הקלטת טלפון לפי GDPR: באילו מקרים חברה יכולה להקליט, על איזה בסיס משפטי, ואילו פעולות קונקרטיות ניתן לנקוט?

אתם מקליטים את שיחות שירות הלקוחות שלכם, או שאתם שוקלים לעשות זאת. אבל שאלה אחת נותרה פתוחה: האם באמת יש לכם את הזכות לעשות זאת, ועל איזה בסיס חוקי?

ה-GDPR אינו אוסר על הקלטת טלפון במקום העבודה. הוא פשוט דורש שכל הקלטה תהיה מוצדקת על ידי מטרה ספציפית, בסיס משפטי תקף, הודעה ברורה למתקשר ותקופת שמירה מוגדרת בקפדנות. ללא מסגרת זו, המערכת שלך חושפת את החברה לעונשים מצד CNIL (רשות הגנת המידע הצרפתית), הליכים משפטיים בגין הפרת פרטיות, או פסילה מוחלטת של ההקלטות שלך כראיה בבית משפט.

מדריך זה מתרגם את דרישות ה-CNIL לפעולות קונקרטיות: איזה בסיס משפטי להפעיל בהתאם לשימוש שלכם, כיצד ליידע את המתקשרים והעובדים שלכם, כמה זמן לשמור קבצי שמע, ואילו הגדרות להתקין בכלי הטלפוניה של החברה שלכם.

GDPR והקלטת טלפון: באילו מקרים זה חוקי?

אתם מקליטים את שיחות שירות הלקוחות שלכם, או שאתם שוקלים לעשות זאת. אבל שאלה אחת מעכבת אתכם: האם באמת יש לכם את הזכות לעשות זאת, ואם כן, על איזה בסיס? התשובה הקצרה היא שתקנת ה- GDPR אינה אוסרת הקלטת טלפון . היא פשוט דורשת שכל הקלטה תהיה מוצדקת על ידי מטרה ספציפית, המקושרת לבסיס משפטי תקף.

לפני שנפרט כל מקרה, הנה העיקרון המרכזי שיש לזכור: אין מטרה ברורה, אין הקלטה. זהו עקרון ההכרח והמידתיות. הקלטת כל השיחות "ליתר ביטחון" אינה עומדת בקריטריונים של CNIL (רשות הגנת המידע הצרפתית). כל הקלטה חייבת לשרת צורך מזוהה, מתועד ופרופורציונלי.

מטרת ההקלטה	הבסיס המשפטי הרלוונטי	דוגמה קונקרטית
הוכחת יצירת חוזה	ביצוע חוזה (סעיף 6.1.b GDPR)	הרשמה למנוי דרך הטלפון
בקרת איכות / הדרכה	אינטרס לגיטימי או הסכמה מפורשת	האזנה לדוגמאות של שיחות אימון
חובה משפטית ספציפית למגזר	חובה חוקית (סעיף 6.1.c GDPR)	שימור חובות שהוטל על ידי MiFID II במימון

טבלה זו מסכמת את שלושת התרחישים העיקריים. כל אחד מהם מבוסס על מסגרת משפטית נפרדת , עם מגבלות ותנאים משלו. בואו נראה מה המשמעות המעשית עבור העסק שלכם.

הוכחת יצירת חוזה

כאשר לקוח נרשם לשירות או מאשר הזמנה בטלפון, ההקלטה יכולה לשמש כהוכחה לכריתת החוזה . זהו המקרה הנפוץ ביותר במכירות מרחוק, טלקומוניקציה וביטוח. הבסיס המשפטי כאן הוא סעיף 6.1.b של ה-GDPR: העיבוד נחוץ לביצוע החוזה.

אבל שימו לב, אין זה אומר שאתם יכולים להקליט את כל השיחה. עקרון מזעור הנתונים חל: יש להקליט רק את החלק שבו הלקוח מביע את הסכמתו. שאר חילופי הדברים (שאלות מקדימות, היסוסים, דיונים צדדיים) אינם מיועדים לשמש כראיה חוזית.

