הקלטות שיחות, חוק הגנת הפרטיות ואבטחת מידע — לעמוד בשני החוקים

שני חוקים, קובץ אחד: מאיפה מגיע המתח

רוב העסקים שנכנסים לתחולת חוק הקלטת שיחות המכירה חושבים על משימה אחת: לגרום למרכזייה להקליט. זה החלק הקל. החלק שמפיל אנשים מגיע ביום שאחרי — כשמתברר שנוצר אצלכם אוסף גדל והולך של קבצי אודיו שבהם צרכנים אמיתיים אומרים את השם שלהם, את מספר הטלפון, לפעמים את מצבם הכלכלי או הרפואי, ולפעמים גם מספר כרטיס אשראי.

ברגע שהאוסף הזה קיים, נכנס לתמונה חוק שני: חוק הגנת הפרטיות, ומכוחו תקנות הגנת הפרטיות (אבטחת מידע). שני החוקים מסתכלים על אותו קובץ מכיוונים הפוכים:

• תיקון 73 לחוק הגנת הצרכן אומר: הקליטו, שמרו לתקופה שנקבעה, ומסרו לצרכן כשיבקש.
• חוק הגנת הפרטיות אומר: אל תחזיקו מידע אישי מעבר לנדרש, אבטחו אותו כל עוד הוא אצלכם, והגבילו את מי שנוגע בו.

המתח נראה חזיתי, והוא לא. ההכרעה פשוטה יותר ממה שנדמה, והיא הרעיון המרכזי של העמוד הזה: תקופת השמירה שקבע החוק היא בדיוק התשובה לשאלת הצמצום. בתוך התקופה יש לכם הצדקה חוקית מפורשת להחזיק את ההקלטה. מחוץ לתקופה אין לכם אותה. לכן מחיקה אוטומטית במועד היא לא ניקיון שנתי של דיסק — היא החוליה שמחזיקה את כל המבנה.

ובנימה של סדר: אל תתבלבלו בין המספרים. תיקון 73 הוא לחוק הגנת הצרכן ומדבר על הקלטת שיחות מכירה. תיקון 13 הוא לחוק הגנת הפרטיות ומדבר על אכיפה ועל חובות ניהול מידע. ואם נתקלתם במקורות שקוראים לחוק הצרכני "תיקון 74" — הסברנו את הפער בעמוד תיקון 73 או תיקון 74.

ההקלטה היא מידע אישי, והארכיון הוא מאגר מידע

אנשים נוטים לחשוב על הקלטה כעל "תיעוד של שיחה". מבחינת דיני הפרטיות היא משהו אחר לגמרי: פריט מידע אישי, שמזהה אדם, ומכיל מידע נוסף עליו. הקול עצמו הוא מזהה. סביבו מצטבר כל השאר.

הנה מה שבאמת נמצא בהקלטת מכירה טיפוסית, גם כשאף אחד לא התכוון לכך:

• מזהים ישירים — שם מלא, מספר טלפון, כתובת, לעיתים מספר תעודת זהות לצורך אימות.
• מידע על מצב כלכלי — בתיווך הלוואות, בהחזרי מס, בשיפור דירוג אשראי ובאיתור כספים אבודים זהו לב השיחה: הכנסות, חובות, סירובי אשראי.
• מידע על מצב בריאותי — בבדיקת זכאות לזכויות רפואיות ובשירותי בריאות מתמשכים הלקוח מתאר מחלות וטיפולים כדי לקבל תשובה.
• פרטי אמצעי תשלום — כשהנציג מבקש מהלקוח להקריא מספר כרטיס בטלפון.
• העובד שלכם — הנציג נמצא בהקלטה בדיוק כמו הלקוח, והוא נושא מידע לכל דבר.

שני הסעיפים האמצעיים חשובים במיוחד: מידע על מצבו הבריאותי או הכלכלי של אדם נחשב מידע רגיש, וסיווג כזה מושך את כל המאגר כלפי מעלה בסולם דרישות האבטחה. עסקים בענפים האלה — ורבים מהם נמצאים בדיוק בתוספת התשיעית שקובעת על מי חלה חובת ההקלטה — צריכים להניח שהם לא במסלול הקליל.

ברגע שהקבצים האלה נשמרים באופן מסודר וניתן לאתר בהם שיחה לפי לקוח — ואתם חייבים שיהיה אפשר, אחרת לא תעמדו בחובת המסירה תוך 10 ימי עסקים — האוסף הוא מאגר מידע לכל דבר. זו לא הגדרה טכנית שאפשר להתחמק ממנה בכך שלא קוראים לו כך.

