Согласие на связь и запись разговора в заведении

Три действия, которые в заведении путают: подтвердить, напомнить, предложить

Спроси владельца, какие сообщения заведение шлёт гостям, и услышишь одно слово: «сообщения». Спроси юриста — и тот же поток распадается на три вещи, которые живут под разными нормами и доказываются разными бумагами.

Прямой маркетинг — обращение к конкретному человеку с предложением. По польскому Prawo komunikacji elektronicznej (Dziennik Ustaw 2024, поз. 1221) его нельзя направлять абоненту или конечному пользователю через автоматические системы вызова и через оконечное оборудование связи, если человек заранее не дал на это согласия — ст. 398 ust. 1.

Подтверждение брони — сообщение, нужное для исполнения того, о чём гость сам попросил. Оно не маркетинг и не становится им от того, что уехало тем же каналом. Никто не бронирует стол, а потом не утверждает, что известие про этот стол было незапрошенным предложением.

Третья вещь стоит между ними, и именно она приносит беду: напоминание с приклеенной зазывалкой. «Стол ждёт в 19:00, а у нас теперь ещё и завтраки» — это два сообщения, склеенные в одно. Первая половина исполняет просьбу. Вторая — предложение конкретному человеку, то есть прямой маркетинг, и клей его природы не меняет.

Где физически лежат данные гостя, пока всё это происходит, — отдельный вопрос с отдельным ответом, и он разобран в автоматизация и RODO: где физически находятся данные клиентов.

Прямой маркетинг требует предварительного согласия — где это стоит в польском праве

Ст. 398 ust. 1 Prawo komunikacji elektronicznej запрещает использовать автоматические системы вызова и оконечное оборудование связи — а это телефон в руке и мессенджер на ноутбуке — для отправки коммерческой информации, включая прямой маркетинг, абоненту или конечному пользователю, если тот заранее не дал согласия. Весь вес несут два слова: заранее и согласие. Согласие, взятое после уже сделанного звонка, согласием по этой статье не является; это извинение.

Закон сам определяет оба слова, а не оставляет их чутью. Абонент — это пользователь, являющийся стороной договора об оказании услуг электронной коммуникации (ст. 2 pkt 1). Конечный пользователь — субъект, пользующийся общедоступной услугой электронной коммуникации или требующий её оказания, для своих собственных нужд (ст. 2 pkt 86). Твой гость — вторая категория почти в каждом звонке, который ты сделаешь.

Три следующих пункта той же статьи меняют то, как выглядит действительное согласие:

• ст. 398 ust. 2 — согласие может быть выражено раскрытием опознающего человека электронного адреса, ради отправки коммерческой информации на этот адрес. Это правовая форма фразы «оставь почту, и мы напишем», и она узкая: покрывает этот адрес и эту цель.
• ст. 398 ust. 3 — отправка не может идти за счёт получателя.
• ст. 398 ust. 4 — действие без предварительного согласия является ещё и актом недобросовестной конкуренции по закону 1993 года о борьбе с недобросовестной конкуренцией. Это второй фронт, и открывают его конкуренты, а не орган.

Прочитай это дважды: для небольшого заведения бо́льшая — как раз твёрдая сумма.

Чего всё это не касается вовсе — стоит ли конкретная кампания того, чтобы её вести. Это арифметика, а не право, и живёт она в окупаемость рекламы по марже.

Подтверждение брони и рассылка про новое меню: почему у них разные основания

В исходящих оба сообщения выглядят одинаково. Но это не одно и то же действие, и разницу видно по одной проверке: гость об этом просил?

За рассылкой про новое меню не стоит никакой просьбы. Никто не просил. Именно поэтому ей нужно согласие, взятое заранее, и именно поэтому «это наши постоянные гости» — не правовая категория: постоянство есть факт дела, а норма спрашивает про разрешение.

Зеркальная ловушка стоит денег, а не штрафов: заведения, напуганные правилом о согласии, перестают слать и подтверждения, и доля неявок у них растёт. Подтверждения — не то, во что целится эта норма. Цепочку, которая правда сокращает пустые столы, разбирает no-show в ресторане: цепочка подтверждений, и ни одно её звено маркетингом не является.

Запись разговора — отдельное действие с отдельным основанием

Основание для записи — отдельная от согласия на связь причина хранить голос человека. Запись разговора — самостоятельная обработка, и уведомление о ней должно прозвучать до её начала, а не в конце звонка.

