חובת הקלטת שיחות מכירה: מה התיקון לחוק הגנת הצרכן מחייב בפרטיות

נקודות עיקריות

• החובה חלה על עסקאות המנויות בתוספת התשיעית לחוק הגנת הצרכן, במחיר של 750 ש״ח לפחות או כשהסכום אינו ידוע במועד השיחה.
• יש להודיע לצרכן בתחילת כל שיחה שהיא מוקלטת, ולשמור את ההקלטה שנתיים אם נכרתה עסקה ושישה חודשים אם לא.
• עוסק שלא ימסור הקלטה עלול למצוא שגרסת הצרכן תיחשב נכונה בהליך אזרחי.
• מאגר הקלטות של לקוחות כפוף לחוק הגנת הפרטיות ולתקנות אבטחת המידע — והתוכן של השיחות עשוי להעלות את רמת האבטחה הנדרשת.
• התיקון צפוי להיכנס לתוקף במהלך 2027, כך שיש זמן לבנות את התשתית נכון.

תוכן עניינים

• מה בדיוק קובע התיקון על הקלטת שיחות?
• על אילו עסקים החובה חלה?
• למה הקלטות שיחות הן נושא של הגנת הפרטיות?
• איזו רמת אבטחה עשויה לחול על מאגר ההקלטות?
• מה קורה כשמוקד או ספק ענן מחזיק את ההקלטות?
• איך נערכים בפועל?
• שאלות ותשובות

חובת הקלטת שיחות מכירה היא חובה צרכנית שנועדה לתת לצרכן ראיה למה שנאמר לו בטלפון לפני שהתחייב, אבל בפועל היא יוצרת אצל העסק מאגר חדש ורגיש של קולות, שמות, פרטי עסקאות ולעיתים גם מצב כלכלי או רפואי. מי שיתייחס לזה רק כשאלה של הגנת הצרכן יפספס את החצי השני. המאמר מסביר מה נקבע, ואיך מנהלים את ההקלטות לפי הכללים שכבר חלים על כל מידע אישי — ברוח המדריך המלא לתיקון 13 לחוק הגנת הפרטיות.

מה בדיוק קובע התיקון על הקלטת שיחות?

לפי ניתוחים שפורסמו אחרי אישור החוק, העוסק חייב להקליט את השיחות עם הצרכן, להודיע לו על כך, לשמור את ההקלטות לתקופה קבועה, ולמסור לצרכן הקלטה ופירוט בכתב של מועדי השיחות כשהוא מבקש.

נקודה אחרונה בטבלה חשובה במיוחד: מתקפת כופרה או תקלת אחסון שמוחקת הקלטות לא רק פוגעת במידע — היא עלולה להשאיר את העסק בלי יכולת להתגונן מול טענות צרכנים. לכן גיבוי ושחזור לפי תקנות אבטחת המידע הופכים כאן גם לעניין של הגנה משפטית.

על אילו עסקים החובה חלה?

החובה אינה חלה על כל שיחת מכירה, אלא על עסקאות מהסוגים המנויים בתוספת התשיעית לחוק הגנת הצרכן, כשהמחיר הכולל הוא 750 ש״ח לפחות או שהסכום אינו ידוע במועד השיחה. לפי הפרסומים, בין התחומים נמנים תיווך הלוואות, בדיקת זכויות, שירותי תקשורת, שירותים רפואיים או סיעודיים מתמשכים ואספקת גז.

מה שמשותף לתחומים האלה הוא שהשיחה עצמה נוטה להכיל מידע אישי רגיש. שיחה על הלוואה כוללת חובות והכנסות; שיחה על בדיקת זכויות רפואיות כוללת מצב בריאותי. כדאי לבדוק מול יועץ משפטי אם העסק שלכם נכנס לתוספת, כי ההגדרות שם ספציפיות ולא תמיד אינטואיטיביות.

למה הקלטות שיחות הן נושא של הגנת הפרטיות?

הקלטה של לקוח מזוהה היא מידע אישי לכל דבר, והתיקון לחוק הגנת הצרכן קובע, לפי ניתוח משרד גורניצקי, שאין בו כדי לגרוע מהוראות חוק הגנת הפרטיות ומהחובה לפי סעיף 11 שלו. כלומר, החובה להקליט לא פוטרת משום חובת פרטיות — היא מוסיפה עליהן.

בפועל יש כאן חמישה מגעים עם חובות מוכרות:

• יידוע — ההודעה "השיחה מוקלטת" אינה זהה לחובת היידוע לפי סעיף 11, שכוללת מטרות שימוש ופרטים נוספים.
• אבטחה — ההקלטות נשמרות עד שנתיים, וכל הזמן הזה הן חשופות לדליפה.
• הרשאות — לא כל נציג מכירות צריך להאזין לכל השיחות; ראו הרשאות גישה למאגר מידע.
• מחיקה — בסוף תקופת השמירה צריך מנגנון שמוחק בפועל, כחלק ממדיניות שמירה ומחיקה של מידע אישי.
• עיון — לצד הזכות הצרכנית לקבל הקלטה, עומדת לאדם גם זכות העיון במידע על אודותיו לפי חוק הגנת הפרטיות.

