Вопрос: Возможна ли запись переговоров на диктофон без предварительного уведомления и согласия другой стороны? Будет ли являться нарушением законодательства запись телефонных разговоров работников организации с клиентами и иными лицами?
Ответ: В рассматриваемых ситуациях не прослеживается какого-либо нарушения действующих норм законодательства. Однако следует обратить особое внимание на то, что запись, хранение и любые иные операции с информацией, содержащей персональные данные, осуществляется только с согласия субъекта таких данных.
Обоснование: Законодательством установлены отдельные виды информации, доступ к которой без согласия обладателя соответствующей информации неправомерен (в том числе информация, составляющая коммерческую тайну, персональные данные, сведения о частной жизни лица). Сведения, которые не отнесены к информации ограниченного доступа, могут беспрепятственно собираться, использоваться и распространяться любым лицом (п. 1 ст. 3, ч. 1 ст. 5 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Закон об информации)).
Поскольку в процессе переговоров каждый из участников добровольно сообщает остальным участникам информацию, обладателем которой он является, получение такой информации другими участниками переговоров не должно рассматриваться как незаконный доступ к ней (Определение Судебной коллегии по гражданским делам Верховного Суда РФ от 06.12.2016 N 35-КГ16-18).
Исключением из данного правила являются персональные данные, то есть любые сведения, относящиеся к конкретному физическому лицу (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных)).
Для совершения любых действий с указанными данными по общему правилу необходимо получение согласия от их обладателя (п. 3 ст. 3, п. 1 ч. 1 ст. 6 Закона о персональных данных). Нарушение установленного порядка сбора, хранения, использования или распространения персональных данных, согласно ст. 13.11 Кодекса РФ об административных правонарушениях, составляет состав административного правонарушения. Субъект персональных данных, кроме того, может потребовать возмещения убытков, полученных в результате нарушения его прав, а также компенсации причиненного ему морального вреда (ч. 2 ст. 17, ч. 2 ст. 24 Закона о персональных данных).
Необходимо отметить, что лицо, которым была получена информация ограниченного доступа, обязано сохранить ее конфиденциальность, то есть не сообщать ее другим лицам без согласия обладателя (п. 7 ст. 2, ч. 2 и 4 ст. 9 Закона об информации). Нарушение такой обязанности также влечет за собой административную ответственность (ст. 13.14 КоАП РФ). Обладатель такой информации вправе также потребовать возмещения убытков, причиненных в результате ее разглашения, и компенсации морального вреда (ч. 2 ст. 17 Закона об информации, ст. 151 Гражданского кодекса РФ).
Приведенные выше требования в полном объеме применимы и к записи телефонных разговоров работников организации с ее клиентами, а также третьими лицами. Поскольку такие разговоры с высокой долей вероятности содержат персональные данные, рекомендуется до начала разговора уведомить клиента или третье лицо о возможности такой записи, указав ее цель (ст. 5 Закона о персональных данных). Продолжение лицом телефонного разговора после такого уведомления может рассматриваться как его согласие на обработку его персональных данных (ч. 1 ст. 9 Закона о персональных данных).
Согласие работников организации на обработку их персональных данных в связи с записью телефонных разговоров не обязательно, если обработка этих данных осуществляется в целях контроля качества выполняемой работы (п. 5 ч. 1 ст. 6 Закона о персональных данных, п. 1 ст. 86 Трудового кодекса РФ). Однако, учитывая то, что такая запись фактически может содержать персональные данные в большем объеме, чем это требуется для достижения указанной цели, необходимо прописать правила записи телефонных разговоров работников с клиентами во внутреннем документе организации, ознакомив с ними работников под подпись (Апелляционное определение Судебной коллегии по гражданским делам Омского областного суда от 08.10.2014 по делу N 33-6688/2014).
Стоит отметить, что после достижения целей обработки персональных данных или в случае отсутствия необходимости в достижении таких целей персональные данные необходимо уничтожить или обезличить (ч. 7 ст. 5 Закона о персональных данных).
А.А. Гулин
Первый Дом Консалтинга "Что делать Консалт"
Региональный информационный центр
03.08.2017