חובת השמירה מול עקרון צמצום המידע

עקרון צמצום המידע אומר שאין לאסוף ולהחזיק מידע אישי מעבר למה שנדרש למטרה שלשמה נאסף. במבט ראשון זה מתנגש חזיתית עם חוק שמחייב לשמור שיחות שלמות במשך שנתיים. בפועל, החקיקה עצמה מיישבת את הסתירה: המחוקק כבר קבע מהו "הנדרש".

שימו לב לניסוח המדויק של שתי התקופות, כי הוא אינו סימטרי:

• נכרתה עסקה — שנתיים ממועד העסקה. תקופה מוגדרת עם התחלה וסוף.
• לא נכרתה עסקה — שישה חודשים לפחות. המילה "לפחות" קובעת רצפה, לא תקרה. מותר לשמור יותר — אבל תיקון 73 כבר לא מצדיק את זה, ודיני הפרטיות ממשיכים לשאול "בשביל מה?".

כלומר: בשיחה שהובילה לעסקה, החוק נותן לכם גם רצפה וגם תקרה נוחה. בשיחה שלא הובילה לעסקה, אתם צריכים להחליט בעצמכם מתי לעצור — ולנמק. ההמלצה המעשית שלנו היא לקבוע מדיניות אחידה בכתב, למשל שישה חודשים לשיחות שלא הבשילו, ולחרוג ממנה רק במקרה מנומק ומתועד. פירטנו את החישוב בעמוד כמה זמן חייבים לשמור הקלטות.

נקודה שנייה שנופלת בין הכיסאות: מטרת השימוש. ההקלטה נאספה כדי לקיים חובה חוקית ולשמש ראיה במחלוקת. שימוש בה למטרה אחרת — הדרכת נציגים, ניתוח איכות, תמלול אוטומטי, אימון מודל, בניית פילוח שיווקי — הוא שימוש נוסף, והוא מחייב בסיס ושקיפות. זה לא אומר שאסור; זה אומר שצריך להגדיר את המטרות בכתב, לומר אותן בהודעת הפתיחה ובמדיניות הפרטיות, ולא להניח שמי שהסכים שיקליטו אותו הסכים לכל דבר שייעשה בקובץ אחר כך.

תיקון 13 לחוק הגנת הפרטיות — הרקע שנוצר עוד לפני חובת ההקלטה

העסקים שייכנסו לחובת ההקלטה במרץ 2027 לא נכנסים לזירה ריקה. תיקון 13 לחוק הגנת הפרטיות, שאושר ב-2024 ונכנס לתוקף באוגוסט 2025, שינה את הכללים עוד קודם. בקווים כלליים הוא:

• חיזק משמעותית את סמכויות האכיפה של הרשות להגנת הפרטיות, לרבות אכיפה מנהלית וסמכויות חקירה. פרטיות הפסיקה להיות נושא הצהרתי.
• צמצם מאוד את חובת רישום מאגרי המידע, שהיתה עד אז רחבה, והפנה את המשקל לחובות המהותיות — אבטחה, שקיפות וצמצום.
• חייב מינוי ממונה על הגנת הפרטיות בסוגי גופים מסוימים, בהתאם לאופי הפעילות והיקף המידע.
• הרחיב את חובות היידוע כלפי מי שנאסף עליו מידע, ואת הטיפול באירועי אבטחה.

המשמעות המעשית עבורכם: בשנת 2027 עסק יכול למצוא את עצמו מול שני מסלולי אכיפה נפרדים על אותו אירוע. מסלול אחד הוא הגנת הצרכן — החזקה הראייתית והעיצומים הכספיים שמפעילה הרשות להגנת הצרכן ולסחר הוגן. מסלול שני הוא הרשות להגנת הפרטיות, שמסתכלת על אותו ארכיון בשאלה אחרת לגמרי: איך הוא מאובטח ומי ניגש אליו.

הקריטריונים המדויקים — מי חייב למנות ממונה, אילו מאגרים עדיין טעונים רישום או הודעה — נקבעים בנוסח החוק ובהנחיות הרשות, והם משתנים לפי סוג הגוף. אם אתם בגבול, זו שאלה לעורך דין ולא להשערה. מה שבטוח: ביטול חובת רישום אינו ביטול של חובה מהותית כלשהי. מאגר שלא צריך להירשם עדיין צריך להיות מאובטח, מצומצם ומנוהל.

