Почему законы о записи звонков имеют значение как никогда раньше в 2026 году
Я наблюдал, как участники выставок тратят 50 000 долларов на стенд и ни цента на выяснение того, имеют ли они законное право записывать разговоры, происходящие на нем. Это проблема. Если вы фиксируете разговоры на выставке, голосовые заметки, диктовку, любую форму цифровой записи, вы подпадаете под действие законов о записи звонков. Если вы ошибетесь, вас ждут штрафы, судебные иски и такая огласка в прессе, которая погубит сделки.
Законы о конфиденциальности быстро меняются. Ваше соответствие не может быть статичным.
Новое законодательство, более строгое правоприменение и тот факт, что люди действительно заботятся о своих правах на данные,, все это означает, что то, что было в порядке два года назад, сегодня может привести к судебному иску. GDPR в Европе, PIPEDA в Канаде, лоскутное одеяло государственных законов в США. Они постоянно меняются. Ваш подход к сбору лидов должен меняться вместе с ними.
Почему это важно, если вы основатель
Как основатель, я знаю это чувство: ваш торговый представитель встречается со 100 потенциальными клиентами на выставке, но вы понятия не имеете, какие разговоры были важны, какие болевые точки возникали или что было обещано. Вот почему я создал Exporb: он превращает необработанные разговоры на выставках в структурированные, действенные данные с помощью голосовых заметок и ИИ. Но эта сила сопряжена с ответственностью. Когда вы записываете разговоры, даже для внутренних заметок, вам нужна стратегия, которая с первого дня уважает законы о конфиденциальности.
Общая оговорка вас не спасет
Многие экспоненты думают, что вывеска «этот разговор может быть записан» их защищает. Это не так. В зависимости от юрисдикции, согласие должно быть «добровольным, конкретным, информированным и недвусмысленным», это точная формулировка из Статьи 7 GDPR. Общая вывеска на вашем стенде не соответствует этому требованию.
И все становится сложнее. Различные законы вступают в силу в зависимости от того, где происходит разговор, откуда его участники, и как вы планируете использовать данные. Универсальное соответствие почти всегда ошибочно. Вам нужна стратегия, учитывающая юрисдикцию, особенно на международных выставках, где ваш следующий разговор может быть с кем-то из Калифорнии, затем из Германии, затем из Сингапура.
Каковы основные столпы соблюдения глобальных правил записи звонков?
Вам действительно нужно правильно сделать три вещи: информированное согласие, защиту данных и ограничение целей. Упустите что-то одно, и вы окажетесь в зоне риска. Я убедился в этом на собственном горьком опыте, когда начал создавать Exporb, я думал, что согласие, это главное. Оказалось, нет.
Информированное согласие: Основа законной записи
Люди должны знать, что их записывают. Звучит очевидно, но вы удивитесь, сколько экспонентов пропускают это. Согласие не может быть предполагаемым или подразумеваемым, это должно быть активное, четкое соглашение. В соответствии со Статьей 7 GDPR, согласие должно быть «добровольным, конкретным, информированным и недвусмысленным». Это означает явное согласие и реальную возможность отказаться. На практике это устное заявление в начале разговора, а также возможность для другого человека сказать «нет». И нет, сканирование чьего-либо бейджа или получение его визитной карточки не считается согласием на запись. Если вы оцениваете приложения для сканирования бейджей на мероприятиях, имейте в виду, что сканирование бейджей и запись разговоров, это отдельные действия с разными юридическими требованиями.
Защита и конфиденциальность данных: Навигация по GDPR, PIPEDA и другим законам
Получение согласия: это только первый шаг. То, как вы храните, обрабатываете и защищаете записанные данные, имеет не меньшее значение. GDPR, канадский PIPEDA и ряд законов штатов США устанавливают строгие требования к обработке персональных данных, включая голосовые записи и транскрипции. Вам нужны надежные меры безопасности, минимизация данных (собирайте только то, что вам действительно нужно) и четкие политики хранения. Если вы собираете лиды на международных выставках, эти правила пересекаются и иногда противоречат друг другу. Это суровая реальность.
Ограничение цели: Определение того, зачем и как вы используете записи
Это сбивает людей с толку. Вы должны определить, зачем вы записываете, а затем придерживаться этой цели. Если вы говорите кому-то, что записываете для квалификации лидов, вы не можете позже использовать фрагмент этого разговора в качестве маркетингового отзыва. Не без получения отдельного согласия на это конкретное использование. Я видел, как экспоненты проявляли небрежность в этом отношении, они записывают все «для обучения», а затем хотят использовать это шестью разными способами. Так это не работает. Вам нужны задокументированные политики, охватывающие вашу законную цель, сроки хранения и то, кто получает доступ.
Согласие одной или всех сторон: Какое правило регулирует ваши разговоры?
Именно здесь большинство людей путаются. Вопрос прост: вам нужно разрешение только от одного человека в разговоре или от всех? Ответ полностью зависит от того, где происходит разговор, и откуда его участники.
Понимание правила «согласия одной стороны»: Федеральные законы и большинство штатов США
В штатах, требующих согласия одной стороны, вы можете записывать разговор, если вы являетесь участником (или по крайней мере один участник согласился). Вам не нужно сообщать другим людям. Закон о конфиденциальности электронных коммуникаций (ECPA) устанавливает это в качестве федеральной основы. В настоящее время 38 штатов США следуют правилу одной стороны. Так что, если вы находитесь на стенде в Техасе и хотите сделать голосовую заметку о разговоре, который вы только что провели, вы, как правило, в порядке в соответствии с федеральным законодательством и законодательством штата, при условии, что вы были частью этого разговора.
