Обязанность раскрывать использование ИИ: что должны делать компании

Обязанность раскрывать использование ИИ: что компании должны делать на самом деле

Вы настраиваете ИИ-агента для телефона, и где-то между настройкой и первым звонком возникает вопрос: нужно ли предупреждать звонящих? И если да — достаточно ли одной фразы, или нужны официальное уведомление, согласие, запись в политике конфиденциальности?

Короткий ответ: да, нужно, и почти всегда достаточно одной фразы в начале разговора. Длинный ответ всё же стоит прочитать, потому что в интернете смешивают две разные вещи — маркировку ИИ-систем, которые разговаривают с людьми, и маркировку сгенерированного ИИ контента, например изображений и текста. Это разные правила с разными адресатами. В этой статье речь только о первом: вы эксплуатируете систему, которая разговаривает с вашими клиентами.

Коротко

• Обязанность прозрачности по статье 50 Регламента ЕС об ИИ действует с 2 августа 2026 года. Она уже в силе, а не предстоит.
• Звонящий должен понимать, что говорит с ИИ-системой. Чёткая фраза в начале разговора этому соответствует.
• Обязанность по статье 50(1) адресована в первую очередь провайдеру системы — ваша задача как развёртывающего субъекта не отключать её.
• Обычный агент для приёма звонков и записи на приём, как правило, не является системой высокого риска.
• Для самого раскрытия согласие не нужно. Согласие становится вопросом, когда вы записываете или транскрибируете разговор.
• Отдельно продолжают действовать обязанности информирования по статьям 13 и 14 GDPR.

Примечание: это обоснованная ориентация, а не юридическая консультация для вашего конкретного случая. При сомнениях привлекайте специалиста по защите данных или юриста.

Если вам сначала нужна сторона защиты данных, она подробно разобрана в статье ИИ-агенты для телефона и GDPR. Технические основы — в материале что такое голосовой ИИ-агент.

Две обязанности, которые постоянно путают

Поищите требования к маркировке ИИ — и почти всё, что найдётся, будет про Instagram, изображения и текст. Это другая тема.

Взаимодействие с людьми (статья 50(1)). Система, которая напрямую взаимодействует с физическими лицами, должна быть спроектирована так, чтобы человек мог понять, что имеет дело с ИИ-системой. Это ваш случай, когда агент отвечает на ваш телефон.

Синтетический контент и дипфейки (статья 50(2) и (4)). Сгенерированные изображения, видео, аудио и текст должны распознаваться как созданные искусственно. Это касается агентств, редакций и авторов контента — не вашего журнала записи.

Путаница небезобидна. Примените правила маркировки изображений к своей телефонной линии — и построите формальности, о которых никто не просил. И наоборот: решите, что телефонный агент — «просто программа» и потому не регулируется, и пропустите обязанность, которая действительно существует.

Что на самом деле требует статья 50

Суть проста: человек не должен оставаться в неведении о том, что на другом конце нет человека. Уведомление должно быть чётким и различимым и должно прозвучать не позднее первого взаимодействия. По телефону это значит в приветствии — не в конце разговора и не мелким шрифтом на сайте.

Три момента, которые часто упускают:

Обязанность адресована в первую очередь провайдеру. Статья 50(1) обязывает того, кто разрабатывает систему и выпускает её на рынок, спроектировать её так, чтобы информация предоставлялась. Для вас как развёртывающего субъекта практическое следствие такое: выбирайте провайдера, у которого раскрытие встроено должным образом, — и не отключайте его. Тот, кто убирает раскрытие, потому что оно «вредит конверсии», действует против цели нормы и несёт риск лично.

Есть исключение для очевидных случаев — не полагайтесь на него. Информация не нужна, когда она и так очевидна разумно информированному и наблюдательному человеку. По телефону сегодня это практически никогда не так: современный голосовой ИИ для многих собеседников не звучит однозначно машинно. Одна фраза ничего не стоит и закрывает спор.

Раскрытие — это не согласие. Вы информируете, а не спрашиваете разрешения. Звонящий не должен подтверждать, что хочет говорить с ИИ. Настоящее согласие становится вопросом только тогда, когда вы записываете или транскрибируете разговор.