איזו רמת אבטחה חלה על מאגר ההקלטות

תקנות הגנת הפרטיות (אבטחת מידע) מסווגות מאגרים לרמות אבטחה — ממאגר שמנוהל בידי יחיד, דרך רמה בסיסית ובינונית ועד רמה גבוהה — וכל רמה גוררת דרישות כבדות יותר. הסיווג נגזר משילוב של גורמים: סוג המידע (האם יש בו מידע רגיש), מספר האנשים שהמידע מתייחס אליהם, מספר בעלי ההרשאה ומטרת המאגר. הספים המספריים קבועים בתקנות עצמן — אל תסתמכו על מספר ששמעתם, בדקו מול הנוסח או מול ייעוץ.

מה שאפשר לומר בביטחון על מוקד מכירות: שני הגורמים הראשונים עובדים נגדכם. מספר נושאי המידע גדל בקצב של כל שיחה שנענית, ובחלק ניכר מהענפים שבתוספת התשיעית תוכן השיחה הוא מידע רגיש מעצם טיבו. ההנחה הזהירה לעסק בינוני שמקליט את כל ערוץ המכירה היא שהוא נמצא לפחות ברמת אבטחה בינונית, ולעיתים גבוהה.

בקווים כלליים, ככל שהרמה עולה נדרשים בין היתר:

שימו לב שאף אחת מהשורות האלה אינה "לקנות מוצר". כולן ניהוליות. מערכת טובה מספקת את התשתית — היומן, ההרשאות, ההצפנה — אבל המסמכים והאחריות הם שלכם. את השלד לנוהל הכתוב ריכזנו בעמוד נוהל הקלטת שיחות — תבנית לעסק.

מי בעסק רשאי להאזין, ואיך מתעדים גישה

זו השאלה שהכי הרבה עסקים מדלגים עליה, והיא זו שתיראה הכי רע בבדיקה. ברירת המחדל ברוב המוקדים היא שכל מי שיש לו סיסמה למערכת יכול להאזין לכל שיחה. זה נוח, וזו בדיוק ההפך מהעיקרון שדיני הפרטיות דורשים: גישה לפי צורך, לא לפי ותק.

חלוקה סבירה לעסק בינוני נראית כך:

לצד ההרשאות צריך יומן גישה. יומן שימושי עונה על ארבע שאלות לכל אירוע: מי, מתי, לאיזו שיחה, ומה עשה — האזין, הוריד, שיתף או מחק. בלי היומן הזה אין לכם שום דרך לענות על התלונה הכי לא נעימה שיש: "מישהו אצלכם שמע את השיחה שלי ולא היה צריך".

ועוד שתי הרגלים קטנים ששווים הרבה: לבטל הרשאה ביום שבו עובד עוזב, ולסקור את רשימת בעלי ההרשאה פעם ברבעון. רוב הדליפות בעסקים קטנים אינן פריצה מתוחכמת אלא חשבון פעיל של מישהו שכבר לא עובד אצלכם.

הצפנה, מיקום אחסון וענן מחוץ לישראל

שלוש שאלות טכניות שיש להן תשובה ניהולית:

הצפנה

ההקלטות צריכות להיות מוצפנות במעבר (מהמרכזייה לאחסון, ומהאחסון לצרכן שמקבל אותן) ובמנוחה (בדיסק ובגיבוי). זו דרישה בסיסית וכל ספק רציני עומד בה. השאלה שכדאי לשאול אותו היא מי מחזיק את מפתחות ההצפנה ומה קורה אליהן כשמוחקים.

הגיבוי — הכשל הנפוץ ביותר

הגיבוי הוא גם הוא מאגר מידע. אם מדיניות המחיקה חלה על המערכת אבל לא על הגיבויים, "מחקנו את ההקלטה" הוא משפט שאינו נכון עובדתית — ואם תישאלו עליו בבית משפט או ברשות, תגלו שגם החשיפה נשארה. ודאו ששרשרת הגיבוי מתגלגלת בעצמה בטווח זמן סביר, ושהיא מוצפנת באותה רמה. ההיפך נכון גם הוא: גיבוי הוא מה שיציל אתכם מכשל טכני שימחק הקלטה בתוך תקופת השמירה, וזו כבר בעיה מסוג אחר לגמרי.

אחסון בענן ומחוץ לישראל

ענן אינו אסור. העברת מידע אישי מחוץ לישראל מוסדרת בתקנות ייעודיות, והיא מותרת בהתקיים אחד מהתנאים שנקבעו — בין היתר כשהדין במדינה המקבלת מבטיח רמת הגנה שאינה נופלת מזו שבדין הישראלי, או כשקיימת התחייבות חוזית מול מקבל המידע להחיל עליו את עקרונות ההגנה הישראליים. בפועל, מדינות האיחוד האירופי הן המסלול הפשוט ביותר, ומדינות אחרות דורשות בדיקה פרטנית.

