Запись человеческого голоса относится к биометрическим данным (т. е. сведениям, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность). Биометрические данные могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных (ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона № 152-ФЗ).

Следовательно, запись разговора на телефон должна осуществляться только с предварительного согласия собеседника.

Нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных образует состав административного правонарушения (ст. 13.11 КоАП РФ). Кроме того, субъект персональных данных вправе потребовать возмещения убытков, причиненных в результате нарушения его прав, а также компенсации морального вреда (ч. 2 ст. 17, ч. 2 ст. 24 Закона № 152-ФЗ, ст. 151 ГК РФ).