Требование согласия всех сторон (двух сторон)
Затем есть 12 штатов, где каждый человек в разговоре должен знать о записи и согласиться на нее до ее начала. Калифорния, Пенсильвания, Массачусетс, Иллинойс, это штаты с согласием всех сторон. Многие страны за пределами США также склоняются к этому, особенно в Европе в рамках GDPR. Так что «Я записываю это» недостаточно. Вам нужно четкое «да» от всех участников.
Навигация по штатам со смешанным согласием и принцип «применяется самый строгий закон»
Вот тут становится сложнее. На крупной международной выставке вы можете поговорить с кем-то из Калифорнии, затем с кем-то из Германии, затем с кем-то из Сингапура, и все это за один час. Для каждого действуют разные правила. Стандартный юридический совет прост: по умолчанию применяйте самый строгий закон. Если хотя бы один человек в разговоре находится из юрисдикции, требующей согласия всех сторон, получите согласие от всех. Это самый безопасный вариант, и, честно говоря, это просто хорошая практика. Я по умолчанию использую согласие всех сторон на каждой выставке, независимо от местоположения. Меньше о чем думать.
Обзор правил согласия одной стороны и всех сторон для записи звонков в 2026 году
Call Recording Consent Laws by Country
Loading interactive map...
Как федеральные законы и законы штатов США регулируют запись звонков в 2026 году?
В США наблюдается беспорядок, когда дело доходит до законов о записи. Федеральное законодательство говорит одно, отдельные штаты, другое. Если вы планируете дизайн вашего выставочного стенда, соблюдение требований должно быть частью разговора с первого дня — а не то, что вы выясняете в ночь перед выставкой.
Закон о конфиденциальности электронных коммуникаций (ECPA)
ECPA от 1986 года является федеральной базой. Он следует принципу согласия одной стороны, если вы являетесь частью разговора, вы можете его записать. Но вот в чем загвоздка: ECPA явно позволяет штатам устанавливать более строгие правила. Федеральное законодательство, это пол, а не потолок. Так что вы не можете просто сказать «федеральный закон это разрешает» и считать дело закрытым.
Полный обзор законов штатов США о согласии
От одиннадцати до тринадцати штатов требуют согласия всех сторон, в зависимости от того, как вы классифицируете штаты со смешанным согласием: Калифорния, Коннектикут (согласие всех сторон для телефонных разговоров, согласие одной стороны для личных встреч), Делавэр, Флорида (согласие всех сторон как для личных, так и для телефонных разговоров, без исключений), Иллинойс, Мэриленд, Массачусетс, Мичиган, Монтана, Нью-Гэмпшир, Орегон (согласие всех сторон для личных встреч, согласие одной стороны для телефонных разговоров), Пенсильвания и Вашингтон. В этих штатах каждый человек в разговоре должен согласиться, прежде чем вы начнете запись.
Один штат, который застает людей врасплох: Невада. Это штат со смешанным согласием, согласие всех сторон для телефонных звонков (NRS 200.620), но согласие одной стороны для личных разговоров. Это важно, потому что Лас-Вегас является одним из крупнейших выставочных городов мира. Если вы записываете телефонные звонки для дальнейших действий из своего гостиничного номера после CES, это согласие всех сторон. Если вы делаете голосовые заметки на выставочной площадке о разговоре, который вы только что провели, это согласие одной стороны. Знайте разницу.
Остальные штаты следуют правилу согласия одной стороны. Что это означает на практике? Экспонент в Лас-Вегасе должен действовать иначе, чем в Нью-Йорке (штат с согласием одной стороны). Одна и та же компания, один и тот же продукт, разные правила.
Практическое руководство по междуштатным и межгосударственным звонкам
Мой совет? Просто по умолчанию используйте согласие всех сторон везде. Если ваш стенд находится в штате с согласием одной стороны, но вы разговариваете с кем-то из Калифорнии, вам все равно нужно их согласие. На любой крупной выставке к вашему стенду за один день подойдут люди из десятка разных штатов. Попытка отследить, какое правило согласия применимо к каждому человеку,, это кошмар. Получите согласие каждого. Это занимает пять секунд и защищает вас по всем направлениям.
Связанная статья: Стратегия последующих действий на выставке, которая закрывает сделки
Что предписывает GDPR для записи звонков в ЕС и Великобритании?
Если вы записываете разговоры с кем-либо в ЕС или Великобритании, GDPR, это та система, которую вам нужно знать. Она строгая, подробная и имеет силу. Когда я впервые начал исследовать соответствие для Exporb, GDPR заставил меня переосмыслить все, что касается того, как мы обрабатываем записанные данные.
Законные основания для обработки: Согласие, законный интерес и договорная необходимость
В соответствии со Статьей 6 GDPR, вам необходимо действительное «законное основание» для обработки персональных данных, и да, записи звонков считаются таковыми. Три наиболее актуальных для деловой записи:
- Согласие: Должно быть «добровольным, конкретным, информированным и недвусмысленным» в соответствии со Статьей 4(11) GDPR. Самый безопасный вариант, но и самый требовательный. Вам нужно реальное явное согласие, а не предварительно отмеченное поле.
- Законный интерес: Вы можете записывать для таких целей, как обеспечение качества или обучение, но только если ваш деловой интерес не перевешивает права человека. Вам потребуется оценка законного интереса (LIA), чтобы это подтвердить. В Великобритании фразы «Этот звонок может быть записан для целей обучения и контроля качества» обычно достаточно: в сочетании с фактической законной целью и соблюдением UK GDPR.
- Договорная необходимость: Если запись действительно необходима для выполнения контракта или предконтрактных шагов по запросу кого-либо, это может сработать. Но это узкое исключение.
Требования к прозрачности, правам субъектов данных и минимизации данных
GDPR уделяет большое внимание прозрачности. Вы должны сообщать людям, что вы записываете, почему, кто контролирует данные и каковы их права. Эти права реальны и подлежат исполнению:
- Право доступа: Они могут запрашивать копии своих записей.