איזו רמת אבטחה עשויה לחול על מאגר ההקלטות?

התוספת הראשונה לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, מסווגת כרמת אבטחה בינונית מאגרים שכוללים, בין השאר, מידע רפואי, מידע על נכסיו וחובותיו של אדם ומצבו הכלכלי, או מידע ביומטרי. שיחות על הלוואות או על זכויות רפואיות יכולות להכניס את מאגר ההקלטות בדיוק לקטגוריות האלה.

לצד זה התקנות קובעות חריגים שמורידים מאגר לרמה בסיסית במקרים מסוימים, למשל כשמספר בעלי ההרשאה אינו עולה על עשרה, ומנגד מעלים לרמה גבוהה מאגר עם מידע כזה על 100,000 אנשים ומעלה או עם יותר מ-100 בעלי הרשאה. מוקד מכירות גדול יכול לחצות את הסף הזה מהר ממה שנראה. הדרך הנכונה היא לעשות את הסיווג מראש, לפי המדריך על קביעת רמת האבטחה של מאגר, ולא לגלות אותו אחרי שהמערכת כבר פועלת.

מה קורה כשמוקד או ספק ענן מחזיק את ההקלטות?

כשהקלטות נשמרות אצל מוקד חיצוני, מרכזייה בענן או ספק תמלול, הספק מעבד מידע אישי עבור העסק, ולכן חלות חובות ההתקשרות עם מחזיק לפי תקנה 15 לתקנות אבטחת המידע. האחריות למאגר נשארת אצל העסק.

בפועל זה אומר בחינה מוקדמת של הספק והסכם עיבוד מידע כתוב שמגדיר מה מותר לו לעשות בהקלטות, מי אצלו ניגש אליהן ומה קורה בסוף ההתקשרות. שתי שאלות שכדאי לשאול במיוחד: האם ההקלטות מאוחסנות מחוץ לישראל — נושא שמוסדר בכללים על העברת מידע אישי לחו״ל; והאם הספק מריץ עליהן תמלול או ניתוח בבינה מלאכותית ומשתמש בהן למטרות שלו.

איך נערכים בפועל?

ההיערכות נעשית בשתי חזיתות במקביל: התפעול הצרכני (הקלטה, הודעה, מסירה) והשכבה הפרטית (אבטחה, הרשאות, מחיקה).

1. בדקו אם העסק בתוספת התשיעית ואילו שיחות חוצות את סף 750 השקלים.
2. מפו את מאגר ההקלטות — איפה נשמרות, אצל מי, באיזו מדינה ואילו סוגי מידע עולים בשיחות.
3. סווגו את רמת האבטחה לפי סוג המידע ומספר בעלי ההרשאה.
4. נסחו פתיח שיחה שכולל הודעה על הקלטה, ובדקו שהיידוע לפי סעיף 11 מכוסה.
5. הגדירו הרשאות האזנה והורדה לפי תפקיד, עם תיעוד גישה.
6. בנו ערוץ מסירה מאובטח עם אימות זהות המבקש ומעקב אחר 10 ימי העסקים.
7. הגדירו מחיקה אוטומטית בתום שישה חודשים או שנתיים, לפי העניין.
8. עדכנו את ההסכמים עם הספקים שמחזיקים או מעבדים את ההקלטות.

שאלות ותשובות

מתי נכנסת לתוקף חובת הקלטת שיחות המכירה?

לפי הפרסומים אחרי אישור החוק ביולי 2026, התיקון צפוי להיכנס לתוקף במהלך 2027. כדאי לאמת את המועד הסופי מול יועץ משפטי, כי החוק מאפשר דחייה.

כמה זמן צריך לשמור הקלטה של שיחת מכירה?

שנתיים מיום השיחה אם נכרתה עסקה, ושישה חודשים אם לא נכרתה. אחרי התקופה רצוי למחוק, ברוח עקרון צמצום המידע.

האם הודעה שהשיחה מוקלטת מספיקה מבחינת חוק הגנת הפרטיות?

לא בהכרח. סעיף 11 לחוק הגנת הפרטיות מחייב ליידע גם על מטרות השימוש במידע ועל פרטים נוספים, והתיקון לחוק הגנת הצרכן אינו גורע מחובה זו.

מה קורה אם העסק לא מוסר לצרכן את ההקלטה?

לפי התיקון, בהליך אזרחי גרסת הצרכן תיחשב נכונה, אלא אם בית המשפט יאפשר לעוסק לסתור אותה בשל הצדקה סבירה לאי-המסירה.

האם מותר לתמלל את ההקלטות בכלי בינה מלאכותית?

תמלול הוא עיבוד נוסף של מידע אישי. יש לוודא שהוא תואם את מטרות המאגר, שהספק כפוף להסכם עיבוד מידע ושהמידע לא משמש למטרות אחרות.

לקריאה נוספת ומקורות

• גורניצקי GNY — חובת הקלטת ושמירת שיחות עם צרכנים (ניתוח התיקון לחוק הגנת הצרכן)
• גלובס — החוק שמחייב להקליט שיחות מכירה (יולי 2026)
• חוק הגנת הפרטיות, התשמ״א-1981 — נוסח מלא
• תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — כולל התוספת הראשונה

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.