Какие данные уходят подрядчику при анализе звонков и как это оформить

Коротко: При передаче звонков подрядчику на речевую аналитику компания передаёт персональные данные клиентов, сотрудников и контрагентов - имена, телефоны, сведения о потребностях, финансовых возможностях и условиях сделок. До начала обработки нужно определить правовое основание передачи, закрепить поручение на обработку персональных данных в договоре, урегулировать запись переговоров с сотрудниками и уведомление клиентов. Отдельно проверьте место и сроки хранения записей, возможность привлечения субподрядчиков, порядок удаления информации и действия при утечке.

Запись разговора кажется обычным рабочим файлом, пока в ней не обнаруживаются номер телефона, бюджет клиента и подробности будущей сделки. Для руководителя отдела продаж это материал для анализа качества работы, для ответственного за персональные данные - информация, передача и хранение которой требуют отдельного внимания.

Что именно уходит к подрядчику, когда вы подключаете разбор звонков

Когда вы подключаете речевую аналитику, подрядчик получает не абстрактный разговор о продажах, а запись с конкретными людьми и обстоятельствами. Клиент может назвать имя, должность, номер телефона, адрес электронной почты, место работы, бюджет проекта и сроки принятия решения. Иногда в разговоре звучат сведения о финансовых возможностях, действующих договорах, задолженности, планируемых закупках и внутренних процессах заказчика. Отдельная категория - информация о сотруднике: голос, имя менеджера, его реплики, содержание переговоров и результаты оценки по установленным критериям. В зависимости от сферы деятельности в записи могут оказаться и более чувствительные сведения, которые изначально никто не планировал передавать на дополнительную обработку.

Поэтому фраза «мы отправляем подрядчику только звонки» мало что объясняет. Если по записи можно определить человека, содержащаяся в ней информация может относиться к персональным данным. То же касается транскрипции: перевод голоса в текст не делает сведения анонимными. Например, упоминание должности и согласованного бюджета может оставаться идентифицирующей информацией, даже если исходный аудиофайл уже удалён. При этом содержание каждой записи зависит от реального разговора, поэтому состав передаваемых данных нужно определять по используемым сценариям продаж, а не по описанию услуги на сайте подрядчика.

С точки зрения регулирования принципиален сам факт передачи информации третьей стороне. Если ваша организация определяет цели обработки данных клиентов и сотрудников, она сохраняет обязанности оператора персональных данных и должна иметь законное основание для соответствующих действий. Подрядчик может обрабатывать информацию по вашему поручению, но привлечение внешнего исполнителя не снимает с заказчика ответственности за организацию процесса. Практический вывод для руководителя прост: прежде чем подключать анализ звонков, составьте перечень данных, определите цель обработки и проверьте, кому именно они будут доступны.

При подготовке такого перечня удобно разделить сведения на категории:

• **Данные клиента:** имя, телефон, должность, компания, содержание запроса и обсуждаемые условия сделки.
• **Данные сотрудника:** имя менеджера, голос, содержание реплик и результаты оценки переговоров.
• **Данные о сделке:** бюджет, сроки, потребности, возражения, условия закупки и статус переговоров.
• **Сведения третьих лиц:** информация о коллегах клиента, партнёрах или других участниках, случайно упомянутых в разговоре.

Не все эти сведения присутствуют в каждой записи. Задача - определить фактический состав информации, которую вы собираетесь передавать, и не расширять обработку без необходимости.

Почему компания остаётся ответственной, даже если анализирует не она

В схеме передачи данных есть две разные роли. Оператор определяет, зачем и на каких условиях обрабатывается информация. В этом сценарии - обычно организация, которая ведёт продажи, записывает переговоры и хочет оценивать их качество. Подрядчик выполняет порученную обработку в согласованных пределах: транскрибирует, оценивает разговоры, готовит результаты анализа. Но привлечение внешнего исполнителя не освобождает заказчика от обязанности организовать обработку на законных основаниях.