- Право на удаление («Право быть забытым»): Они могут попросить вас удалить все.
- Право на исправление: Они могут попросить вас исправить неточные данные.
- Право на возражение: Они могут сказать «прекратите обработку моих данных».
- Право на переносимость данных: Они могут запросить свои данные в переносимом формате.
- Минимизация данных: Собирайте только то, что вам действительно нужно. Не записывайте каждый разговор только потому, что можете.
В таких странах, как Польша и Испания, регуляторы явно рассматривают записи звонков как персональные данные. Поэтому звонящие должны быть проинформированы о цели и своих правах субъекта данных, доступе, удалении, переносимости, обо всем этом.
Хранение данных, трансграничная передача и соображения ePrivacy
Вы не можете хранить записи вечно. В соответствии с GDPR, срок хранения для целей качества/обучения обычно составляет 3–12 месяцев. Записи, связанные с финансовыми или договорными операциями, могут храниться до 7 лет, но это нужно обосновать. Французская CNIL рекомендует не более 6 месяцев для общих целей.
И если вы передаете записи за пределы ЕС/Великобритании, скажем, на сервер в США для обработки ИИ, вам потребуются гарантии, такие как стандартные договорные положения (SCCs) или решения об адекватности. Директива ePrivacy добавляет еще один уровень, специально касающийся конфиденциальности сообщений. Суть: не предполагайте, что ваш облачный провайдер это учел. Проверьте это.
Как другие крупные страны регулируют запись звонков?
Как только вы выходите за пределы США и ЕС, у каждой страны свой подход. Я выставлялся на выставках на четырех континентах, и каждый раз, когда мне казалось, что я разобрался, новая юрисдикция меня удивляла. Вот разбивка по странам.
Канада (PIPEDA), Австралия и ключевые европейские страны (Германия, Франция, Испания)
- Канада: Здесь есть нюансы. В соответствии с Уголовным кодексом (Раздел 184) частные лица могут записывать разговоры с согласия одной стороны, если вы являетесь частью разговора, вы можете его записать. Но для компаний вступает в силу PIPEDA: вы должны уведомить другую сторону, объяснить, почему вы записываете, и предоставить им возможность отказаться. Если они остаются на линии после уведомления, это считается подразумеваемым согласием. Таким образом, это согласие одной стороны для личной записи, но предприятиям необходимо раскрывать информацию и получать согласие.
- Австралия: Федеральный закон разрешает согласие одной стороны, но оно варьируется в зависимости от штата. Согласие всех сторон: Новый Южный Уэльс, Южная Австралия, Западная Австралия, Тасмания, ACT. Согласие одной стороны: Виктория, Квинсленд, Северная территория. Таким образом, если вы находитесь на выставке в Сиднее (NSW), вам требуется согласие всех. В Мельбурне (Виктория) или Брисбене (Квинсленд) достаточно согласия одной стороны. Для межштатных звонков по умолчанию используйте согласие всех сторон. Штрафы варьируются, NSW может наказать до 5 лет лишения свободы.
- Германия: Одна из самых строгих стран в мире в этом отношении. Запись без явного согласия всех незаконна в соответствии с Уголовным кодексом Германии и GDPR. Не шутите с этим.
- Франция: То же направление, что и Германия. CNIL (Французский орган по защите данных) требует явного согласия всех сторон и имеет конкретные указания по срокам хранения.
- Испания: Испанское законодательство рассматривает записи звонков как персональные данные в соответствии с GDPR. Звонящие должны быть информированы о цели и своих правах субъекта данных — доступе, удалении, переносимости, обо всем этом. Хотя это не всегда формулируется как «согласие всех сторон», практический эффект тот же, вам нужно согласие.
Западная Европа: Италия, Швейцария, Бельгия, Нидерланды
Италия имеет нюансный подход. Если вы являетесь частью разговора, вы можете его записать, это исключение «участие в диалоге» в соответствии со статьей 615-бис Уголовного кодекса. Но в тот момент, когда вы хотите поделиться этой записью или использовать ее в деловых целях, вам требуется явное согласие GDPR. Милан принимает Salone del Mobile и HOMI в Fiera Milano, Болонья проводит MARCA, Италия является вторым по величине выставочным рынком в Европе. Записывайте, если вы участник, но не распространяйте без согласия.
Швейцария не входит в ЕС и имеет свои собственные правила. Уголовный кодекс Швейцарии (статьи 179bis и 179ter) требует согласия всех сторон: даже участники не могут записывать без согласия всех. Наказания доходят до 3 лет лишения свободы. Пересмотренный Федеральный закон о защите данных (FADP, вступает в силу в сентябре 2023 года) дополняет это. Если вы находитесь на Baselworld в Базеле, Art Basel или где-либо в Цюрихе или Женеве, получите согласие от каждого человека в разговоре. Без исключений.
Бельгия также требует согласия всех сторон, более строго, чем ее соседи Франция и Нидерланды. Закон о телекоммуникациях и Уголовный кодекс Бельгии предусматривают наказание за запись без согласия всех в виде лишения свободы на срок от 6 месяцев до 2 лет, а также штрафы до 10 000 евро. Brussels Expo — крупная площадка, а Антверпен принимает значительные ярмарки. Не предполагайте, что Бельгия следует тем же правилам, что и Амстердам, только потому, что они имеют общую границу.
Нидерланды более лояльны к личной записи, согласие одной стороны, если вы являетесь участником. Но для делового использования голландское Управление по защите данных (DPA) специально постановило, что компании должны получать явное согласие перед записью, и люди должны иметь возможность остановить запись, продолжая при этом взаимодействие. Конференц-центр RAI в Амстердаме, Утрехт, Роттердам, если вы выставляетесь в Нидерландах, объявите о записи в начале и дайте людям реальную возможность отказаться.