Некоторое успокоение: это не высокий риск, оценка соответствия не нужна

Часть консультантского рынка работает с призраком системы высокого риска — оценка соответствия, техническая документация, регистрация. Для обычного телефонного агента, который отвечает на звонки, принимает заявки и записывает на приём, этот режим, как правило, не применяется. Применяется обязанность прозрачности, и одной фразы достаточно.

Иначе обстоит дело, если система предназначена распознавать эмоции или биометрически категоризировать людей либо используется в одной из прямо названных чувствительных сфер. Кто это планирует, находится не в той статье и нуждается в надлежащей юридической поддержке.

Готовые формулировки для начала разговора

Эти блоки закрывают обязанность прозрачности и адаптируются под ваш бизнес. Важно, чтобы природа ИИ появлялась в первой фразе, а не через минуту любезностей.

Коротко и нейтрально

«Доброе утро, вы говорите с цифровым ассистентом в практике доктора Бергера. Чем могу помочь?»

С упоминанием перевода на сотрудника

«Здравствуйте, это цифровой телефонный ассистент Sauer Electrical. Я приму вашу заявку и при необходимости соединю с коллегой. По какому вопросу вы звоните?»

Когда разговор записывается или транскрибируется

«Здравствуйте, вы говорите с ИИ-ассистентом отеля Seeblick. Этот разговор будет записан, чтобы мы могли обработать вашу заявку. Вы не против?»

В нерабочее время

«Добрый вечер, наш офис сейчас закрыт. Вы говорите с цифровым ассистентом. Я могу принять вашу заявку и записать вас на приём.»

Два замечания по формулировкам. Во-первых, «цифровой ассистент» и «ИИ-ассистент» работают одинаково хорошо; «автоматическая информационная служба» — нет, это описывает другое. Во-вторых, если агент отвечает на нескольких языках, уведомление должно быть понятно на каждом языке, на котором он говорит. Подробнее об этом — в статье многоязычный ИИ-ресепшн.

Запись и транскрибирование: где становится серьёзнее

Раскрытие — лёгкая часть. Настоящий порог — это то, что происходит с разговором.

Понимание заявки в реальном времени во время разговора — это не то же самое, что постоянная запись или сохранённая транскрипция. Как только вы храните данные, нужна прочная правовая основа — для записи разговоров на практике обычно согласие, — информация, предоставленная до начала записи, срок хранения и способ для звонящего отказаться так, чтобы его заявка не осталась без ответа.

Практически: если запись не нужна, не записывайте. Для записи на приём и приёма заявок структурированной заметки почти всегда достаточно — имя, заявка, номер для обратного звонка, время. Это минимум данных и избавляет от всей конструкции согласия.

Что вы должны сверх этого: обязанности информирования по GDPR

Раскрытие ИИ отвечает только на вопрос «человек или машина». Независимо от него действуют обязанности информирования по статьям 13 и 14 GDPR: кто обрабатывает, с какой целью, на каком основании, как долго и какие права есть у человека.

По телефону это не решается зачитыванием вслух. Обычный и защитимый путь — короткое устное уведомление со ссылкой на политику конфиденциальности на сайте — и политика конфиденциальности, в которой телефонный агент действительно упомянут. Именно здесь многие внедрения проваливаются: агент работает, а политика конфиденциальности о нём никогда не слышала.

Затем есть пункты, относящиеся к провайдеру, которые вы должны проверить: соглашение об обработке данных, названный регион обработки и список субпроцессоров. В Hanc.AI, например, оператор — Good Point GmbH, FN 618845t, Вена — проверяемо на firmenbuch.at — а обработка идёт в Microsoft Azure в ЕС (Западная Европа) без передачи данных за пределы ЕС. Требуйте ответа в такой форме от любого провайдера; в сравнении провайдеров есть для этого чек-лист.

Особый случай: исходящие звонки

Если ваш агент не только принимает, но и совершает звонки, добавляется второй слой. Раскрытие действует так же — но и правила о телефонном маркетинге. В Германии рекламные звонки потребителям без предварительного явного согласия незаконны по § 7 UWG, независимо от того, звонит человек или ИИ. Напоминания, обратные звонки и follow-up в рамках существующих клиентских отношений — это другое, нежели холодные звонки. Подробно — в статье Исходящие звонки с ИИ.

