Обязанность раскрывать использование ИИ: что должны делать компании

Обязанность раскрывать использование ИИ: что компании должны делать на самом деле

Вы настраиваете ИИ-агента для телефона, и где-то между настройкой и первым звонком возникает вопрос: нужно ли предупреждать звонящих? И если да, достаточно ли одной фразы, или нужны официальное уведомление, согласие, запись в политике конфиденциальности?

Короткий ответ: да, нужно, и почти всегда достаточно одной фразы в начале разговора. Длинный ответ всё же стоит прочитать, потому что в интернете смешивают две разные вещи, маркировку ИИ-систем, которые разговаривают с людьми, и маркировку сгенерированного ИИ контента, например изображений и текста. Это разные правила с разными адресатами. В этой статье речь только о первом: вы эксплуатируете систему, которая разговаривает с вашими клиентами.

Коротко

• Обязанность прозрачности по статье 50 Регламента ЕС об ИИ действует с 2 августа 2026 года. Она уже в силе, а не предстоит.
• Звонящий должен понимать, что говорит с ИИ-системой. Чёткая фраза в начале разговора этому соответствует.
• Обязанность по статье 50(1) адресована в первую очередь провайдеру системы, ваша задача как развёртывающего субъекта не отключать её.
• Обычный агент для приёма звонков и записи на приём, как правило, не является системой высокого риска.
• Для самого раскрытия согласие не нужно. Согласие становится вопросом, когда вы записываете или транскрибируете разговор.
• Отдельно продолжают действовать обязанности информирования по статьям 13 и 14 GDPR.

Примечание: это обоснованная ориентация, а не юридическая консультация для вашего конкретного случая. При сомнениях привлекайте специалиста по защите данных или юриста.

Если вам сначала нужна сторона защиты данных, она подробно разобрана в статье ИИ-агенты для телефона и GDPR. Технические основы, в материале что такое голосовой ИИ-агент.

Две обязанности, которые постоянно путают

Поищите требования к маркировке ИИ, и почти всё, что найдётся, будет про Instagram, изображения и текст. Это другая тема.

Взаимодействие с людьми (статья 50(1)). Система, которая напрямую взаимодействует с физическими лицами, должна быть спроектирована так, чтобы человек мог понять, что имеет дело с ИИ-системой. Это ваш случай, когда агент отвечает на ваш телефон.

Синтетический контент и дипфейки (статья 50(2) и (4)). Сгенерированные изображения, видео, аудио и текст должны распознаваться как созданные искусственно. Это касается агентств, редакций и авторов контента, не вашего журнала записи.

Путаница небезобидна. Примените правила маркировки изображений к своей телефонной линии, и построите формальности, о которых никто не просил. И наоборот: решите, что телефонный агент, «просто программа» и потому не регулируется, и пропустите обязанность, которая действительно существует.

Что на самом деле требует статья 50

Суть проста: человек не должен оставаться в неведении о том, что на другом конце нет человека. Уведомление должно быть чётким и различимым и должно прозвучать не позднее первого взаимодействия. По телефону это значит в приветствии, не в конце разговора и не мелким шрифтом на сайте.

Три момента, которые часто упускают:

Обязанность адресована в первую очередь провайдеру. Статья 50(1) обязывает того, кто разрабатывает систему и выпускает её на рынок, спроектировать её так, чтобы информация предоставлялась. Для вас как развёртывающего субъекта практическое следствие такое: выбирайте провайдера, у которого раскрытие встроено должным образом,, и не отключайте его. Тот, кто убирает раскрытие, потому что оно «вредит конверсии», действует против цели нормы и несёт риск лично.

Есть исключение для очевидных случаев, не полагайтесь на него. Информация не нужна, когда она и так очевидна разумно информированному и наблюдательному человеку. По телефону сегодня это практически никогда не так: современный голосовой ИИ для многих собеседников не звучит однозначно машинно. Одна фраза ничего не стоит и закрывает спор.

Раскрытие, это не согласие. Вы информируете, а не спрашиваете разрешения. Звонящий не должен подтверждать, что хочет говорить с ИИ. Настоящее согласие становится вопросом только тогда, когда вы записываете или транскрибируете разговор.