Представьте ситуацию: руководитель подключил сервис анализа звонков, загрузил архив переговоров и через месяц обнаружил, что доступ к записям получили посторонние. Если договор регулирует только стоимость, сроки и порядок оплаты, выяснить, какие именно обязательства принял подрядчик, будет значительно сложнее. Кто отвечал за защиту записей? Где они хранились? Можно ли было передавать их другим исполнителям? В какой срок подрядчик должен был сообщить об инциденте? Отсутствие договорённостей не означает автоматического штрафа, но создаёт проблемы с установлением обязанностей и организацией реагирования.

Для передачи данных подрядчику необходимо определить правовое основание, цель, состав данных, операции с ними и условия поручения. Если обработка ведётся на основании поручения, соответствующие условия должны быть оформлены документально. Пункта «исполнитель обязуется соблюдать конфиденциальность» для описания всего процесса недостаточно. Конфиденциальность не отвечает на вопросы о сроке хранения, удалении копий, доступе сотрудников подрядчика и привлечении иных исполнителей. Эти вопросы нужно согласовать до загрузки первой записи.

Отдельная тема - сотрудники и клиенты. Сотрудникам нужно сообщить о записи переговоров и закрепить порядок в трудовом договоре или регламенте. Для клиентов следует настроить голосовое уведомление о записи. При этом уведомление само по себе не закрывает все вопросы правомерности обработки: нужно определить подходящее правовое основание и учесть передачу данных внешнему исполнителю. В зависимости от обстоятельств может потребоваться отдельное согласие или иной предусмотренный законом механизм. Формула «мы предупредили в начале звонка» не заменяет проверку всей цепочки обработки.

Практический порядок для руководителя выглядит так:

1. Определить цель анализа и перечень передаваемых сведений. 2. Проверить правовое основание записи, анализа и передачи данных. 3. Оформить поручение подрядчику и согласовать требования к безопасности. 4. Установить правила доступа, хранения, удаления и реагирования на инциденты. 5. Закрепить порядок записи переговоров сотрудников и уведомления клиентов.

Подробности внутреннего внедрения можно связать с материалом Как внедрять контроль звонков сотрудникам, чтобы менеджеры не подгоняли показатели. Правила контроля лучше согласовать заранее, пока сотрудники воспринимают запись как часть рабочего процесса, а не как внезапную проверку задним числом.

Какие документы нужно подписать до старта работ

До передачи записей на анализ подготовьте документы, которые описывают весь путь данных: от момента записи до удаления результата обработки. Конкретный набор зависит от правового основания и условий работы, но для руководителя отдела продаж есть несколько обязательных направлений проверки.

Договор поручения на обработку персональных данных

В договоре или соответствующем приложении необходимо зафиксировать:

• **Цель обработки.** Например, анализ качества переговоров и оценка выполнения критериев продаж.
• **Перечень данных.** Какие записи, транскрипции, сведения о сотрудниках, клиентах и сделках передаются исполнителю.
• **Операции с данными.** Получение, хранение, транскрибация, анализ, предоставление результатов и удаление - в соответствии с фактическим сценарием.
• **Срок обработки.** Когда она начинается, как долго сохраняются исходные записи и производные материалы, что происходит после завершения договора.
• **Требования к безопасности.** Разграничение доступа, защита хранилищ, порядок работы с учётными записями и реагирования на инциденты.
• **Привлечение других исполнителей.** Условия субобработки, порядок согласования и требования к соблюдению установленных ограничений.
• **Подтверждение исполнения.** Как заказчик проверяет соблюдение поручения и получает сведения об удалении данных.

Договор поручения на обработку персональных данных не должен быть формальной страницей в приложении к основному контракту. Его задача - зафиксировать границы обработки так, чтобы обе стороны одинаково понимали, какие действия разрешены. Если подрядчику требуется передавать информацию внешнему исполнителю, это нужно отдельно согласовать с учётом применимых требований и условий поручения.

Согласие сотрудников и уведомление клиентов

Для записи разговоров сотрудников определите порядок в трудовых договорах или внутренних регламентах. Устное сообщение на планёрке плохо подходит на роль единственного документа: через несколько месяцев участники могут по-разному помнить, о чём договорились. Закрепите цель записи, порядок использования материалов, круг лиц с доступом и связь записи с оценкой качества работы. При необходимости оформите отдельное согласие в соответствии с применимым правовым основанием.

