Новые консультации в системе ГАРАНТ Консалтинг

Рассмотрев вопрос, мы пришли к следующему выводу:
Запись переговоров их участником или запись организацией телефонных разговоров ее работников с клиентами (иными лицами) сами по себе не нарушают какую-либо норму законодательства.
Однако для записи, хранения и любых иных операций с информацией, содержащей персональные данные, по общему правилу необходимо согласие субъекта этих данных.

Обоснование вывода:
Законодательством предусмотрены определенные категории информации, доступ к которой без согласия обладателя соответствующей информации не допускается (в частности информация, составляющая коммерческую тайну, сведения о частной жизни лица, персональные данные) (п. 7 ст. 3, ч. 3 ст. 6, ч. 4, 8 и 9 ст. 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", далее - Закон об информации). Сведения, не относящиеся к информации ограниченного доступа по общему правилу могут свободно собираться, использоваться и распространяться любым лицом (п. 1 ст. 3, ч. 1 ст. 5 Закона об информации).
В связи с тем, что в ходе переговоров каждый из участников самостоятельно и добровольно сообщает другим участникам ту или иную информацию, обладателем которой он является, получение другими участниками переговоров этой информации не может рассматриваться как незаконный доступ к ней (в том числе в тех случаях, когда такая информация относится к категории ограниченного доступа). При этом закон не устанавливает общего запрета на фиксацию законно полученной информации тем или иным способом (в частности, посредством аудиозаписи), а также не возлагает на лицо обязанность получать согласие обладателя информации на такую фиксацию (определение СК по гражданским делам Верховного Суда РФ от 06.12.2016 N 35-КГ16-18).
Исключением из этого правила являются персональные данные, то есть любая информация, относящаяся к определенному физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", далее - Закон о персональных данных). Для совершения любого действия с такими данными (в том числе записи и хранения) по общими правилу требуется согласие их субъекта (обладателя) (п. 3 ст. 3, п. 1 ч. 1 ст. 6 Закона о персональных данных). Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных образует состав административного правонарушения (ст. 13.11 КоАП РФ). Кроме того, субъект персональных данных вправе потребовать возмещения убытков, причиненных в результате нарушения его прав, а также компенсации морального вреда (ч. 2 ст. 17, ч. 2 ст. 24 Закона о персональных данных).
Отметим также, что лицо, получившее любую информацию ограниченного доступа, обязано обеспечивать ее конфиденциальность, то есть не передавать ее третьим лицам без согласия обладателя (п. 7 ст. 2, ч. 2 и 4 ст. 9 Закона об информации). Нарушение этой обязанности также может повлечь административную ответственность (ст. 13.14 КоАП РФ). Обладатель соответствующей информации вправе требовать также возмещения убытков, возникших в результате ее разглашения, и компенсации морального вреда (ч. 2 ст. 17 Закона об информации, ст. 151 ГК РФ).
Сказанное выше в полной мере применимо и к записи телефонных разговоров работников организации с ее клиентами и третьими лицами. В связи с тем, что такие разговоры с высокой степенью вероятности содержат персональные данные, целесообразно до начала разговора предупредить клиента (иное лицо) о возможной записи, указав ее цель (например, контроль качества оказываемых услуг) (ст. 5 Закона о персональных данных). Продолжение лицом разговора после такого предупреждения может рассматриваться как фактическое согласие на обработку его персональных данных (ч. 1 ст. 9 Закона о персональных данных).
Согласие работников организации на обработку их персональных данных в связи с записью телефонных разговоров не требуется, если такая обработка осуществляется в целях контроля количества и качества выполняемой работы (п. 5 ч. 1 ст. 6 Закона о персональных данных, п. 1 ст. 86 ТК РФ). Однако в связи с тем, что фактически запись может содержать персональные данные в большем объеме, нежели необходимо для достижения указанной цели, целесообразно закрепить правила записи телефонных разговоров работников с клиентами (иными лицами) во внутреннем документе организации, ознакомив с ними работников под подпись (смотрите, например, апелляционное определение СК по гражданским делам Омского областного суда от 08.10.2014 по делу N 33-6688/2014).
Отметим, что по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию (ч. 7 ст. 5 Закона о персональных данных).

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
кандидат юридических наук Акимочкин Дмитрий

Ответ прошел контроль качества

21 апреля 2017 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.