Скандинавские страны: Норвегия, Швеция, Дания
Все три скандинавские страны разрешают согласие одной стороны для личной записи, если вы участвуете в разговоре, вы можете его записать. Но GDPR применяется к любому деловому использованию, поэтому разрешительные правила личной записи не означают, что вы можете обойтись без согласия на выставке.
Норвегия не входит в ЕС, но входит в ЕЭЗ, поэтому GDPR все еще применяется. Раздел 205 Уголовного кодекса предусматривает до 2 лет лишения свободы за запись разговоров, в которых вы не участвуете. Осло и Ставангер (где проходит конференция Offshore Northern Seas) являются основными площадками.
Швеция следует той же схеме. Главы 4, разделы 8-9 Уголовного кодекса Швеции охватывают несанкционированную запись неучастниками. Стокгольм и Гётеборг принимают крупные ярмарки. Участники могут записывать; неучастники не могут.
Дания разрешает запись участником, но датское DPA постановило, что предприятиям требуется явное согласие на запись звонков клиентов, а не просто объявление «этот звонок может быть записан». Bella Center в Копенгагене и MCH в Хернинге являются ключевыми площадками.
Южная Европа: Греция, Португалия
Эти две страны заслуживают особого внимания из-за суровости наказаний.
Греция, этот закон поразил меня, когда я его прочитал. Статья 370А Уголовного кодекса Греции квалифицирует несанкционированную запись частного разговора как тяжкое преступление, наказуемое лишением свободы на срок до 10 лет. Это самое суровое наказание в ЕС с большим отрывом. Согласие всех сторон, без исключений. Если вы выставляетесь на Международной выставке в Салониках или где-либо в Афинах, получите явное согласие от каждого человека, прежде чем даже подумать о начале записи.
Португалия рассматривает конфиденциальность коммуникаций как уголовное преступление в соответствии со статьями 190-194 Уголовного кодекса. Требуется согласие всех сторон. FIL (Feira Internacional de Lisboa) в Лиссабоне и Порту принимают растущие выставочные мероприятия. Запись без согласия здесь не просто штраф, это преступление.
Центральная и Восточная Европа: Австрия, Венгрия, Румыния, Польша
Австрия придерживается строгого подхода региона DACH (так же, как Германия и Швейцария). Раздел 120 Уголовного кодекса Австрии квалифицирует запись без согласия всех сторон как уголовное преступление. На площадке Reed Exhibitions в Вене проходят крупные международные выставки. Те же правила, что и в Мюнхене или Цюрихе, получите согласие каждого.
Венгрия имеет интересный нюанс. Согласие требуется, и субъекты данных должны быть проинформированы в начале любой записи. Но вот уникальная часть: Венгрия признает «взаимное право на запись», если организация записывает вас, вы имеете право записать их в ответ. Существует также исключение для публичных мероприятий, которое полезно для общих записей на выставочной площадке (например, фоновые кадры, а не целевые разговоры). HUNGEXPO в Будапеште является основной площадкой.
Румыния является одним из более лояльных членов ЕС. Согласие одной стороны, участники могут записывать свои собственные разговоры. Распространение и использование в деловых целях по-прежнему подпадают под GDPR. ROMEXPO в Бухаресте является основной выставочной площадкой.
Польша также относится к числу лояльных стран. Согласно статье 267 Уголовного кодекса Польши, если вы являетесь участником, вы можете записывать, не уведомляя других. Но как только вы обрабатываете эти записи как бизнес, храните их, обрабатываете, пропускаете через ИИ, GDPR вступает в полную силу. Варшава, Краков и Познань (выставочный центр MTP) применяют одни и те же правила.
Азиатско-Тихоокеанский регион: Япония, Китай, Южная Корея и Юго-Восточная Азия
Япония, Японский APPI требует явного согласия перед записью. На выставках это означает вывески на вашем стенде, устное уведомление и явное согласие. Вы не можете просто начать запись и разбираться с этим позже.
Китай, Китайский PIPL является одной из самых строгих систем. Явное, конкретное, полностью информированное согласие, каждый раз. Вывеска не поможет. Вам, скорее всего, потребуется цифровое явное согласие или подписанная форма согласия. А передача записей за пределы Китая? Это требует отдельного согласия и имеет свои собственные требования к трансграничной передаче. Я общался с экспонентами, которые не знали этого, пока не оказались на выставочной площадке. Неприятный сюрприз.
Южная Корея, PIPA строго регулирует сбор личной информации. Вам требуется явное согласие, четкое объяснение цели, срока хранения и права человека на отказ. Штрафы за несоблюдение серьезны.
Сингапур, PDPA предписывает явное согласие на сбор персональных данных, и запись разговоров на выставках полностью подпадает под него. Четкие уведомления, устное раскрытие информации, простой механизм согласия/отказа.
Гонконг, PDPO требует справедливого и законного сбора данных. Он технически не предписывает согласие двух сторон для самого акта записи, но использование этих записей в деловых целях требует прозрачности и, на практике, явного согласия.
Тайвань, Закон о защите персональных данных требует явного согласия. Вы должны сообщать людям, что вы записываете, какие данные вы собираете и как они будут использоваться.
Таиланд: Тайский PDPA предписывает явное согласие, которое является добровольным, конкретным и недвусмысленным. Люди могут отозвать согласие в любое время.
Индонезия, Закон № 27 от 2022 года требует явного согласия перед обработкой персональных данных. Информируйте посетителей о записи, ее цели и их правах.
Новая Зеландия, Запись одной стороной разрешена в соответствии с Законом о преступлениях, но Закон о конфиденциальности 2020 года по-прежнему требует, чтобы вы сообщали людям о сборе данных и о том, почему вы это делаете. Вывески, устное уведомление, заявление о конфиденциальности, обычные процедуры.
