Запись с микрофона рабочего компьютера: возможности и границы закона
План статьи
Запись с микрофона рабочего компьютера — это вопрос границы между контролем рабочего процесса и нарушением тайны связи. Разбираем, что конкретно законно, как оформить аудиофиксацию и почему без распознавания речи запись звонков может остаться практически бесполезным архивом.
Голос как недооцененный канал утечки
Почту и мессенджеры ИБ-служба обычно контролирует без проблем: DLP-система с настроенными правилами безопасности отслеживает активность и коммуникации пользователя и может заблокировать передачу конфиденциальных данных.
Голос контролировать тяжелее. Сотрудник может продиктовать по телефону номер карты клиента, передать голосовым сообщением коммерческую тайну или обсудить сделку с использованием микрофона рабочей станции. В этом случае текстовое правило безопасности не сработает, потому что содержимого в виде текста просто нет.
К «голосовому периметру» относятся:
- звонки по IP-телефонии;
- голосовые звонки и в мессенджерах;
- звук с микрофона, гарнитуры или динамиков рабочего компьютера.
Без анализа этих каналов картина инцидентов рискует оказаться неполной: в итоге письменные утечки будут видны, а голосовые — нет.
Запись звонков и звука: возможности и границы
Объем фиксации голосового контента связан с уровнем риска. Звонки по IP-телефонии и голосовые сообщения — часто служебная коммуникация, в то время как запись звука с микрофона — не всегда, поскольку в один поток попадает и рабочий разговор, и случайный личный.
Постоянная запись «всего подряд» и запись по расписанию или вручную — разные модели: первая формирует большой архив, который нужно хранить и вовремя удалять, вторая управляемее — фиксация голосового контента привязана к триггеру. Триггером может считаться сработанное правило безопасности.
Какой голосовой периметр перехватывает и записывает DLP-система SecureTower?
- Аудиопоток с выбранного микрофона.
- Звуковой поток с динамиков, подключенных к рабочей станции.
- Голосовые звонки в поддерживаемых мессенджерах.
Запись всего подряд с микрофона юридически рискованнее записи служебных звонков: канал IP-телефонии обычно используется как служебный, а при записи с микрофона придется доказывать, что записывался только рабочий процесс. Эту границу нужно задать заранее.
| Источник | Обработка | Что помогает выявить |
|---|---|---|
| Звонки по IP-телефонии | Запись + распознавание речи + контентный анализ | Разглашение по телефону: реквизиты, коммерческая тайна, персональные данные |
| Голосовые звонки в мессенджерах | Речь в текст + контентный анализ | Утечки, переданные голосом в обход текстовых правил безопасности |
| Микрофон рабочего места | Запись по локальному нормативному акту | Контекст при разборе инцидента |
При необходимости специалист по безопасности может настроить планировщик мониторинга. Это позволит по расписанию записывать звуковой поток, который поступает на микрофон или из динамиков рабочей станции.
В каких мессенджерах SecureTower может перехватывать голосовые звонки?
- Перехват SIP: SIP-to-SIP, SIP-to-Skype, SIP-стационарный телефон.
- Перехват Viber.
- Перехват Skype.
- Перехват Microsoft Lync.
- Перехват Telegram.
- Перехват Signal.
- Перехват WhatsApp.
Перехваченные голосовые звонки сохраняются в формате mp3. Для SIP-вызовов есть возможность настроить качество сжатия аудиофайла и выбрать режим фильтрации — какие конкретно учетные записи будут записываться или игнорироваться.
Распознавание речи и анализ содержимого
Часовой аудиоархив бесполезен, если его никто не слушает: у офицера безопасности нет ресурса вручную прослушивать часы записей ради одной фразы. Решает эту задачу возможность распознавания речи. DLP-система переводит аудио в текст и обрабатывает его так же, как переписку, по настроенным правилам безопасности.
SecureTower может осуществлять анализ данных, переданных в виде голосовых звонков. При перехвате голосовых вызовов и включенном распознавании речи система выполнит распознавание, анализ текстовой составляющей и применит к перехваченным данным установленные политики безопасности.
Перехваченный голосовой звонок в поддерживаемом канале может пройти через распознавание речи, далее к аудио добавляется расшифровка. К ней применяется контентный анализ — те же механизмы, что и для почты, социальных сетей и других каналов. Продиктованный номер карты система фиксирует как срабатывание правила при соответствующих настройках.
Содержимое анализирует система, а не человек, вручную отбирающий записи. Это снижает нагрузку на офицера безопасности.
В DLP-систему также встроена панель системной информации сервера распознавания речи. Она показывает нагрузку на процессор и оперативную память, количество документов, которые распознаются в настоящий момент и находятся в очереди на распознавание, а также время работы сервера с момента запуска или перезапуска. В блоке статистики распознавания записей отображается количество и размер обработанных документов, количество успешно распознанных документов и показатель ошибок распознавания.