Prawo komunikacji elektronicznej охраняет тайну электронной коммуникации. Ст. 386 ust. 1 перечисляет пять категорий, накрытых этой тайной, и вторая из них — само электронное сообщение. Ст. 386 ust. 2 говорит прямо: обработка накрытых тайной сведений лицами, кроме отправителя и получателя сообщения, запрещена — кроме четырёх названных случаев.

Два из этих четырёх — те, на которых заведение действительно может стоять:

• ст. 386 ust. 2 pkt 2 — это происходит с согласия отправителя либо получателя, чьих данных оно касается;
• ст. 386 ust. 2 pkt 3 — запись электронных сообщений и связанных с ними данных передачи необходима в законной торговой практике ради обеспечения доказательств торговой сделки либо ради связи в торговой деятельности.

Второе — не лазейка, и пользоваться им как лазейкой нельзя. Оно написано ровно для случая, когда фирма пишет разговоры о заказах, чтобы заказ потом можно было доказать: спорная бронь на двенадцать человек, указание про диету, оговорённая цена. Оно не растягивается на «пишем всё, вдруг пригодится» и не снимает обязанность уведомлять. Оно даёт основание; гостя всё равно нужно предупредить.

Ст. 387 ust. 1 возлагает обязанность хранить эту тайну на субъектов, участвующих в деятельности электронной коммуникации, а ст. 387 ust. 2 добавляет должную тщательность в защите оборудования, сетей и данных от её раскрытия. По-человечески: наличие основания записывать не заканчивает обязанность, а начинает другую.

Если на линии твой работник, а не гость, подключается второй закон. Kodeks pracy (Dziennik Ustaw 2025, поз. 277) регулирует наблюдение на работе. Ст. 22³ § 4 говорит, что нормы о наблюдении за служебной почтой применяются соответственно к иным формам наблюдения, если их применение необходимо для тех же целей, — а запись разговоров работника и есть одна из этих иных форм. Ст. 22³ § 2 ставит границу, которую легко перейти: наблюдение не может нарушать тайну переписки и иные личные блага работника.

Порядок со стороны работодателя приходит из ст. 22² через отсылку в ст. 22³ § 3: цели, объём и способ применения наблюдения устанавливаются в коллективном договоре, в правилах труда либо в объявлении (ст. 22² § 6); работников уведомляют не позднее чем за 2 недели до запуска (ст. 22² § 7); а помещения помечают видимо и разборчиво, знаками либо звуковыми объявлениями, не позднее чем за один день до запуска (ст. 22² § 9). Эти два срока — сроки уведомления. Они не сроки хранения, и эта страница за таковые их не выдаёт.

Что человек должен услышать до того, как запись началась

Уведомление нельзя передвинуть на конец разговора, потому что уведомление после факта не повлияет на решение, которое уже принято. Если гость узнаёт на четвёртой минуте, что минуты с первой по третью лежат на плёнке, выбора, на который он имел право, не существовало вовсе.

Слова, которые надо произнести, а не подразумевать

В это предложение входят четыре вещи, и они умещаются в один вдох:

1. Что разговор записывается. Не «может записываться» — это подстраховка, а подстраховка не говорит гостю ничего про его собственный разговор.
2. Зачем. Та цель, которую ты правда выбрал: подтверждение деталей заказа, доказательство договорённостей, обучение. Одна цель, названная, а не список всех целей на свете.
3. Кто это делает. Название заведения, а не название поставщика телефонии.
4. Где лежит остальная информация. Один адрес, по которому стоит полный текст.

По ст. 400 к получению согласия абонента или конечного пользователя соответственно применяются нормы об охране персональных данных. Одна эта фраза втягивает в телефонный разговор всю обязанность информировать из права о защите данных. Поэтому же уведомление нельзя свести к сигналу: сигнал сообщает человеку, что нечто происходит, но не что именно, не зачем и не кем.

Автоматическая линия добавляет пятый пункт, и он не необязательный. Если на линии говорит машина, гость вправе знать это до того, как начнёт объяснять ей аллергию на орехи. Что польское право говорит про машины в обслуживании гостей — отдельная страница: ИИ в обслуживании гостей и закон. Приёмную сторону той же задачи — кто снимает трубку и что ему позволено — держит ИИ-ресепшн.

Согласие на канал: телефон, письмо и мессенджер — это не одно согласие

Согласие на канал — разрешение обращаться одним конкретным способом. Телефон, письмо и мессенджер — разные каналы; одна галочка на все три не даёт трёх согласий, она даёт одну двусмысленную запись, на которую никто не обопрётся.