Вьетнам, Указ 13/2023 о защите персональных данных требует четкого, добровольного и явного согласия. Новый закон о защите персональных данных, принятый в 2025 году, укрепляет эту систему. Но настоящая загвоздка, локализация данных: данные вьетнамских граждан должны храниться на серверах, физически расположенных во Вьетнаме. Если вы находитесь на METALEX Vietnam или Vietnam Expo в Хошимине, вы не можете просто отправлять записи обратно на свой сервер в США, не сохраняя копию во Вьетнаме.
Филиппины, Одна из самых строгих стран Азии. Закон о борьбе с прослушиванием (RA 4200) требует согласия всех сторон, а Закон о конфиденциальности данных 2012 года накладывает дополнительные требования со штрафами до 5 миллионов филиппинских песо и лишением свободы до 7 лет. Обработка персональных данных без согласия может повлечь за собой от 1 до 3 лет лишения свободы, а также штрафы от 500 000 до 2 000 000 филиппинских песо. Манила принимает PDEX, PhilConstruct и World Food Expo.
Малайзия требует согласия двух сторон (всех сторон) для записи звонков, каждый участник звонка должен согласиться. Поправки 2024 года к Закону о защите персональных данных 2010 года значительно увеличили штрафы: до 1 миллиона ринггитов или 3 лет лишения свободы за серьезные нарушения. Это увеличение в 5 раз по сравнению с предыдущими уровнями. Куала-Лумпур принимает METALTECH и Malaysia International Furniture Fair.
Пакистан пока не имеет специального закона о защите данных, но Закон о предотвращении электронных преступлений (PECA) 2016 года четко гласит: требуется согласие всех сторон. Секретная запись аудио или видео влечет за собой до 3 лет лишения свободы и штраф в размере 1 миллиона пакистанских рупий. Выставочный центр Карачи, Лахор и Исламабад подпадают под те же правила.
Бангладеш требует согласия двух сторон в соответствии с Законом о цифровой безопасности 2018 года и новым Постановлением о защите персональных данных (PDPO), опубликованным в ноябре 2025 года, первым полным законом о защите данных в стране. Явное согласие всех участников до любой записи. Главная площадка, Международная торговая ярмарка в Дакке.
Ближний Восток: ОАЭ, Саудовская Аравия и Израиль
ОАЭ / Дубай, Федеральный закон-декрет № 45 от 2021 года требует явного, информированного согласия. Если вы выставляетесь на GITEX или любой торговой выставке в Дубае, вы не можете полагаться на подразумеваемое согласие. Оно должно быть добровольным, конкретным и недвусмысленным.
Саудовская Аравия, PDPL предписывает явное согласие на обработку персональных данных. Запись на мероприятиях, таких как Riyadh Season, требует четкого уведомления, механизмов явного согласия и безопасной обработки данных.
Израиль, Это интересно. Закон о прослушивании (5739-1979) разрешает запись одной стороной, вы можете записать разговор, в котором вы участвуете. Но Закон о защите конфиденциальности (5741-1981) регулирует то, что вы делаете с этой записью. В тот момент, когда вы помещаете ее в CRM, пропускаете через ИИ или делитесь ею со своей командой продаж, это является обработкой данных. И это требует информированного согласия.
Катар — Закон № 13 от 2016 года о конфиденциальности персональных данных требует согласия на обработку данных и разрешения компетентного органа для конфиденциальных данных. Закон нечетко определяет категории конфиденциальных данных, что создает неопределенность. Если вы находитесь на мероприятии в Дохе, следуйте консервативному пути и получите явное согласие.
Бахрейн является одним из наиболее регулируемых государств ССАГПЗ. Закон о защите персональных данных (2018) и Закон о телекоммуникациях вместе требуют согласия всех сторон, вам требуется согласие каждого, и оно должно быть задокументировано. Международный выставочный центр Бахрейна в Манаме принимает основные мероприятия.
Кувейт имеет самую слабую систему защиты данных в ССАГПЗ. Постановление № 42 от 2021 года о защите конфиденциальности данных в первую очередь нацелено на поставщиков телекоммуникационных услуг. Широкого закона о защите данных пока нет. Но «самый слабый» не означает «никакой», вам все равно потребуется задокументированное согласие, если вы записываете на мероприятиях Кувейтской международной ярмарки.
Оман принял Закон о защите персональных данных в 2022 году (Королевский указ 6/2022), требующий согласия на обработку персональных данных. Правоприменение все еще находится в стадии разработки, но закон уже действует. Оманский конгрессно-выставочный центр в Маскате является основной площадкой.
Иордания приняла Закон о защите персональных данных в 2023 году, который заметно строже, чем другие ближневосточные законы. Вот почему: он не предусматривает «законных интересов» в качестве самостоятельного законного основания, в отличие от GDPR. Поэтому согласие почти всегда является вашим единственным вариантом. Если вы находитесь на мероприятии в Аммане, явное согласие, это не просто лучшая практика, это, по сути, единственный законный путь.
Россия и Восточная Европа
Россия, Федеральный закон № 152-ФЗ требует явного согласия перед записью. Но более серьезная проблема, это локализация данных: записи российских граждан должны храниться на серверах, физически расположенных в России. Это застает врасплох многие международные компании.
Чехия, Финляндия, Ирландия: Все три подпадают под GDPR. Те же правила, что и в разделе ЕС выше.
Турция
Турция является значительным упущением в большинстве руководств по законам о записи, учитывая, что Стамбул, один из ведущих выставочных городов мира. KVKK (Закон о защите персональных данных № 6698) требует явного согласия, добровольного, конкретного и информированного. Предварительно отмеченные галочки и скомбинированные согласия недействительны. Кроме того, Уголовный кодекс Турции (статьи 132-140) криминализирует несанкционированную запись и наблюдение. Административные штрафы по KVKK варьируются от 83 000 до 17 миллионов турецких лир (примерно от 2 500 до 500 000 долларов США), и они увеличились на 25% в 2026 году из-за переоценки. Если вы находитесь на WIN Eurasia, IDMA или Istanbul Jewelry Show, относитесь к Турции как к Германии, явное согласие от всех, задокументированное и конкретное.