ומה לגבי מידע? על המתקשר לדעת, לפני תחילת ההקלטה, שהוא מוקלט ומדוע. עליו להיות מודע גם לחלופות: האם ניתן לסיים את החוזה באופן אישי בסניף, באינטרנט או בדואר? חוק הקלטת שיחות טלפון מחייב שקיפות זו. אם אינך מציע חלופה להקלטה לצורך סגירת החוזה, המערכת שלך פגיעה מבחינה משפטית.

בעזרת פתרון טלפוניה מקצועי של VoIP כמו Kavkom, תוכלו להגדיר הקלטת שיחות כך שתופעל רק ברגע המדויק של אימות החוזה, ולא עבור השיחה כולה. סוג זה של בקרה מדויקת עושה את כל ההבדל בשמירה על תאימות לתקנות.

בקרת איכות והדרכת צוות

מנהל האיכות שלך רוצה להקשיב לשיחות כדי לזהות תחומים לשיפור. המנהל שלך רוצה לאמן נציג חדש בטכניקות טיפול בשיחות. זהו שימוש לגיטימי בהקלטת שיחות טלפון בשירות לקוחות , בתנאי שמתבצעת מסגרת ספציפית.

הבסיס המשפטי הנפוץ ביותר כאן הוא האינטרס הלגיטימי של החברה (סעיף 6.1.f GDPR). אך אין מדובר באישור. עליכם להוכיח שההקלטה פרופורציונלית למטרה, וכי זכויותיהם של נושאי המידע (לקוחות ועובדים) אינן גוברות על ידי אינטרס זה. במקרים מסוימים, ייתכן שיידרש הסכמה מפורשת של העובד או המתקשר, במיוחד כאשר הקלטת הטלפון, על פי CNIL (רשות הגנת המידע הצרפתית), נוגעת לדגימה ממוקדת למטרות הדרכה.

זה משנה הכל: אל תקליטו 100% מהשיחות. הרשות הצרפתית להגנת מידע (CNIL) ממליצה לעבוד עם מדגם מייצג, לא עם זרם רציף. הקלטה שיטתית של כל שיחה כדי "אולי" להשתמש בה לצורך הדרכה אינה עומדת במבחן המידתיות.

הגישה להקלטות חייבת להיות מוגבלת לאנשי צוות מורשים בלבד: מדריכים, מנהלי איכות ומפקחים מזוהים. Kavkom מאפשרת לך לנהל גישה זו באמצעות פרופילי משתמשים המציעים הרשאות מפורטות , ומבטיחה שכל תפקיד ניגש רק לנתונים הרלוונטיים לו.

התחייבויות משפטיות ספציפיות למגזר

לחלק מהמגזרים אין ברירה: רישום נתונים מחויב על פי תקנות, נקודה. זה נכון במיוחד במגזר הפיננסי עם ההנחיה האירופית MiFID II, המחייבת חברות השקעה להקליט ולשמור שיחות טלפון הקשורות לפקודות מסחר. תקופת השמירה הנדרשת היא עד חמש שנים.

שירותי חירום (משטרה, כבאים, SAMU) כפופים גם הם לחובות רישום שיטתיות, מסיבות של עקיבות ובטיחות הציבור.

במקרים אלה, הבסיס המשפטי הרלוונטי הוא החובה החוקית כפי שמוגדרת בסעיף 6.1.c של ה-GDPR. החברה אינה צריכה לקבל את הסכמת המתקשר, שכן החוק על הקלטת שיחות טלפון עצמו מחייב את ההקלטה. עם זאת, חובת הדיווח נותרה בעינה: יש להודיע ​​למתקשר שהשיחה מוקלטת, גם אם הסכמתו אינה נדרשת.