Форма ст. 398 ust. 2 — лучший аргумент здесь: согласие можно выразить раскрытием опознающего электронного адреса ради отправки коммерческой информации на этот адрес. Разрешение привязано к адресу, для которого оно прозвучало. Растягивание его на телефон, который гость тоже заодно оставил, — расширение, придуманное тобой, а не данное гостем.

Значит запись несёт четыре вещи на человека и на канал: канал, момент получения согласия, текст, который тогда показали, и откуда оно пришло. Важнее всего текст: согласие на «получение информации от нас» и согласие на «получение рекламных предложений по телефону» — не одно и то же разрешение, а через год никто не вспомнит, какое из них стояло на экране.

Это работа для места, где уже живёт история гостя, а не для таблицы, которую никто не открывает: саму запись держит CRM, а отправляющую сторону, обязанную прочитать её перед каждой отправкой, — автоматические сообщения.

Форма брони: минимум полей и цена каждого лишнего

Форма брони — самое дешёвое место сломать всё написанное выше, потому что каждое поле в ней есть решение о данных, которые потом придётся обосновывать.

Минимальный набор

Это минимум. Всё, что ниже черты, — выбор, который ты делаешь с открытыми глазами:

• Дата рождения, собранная под предложения ко дню рождения, — маркетинговые данные, и бронь их не покрывает. Ей нужно согласие, и она куда лучше переносит проверку, если ты прямо пишешь, зачем её берёшь.
• Диетические требования по сути часто данные о здоровье: правда полезные и правда чувствительные. Открытое поле, которое гость заполняет добровольно, — не то же самое, что обязательный список, вынуждающий раскрыться.
• Второй телефон «на всякий случай» не имеет цели, которую можно назвать, — и именно этот тест он проваливает.

Цена каждого лишнего поля

Каждое лишнее поле стоит трёх вещей разом: более низкой заполняемости формы, ещё одной позиции, которую придётся обосновывать, и ещё одной позиции, которую придётся удалять по просьбе гостя. Первая цена платится сразу; две другие приходят в самый неудачный день.

Сторона заполняемости — не домысел: причины, по которым форму бросают недозаполненной, собраны в почему клиенты не оставляют запросы. Механику самой формы держат формы приёма обращений, а поток брони за ней — бронирование.

Ещё одна норма относится к форме и её обычно пропускают. Хранение сведений на оконечном устройстве гостя либо доступ к сведениям, уже там хранимым, — то, что на сайте зовут cookies, — разрешено по ст. 399 ust. 1 только если человек предварительно уведомлён, однозначно и понятно, о цели и о возможности задать условия настройками собственного программного обеспечения (pkt 1 lit. a и b), даёт согласие после этой информации (pkt 2), а хранение не вызывает изменений конфигурации устройства (pkt 3). Согласие можно выразить настройками программы (ст. 399 ust. 2). Ничего из этого не применяется, если хранение или доступ необходимы для передачи сообщения либо для оказания услуги, о которой человек сам попросил (ст. 399 ust. 3 pkt 1 и pkt 2).

Сделать это неверно — самостоятельный проступок по ст. 444 ust. 1 pkt 82. Та же форма подчиняется ещё и правилам доступности совсем с другой стороны, а их разбирает доступность сайта и онлайн-заказа.

Отзыв согласия: как он должен работать, чтобы не собирать жалобы

Три свойства делают механизм отзыва рабочим, и все три операционные, а не правовые:

Он должен быть так же лёгок, как было согласие. Если согласие было одним касанием в форме, отзыв не может требовать письма с темой в заданном формате. Эта асимметрия и рождает жалобы, а жалобы рождают внимание органа.

Он должен доходить до системы отправки, а не до человека. Отзыв, который зависит от того, вспомнит ли кто-то поправить список, забудут ровно один раз — и именно этот раз попадёт в обращение. Он обязан переключать состояние в той самой записи, которую отправитель читает перед каждой отправкой.

Он должен быть так же дробным, как было согласие. Если ты брал согласия по каналам, гость ждёт отзыва по каналу. Выключить всё потому, что он попросил прекратить звонки, — потеря, которую ты нанёс себе сам.

Системный вид этого — одна очередь, в которую падает всякий входящий сигнал, какой бы дверью он ни вошёл; этот порядок разбирает автоматизация обработки запросов: одна очередь, а что происходит с обращением после первого разговора — автоматизация follow-up.

