- Запись голоса — это обработка персональных данных, требующая основания
- Голос для идентификации (голосовой отпечаток) становится биометрией
- Записи звонков в колл-центре требуют информирования и обоснованного хранения
- Голосовая аутентификация требует явного согласия как на биометрию
- Голосовые помощники собирают чувствительные данные, требующие защиты
Голос окружает современный сервис: записи разговоров в колл-центрах, голосовые помощники, аутентификация по голосу. Всё это — обработка персональных данных, а иногда и биометрии. Граница между обычной записью и чувствительной биометрией тоньше, чем кажется. Разберёмся, как обращаться с голосом законно.
Запись человеческого голоса — обработка персональных данных. А когда голос используется для идентификации личности, он становится биометрией со строгим режимом. Важно понимать, на каком уровне вы работаете: простая запись разговора или распознавание человека по голосу.
Два уровня обработки голоса
Голос можно обрабатывать по-разному, и режим зависит от того, как именно.
| Сценарий | Режим |
|---|---|
| Запись разговора в колл-центре | Обработка ПД |
| Голосовое сообщение | Обработка ПД |
| Голосовая аутентификация | Биометрия |
| Распознавание клиента по голосу | Биометрия |
Записи звонков в колл-центре
Самый распространённый случай — запись телефонных разговоров. Это обработка персональных данных, и здесь действуют базовые требования.
Главное требование — информирование. Собеседник должен знать, что разговор записывается. Привычное «в целях улучшения качества обслуживания разговор может быть записан» в начале звонка — это и есть форма информирования.
Запись разговора без уведомления собеседника — это обработка его данных без информирования. Привычная фраза о записи в начале звонка не формальность, а способ выполнить требование. Записывать скрытно, не предупредив, рискованно с точки зрения закона.
Хранение записей
Записи разговоров содержат персональные данные, а иногда и чувствительную информацию — люди в разговоре могут упомянуть здоровье, финансы, личные обстоятельства. Поэтому записи нужно хранить обоснованный срок, защищать и ограничивать к ним доступ.
Не относитесь к записям звонков как к техническому архиву, до которого никому нет дела. Это персональные данные клиентов, иногда с чувствительным содержанием. Их нужно защищать, ограничивать доступ к ним и удалять, когда необходимость в хранении отпала.
Голосовая аутентификация — это биометрия
Когда голос используется не просто для записи, а для узнавания человека — голосовая аутентификация, идентификация клиента по голосу, — он становится биометрией. А биометрия требует особого режима.
Голосовая аутентификация работает с голосовым отпечатком — биометрическим идентификатором. Для его обработки нужно явное согласие, прямо упоминающее биометрию, и усиленная защита: шифрование, изоляция, логирование. Это уже не просто запись разговора, а спецрежим биометрии.
Голосовые помощники
Голосовые помощники — отдельная чувствительная зона. Они слушают, записывают команды, иногда фоновую речь, накапливают данные о привычках пользователя. Если бизнес использует голосового ассистента в работе с клиентами, он отвечает за защиту собираемых голосовых данных и должен урегулировать отношения с провайдером технологии.
Практические шаги
Чтобы обработка голоса соответствовала закону, разделите сценарии. Для записей звонков — информируйте о записи, храните обоснованно, защищайте и ограничивайте доступ. Для голосовой аутентификации — получайте явное согласие как на биометрию и обеспечивайте усиленную защиту. Для голосовых помощников — отвечайте за собираемые данные и урегулируйте отношения с провайдером. И везде минимизируйте: не записывайте и не храните больше, чем нужно.
- Собеседники информируются о записи разговоровобязательно
- Записи звонков хранятся обоснованный срок и защищеныобязательно
- Доступ к записям ограниченобязательно
- Для голосовой аутентификации получено явное согласие на биометриюобязательно
- Голосовые биометрические данные защищены усиленно
- Урегулированы отношения с провайдером голосовых технологий
Голос — это интимная и узнаваемая часть человека, и обращаться с ним нужно бережно. Разница между записью разговора и голосовой биометрией определяет уровень требований: от простого информирования до строгого режима спецданных. Понимая, на каком уровне вы работаете, легко выстроить обработку голоса так, чтобы она была и законной, и уважительной к клиентам.