Африка: Нигерия, Кения, Египет, Марокко, Тунис
Нигерия приняла Закон о защите данных Нигерии (NDPA) в 2023 году, заменив старый NDPR. Согласие должно быть добровольным, конкретным, информированным и недвусмысленным, подразумеваемое согласие через предварительно отмеченные поля или бездействие явно запрещено. Для крупных компаний штрафы достигают 10 миллионов нигерийских найр или 2% от годового валового дохода, в зависимости от того, что больше. Лагос, крупнейший выставочный рынок Западной Африки, где проводятся такие мероприятия, как GITEX Africa.
Кения не имеет специального законодательства о прослушивании телефонных разговоров, но Закон о защите данных 2019 года и Конституция (Статья 31) защищают конфиденциальность. Согласие должно быть добровольным, конкретным, информированным и недвусмысленным. Бремя доказывания лежит на контролере. Штрафы достигают 5 миллионов кенийских шиллингов или 1% от годового оборота, с уголовными наказаниями до 10 лет лишения свободы. Международный конференц-центр Кеньятта в Найроби принимает основные мероприятия.
Египет, Закон о защите персональных данных № 151 от 2020 года явно определяет голос как персональные данные. Обработка без согласия влечет за собой лишение свободы (минимум 3 месяца) и штрафы от 200 000 до 5 миллионов египетских фунтов. Серьезные нарушения увеличивают срок до 6+ месяцев. Каир принимает Cairo ICT, EGYPS и Food Africa. Исполнительные положения задерживались годами, но теперь действуют.
Марокко было одним из первых в регионе по защите данных, приняв Закон № 09-08 еще в 2009 году. Согласие требуется перед сбором персональных данных. Несанкционированный перехват или запись влечет за собой до 1 года лишения свободы. CNDP (комиссия по защите данных) занимается административным правоприменением. Касабланка и Марракеш, главные выставочные города.
Тунис также был пионером, его Органический закон № 2004-63 о защите персональных данных предшествует большинству африканских нормативных актов. Конституция 2022 года еще больше усилила защиту конфиденциальности в статье 24, включая конфиденциальность сообщений. Согласие требуется, и национальный орган (INPDP) контролирует соблюдение.
Индия, Южная Африка и Латинская Америка
Индия, Закон о защите цифровых персональных данных (DPDPA) был принят в 2023 году, но он внедряется поэтапно. Совет по защите данных был создан в ноябре 2025 года, но полное существенное соответствие — уведомления о конфиденциальности, системы согласия, протоколы реагирования на нарушения, политики хранения данных, не вступает в силу до 13 мая 2027 года. После этой даты правоприменение будет немедленным, без льготного периода. Тем временем общий принцип склоняется к требованию явного согласия перед записью. Если вы находитесь на Индийской международной торговой ярмарке или любой крупной индийской выставке, получите согласие. Не предполагайте, что если закон еще не вступил в силу, то его можно игнорировать.
Южная Африка: RICA (Закон о регулировании перехвата сообщений) фактически разрешает согласие одной стороны, если вы являетесь участником разговора, вы можете его записать. Запись разговора между другими людьми, в котором вы не участвуете, требует ордера. Однако POPIA (Закон о защите персональной информации) добавляет уровень защиты данных: если вы обрабатываете запись как персональные данные в деловых целях, вы должны информировать человека и иметь законное основание. Таким образом, вы можете записывать, но то, что вы делаете с этой записью, регулируется.
Бразилия, Бразильский LGPD очень похож на GDPR. Законное основание, согласие, прозрачность, тот же набор правил, что и для мероприятий в ЕС.
Мексика, Согласие одной стороны для личных записей в соответствии с федеральным законом, но для предприятий LFPDPPP (Федеральный закон о защите персональных данных, находящихся в распоряжении частных лиц) требует предварительного явного согласия. Штрафы достигают 2,2 миллиона мексиканских песо, а PROFECO может приостанавливать деятельность предприятий на срок до 90 дней. Мехико принимает Expo Manufactura, ABASTUR и Expo ANTAD.
Аргентина требует предварительного, свободного, явного и информированного согласия в соответствии с Законом о защите персональных данных (Закон 25 326). Бремя доказывания лежит на контролере данных. Аргентина имеет статус адекватности ЕС, что означает, что передача данных в/из ЕС проходит более гладко, чем в большинстве стран Латинской Америки. Буэнос-Айрес принимает Expo Real Estate и ArgenTIC.
Колумбия, это серьезно. Статья 192 Уголовного кодекса предусматривает наказание за несанкционированный перехват сообщений в виде лишения свободы на срок от 48 до 96 месяцев плюс штрафы в размере 200 минимальных зарплат. Это одно из самых суровых уголовных наказаний в Латинской Америке. Закон 1581 от 2012 года добавляет к этому требования по защите данных. Если вы находитесь в Corferias в Боготе или Colombiamoda в Медельине, тщательно задокументируйте свой процесс получения согласия, SIC (Управление промышленности и торговли) может запросить доказательства.
Чили находится в процессе серьезной реформы. Закон № 21 719, Закон о защите персональных данных в стиле GDPR, полностью вступит в силу в декабре 2026 года. До этого момента действуют конституционные гарантии конфиденциальности сообщений. Площадка Espacio Riesco в Сантьяго принимает основные мероприятия. Если вы планируете выставку в Чили на конец 2026 года или позже, планируйте с учетом нового закона уже сейчас.
