13. Безопасность и 152-ФЗ
Версия 1.0 (октябрь 2026). Страница для службы безопасности и юристов: как устроена обработка персональных данных, кто за что отвечает и что мы предоставляем до подписания договора. Технические детали поставки — в 07-deployment.md; здесь — комплаенс.
1. Роли: вы — оператор, мы — обработчик
Записи разговоров с клиентами содержат персональные данные (голос, номер телефона, сведения, которые человек сообщает о себе). По 152-ФЗ оператором остаётесь вы: вы определяете цели и состав обработки. Мы обрабатываем данные по вашему поручению (ч. 3 ст. 6 152-ФЗ) — на основании договора и поручения на обработку (ДППд), в котором зафиксированы перечень данных, цели, сроки, меры защиты и порядок уничтожения.
Практическое следствие: согласия и основания обработки записей — на вашей стороне; наша задача — не выходить за рамки поручения, обеспечивать защиту и уметь это подтвердить.
2. Где обрабатываются данные
Три сценария поставки — один код, разный периметр:
| Облако Fonotext | Приватный контур | Коробка on-prem | |
|---|---|---|---|
| Где данные | наш операторский контур в РФ | выделенный шард в РФ | серверы заказчика |
| Кто администрирует | мы | мы (изоляция, BYOK) | вы |
| Выход в интернет | нужен | нужен (приватный канал) | не нужен, возможна офлайн-установка |
| ПДн покидают контур заказчика | по вашему поручению | по вашему поручению | нет |
Обработка и хранение — только на территории РФ. Для облачных сценариев используем инфраструктуру российских провайдеров; перечень субпроцессоров фиксируется в ДППд.
3. Технические меры
- Передача — TLS; доступ к API — по ключам с ограничением прав.
- Хранение — шифрование дисков/хранилищ; резервные копии с ограничением доступа.
- Доступ — ролевая модель (руководство / руководители групп / аналитики / аудит), принцип минимальных прав; в коробке — ваша служба каталогов (SSO/AD).
- Журнал аудита — фиксируются доступ к записям и транскриптам, выгрузки, действия пользователей; журнал доступен для проверки.
- Маскирование ПДн — номера телефонов и иные данные в транскриптах и выгрузках маскируются по настройке; для отчётности руководству это не мешает.
- Уничтожение — по окончании срока хранения или по вашему требованию, с актом; при расторжении договора данные удаляются, выгрузка предоставляется в согласованном формате.
- Модели — только с коммерчески совместимыми лицензиями; аудио и транскрипты не используются для обучения общих моделей без вашего письменного согласия.
4. Что нужно от вас (для облачных сценариев)
- Реквизиты оператора и ответственного за организацию обработки ПДн.
- Поручение на обработку (по нашему шаблону или вашему — сверим).
- Перечень категорий данных и субъектов, цели обработки, сроки хранения.
- Требования к маскированию и перечню выгрузок (по умолчанию — маскирование номеров включено).
Для коробки поручение не требуется: данные не покидают ваш контур, обработку вы ведёте самостоятельно на своём оборудовании.
5. Статус юрпакета — честно
Мы открыто фиксируем готовность каждого документа до старта работ:
| Что | Статус |
|---|---|
| Политика обработки ПДн и согласия на сайте | опубликованы |
| Оферта/лицензионный договор с SLA-приложением | типовая форма готова, согласуется при подключении |
| Шаблон поручения на обработку (ДППд) | типовая форма по ч. 3 ст. 6 152-ФЗ предоставляется при подключении |
| Уведомление в реестр операторов ПДн (РКН) | в процедуре оформления |
| Модель угроз ИСПДн и внутренние регламенты | базовые регламенты разработаны, пакет передаётся СБ по запросу |
До подписания оферты, поручения на обработку (ДППд) и завершения регистрации в реестре мы не принимаем оплату с юрлиц за облачные сценарии с персональными данными: это наше внутреннее правило, оно защищает и вас. Если запуск нужен немедленно — возможна поставка в контуре заказчика (коробка) или пилот на обезличенной выборке по отдельному договору.
Что входит в пакет для службы безопасности
По запросу СБ передаётся единый пакет документов, а не ответы по одному:
- модель угроз ИСПДн и модель доступа к персональным данным (роли, кто и что видит);
- схема потоков данных и границ изоляции для выбранного сценария поставки (облако, выделенный шард, коробка);
- описание шифрования, маскирования ПДн и журналирования доступа к транскриптам;
- регламент инцидентов и порядок уведомления заказчика;
- форма поручения на обработку (ДППд) и SLA-приложение к договору.
Состав пакета фиксируется до старта пилота — служба безопасности проверяет те же документы, на которых построена поставка, а не презентационные материалы.
6. Вопросы, которые чаще всего задаёт служба безопасности
Данные точно не уходят за границу? Нет. Обработка и хранение — только на территории РФ; в коробке внешнего трафика нет вообще.
Кто из ваших сотрудников имеет доступ к нашим записям? В облаке — ограниченный круг поддержки, только при инцидентах, с фиксацией в журнале; в приватном контуре — доступ по заявке; в коробке — только ваши администраторы.
Можно ли выгружать данные в CRM и что уходит наружу? Уходят только те поля, которые вы настроили (теги, статусы, метрики) — по API; аудио в CRM не передаётся, если это не включено явно.
Как удалить данные? По вашей заявке или по истечении срока хранения — с актом; удаление включает транскрипты, производные записи и резервные копии в течение согласованного срока.
Работаете ли вы с обезличенными данными? Да, при необходимости транскрипты выгружаются с маскированием; аналитика по обезличенным данным не требует расширенных прав.
7. Что мы предоставим для вашей проверки
- заполненную анкету по безопасности (по вашей форме или нашей — 40+ вопросов);
- перечень субпроцессоров и схему потоков данных;
- шаблон поручения на обработку и политику обработки ПДн;
- журнал аудита доступа к вашим данным за период (по запросу);
- документы на ПО: сведения о компонентах и их лицензиях.
Запросы по безопасности и комплаенсу — на почту из футера; отвечаем в течение рабочего дня.