Здравствуйте.
Я разрабатываю AI-менеджера, который автоматически звонит по заявке клиента и ведёт короткий диалог (в целях квалификации).
Прошу проконсультировать по следующему:
На облачном сервере от имени моего аккаунта размещён скрипт, который:
получает номер телефона лида (из CRM клиента);
запускает звонок через API телефонии;
номер используется только в момент вызова и сразу удаляется (не сохраняется в БД, логах, файлах и т.п.).
В ходе звонка:
аудиопоток клиента(голос) поступает через телефонию на мой сервер;
С сервера аудиопоток сразу передаётся в облачный сервис распознавания речи (STT от Yandex Cloud)
Распознанный текст обрабатывается через YandexGPT (без хранения текста или аудио);
после завершения звонка все данные удаляются.
Вопросы:
Становлюсь ли я оператором персональных данных в понимании 152-ФЗ?
Нужно ли оформлять договор поручения с клиентом (владельцем CRM)?
Какие минимальные юридические действия требуются, чтобы не нарушать закон (например, уведомление Роскомнадзора, согласие, документы и пр.)?
Спасибо!