Перу обновило свой Закон о защите персональных данных (Закон 29733) с поправками 2025 года, которые устанавливают более строгие требования к согласию. Явное, информированное, добровольное согласие, которое легко отзывается. Лима принимает Expo Peru и Excon. Суммы штрафов в соответствии с обновленными правилами все еще дорабатываются, но направление ясно, более строгое правоприменение.
Связанная статья: Повысьте рентабельность инвестиций в выставку: Руководство для основателя
Крупные выставочные города: Краткий справочник
Прежде чем паковать вещи для следующей выставки, проверьте правила для того места, куда вы направляетесь. Я собрал эту таблицу, потому что мне надоело постоянно искать одни и те же города.
Краткий справочник по правилам согласия на запись звонков в крупных выставочных городах (2026)
Каковы юридические и репутационные последствия несоблюдения требований?
Позвольте мне быть откровенным: последствия не являются теоретическими. Компании штрафуют, судят и публично позорят за то, что они ошибаются в этом. Если вы, как экспонент, записываете разговоры без надлежащего согласия, вы рискуете всем своим бизнесом.
Уголовные наказания, гражданские иски и значительные финансовые штрафы
Нарушения правил прослушивания могут привести к уголовным обвинениям. Фактическое тюремное заключение для физических лиц, а также уголовные штрафы для компании. Кроме того, любой, чей разговор вы незаконно записали, может подать на вас в суд. Эмоциональный стресс, вторжение в частную жизнь, ущерб быстро накапливается.
А потом есть регуляторы. ICO в Великобритании, генеральные прокуроры штатов в США, органы по защите данных по всей Европе, все они могут налагать административные штрафы. В соответствии со Статьей 83 GDPR, штрафы достигают 20 миллионов евро или 4% от годового глобального оборота, в зависимости от того, что больше. Задумайтесь об этом на секунду. Вы только что потратили 50 000 долларов на выставочный стенд, и теперь вам грозит штраф, который может уничтожить весь ваш годовой доход. Я видел, как компании сталкивались с многомиллионными штрафами за запись звонков клиентов без согласия в штатах, требующих согласия всех сторон. Это происходит чаще, чем вы думаете.
Практические примеры: Реальное влияние незаконной записи звонков
Дела, попадающие в заголовки, обычно касаются телекоммуникационных компаний, они записывают миллионы звонков, и когда они неправильно получают согласие в штате, требующем согласия всех сторон, быстро следуют коллективные иски. Маркетинговые фирмы также пострадали: они записывали звонки продаж «для обучения», никому не сообщая, а затем были разоблачены и вынуждены были выплатить миллионы, а также столкнуться с репутационными потерями. Это не единичные случаи. Если ваш бизнес записывает разговоры, и у вас нет четкого процесса получения согласия, вы находитесь в зоне риска. Как основателя, это должно вас беспокоить, потому что речь идет не только о штрафе. Речь идет о потере сделок, ради которых вы изначально поехали на выставку.
Разрушение доверия: Долгосрочный ущерб бренду и отношениям с клиентами
Штрафы, это плохо. Ущерб доверию, хуже. Когда потенциальный клиент узнает, что вы записали его без согласия, эти отношения заканчиваются. А в B2B отношения, это все. Слухи распространяются. Одна плохая история, и вдруг ваш бренд становится компанией, которая тайно записывает людей. Эта репутация закрепляется. Я видел, как компании восстанавливались после штрафов, они выписывают чек и двигаются дальше. Восстановление после кризиса доверия? Это занимает годы. Это срывает сделки, отпугивает партнеров и усложняет найм. Долгосрочные издержки перевешивают все, что с вас потребуют регуляторы.
Как освоить соблюдение правил записи звонков: Стратегии для участников выставок
Итак, как же на самом деле реализовать это на выставочной площадке? Вам нужны три вещи: рабочие процессы, которые адаптируются к различным юрисдикциям, четкое управление вашими записанными данными и инструменты, которые не заставляют вас выбирать между соблюдением требований и производительностью.
Внедрение рабочих процессов, учитывающих юрисдикцию, и динамических запросов на согласие
Ваша система должна адаптироваться в зависимости от того, где вы находитесь и с кем разговариваете. Если потенциальный клиент из Калифорнии или Германии, ваш процесс должен по умолчанию использовать согласие всех сторон, автоматически. Это может быть устный сценарий для персонала вашего стенда, запрос согласия на планшете или вывеска, охватывающая все возможные случаи. Обучите свою команду спрашивать, откуда человек, в начале разговора. Это звучит неловко, но это гораздо менее неловко, чем судебный процесс.
Детальное управление записями: Политики хранения, доступа и повторного использования
Запись разговора, это только начало. Вам нужны четкие правила того, что происходит с этими данными после выставки:
- Хранение: Как долго вы храните записи? Для общих целей обучения: 3–12 месяцев. Контрактные записи: до 7 лет, если вы можете это обосновать, в соответствии с принципами хранения данных GDPR. Установите политику и придерживайтесь ее.
- Доступ: Не каждому в вашей команде нужно слышать каждую запись. Менеджерам по продажам для коучинга, юристам для разрешения споров — вот и все. Ограничьте доступ.
- Повторное использование: Хотите использовать фрагмент разговора в качестве отзыва? Для этого вам потребуется отдельное согласие. Исходное согласие на запись не распространяется на новые цели.
Задокументируйте эти политики, поделитесь ими со своей командой и пересматривайте их хотя бы раз в год по мере изменения правил.
Как мы решаем это в Exporb
Вот проблема, которую я пытался решить: основателям нужно знать, что произошло в каждом разговоре, который их команда провела на выставке, но они не могут позволить себе экономить на соблюдении требований. Поэтому, когда я создавал Exporb, я разработал его с учетом этого противоречия.