Внедрение в шесть шагов

1. Проверьте приветствие. Позвоните своему агенту и послушайте, звучит ли природа ИИ в первой фразе.
2. Проверьте каждый язык. Если он отвечает на нескольких языках, позвоните на каждом.
3. Решите насчёт записи. Пусть это будет осознанный выбор. Если ответ «нет» — отключите её.
4. Обновите политику конфиденциальности. Телефонный агент должен быть в ней как операция обработки.
5. Подшейте соглашение об обработке и регион обработки. В письменном виде, доступно, с субпроцессорами.
6. Добавьте в реестр операций обработки. Одна запись, не больше — но её почти всегда нет.

Правовое положение на сентябрь 2026 года. Регламент ЕС об ИИ применяется поэтапно; проверяйте актуальное состояние, прежде чем опираться на любое отдельное утверждение из этого текста.

Часто задаваемые вопросы

Нужно ли раскрывать использование ИИ при телефонном звонке? Да, когда система напрямую взаимодействует с людьми. Статья 50 Регламента ЕС об ИИ требует, чтобы человек мог понять, что говорит с ИИ-системой — не позднее первого взаимодействия, ясно и различимо. По телефону достаточно одной фразы в приветствии.

С какого момента действует обязанность раскрытия? Обязанности прозрачности по статье 50 действуют с 2 августа 2026 года. Они уже в силе, а не в подготовке.

Законны ли телефонные звонки с ИИ? То, что ИИ-ассистент отвечает на входящие звонки, законно при условии, что вы это раскрываете, у вас есть правовое основание для обработки данных и заключено соглашение об обработке данных. Для исходящих маркетинговых звонков действуют дополнительные правила — в Германии § 7 UWG, согласно которому без предварительного согласия не разрешено ничего, независимо от того, ИИ это или нет.

Как должна быть сформулирована информация о раскрытии? Предписанной формулировки нет. Требуются ясность и различимость. «Вы говорите с цифровым ассистентом …» достаточно; формального юридического уведомления не нужно. Важен момент: в начале разговора, а не позже.

Нужно ли согласие звонящего? Не для самого раскрытия — это информирование, а не разрешение. Согласие становится актуальным только если вы постоянно записываете или транскрибируете разговор.

Обязанность лежит на мне или на провайдере? Статья 50(1) адресована в первую очередь провайдеру, который должен соответствующим образом спроектировать систему. Вы как развёртывающий субъект вводите её в эксплуатацию и не должны отключать раскрытие; отдельно обязанности информирования по GDPR перед вашими звонящими лежат на вас.

Является ли мой телефонный агент системой высокого риска? Обычно нет. Агент для приёма звонков, фиксации заявок и записи на приём обычно не подпадает под режим высокого риска. Применяется обязанность прозрачности, а не оценка соответствия. Иначе может быть, когда задействованы распознавание эмоций или биометрическая категоризация.

Что будет, если я сделаю это неправильно? Регламент ЕС об ИИ предусматривает штрафы, а нарушения защиты данных санкционируются отдельно по GDPR. На практике важнее заявленных максимумов то, насколько легко отсутствующее раскрытие заметить и оспорить — его видит любой, кто позвонит.

Нужно ли давать уведомление и на других языках? Да. Обязанность связана с взаимодействием с человеком, а не с конкретным языком. Если ваш агент отвечает на английском или турецком, уведомление должно быть понятно и там.

Сделано чисто, а не усложнённо

Обязанность раскрытия — не препятствие, а преимущество доверия: звонящие обычно спокойно воспринимают, когда им с самого начала говорят, с кем они говорят, и реагируют заметно хуже, когда сами понимают это на середине. Если вы хотите услышать, как звучит чистое раскрытие, можете создать агента бесплатно без банковской карты и позвонить ему. Как обработка защищена технически, описано в разделе безопасность.

Похожие статьи

• ИИ-агенты для телефона и GDPR — правовые основания, соглашения об обработке, хостинг в ЕС и сроки хранения
• Что такое голосовой ИИ-агент? — основы и механика
• Исходящие звонки с ИИ — что применяется дополнительно, когда агент звонит
• Многоязычный ИИ-ресепшн — раскрытие на нескольких языках
• Сравнение ИИ-ресепшн — чек-лист для выбора провайдера