Для клиентов настройте голосовое уведомление перед началом записи. Оно должно соответствовать реальному процессу, а не обещать только внутренний контроль, если материалы впоследствии передаются подрядчику для обработки. Уведомление не заменяет проверку основания передачи третьей стороне и необходимости согласия. Если выбранный правовой механизм предполагает согласие, проверьте, что оно оформлено надлежащим образом.

Дополнительно проверьте политику обработки персональных данных: отражает ли она фактические цели записи, анализа и хранения информации. Внутренние документы не должны описывать один процесс, тогда как технически записи уходят по совершенно другому маршруту.

Перед запуском удобно пройти короткий чек-лист:

• [ ] Определены цели и правовые основания обработки.
• [ ] Подписано поручение с перечнем данных и требованиями к безопасности.
• [ ] Согласованы сроки хранения и удаления исходных записей и транскрипций.
• [ ] Урегулирована запись переговоров сотрудников.
• [ ] Настроено уведомление клиентов и проверено основание передачи данных.
• [ ] Согласован порядок привлечения субподрядчиков.

Если на какой-то вопрос пока нет ответа, запуск лучше отложить до устранения неопределённости. Подключение инструмента разбора звонков - это изменение процесса обработки данных, а не просто установка ещё одной программы для отдела продаж.

На что смотреть в договоре с подрядчиком по аналитике звонков

Даже договор с подробным описанием функций может оставлять без ответа главные вопросы о безопасности. Руководителю стоит проверить не только то, что исполнитель обещает анализировать записи, но и то, что происходит с исходными материалами до, во время и после анализа.

Первый вопрос - где физически хранятся данные. Уточните, в какой стране находятся серверы, где размещены резервные копии и используются ли внешние инфраструктурные провайдеры. Формулировка «защищённое облачное хранилище» не сообщает местоположение данных. Если применимые требования предусматривают определённые условия локализации, их нужно отдельно проверить применительно к вашей схеме обработки.

Второй вопрос - сколько времени сохраняются записи и результаты. Сроки для аудио, транскрипций и аналитических отчётов могут различаться. Уточните, что происходит с резервными копиями, временными файлами и выгруженными результатами после окончания договора. Если в контракте написано только «данные хранятся в период оказания услуг», этого недостаточно для понимания судьбы архивов после расторжения.

Третий вопрос - кто ещё получает доступ. Выясните, привлекает ли подрядчик других исполнителей, на каких условиях и как ограничивается их доступ. Обработка данных третьими лицами требует прозрачной договорной схемы. Если цепочка исполнителей не определена, оценить фактические условия хранения и передачи информации значительно сложнее.

Четвёртый вопрос - что происходит при инциденте. В договоре должен быть понятный порядок уведомления об утечке или ином нарушении безопасности: кто сообщает, кому, каким способом, в какие сроки и какую информацию предоставляет. Сроки должны быть конкретными и согласованными с учётом применимых обязанностей сторон. Формулировка «стороны принимают необходимые меры» сама по себе не описывает процедуру реагирования.

Пятый вопрос - как подтверждается удаление данных. Уточните, можно ли получить подтверждение удаления по окончании срока обработки или договора и как учитываются резервные копии. Обсудите также порядок действий, если данные требуется удалить раньше установленного срока на законном основании.

Перед подписанием задайте подрядчику прямые вопросы:

• Где размещаются исходные записи, транскрипции и резервные копии?
• Кто из сотрудников исполнителя может просматривать материалы?
• Привлекаются ли другие исполнители и как оформляется их участие?
• Какие сроки хранения установлены для разных типов данных?
• Как подтверждается удаление после окончания работ?
• Как заказчик узнает об инциденте и какие сведения получит?
• Какие документы подтверждают выполнение согласованных требований безопасности?

Руководителю продаж не нужно становиться специалистом по информационной безопасности. Его задача - добиться конкретных ответов и передать спорные юридические и технические вопросы ответственным специалистам. Отсутствие этих условий - риск для процесса, а не мелкая недоработка договора.