מה לעשות עם זה, בשלושה צעדים:

• 1שאלו את הספק בכתב היכן נשמר המידע — מדינה ואזור, לא "בענן". תשובה בעל פה של איש מכירות אינה מסמך
• 2בדקו גם את השירותים הנלווים — תמלול, ניתוח שיחות או כלי בינה מלאכותית עשויים לרוץ אצל ספק אחר, במדינה אחרת. זו העברה נפרדת, וזו הנקודה שהכי הרבה עסקים מפספסים
• 3ודאו שגם הגיבוי יושב באותו אזור — לא נדיר שהאחסון בישראל והגיבוי בחו"ל

אם אפשר לבחור — אחסון בישראל חוסך את כל הדיון. אם לא, לפחות תדעו מה בדיוק לכתוב במסמך הגדרות המאגר.

הסכם עם ספק ההקלטה ועם מוקד חיצוני

כאן נמצא הפער הכי גדול בין מה שעסקים חושבים למה שנכון: העברת ההקלטות לספק אינה העברת האחריות. אתם בעלי המאגר. הספק מחזיק ומעבד אותו עבורכם, ואם הוא נכשל — הבעיה נשארת שלכם מול הלקוח ומול הרגולטור.

לכן ההסכם צריך להיות יותר מרישיון שימוש. אלה הסעיפים שכדאי לוודא שקיימים בו:

• 1מטרות שימוש סגורות — הספק מעבד רק לפי הוראתכם, ואינו עושה במידע שימוש עצמאי, לרבות אימון מודלים
• 2מיקום אחסון מוצהר — והתחייבות לא להעביר לאזור אחר בלי הודעה מראש
• 3רמת אבטחה והצפנה — התחייבות מפורשת, ולא הפניה לעמוד שיווקי
• 4הרשאות ותיעוד — מי מצד הספק יכול לגשת לתוכן, ואיזה יומן זמין לכם
• 5דיווח על אירוע אבטחה — בתוך פרק זמן קצוב וקצר, עם חובת שיתוף פעולה בטיפול
• 6קבלני משנה — מי עוד נוגע במידע (אחסון, תמלול, תמיכה), ובאילו תנאים
• 7סיוע בעמידה בחובות — שליפת שיחה ומסירתה בתוך 10 ימי עסקים, ואכיפת מדיניות המחיקה
• 8יציאה מסודרת — החזרת המידע בפורמט שמיש ומחיקה מוודאת אצל הספק, כולל גיבויים
• 9המשכיות — מה קורה להקלטות אם הספק מפסיק פעילות באמצע תקופת שמירה של שנתיים

מקרה נפרד ורגיש הוא מוקד מכירות חיצוני או פרילנסרים שמוכרים בשמכם. השיחות שהם מנהלים הן שיחות המכירה שלכם, החובה החוקית היא שלכם, והצרכן יבקש את ההקלטה מכם. אם הארכיון היחיד יושב אצל המוקד החיצוני, יום אחד תגלו שאתם תלויים ברצונו הטוב של גורם שההתקשרות איתו הסתיימה. הכלל הפשוט: עותק אצלכם, תמיד. אותו היגיון חל על סוכנים ויועצים שעובדים מהנייד — הרחבנו על כך בעמודים הקלטת שיחות לסוכני ביטוח וליועצי משכנתאות ומתווכי הלוואות.

מחיקה בתום התקופה — חובה, לא אופציה

אם תיקחו מהעמוד הזה משפט אחד, שיהיה זה: ארכיון שלא מוחק את עצמו הוא חשיפה מצטברת. כל חודש שעובר מוסיף אליו אלפי שיחות שכבר אין להן הצדקה חוקית, ושכל אחת מהן עדיין יכולה לדלוף.

מחיקה נכונה היא ברמת השיחה הבודדת ולא ברמת התיקייה, והיא נגזרת משני נתונים שחייבים להיות מתויגים בזמן אמת: האם נכרתה עסקה ומתי. בלי התיוג הזה אי אפשר לדעת אם שיחה מסוימת נמצאת במסלול השנתיים או במסלול ששת החודשים, וברירת המחדל שנוצרת היא "נשמור הכול, ליתר ביטחון" — כלומר הפרה שקטה ומתמשכת.

