ПриложениеЛицензияКонфиденциальностьТарифыПоддержкаПамятка по ПДн

Персональные данные: что должен сделать клиент-портал

Кто за что отвечает

Расшифровка звонка — это обработка персональных данных: в разговоре звучат голоса, имена, телефоны, иногда адреса и суммы сделок.

Поручение оператора считается данным в момент установки приложения: установка означает принятие лицензионного соглашения (п. 5 ст. 1286 ГК РФ).

Что мы уже сделали за клиента

• Обработка целиком в РФ: сервер приложения, база данных и GPU-ферма распознавания/резюмирования — на территории России (ч. 5 ст. 18 152-ФЗ).
• Никаких внешних ИИ-API. Ни аудио, ни текст, ни резюме не уходят в зарубежные сервисы — трансграничной передачи нет (ст. 12 152-ФЗ), клиенту не нужно подавать уведомление о трансграничной передаче из-за нашего приложения.
• Минимизация данных: аудио удаляется сразу после расшифровки (не позднее 24 часов), текст — через 90 дней, всё автоматически.
• Удаление по требованию: снятие приложения с портала стирает все данные портала на нашей стороне (POST /uninstall).
• Мы не обучаем на данных клиента сторонние модели и не передаём их третьим лицам.

Что обязан сделать клиент-портал (чек-лист для карточки и лендинга)

1. Предупредить участников разговора о записи. Обычно это делает автоинформатор на входящей линии и фраза менеджера на исходящей. Текст записи разговора — ниже.
2. Уведомить сотрудников об автоматизированной обработке их разговоров: положение об обработке ПДн работников, приказ и лист ознакомления.
3. Проверить, что уведомление в Роскомнадзор об обработке ПДн подано и в нём указана цель, покрывающая анализ обращений клиентов.
4. Проверить политику обработки ПДн на своём сайте — упомянуть запись и автоматизированный анализ телефонных разговоров.
5. Ничего дополнительно про трансграничную передачу подавать не нужно — приложение её не осуществляет.

Шаблон 1 — фраза автоинформатора / менеджера

Для исходящих звонков — та же фраза в начале разговора после представления менеджера.

Шаблон 2 — абзац в политику обработки ПДн клиента-портала

Шаблон 3 — пункт в положение об обработке ПДн работников

Шаблон 4 — согласие на обработку ПДн для формы обратной связи на лендинге

Текст рядом с чекбоксом формы «Оставить заявку» на лендинге приложения:

Чекбокс должен быть не отмечен по умолчанию и обязателен для отправки формы — иначе согласие не считается конкретным и осознанным (ст. 9 152-ФЗ).

Отдельное согласие на ПДн (для лендинга и форм SMG)

Согласие на обработку ПДн для форм SMG отделяется от согласия на получение рекламных рассылок: два разных чекбокса, второй — необязательный. Это требование п. 1 ст. 18 Федерального закона «О рекламе» и практики РКН по «пакетным» согласиям.

Что мы НЕ обещаем клиенту

• Мы не берём на себя обязанности оператора: подача уведомления в РКН, сбор согласий с сотрудников и клиентов, разработка внутренних документов — зона ответственности клиента-портала.
• Мы не даём юридических гарантий соответствия бизнес-процессов клиента 152-ФЗ. При необходимости SMG оказывает такую помощь отдельной услугой (направление «Внедрение ИИ»).