Exporb позволяет командам записывать разговоры и собирать визитные карточки прямо на стенде, даже в автономном режиме. Запись происходит на устройстве. При повторном подключении ИИ транскрибирует разговоры, извлекает ключевые интересы и болевые точки и генерирует следующие шаги. Это цифровое ведение заметок со структурированным последующим контролем, а не наблюдение.
На практике, вот как вы соблюдаете правила с Exporb:
- Обучите свою команду получать явное устное согласие, прежде чем начинать голосовую заметку.
- Используйте поле для заметок в формате RTF, чтобы задокументировать получение согласия.
- Полагайтесь на сводки ИИ вместо необработанного аудио для повседневных решений, это минимизирует риски, связанные с данными.
- Экспортируйте все в CSV/Excel, когда вам нужно управлять хранением или передавать данные в вашу CRM.
Для более глубокого понимания того, как структурированный сбор лидов работает на выставках, ознакомьтесь с нашим полным руководством по сбору лидов на выставках с помощью ИИ и стратегиями управления лидами.
Цель проста: полная прозрачность для основателя, полное соответствие для бизнеса.
За пределами аудио: Видео, анализ ИИ и правила публичного распространения в 2026 году?
Законы о записи не ограничиваются только аудио. В 2026 году вам также нужно будет подумать о видео, обработке ИИ и о том, что произойдет, если вы захотите публично поделиться чем-либо из этого. Каждое из этих направлений имеет свои особенности соблюдения требований.
Согласование записи аудиозвонков с записью видео и виртуальных мероприятий
Видеозапись, как правило, подпадает под более строгие стандарты конфиденциальности, чем аудио, вы фиксируете лица, язык тела, потенциально конфиденциальную визуальную информацию. Для гибридных или виртуальных встреч на выставках вы должны информировать участников о том, что их записывают на видео, объяснить цель и получить их согласие. Принцип «применяется самый строгий закон» здесь еще более важен, поскольку законы о видеонаблюдении сильно различаются в разных штатах и странах.
Нюансы согласия на транскрибирование, суммирование и профилирование с помощью ИИ
Это то, о чем я много думаю, учитывая то, что мы создаем в Exporb. Запись разговора требует согласия. Но что насчет пропуска этой записи через ИИ для транскрибирования, суммирования, извлечения болевых точек или определения последующих действий? Это дальнейшая обработка персональных данных, и в некоторых случаях это может потребовать дополнительного рассмотрения.
Моя рекомендация: когда вы запрашиваете согласие на запись, также упомяните, что запись может быть обработана ИИ для создания сводок и выявления ключевых интересов. Покройте все это заранее. Это занимает одно дополнительное предложение и защищает вас от целой категории проблем в будущем.
Публичное распространение: Законность повторного использования разговоров для маркетинга или обучения
Это постоянно застает людей врасплох. Вы получили согласие на запись разговора для квалификации лидов. Отлично. Но это не значит, что вы можете разместить фрагмент на своем веб-сайте или использовать его в кейсе. Публичное распространение требует отдельного, явного согласия, конкретно для средства (веб-сайт, социальные сети, где угодно), продолжительности и контекста. Не предполагайте, что ваше первоначальное согласие покрывает это. Почти никогда не покрывает.
Ваш план действий на 2026 год для соблюдения правил записи звонков
Итак, вот что вам на самом деле следует сделать. Три шага: оцените свои риски, наладьте свои инструменты и обучите своих людей.
Проведите полную оценку юрисдикционных рисков
Определите каждую юрисдикцию, где вы ведете бизнес, посещаете выставки или имеете целевых потенциальных клиентов. Выясните, какие правила согласия применимы к каждой из них, согласие одной стороны, всех сторон, GDPR, PIPEDA, что угодно. Подумайте о том, какие данные вы собираете и как они проходят через ваши системы. Это важно для защиты вашей компании, и это не разовая задача. Законы о конфиденциальности постоянно меняются, поэтому пересматривайте это по крайней мере раз в год. Я провожу это упражнение перед каждым крупным выставочным сезоном.
Интегрируйте инструменты и процессы соблюдения требований в ваш технологический стек
Ваши инструменты должны упрощать соблюдение требований, а не усложнять его. Вот на что следует обратить внимание:
- Механизмы динамического согласия: Ваше приложение для сбора лидов или CRM должно иметь встроенные функции для получения и документирования согласия, флажки, устные сценарии, цифровые формы.
- Минимизация данных: Собирайте только то, что вам нужно. И убедитесь, что вы можете легко удалить данные по истечении сроков хранения.
- Безопасность: Шифрование и контроль доступа не являются необязательными. Убедитесь, что ваши платформы действительно их имеют.
- Возможности экспорта: Вы должны иметь возможность извлекать свои данные. Exporb позволяет экспортировать все, голосовые заметки, аналитические данные ИИ, все поля, в CSV/Excel, чтобы вы могли управлять хранением и интегрироваться с вашими существующими системами.
Поощряйте культуру конфиденциальности данных: Обучение и постоянный пересмотр
Инструменты сами по себе вас не спасут. Ваша команда должна действительно заботиться об этом.
- Обучите свою команду: Перед каждой выставкой проработайте правила согласия для этой юрисдикции. Отрепетируйте неловкие разговоры. Убедитесь, что каждый знает сценарий и чувствует себя комфортно, произнося его.
- Разработайте четкие политики: Запишите их. Правила записи, ограничения по срокам хранения, кто может получить доступ к чему, когда данные удаляются. Сделайте их достаточно простыми, чтобы каждый следовал им.
- Регулярные аудиты: Периодически проверяйте свои записанные данные. Храните ли вы что-то дольше, чем следует? Действительно ли каждому, кто имеет доступ, он нужен?
- Подавайте пример: Если основатель не относится к соблюдению требований серьезно, никто не будет. Я считаю важным спрашивать о процессах получения согласия на каждом послевыставочном брифинге. Ваша команда замечает, когда вы заботитесь.