שלושה דברים שכדאי שיהיו בנוהל המחיקה:

• מחיקה אוטומטית לפי מדיניות, ולא משימה של מישהו ביומן. מחיקה ידנית נשכחת, ובעיקר — נשכחת בדיוק בחודשים העמוסים.
• עצירת מחיקה (Legal Hold) במקרים מוגדרים: בקשה פתוחה של צרכן, תלונה, הליך משפטי או בירור רגולטורי. הקלטה שנמחקה אוטומטית יום אחרי שהתקבלה בקשה היא תרחיש גרוע במיוחד, ופירטנו אותו בבקשת הקלטה של צרכן — איך מטפלים.
• יומן מחיקה — רישום שמראה איזו קבוצת שיחות נמחקה, מתי ולפי איזה כלל. זה מה שמאפשר לכם להסביר, שנה אחרי, למה שיחה מסוימת כבר לא קיימת.

אירוע אבטחה בהקלטות — מה עושים ומתי מדווחים

דליפה של הקלטות שיחה חמורה יותר מדליפה של טבלת לקוחות, ולא רק בגלל כמות המידע. בהקלטה יש קול, טון, היסוס, ולעיתים פרטים אינטימיים שהלקוח מסר כדי לקבל שירות — ולפעמים גם מספרי אמצעי תשלום. זהו בדיוק סוג האירוע שמייצר כותרות.

לכן צריך שיהיה נוהל כתוב לפני שקורה משהו, עם בעל תפקיד אחד שאחראי להפעיל אותו. סדר הפעולות:

• 1לעצור את הדימום — לנתק גישה, לבטל הרשאות, להחליף סיסמאות ומפתחות
• 2לתחום מה נחשף — אילו שיחות, של אילו לקוחות, ובאיזה טווח תאריכים. יומן הגישה הוא הכלי המרכזי כאן
• 3לתעד תוך כדי — ציר זמן של מה התגלה, מתי, ומה נעשה. אחר כך לא תזכרו
• 4לדווח לרשות להגנת הפרטיות אם מדובר באירוע חמור — ללא דיחוי, ולא אחרי שהכול יתברר. אל תמציאו לוח זמנים לעצמכם; בדקו את הדרישה שחלה על רמת האבטחה שלכם
• 5לשקול יידוע הלקוחות שנפגעו — ולבדוק אם נדרשת הודעה, בהתאם לנסיבות ולהנחיית הרשות
• 6לערב את הספק — לפי סעיף הדיווח שהוזכר למעלה, זו הסיבה שהוא נמצא בהסכם
• 7להפיק לקח בכתב — ולעדכן את הנוהל. אירוע שלא שינה שום נוהל יחזור

ונקודה שמפתיעה עסקים: אירוע אבטחה אינו פוטר מחובת המסירה. אם ההקלטות אבדו או הושחתו, החובה כלפי הצרכן שביקש נשארת, והתוצאה של אי-מסירה נשארת גם היא. זו סיבה נוספת לגיבוי אמין — ולעמוד מסירת הקלטה לצרכן, שמסביר מה עושים כשהשיחה לא נמצאת.

צ׳ק-ליסט: לעמוד בשני החוקים במקביל

סדר עבודה סביר לעסק שמתכונן למרץ 2027, כשכל שלב תומך בשני החוקים בו-זמנית:

• 1כתבו מסמך הגדרות מאגר — מה נאסף, למה, לכמה זמן, מי ניגש ואיפה זה יושב. עמוד אחד מספיק להתחלה
• 2סווגו את רגישות המידע — האם בשיחות שלכם נאמר מידע כלכלי או רפואי, וכפועל יוצא לאיזו רמת אבטחה אתם מכוונים
• 3הוציאו את פרטי התשלום מהשיחה — קישור תשלום או סליקה שהלקוח מקליד בעצמו
• 4הגדירו הרשאות לפי תפקיד — ובטלו את "כולם רואים הכול" לפני שהארכיון מתמלא
• 5הפעילו יומן גישה — מי, מתי, איזו שיחה, מה עשה
• 6ודאו הצפנה ומיקום אחסון ידוע — כולל הגיבוי וכולל שירותי התמלול
• 7הסדירו את ההסכם מול הספק והמוקד החיצוני — לפי רשימת הסעיפים שלמעלה
• 8הטמיעו תיוג עסקה וסכום — בלי זה אין מדיניות שמירה ואין מחיקה נכונה
• 9הפעילו מחיקה אוטומטית עם עצירה במקרה בקשה או הליך
• 10כתבו נוהל אירוע אבטחה ומנו לו אחראי בשם — ותרגלו אותו פעם אחת

למי שרוצה את התמונה הרחבה מההתחלה — המדריך המלא לחוק הקלטת שיחות המכירה מרכז את כל החובות, לוח הזמנים והסנקציות במקום אחד.

שאלות נפוצות