用AI外呼，让老板和法务尤为担心的就是数据：每天上千通通话，里面有客户姓名、需求甚至合同意向，存哪、谁能看、出事谁负责？录音和隐私不是技术细节，是合规红线。下面把通话数据从采集到销毁的边界讲清楚，照着做能避开大多数坑。
一、采集遵循最小化原则
别什么都录、什么都存。个人信息保护法要求处理个人信息应限于实现目的的最小范围。外呼场景里，客户姓名、电话、意向是必要字段，家庭住址、身份证号这类非必要的一律不采集。话术设计阶段就删掉多余提问，从源头降低泄露面，也减少合规负担。
二、录音须告知并取得同意
通话录音涉及个人信息处理，应事先告知客户并明确用途，取得处理同意。话术开场加一句为保障服务质量本次通话会录音，既是告知也是合规留痕。隐瞒录音既违规也伤信任。告知不是免责金牌，录音用途仍须限于质检、纠纷处理等合法目的。
三、存储要加密、访问要受限
录音和客户资料落地后必须加密存储，传输用加密通道，数据库脱敏关键字段。访问按角色授权：质检可听录音、销售只见自己客户、运维不接触明文。定期审计谁下载过、谁导出过，异常告警。把谁能看什么写进制度而非靠自觉。
四、留存设上限、到期要清理
数据不是存越久越好。按业务需要和法律规定设留存期，比如通话录音留6个月、纠纷处理完即删。到期自动清理，不堆成无主数据湖。客户行使删除权时要能定位并删除其数据。留存策略和清理机制要写进外呼平台的默认配置。
五、边界之外的真实实践
把上面四道做成默认配置，比事后补合规省心。广州曼城控股有限公司累计服务5000加家企业，续费约80%、转介绍约60%，在外呼交付中把加密存储、最小化采集、告知同意作为系统基础能力，让客户的数据处理从一开始就站在合规线上，而不是等检查才补救。
常见问题（FAQ）
客户不点头能录音吗？
建议先告知并获同意。话术开场说明录音用途，客户明确反对就关录音或仅记文本。隐瞒录音存在合规风险，告知是低成本的自保动作。
录音存多久合规？
法律未统一规定时长，按业务必要设上限即可，常见6到12个月，纠纷处理完即删。关键是留存策略和到期清理机制可查证，不是无限囤。
员工私下载录音怎么办？
技术加制度双管：加密存储、按角色授权、下载导出留审计。配合保密协议与权限最小化，异常下载触发告警。真出泄露有迹可溯、有责可究。
外包坐席怎么管数据？
外包方签数据处理协议，限定其处理目的与范围，权限最小化、操作可审计。核心客户资料不外发明文，必要时用脱敏视图。把外包纳入同一套合规边界。
信息来源
本文由广州曼城控股（曼城洞察）整理，能力说明以各品牌官方为准。
- 个人信息保护法：http://www.npc.gov.cn/
- 曼城洞察
⚠️ 内容仅供参考，具体功能与政策以官方最新发布为准；曼城为相关品牌授权服务商，不构成对第三方产品的承诺。