обработки, но не отменяет собственные обязанности организации. Конкретное распределение ролей зависит от фактической конфигурации, целей обработки и договорных отношений, однако передать данные поставщику — не значит автоматически передать ему всю ответственность.

Риск не является теоретическим

За наиболее серьёзные нарушения GDPR верхний предел административного штрафа может достигать 20 миллионов евро или 4% общего мирового годового оборота за предыдущий финансовый год — применяется большая величина.

Это установленный законом максимум, а не автоматический штраф за нажатие кнопки Record.

Но риск не является теоретическим.

16 октября 2025 года французский регулятор CNIL оштрафовал компанию из сферы колл-центров на 250 000 евро. Среди указанных нарушений были несоблюдение принципа минимизации данных, проблемы со сроками хранения и недостаточная безопасность.

Ещё один пример связан не с самим включением записи, а с тем, что происходит после неё.

18 ноября 2025 года Европейский совет по защите данных опубликовал информацию о штрафе в размере 100 000 евро, назначенном итальянским регулятором банку. Дело касалось права клиентов получить доступ к своим персональным данным, содержащимся в записях телефонных распоряжений.

Записи уже существовали.

Но организация должна была знать, где находятся данные, как их найти и как предоставить человеку доступ к ним.

Поэтому главный вопрос звучит не только так:

Можно ли было нажать Record?

Не менее важно понять:

Что произойдёт с разговором после этого?

До запуска: маршрут данных

Выход — не в панике и не в полном отказе от записи.

Он — в знании маршрута данных.

До запуска процесса организация должна понимать:

• что именно записывается;
• зачем это действительно необходимо;
• на каком правовом основании происходит обработка;
• какие внешние сервисы получают данные;
• где появляются дополнительные копии;
• кто имеет доступ к аудио, транскрипту и выводам AI;
• сколько времени хранятся данные;
• как человек может получить копию, исправить данные или потребовать их удаления;
• как проверяются выводы AI;
• можно ли заменить полный транскрипт минимальным набором подтверждённых решений, фактов и поручений.

Context / Record

Именно этому посвящён Context / Record — интерактивный разбор того, что в действительности запускается вместе с кнопкой Record.

Проект показывает путь разговора от захвата голоса до облачной обработки, транскрибации, AI-анализа, CRM, базы знаний и долговременной памяти корпоративного ассистента.

Он не обещает магической юридической безопасности.

Он даёт нечто более полезное: возможность увидеть процесс до того, как удобная функция превратится в жалобу, утечку, предписание регулятора или штраф.

Ограничения и область применения

Материал не утверждает, что любая запись автоматически незаконна. Конкретные обязанности зависят от цели, состава данных, роли организации, используемых поставщиков, национального законодательства и фактической конфигурации системы.

Это информационный материал, а не индивидуальная юридическая консультация; конкретную схему записи необходимо оценивать с учётом её фактов и применимого права.

Запись может закончиться через час. Ответственность за созданные данные способна оставаться годами.

Проверить последствия до начала записи →