# 13. Безопасность и 152-ФЗ

Версия 1.0 (октябрь 2026). Страница для службы безопасности и юристов: как устроена обработка
персональных данных, кто за что отвечает и что мы предоставляем до подписания договора.
Технические детали поставки — в [07-deployment.md](07-deployment.md); здесь — комплаенс.

## 1. Роли: вы — оператор, мы — обработчик

Записи разговоров с клиентами содержат персональные данные (голос, номер телефона, сведения,
которые человек сообщает о себе). По 152-ФЗ **оператором** остаётесь вы: вы определяете цели и
состав обработки. Мы обрабатываем данные **по вашему поручению** (ч. 3 ст. 6 152-ФЗ) — на
основании договора и поручения на обработку (ДППд), в котором зафиксированы перечень данных,
цели, сроки, меры защиты и порядок уничтожения.

Практическое следствие: согласия и основания обработки записей — на вашей стороне; наша задача —
не выходить за рамки поручения, обеспечивать защиту и уметь это подтвердить.

## 2. Где обрабатываются данные

Три сценария поставки — один код, разный периметр:

| | Облако Fonotext | Приватный контур | Коробка on-prem |
|---|---|---|---|
| Где данные | наш операторский контур в РФ | выделенный шард в РФ | серверы заказчика |
| Кто администрирует | мы | мы (изоляция, BYOK) | вы |
| Выход в интернет | нужен | нужен (приватный канал) | не нужен, возможна офлайн-установка |
| ПДн покидают контур заказчика | по вашему поручению | по вашему поручению | нет |

Обработка и хранение — только на территории РФ. Для облачных сценариев используем
инфраструктуру российских провайдеров; перечень субпроцессоров фиксируется в ДППд.

## 3. Технические меры

- **Передача** — TLS; доступ к API — по ключам с ограничением прав.
- **Хранение** — шифрование дисков/хранилищ; резервные копии с ограничением доступа.
- **Доступ** — ролевая модель (руководство / руководители групп / аналитики / аудит), принцип
  минимальных прав; в коробке — ваша служба каталогов (SSO/AD).
- **Журнал аудита** — фиксируются доступ к записям и транскриптам, выгрузки, действия
  пользователей; журнал доступен для проверки.
- **Маскирование ПДн** — номера телефонов и иные данные в транскриптах и выгрузках маскируются
  по настройке; для отчётности руководству это не мешает.
- **Уничтожение** — по окончании срока хранения или по вашему требованию, с актом; при
  расторжении договора данные удаляются, выгрузка предоставляется в согласованном формате.
- **Модели** — только с коммерчески совместимыми лицензиями; аудио и транскрипты не используются
  для обучения общих моделей без вашего письменного согласия.

## 4. Что нужно от вас (для облачных сценариев)

1. Реквизиты оператора и ответственного за организацию обработки ПДн.
2. Поручение на обработку (по нашему шаблону или вашему — сверим).
3. Перечень категорий данных и субъектов, цели обработки, сроки хранения.
4. Требования к маскированию и перечню выгрузок (по умолчанию — маскирование номеров включено).

Для коробки поручение не требуется: данные не покидают ваш контур, обработку вы ведёте
самостоятельно на своём оборудовании.

## 5. Статус юрпакета — честно

Мы открыто фиксируем готовность каждого документа до старта работ:

| Что | Статус |
|---|---|
| Политика обработки ПДн и согласия на сайте | опубликованы |
| Оферта/лицензионный договор с SLA-приложением | типовая форма готова, согласуется при подключении |
| Шаблон поручения на обработку (ДППд) | типовая форма по ч. 3 ст. 6 152-ФЗ предоставляется при подключении |
| Уведомление в реестр операторов ПДн (РКН) | в процедуре оформления |
| Модель угроз ИСПДн и внутренние регламенты | базовые регламенты разработаны, пакет передаётся СБ по запросу |

До подписания оферты, поручения на обработку (ДППд) и завершения регистрации в реестре мы **не принимаем оплату с юрлиц** за облачные сценарии с персональными данными: это наше внутреннее правило, оно защищает и вас. Если запуск нужен немедленно — возможна поставка в контуре заказчика (коробка) или пилот на обезличенной выборке по отдельному договору.

## 6. Вопросы, которые чаще всего задаёт служба безопасности

**Данные точно не уходят за границу?** Нет. Обработка и хранение — только на территории РФ;
в коробке внешнего трафика нет вообще.

**Кто из ваших сотрудников имеет доступ к нашим записям?** В облаке — ограниченный круг
поддержки, только при инцидентах, с фиксацией в журнале; в приватном контуре — доступ по
заявке; в коробке — только ваши администраторы.

**Можно ли выгружать данные в CRM и что уходит наружу?** Уходят только те поля, которые вы
настроили (теги, статусы, метрики) — по API; аудио в CRM не передаётся, если это не включено
явно.

**Как удалить данные?** По вашей заявке или по истечении срока хранения — с актом; удаление
включает транскрипты, производные записи и резервные копии в течение согласованного срока.

**Работаете ли вы с обезличенными данными?** Да, при необходимости транскрипты выгружаются с
маскированием; аналитика по обезличенным данным не требует расширенных прав.

## 7. Что мы предоставим для вашей проверки

- заполненную анкету по безопасности (по вашей форме или нашей — 40+ вопросов);
- перечень субпроцессоров и схему потоков данных;
- шаблон поручения на обработку и политику обработки ПДн;
- журнал аудита доступа к вашим данным за период (по запросу);
- документы на ПО: сведения о компонентах и их лицензиях.

Запросы по безопасности и комплаенсу — на почту из футера; отвечаем в течение рабочего дня.