הכנסת אישרה תיקון לחוק הגנת הצרכן, התשמ"א – 1981, שאינו מסתפק בלאפשר הקלטת שיחות בין עסקים לצרכנים: במקרים מסוימים הוא מחייב עסקים להקליט את השיחות, לשמור את ההקלטות ולמסור אותן לצרכן לפי דרישתו. עסקים רבים עשויים להגיב באופן אינסטינקטיבי – "מצוין, עוד סעיף לסמן ברשימת הציות" – אך תגובה זו מחמיצה את היקף ההשלכות. חובת ההקלטה נוגעת במישרין למדיניות הפרטיות, לתסריטי השיווק והמכירה, למדיניות שמירת המידע, ואולי באופן המפתיע ביותר – לאסטרטגיית הליטיגציה.
מה החוק מחייב בפועל?
במבט ראשון, החובות המרכזיות פשוטות. עוסק נדרש להקליט שיחת טלפון שהוא מקיים עם צרכן, כאשר השיחה נוגעת לאחד מסוגי העסקאות המנויים בתוספת התשיעית החדשה וכאשר שוויה הכולל של העסקה הוא לפחות 750 ש"ח. חשוב להדגיש כי רף 750 השקלים אינו מוגבל לעסקאות חד-פעמיות: בעסקאות מתמשכות – לתקופה קצובה או בלתי קצובה – הרף נבחן לפי השווי המצטבר של העסקה. לכן, גם התקשרות הכוללת תשלומים חוזרים או שאינה מוגבלת בזמן עשויה לעבור את הרף, אף אם כל תשלום בנפרד נמוך יחסית. בתחילת השיחה על העוסק להודיע כי השיחה מוקלטת וכי הצרכן זכאי לקבל את ההקלטה. לבקשת הצרכן, על העוסק למסור הן את הקלטת השיחה והן פירוט של מועדי השיחות.
גם תקופת השמירה מוגדרת: אם העסקה הושלמה, יש לשמור את ההקלטה במשך שנתיים ממועד השיחה; אם העסקה לא הושלמה, יש לשמור אותה במשך שישה חודשים. עיקר המשמעות המעשית טמון במנגנון האכיפה – ועל כך בהמשך.
למה זה הרבה יותר ממשימת IT – ארבעה מוקדי השפעה
- מדיניות הפרטיות וההודעות לצרכנים חייבות להתעדכן – מעתה אתם אוספים באופן מכוון זרם עשיר של מידע אישי: הקלטות קול, שלעתים קרובות כוללות פרטים רגישים, פרטי תשלום ואמירות שנמסרו שלא במסגרת התסריט. לכן, מדיניות הפרטיות ותסריט פתיחת השיחה צריכים להבהיר באופן ברור כי השיחה מוקלטת, מהי מטרת ההקלטה, מהן תקופות השמירה, מהו הבסיס המשפטי לעיבוד המידע ומהן זכויות הצרכן – לרבות זכותו לקבל את ההקלטה. מדיניות שעדיין מסתפקת באמירה כי "אנו עשויים להקליט שיחות לצורכי בקרת איכות" אינה משקפת עוד את המציאות, ואף עלולה ליצור חשיפה אם קיים פער בינה לבין ההתנהלות בפועל. יש לשים לב גם למלכודת עדינה יותר: החוק החדש מחייב את עצם ההקלטה, אך אינו מגדיר את ה"מטרה" המותרת לשימוש בה. אין בכך כדי להעניק לעסק שיקול דעת בלתי מוגבל. חוק הגנת הפרטיות ממשיך לחול במלואו, לרבות עקרון צמידות המטרה, שלפיו ניתן להשתמש בהקלטה רק למטרה המסוימת והלגיטימית שנמסרה בעת איסוף המידע. בפועל, ייתכן שלא ניתן יהיה לעשות בהקלטה שימוש משני – למשל לצורכי שיווק, אפיון, הדרכה או מטרות שאינן קשורות – רק משום שהעסק היה חייב לבצע אותה. לכן, יש לנסח את מטרת השימוש במדיניות הפרטיות באופן מצומצם ומדויק.
- פרקטיקות השיווק והמכירה הופכות לראיה – כל שיחת מכירה מוקלטת היא תיעוד קבוע, שניתן לדרוש את מסירתו, של ההבטחות שניתנו בפועל על ידי נציגי העסק. תסריטים אגרסיביים, מצגים מרומזים, הבטחות בעל-פה וטקטיקות לחץ – הכול מתועד וניתן למסירה לצרכן. זהו תמריץ משמעותי להדק את תסריטי השיחה, להדריך את הצוותים ולוודא שהמסרים השיווקיים שנמסרים בעל-פה תואמים את התנאים הכתובים. מנגד, כאשר ההקלטה מנוהלת כראוי, היא עשויה להגן על העסק לא פחות משהיא עלולה לחשוף אותו.
- יש לבנות מחדש את מדיניות שמירת המידע סביב מועדים קבועים – החוק קובע תקופות שמירה מוגדרות – שנתיים או שישה חודשים – בהתאם לשאלה אם העסקה הושלמה. לשם כך יש לקשר כל הקלטה לתוצאת העסקה, להפעיל מנגנוני שמירה ומחיקה אוטומטיים, וליישב את התקופות הללו עם חובות אחרות שעשויות לקבוע לוחות זמנים שונים. שמירת יתר ושמירת חסר יוצרות שתיהן חשיפה, ולכן לא ניתן עוד להסתפק במדיניות עמומה של "שומרים הכול" או "מוחקים כשנזכרים".