Сроки хранения записей и переписки: почему «навсегда» — не ответ

Мы искали законный срок хранения записей разговоров в актах, на которых стоит эта страница, и там его нет. Prawo komunikacji elektronicznej для этого случая срока не задаёт. Kodeks pracy задаёт срок для записей изображения с наблюдения на работе — слово закона там obrazu — а это видео, не голос. Перенести то число на записанный телефонный разговор значило бы процитировать величину, которой закон для нашей вещи не давал, и это хуже, чем не приводить числа вовсе: правдоподобное число читается как норма.

Поэтому честная формулировка такая. Срок назначает сам держатель данных, выводит его из цели, ради которой данные собраны, и обязан уметь его обосновать. Если цель — доказать договорённости по брони, срок идёт за жизнью этого обязательства. Если цель — обучение, срок короток по устройству: запись, лежащая ради обучения и ни разу для него не использованная, тихо приобрела другую цель.

Три проверки скажут тебе, обороним ли твой собственный срок:

1. Можешь ли ты назвать цель одной фразой, без слов «на всякий случай»? Если нет — срок не выведен ни из чего.
2. Заканчивается ли срок сам? Правило хранения, требующее, чтобы человек помнил про удаление, — правило, производящее архив.
3. Сказал бы ты это число гостю вслух? Если ответ неудобен, эта неловкость и есть сведения.

Что закон здесь даёт — так это обязанность безопасности, а не часы. Ст. 401 требует надлежащих технических и организационных мер защиты и задаёт пол из трёх позиций: доступ только у лица с полномочием от администратора данных (pkt 1); защита хранимых и передаваемых данных от уничтожения, утраты, изменения и неправомерного доступа либо раскрытия (pkt 2); внедрение политики безопасности обработки (pkt 3). Архив записей без определённого срока и без контроля доступа проваливает этот пол дважды.

Надзорный орган: где он назван в польском законе

Надзорный орган — ст. 402 ust. 1 Prawo komunikacji elektronicznej обязывает поставщика услуг электронной коммуникации уведомить председателя Управления охраны персональных данных — в самом законе он назван Prezes UODO — о нарушении персональных данных, в срок и на условиях, определённых регламентом Комиссии (ЕС) № 611/2013.

• Prezes UODO налагает штрафы по ст. 445 ust. 1 — за невнедрение мер защиты из ст. 401, за неисполнение обязанностей уведомления из ст. 402 ust. 1 и ust. 4 и за отсутствие реестра нарушений по ст. 405 ust. 1. Потолок там — до 3 % оборота наказанного субъекта за прошлый календарный год.
• Prezes UKE, председатель Управления электронной коммуникации, налагает штрафы за проступки из ст. 444 — включая маркетинг без предварительного согласия (pkt 81) и обращение с данными на оконечных устройствах (pkt 82). Ст. 446 ust. 1 задаёт до 3 % оборота за прошлый год, а ст. 446 ust. 5 добавляет отдельное правило для согласия из ст. 398: до 3 % оборота либо до 1 000 000 PLN, причём применяется бо́льшая сумма.

Где живёт сама база гостей и что она обязана уметь показать — вопрос устройства, а не права; смотри AI-система управления рестораном.

Два замера, которые показывают, работает ли правило

Правило, которое никто не меряет, — документ, а не практика. Хватает двух показателей, и оба считаются из записей, которые у тебя уже есть.

Доля обращений с зафиксированным согласием = Обращений с записанным согласием и его отметкой времени ÷ Всего маркетинговых обращений

• Обращений с записанным согласием и его отметкой времени — исходящие маркетинговые обращения, при которых отправитель мог до отправки прочитать запись согласия со временем и каналом, штуки;
• Всего маркетинговых обращений — каждое обращение, признанное за период маркетинговым, штуки;
• итог безразмерный, доля от 0 до 1.

Проверка обратным ходом: 0,80 × 120 = 96.

Ловушка знаменателя и есть причина, по которой этот показатель обычно льстит. Если сложить в счёт подтверждения броней, они попадут сразу в обе части — за каждым подтверждением тривиально стоит бронь, — и доля вырастет сама собой: 436 ÷ 460 = 0,948. В заведении не изменилось ничего. Изменился только счёт. Подтверждениям не место ни в одной части этой дроби.

Возраст согласия = Сегодня − Отметка получения согласия

• Сегодня — дата замера;
• Отметка получения согласия — записанный момент получения согласия, по каждому человеку отдельно;
• итог — число дней.