Как Neiraxell работает с данными отдела продаж

В отделе продаж каждый день проходят звонки и встречи, в которых звучат персональные данные клиентов и сотрудников. Руководителю необходимо понимать, как менеджеры ведут переговоры, выполняют критерии продаж и работают с возражениями, но вручную прослушивать весь массив разговоров трудно. Поэтому до подключения речевой аналитики нужно согласовать правовой статус передаваемых данных и условия их обработки.

Neiraxell принимает записи звонков и встреч, передаваемые в систему, а также данные CRM, необходимые для работы: сведения о контактах, статусах сделок и источниках лидов. Состав данных зависит от используемого сценария и настроек. Передача этих материалов должна быть организована на законном основании, с учётом целей обработки, договорных условий и внутренних процедур компании.

Речевая аналитика переводит звонки и встречи в текст с разделением реплик и оценивает переговоры по критериям, заданным компанией. Для разных этапов воронки могут использоваться разные критерии: например, выявление потребности на первом контакте и согласование следующих шагов на последующем этапе. Система показывает выполнение критериев, повторяющиеся ошибки и частотность возражений по сотрудникам и отделу. Neiraxell позволяет анализировать 100% звонков и встреч, передаваемых в систему.

Результат для руководителя - структурированные сведения о качестве переговоров без необходимости вручную прослушивать каждую запись. Здесь важно разделять несколько уровней. Факт - менеджер не выполнил заданный критерий. Сигнал - подобные отклонения повторяются в разговорах. Гипотеза - причина может быть связана со скриптом, обучением или организацией работы. Управленческое решение - проверить гипотезу, скорректировать критерии или изменить процесс. Сам анализ не доказывает причину и не гарантирует роста продаж.

Безопасность данных остаётся отдельным условием, которое нужно выполнить до запуска речевой аналитики звонков. Руководителю следует проверить правовое основание обработки, согласовать поручение, определить доступ к результатам и установить сроки хранения. Данные CRM также должны передаваться в объёме, необходимом для согласованных целей. Наличие технической интеграции не заменяет договорного оформления и проверки законности обработки.

На практике последовательность работы выглядит так:

1. Отдел продаж записывает переговоры в рамках установленного порядка. 2. Компания определяет правовое основание и условия передачи записей на анализ. 3. Neiraxell получает предусмотренные сценарием записи и данные CRM. 4. Речевая аналитика формирует транскрипции с разделением реплик. 5. Переговоры оцениваются по критериям компании для соответствующих этапов воронки. 6. Руководитель получает сведения о выполнении критериев, ошибках и возражениях. 7. РОП проверяет выявленные закономерности и определяет, какие изменения нужны. 8. После внедрения изменений руководитель оценивает результаты по данным отдела продаж.

Такая последовательность позволяет использовать анализ звонков как источник управленческих сигналов, сохраняя за руководителем ответственность за решения. Подробнее о практической стороне контроля можно прочитать в материале Разбор звонков менеджеров автоматически: как РОП контролирует качество без ОКК.

Что проверить внутри компании до передачи записей на анализ

Перед подключением любого инструмента разбора звонков проверьте внутренние процедуры. Они должны соответствовать фактическому маршруту данных, включая передачу подрядчику, хранение транскрипций и использование результатов анализа.

• **Политика обработки персональных данных.** Указаны ли фактические цели записи переговоров, анализа и хранения результатов?
• **Трудовые договоры и регламенты.** Закреплён ли порядок записи разговоров сотрудников, использования материалов и доступа к ним?
• **Уведомление клиентов.** Работает ли голосовое сообщение перед записью и соответствует ли оно реальному процессу обработки?
• **Ответственный за подрядчика.** Назначен ли сотрудник, который контролирует договорённости, доступы и взаимодействие при инцидентах?
• **Удаление данных.** Описано ли, кто рассматривает запросы на удаление, проверяет основания и координирует действия с исполнителем?
• **Доступ и хранение.** Установлены ли сроки, ограничения доступа и порядок прекращения обработки?

Отдельно проверьте, что сотрудники понимают цель контроля. В материале Сотрудники против речевой аналитики: как снизить сопротивление контролю звонков рассматриваются вопросы внедрения контроля и реакции команды. Объяснение правил до старта помогает избежать ситуации, когда технически процесс уже работает, а внутри компании никто не понимает, кто и зачем использует записи.