Некоторое успокоение: это не высокий риск, оценка соответствия не нужна

Часть консультантского рынка работает с призраком системы высокого риска, оценка соответствия, техническая документация, регистрация. Для обычного телефонного агента, который отвечает на звонки, принимает заявки и записывает на приём, этот режим, как правило, не применяется. Применяется обязанность прозрачности, и одной фразы достаточно.

Иначе обстоит дело, если система предназначена распознавать эмоции или биометрически категоризировать людей либо используется в одной из прямо названных чувствительных сфер. Кто это планирует, находится не в той статье и нуждается в надлежащей юридической поддержке.

Готовые формулировки для начала разговора

Эти блоки закрывают обязанность прозрачности и адаптируются под ваш бизнес. Важно, чтобы природа ИИ появлялась в первой фразе, а не через минуту любезностей.

Коротко и нейтрально

«Доброе утро, вы говорите с цифровым ассистентом в практике доктора Бергера. Чем могу помочь?»

С упоминанием перевода на сотрудника

«Здравствуйте, это цифровой телефонный ассистент Sauer Electrical. Я приму вашу заявку и при необходимости соединю с коллегой. По какому вопросу вы звоните?»

Когда разговор записывается или транскрибируется

«Здравствуйте, вы говорите с ИИ-ассистентом отеля Seeblick. Этот разговор будет записан, чтобы мы могли обработать вашу заявку. Вы не против?»

В нерабочее время

«Добрый вечер, наш офис сейчас закрыт. Вы говорите с цифровым ассистентом. Я могу принять вашу заявку и записать вас на приём.»

Два замечания по формулировкам. Во-первых, «цифровой ассистент» и «ИИ-ассистент» работают одинаково хорошо; «автоматическая информационная служба», нет, это описывает другое. Во-вторых, если агент отвечает на нескольких языках, уведомление должно быть понятно на каждом языке, на котором он говорит. Подробнее об этом, в статье многоязычный ИИ-ресепшн.

Запись и транскрибирование: где становится серьёзнее

Раскрытие, лёгкая часть. Настоящий порог, это то, что происходит с разговором.

Понимание заявки в реальном времени во время разговора, это не то же самое, что постоянная запись или сохранённая транскрипция. Как только вы храните данные, нужна прочная правовая основа, для записи разговоров на практике обычно согласие,, информация, предоставленная до начала записи, срок хранения и способ для звонящего отказаться так, чтобы его заявка не осталась без ответа.

Практически: если запись не нужна, не записывайте. Для записи на приём и приёма заявок структурированной заметки почти всегда достаточно, имя, заявка, номер для обратного звонка, время. Это минимум данных и избавляет от всей конструкции согласия.

Что вы должны сверх этого: обязанности информирования по GDPR

Раскрытие ИИ отвечает только на вопрос «человек или машина». Независимо от него действуют обязанности информирования по статьям 13 и 14 GDPR: кто обрабатывает, с какой целью, на каком основании, как долго и какие права есть у человека.

По телефону это не решается зачитыванием вслух. Обычный и защитимый путь, короткое устное уведомление со ссылкой на политику конфиденциальности на сайте, и политика конфиденциальности, в которой телефонный агент действительно упомянут. Именно здесь многие внедрения проваливаются: агент работает, а политика конфиденциальности о нём никогда не слышала.

Затем есть пункты, относящиеся к провайдеру, которые вы должны проверить: соглашение об обработке данных, названный регион обработки и список субпроцессоров. В Hanc.AI, например, оператором выступает Good Point GmbH (FN 618845t, Вена, проверяется на firmenbuch.at), а приложение и голосовая инфраструктура работают в Германии, основная база данных находится во Франкфурте; часть вспомогательной AI-обработки может выполняться за пределами ЕС, и все субобработчики перечислены в политике конфиденциальности. Требуйте ответа в такой форме от любого провайдера; в сравнении провайдеров есть для этого чек-лист.

Особый случай: исходящие звонки

Если ваш агент не только принимает, но и совершает звонки, добавляется второй слой. Раскрытие действует так же, но и правила о телефонном маркетинге. В Германии рекламные звонки потребителям без предварительного явного согласия незаконны по § 7 UWG, независимо от того, звонит человек или ИИ. Напоминания, обратные звонки и follow-up в рамках существующих клиентских отношений, это другое, нежели холодные звонки. Подробно, в статье Исходящие звонки с ИИ.