Прогнано: согласие получено 11.03.2024, замер 28.08.2026, выходит 900 дней.

Сам по себе возраст согласие не отменяет. Но список, где половина согласий старше трёх лет, а канал с тех пор сменился, годится скорее к пересборке, чем к обороне.

Порядок, который можно повесить на стену у телефона

Лист на стену

1. До набора номера: этот звонок исполняет то, о чём гость просил, или он предложение? Если предложение — есть ли запись согласия с отметкой времени для этого канала?
2. При ответе: уведомление о записи идёт раньше всего остального — до того, как приветствие соберёт имя.
3. В уведомлении: что записывается, зачем, кем и где лежит полный текст.
4. В форме: минимум полей, одна галочка согласия, не отмеченная заранее и не склеенная с правилами.
5. При отзыве: переключи состояние в записи, которую читает отправитель, оставь след, не выключай больше, чем просили.
6. При хранении: срок, выведенный из цели, кончающийся сам, такой, что скажешь его вслух.
7. При нарушении: орган назван в законе — Prezes UODO, ст. 402 ust. 1.

Соседний вопрос — о чём можно попросить гостя потом и что можно делать с тем, что он напишет, — стоит в отзывы гостей и закон в Польше.

Частые вопросы

Нужно ли заведению согласие, прежде чем звонить гостю с предложением?

Да. Ст. 398 ust. 1 Prawo komunikacji elektronicznej запрещает использовать автоматические системы вызова и оконечное оборудование связи для отправки коммерческой информации, включая прямой маркетинг, абоненту либо конечному пользователю, если тот заранее не дал на это согласия. Работает здесь слово заранее: согласие, взятое во время разговора или после него, ничего не исправляет.

Подтверждение брони — это то же самое, что маркетинг?

Нет. Подтверждение исполняет то, о чём гость просил, и за ним стоит запись брони. Оно не превращается в маркетинг оттого, что уходит тем же каналом, что и предложения. Оно превращается в маркетинг в тот миг, когда ты приклеиваешь к нему предложение, — и тогда согласия требует всё сообщение, а не только приклеенная половина.

Нужно ли отдельное основание, чтобы записывать разговор?

Да. Разрешение обращаться и разрешение записывать — разные действия. Ст. 386 ust. 2 запрещает обработку сведений, накрытых тайной электронной коммуникации, лицами кроме отправителя и получателя, кроме названных случаев — а среди них согласие отправителя либо получателя (pkt 2) и запись в законной торговой практике ради доказательств торговой сделки либо связи в торговой деятельности (pkt 3).

Когда гостю надо сказать, что разговор записывается?

До начала записи, то есть на деле — до приветствия. Уведомление, поданное позже, не вернёт выбор, который уже отняли, а приветствие — ровно то место, где гости сами называют имя и телефон. На стороне работника у Kodeks pracy свои сроки уведомления: сообщить работникам не позднее чем за 2 недели до запуска (ст. 22² § 7) и пометить помещения не позднее чем за один день до запуска (§ 9).

Хватает ли одной галочки на телефон, почту и мессенджер?

Нет, и для дела это тоже плохо. Ст. 398 ust. 2 привязывает согласие, выраженное электронным адресом, к отправке именно на этот адрес — то есть разрешение узкое по замыслу. Раздельные согласия ещё и значат, что гость, желающий прекратить звонки, прекращает звонки, не уходя из списка целиком.

Сколько можно хранить данные броней и записи?

Акты, на которых стоит эта страница, срока для записей разговоров не задают, и эта страница его не выдумывает. Срок назначает держатель данных из цели, ради которой они собраны, и обязан уметь его обосновать. Две полезные проверки: срок должен кончаться без того, чтобы кто-то о нём помнил, а ты должен быть готов назвать его гостю вслух.

Какой орган надзирает за этим в Польше?

Два органа в разных полосах. Prezes UODO — названный прямо в ст. 402 ust. 1 — принимает уведомления о нарушениях и налагает штрафы по ст. 445 ust. 1. Prezes UKE налагает штрафы за проступки из ст. 444, включая маркетинг без предварительного согласия, с отдельным потолком из ст. 446 ust. 5: до 3 % оборота за прошлый год либо до 1 000 000 PLN, причём применяется бо́льшая сумма.

Разложи свои сообщения гостям на три кучи: исполнение просьбы, напоминание, предложение. Третья куча обычно оказывается больше, чем думали, и именно она требует записи согласия с отметкой времени — весь ресторанный раздел стоит на /ru/restorany.