- אסטרטגיית הליטיגציה וההתגוננות משתנה בן-לילה – זהו ההיבט החד ביותר של התיקון. אם עוסק אינו מוסר לצרכן שביקש זאת את ההקלטה או את פירוט השיחות, הוא ייחשב בהליך אזרחי כמי שהודה בגרסת הצרכן בנוגע לתוכן השיחה – ואף בנוגע לעצם קיומה. נוסף על כך, העוסק לא יהיה רשאי להגיש באותו הליך את ההקלטה, את תמליל השיחה או את פירוט השיחות כראיה, אלא ברשות בית המשפט. במילים אחרות: אם ההקלטה אבדה, או לא נמסרה כנדרש, העסק עלול לאבד את השליטה בתשתית העובדתית עוד לפני שההליך החל. ניהול תקין של ההקלטות הופך לרכיב מרכזי ביכולת להתגונן משפטית.
מלכודת ה-GDPR – "היכן נמצא הלקוח שלכם?"
כאן טמון הקושי שעלול להפתיע עסקים רב-לאומיים ועסקים מקוונים. הדין הישראלי עומד לחייב הקלטה במקרים מסוימים. לעומת זאת, דיני הפרטיות של האיחוד האירופי (GDPR) רואות בהקלטת קול עיבוד של מידע אישי, המחייב בסיס משפטי תקף ועמידה בעקרונות של צמצום מידע, הגבלת מטרה, הגבלת תקופת שמירה ושקיפות. ככלל, ה-GDPR מתייחס להקלטה כאמצעי פולשני יותר, שיש להשתמש בו רק כאשר הוא מוצדק ומידתי. לכן, שני המשטרים עשויים למשוך לכיוונים מנוגדים: האחד מחייב הקלטה, ואילו האחר מגביל את הנסיבות ואת האופן שבהם ניתן לבצע אותה.
חשוב להבהיר כי החובה החוקית כאן היא ייחודית לדין הישראלי, ולא ניתן להסתמך על חובה זו כדי להצדיק הקלטת שיחות עם אנשים הנמצאים במדינות אחרות, כגון מדינות האיחוד האירופי. בקריאה שמרנית, ה-GDPR מכיר בבסיס של "חובה חוקית" רק כאשר החובה נובעת מדין האיחוד או מדין של מדינה חברה, ולא מדינה שלישית.
המשמעות המעשית היא שלא ניתן להחיל כלל הקלטה אחיד על כל השיחות. יש לדעת היכן נמצא האדם שמעבר לקו, משום שמיקומו עשוי לקבוע איזה משטר משפטי חל. צרכן הנמצא בישראל עשוי להיכלל במישרין במשטר ההקלטה המחייב בישראל; צרכן הנמצא באיחוד האירופי עשוי להחיל על העסק את הוראות ה-GDPR, שבהן ההקלטה מוגבלת יותר וכפופה לתנאים, גילויים ואמצעי הגנה נוספים. עסקים רבים יידרשו אפוא לפעול במקביל תחת שני משטרים – האחד מתירני יחסית ואף מחייב, והאחר מצמצם יותר – ולפלח בהתאם את מסלולי השיחה, ההודעות ותקופות השמירה, במקום להניח שעמידה באחד מהם מבטיחה עמידה גם באחר.
צעדים מעשיים
(א) למפות אילו עסקאות נכללות הן בתוספת התשיעית והן ברף של 750 ש"ח; (ב) לעדכן את תסריטי פתיחת השיחה, הודעות הפרטיות והחומרים השיווקיים כך שישקפו את ההקלטה, את מטרתה ואת זכויות הצרכן; (ג) להטמיע מנגנוני שמירה ומחיקה אוטומטיים, המבוססים על תוצאת העסקה ועל תקופות השמירה של שנתיים או שישה חודשים; (ד) להקים תהליך אמין, מתועד וניתן לביקורת לאיתור ולמסירה של הקלטות ופירוטי שיחות לפי דרישה – שכן כשל במסירה עלול להביא לאובדן הראיות ואף לפגיעה בגרסה העובדתית של העסק; (ה) לערוך הבחנה לפי מיקום, כך ששיחות עם מי שנמצאים באיחוד האירופי ינוהלו במסגרת התואמת את ה-GDPR, ולא לפי המסגרת הישראלית בלבד.
יישום נכון של החובות הוא הזדמנות לא פחות משהוא נטל. כאשר המערך מנוהל כראוי, חובת ההקלטה יכולה לחזק את מערך הציות, לשפר את פרקטיקות המכירה ולהעניק לעסק כלי הגנה משמעותי. טיפול רשלני, לעומת זאת, עלול למסור לצד שכנגד את עיקר התשתית העובדתית של התיק. אם תרצו שנבחן כיצד התיקון חל על פעילותכם, נעבור על תסריטי השיחה, מדיניות הפרטיות ושמירת המידע, או נסייע בגיבוש מסגרת ישימה המשלבת בין הדין הישראלי ל-GDPR – נשמח לסייע.