Юридическая сторона записи с микрофона
Работодатель вправе контролировать рабочий процесс, включая звонки, но это право не абсолютно. Правомерность строится на сочетании нескольких элементов:
- средство аудиофиксации объявлено служебным в локальном нормативном акте компании;
- условие о контроле связи закреплено в трудовом договоре или допсоглашении;
- сотрудник ознакомлен с порядком контроля под подпись;
- определена конкретная цель обработки данных по 152-ФЗ «О персональных данных».
Без этой связки запись даже служебных разговоров может стать формально уязвимой. Красная линия для бесконтрольной записи разговоров — ст. 138 УК РФ, нарушение тайны переписки и телефонных переговоров. Запись без правового основания и уведомления может образовать состав преступления. Это касается прежде всего личных разговоров: их запись не оправдать служебной необходимостью, и она вне закона даже при наличии локального нормативного акта.
Отдельно стоит тайна частной жизни по ст. 23 Конституции РФ: фиксировать можно рабочий процесс, но не личное общение. Обработку персональных данных из разговора регулируют ст. 86–90 ТК РФ.
Важно. Формула «уведомил — значит законно» неверна: даже при локальном нормативном акте запись личных разговоров и негласный контроль вне заявленной цели остаются вне закона.
Чек-лист: что оформить перед записью звонков и звука
- Положение об аудиофиксации — в локальном нормативном акте.
- Пункт о контроле коммуникаций — в трудовом договоре или допсоглашении.
- Ознакомление сотрудника — под подпись.
- Определенную служебную цель обработки данных по 152-ФЗ.
- Ограничение объекта записи — только служебные каналы.
- Регламент доступа к записям и срок хранения с назначением ответственных.
Внедрение: как запустить аудиоконтроль без нарушений и конфликтов
Аудиоконтроль часто внедряют вместе с учетом рабочего времени сотрудников — оба инструмента работают на повышение эффективности рабочего времени, но начинать нужно с документов, а не с техники.
Первый принцип — готовые документы: локальный нормативный акт, пункт в договоре и подписи. Только дальше идет настройка записи. Второй — ограничение объекта записи: под запись могут попасть служебные звонки и корпоративные каналы, а не частная жизнь сотрудников.
Третий принцип — разграничение доступа к записям, указание срока хранения контента и ответственных лиц. Четвертый — прозрачность: когда сотрудники знают, что и зачем записывается, контроль воспринимается как часть политики безопасности, а не скрытое наблюдение.
| Что вправе работодатель | При каком условии | Чего делать нельзя |
|---|---|---|
| Записывать служебные звонки | ЛНА + договор + подпись + цель по 152-ФЗ | Записывать личные разговоры сотрудника |
| Вести аудиофиксацию рабочего места | Средство объявлено служебным, сотрудник уведомлен | Вести негласную запись без правового основания |
| Хранить и анализировать записи | Определены срок хранения и круг лиц с доступом | Нарушать тайну связи по ст. 138 УК РФ |
Подробнее о том, какие еще возможности DLP SecureTower закрывают голосовой периметр, — в обзоре продукта.
Заключение
Запись с микрофона рабочего компьютера и запись звонков приносят пользу при трех условиях сразу. Во-первых, объект записи ограничен служебным периметром. Во-вторых, аудиофиксация оформлена по связке «ЛНА + договор + подпись + цель по 152-ФЗ» и не выходит за рамки ст. 138 УК РФ. В-третьих, результат дает не сам факт записи, а распознавание речи и анализ содержимого: без него аудиоархив рискует остаться бесполезным.
Частые вопросы
- Законно ли записывать звонки и разговоры сотрудников на рабочем месте?
Если запись ограничена служебными каналами и правильно оформлена: ЛНА, условие в договоре, подпись сотрудника и цель по 152-ФЗ. Личные разговоры записывать незаконно.
- Можно ли вести запись с микрофона рабочего компьютера без уведомления сотрудника?
Нет. Уведомление под подпись — обязательная часть оформления. Негласная запись без основания может подпадать под ст. 138 УК РФ.
- Что говорит ст. 138 УК РФ о записи телефонных переговоров?
Статья устанавливает уголовную ответственность за нарушение тайны переписки и переговоров. Запись без основания и уведомления, особенно личных разговоров, может образовать состав преступления.
- Что такое распознавание речи в DLP и зачем оно нужно?
Технология, которая превращает аудиозапись в текст для контентного анализа — того же, что применяется к переписке.
- Как DLP анализирует голосовые сообщения и звонки?
Аудио в поддерживаемых сценариях и при включенном распознавании речи проходит распознавание и преобразуется в расшифровку, к которой применяются те же правила, что и к письменным каналам.
.jpg)
 system.jpg)