Внедрение в шесть шагов

1. Проверьте приветствие. Позвоните своему агенту и послушайте, звучит ли природа ИИ в первой фразе.
2. Проверьте каждый язык. Если он отвечает на нескольких языках, позвоните на каждом.
3. Решите насчёт записи. Пусть это будет осознанный выбор. Если ответ «нет», отключите её.
4. Обновите политику конфиденциальности. Телефонный агент должен быть в ней как операция обработки.
5. Подшейте соглашение об обработке и регион обработки. В письменном виде, доступно, с субпроцессорами.
6. Добавьте в реестр операций обработки. Одна запись, не больше, но её почти всегда нет.

Правовое положение на сентябрь 2026 года. Регламент ЕС об ИИ применяется поэтапно; проверяйте актуальное состояние, прежде чем опираться на любое отдельное утверждение из этого текста.

Часто задаваемые вопросы

Нужно ли раскрывать использование ИИ при телефонном звонке? Да, когда система напрямую взаимодействует с людьми. Статья 50 Регламента ЕС об ИИ требует, чтобы человек мог понять, что говорит с ИИ-системой, не позднее первого взаимодействия, ясно и различимо. По телефону достаточно одной фразы в приветствии.

С какого момента действует обязанность раскрытия? Обязанности прозрачности по статье 50 действуют с 2 августа 2026 года. Они уже в силе, а не в подготовке.

Законны ли телефонные звонки с ИИ? То, что ИИ-ассистент отвечает на входящие звонки, законно при условии, что вы это раскрываете, у вас есть правовое основание для обработки данных и заключено соглашение об обработке данных. Для исходящих маркетинговых звонков действуют дополнительные правила, в Германии § 7 UWG, согласно которому без предварительного согласия не разрешено ничего, независимо от того, ИИ это или нет.

Как должна быть сформулирована информация о раскрытии? Предписанной формулировки нет. Требуются ясность и различимость. «Вы говорите с цифровым ассистентом …» достаточно; формального юридического уведомления не нужно. Важен момент: в начале разговора, а не позже.

Нужно ли согласие звонящего? Не для самого раскрытия, это информирование, а не разрешение. Согласие становится актуальным только если вы постоянно записываете или транскрибируете разговор.

Обязанность лежит на мне или на провайдере? Статья 50(1) адресована в первую очередь провайдеру, который должен соответствующим образом спроектировать систему. Вы как развёртывающий субъект вводите её в эксплуатацию и не должны отключать раскрытие; отдельно обязанности информирования по GDPR перед вашими звонящими лежат на вас.

Является ли мой телефонный агент системой высокого риска? Обычно нет. Агент для приёма звонков, фиксации заявок и записи на приём обычно не подпадает под режим высокого риска. Применяется обязанность прозрачности, а не оценка соответствия. Иначе может быть, когда задействованы распознавание эмоций или биометрическая категоризация.

Что будет, если я сделаю это неправильно? Регламент ЕС об ИИ предусматривает штрафы, а нарушения защиты данных санкционируются отдельно по GDPR. На практике важнее заявленных максимумов то, насколько легко отсутствующее раскрытие заметить и оспорить, его видит любой, кто позвонит.

Нужно ли давать уведомление и на других языках? Да. Обязанность связана с взаимодействием с человеком, а не с конкретным языком. Если ваш агент отвечает на английском или турецком, уведомление должно быть понятно и там.

Сделано чисто, а не усложнённо

Обязанность раскрытия, не препятствие, а преимущество доверия: звонящие обычно спокойно воспринимают, когда им с самого начала говорят, с кем они говорят, и реагируют заметно хуже, когда сами понимают это на середине. Если вы хотите услышать, как звучит чистое раскрытие, можете создать агента бесплатно без банковской карты и позвонить ему. Как обработка защищена технически, описано в разделе безопасность.

Похожие статьи

• ИИ-агенты для телефона и GDPR, правовые основания, соглашения об обработке, хостинг в ЕС и сроки хранения
• Что такое голосовой ИИ-агент?, основы и механика
• Исходящие звонки с ИИ, что применяется дополнительно, когда агент звонит
• Многоязычный ИИ-ресепшн, раскрытие на нескольких языках
• Сравнение ИИ-ресепшн, чек-лист для выбора провайдера