אם החברה שלכם פועלת באחד מהמגזרים הללו, מערכת הטלפון שלכם חייבת להבטיח הקלטה שיטתית, אחסון מאובטח ותקופת שמירה העומדת בדרישות הרגולטוריות. Kavkom, כפתרון מבוסס ענן לחלוטין, מאחסנת הקלטות בצורה מאובטחת עם הצפנה ומאפשרת לכם להגדיר מדיניות שמירה המותאמת לצרכים הספציפיים של כל מגזר, והכל בהתאם לתקנת ה-GDPR ונגיש באמצעות ניהול שיחות מרכזי .

ניהול מידע וזכויות מתקשר: הכללים שיש לפעול לפיהם

זיהיתם את הבסיס המשפטי שלכם והגדרתם את המטרה שלכם. אבל כל זה חסר ערך אם המתקשר לא מקבל הודעה לפני תחילת ההקלטה. זהו אבן הפינה של תאימות לתקנות ה-GDPR עבור שיחות לקוחות : שקיפות. ובמונחים מעשיים, הכל מסתכם בכמה שניות, בהודעה שהמרכזייה שלכם משמיעה לפני שהיא מחברת את השיחה לנציג.

להלן תבנית הודעה מוכנה לשימוש, ולאחר מכן הנהלים שיש ליישם לניהול בקשות גישה והתנגדויות מהמתקשרים שלכם.

הודעת קולית מוקדמת (עם דוגמה)

ה-GDPR וה-CNIL ברורים: יש ליידע את המתקשרים על הקלטת שיחות לפני כל הקלטה. לא במהלך, לא אחרי. לפני כן. והודעה זו חייבת להכיל פרטים ספציפיים, לא רק "שיחה זו עשויה להיות מוקלטת".

הנה מה שצריך לכלול בהודעת המידע המקדימה שלך:

• מטרת הרישום (הכשרה, הוכחה חוזית, איכות)
• חיי המדף הצפויים
• זכויות המערער (גישה, התנגדות, מחיקה)
• איש הקשר למימוש זכויות אלה (DPO, כתובת דוא"ל ייעודית)
• האפשרות לסרב לרישום

דוגמה לתסריט קולי תמציתי, המתאים למערכת IVR:

"שיחה זו מוקלטת למטרות ניטור איכות והדרכה. ההקלטות נשמרות למשך 6 חודשים. באפשרותך לממש את זכויות הגישה, ההתנגדות או המחיקה שלך על ידי פנייה לקצין הגנת המידע שלנו בכתובת dpo@yourcompany.fr. אם אינך מעוניין/ת להיות מוקלט/ת, לחץ/י 2 כדי להתחבר ללא הקלטה."

נקודה אחרונה זו לרוב מתעלמים ממנה: הצעת ערוץ לא מוקלט אם הלקוח מסרב. זה יכול להיות כפתור במקלדת שמפנה אותם לנציג מבלי לאפשר הקלטה, או כתובת דוא"ל חלופית. ללא אפשרות זו, המערכת שלך מסתמכת על הסכמה שאינה באמת הסכמה (מכיוון שלמתקשר אין ברירה אמיתית).

עם Kavkom, מערכת המענה הקולי האינטראקטיבי (IVR) מאפשרת לך להגדיר סוג זה של ניתוב תוך דקות: סניף אחד עם הקלטה מופעלת, אחר בלי. ניתן להתאים אישית את הודעת הברכה ישירות מממשק הניהול.

הזכות להתנגד ולגשת להקלטות

ליידע את המתקשר זה דבר אחד. היכולת לטפל בבקשותיו כאשר הוא מממש את זכויותיו זה דבר אחר לגמרי. וזה קורה לעתים קרובות יותר ממה שאתם עשויים לחשוב, במיוחד בהקשר של מחלוקת או תביעה.

שני מצבים עיקריים מתעוררים:

התנגדות לרישום. המתקשר יכול לסרב להקלטה, בין אם על ידי לחיצה על מקש ייעודי במערכת ה-IVR ובין אם על ידי הודעה לנציג. במקרה האחרון, הנציג חייב להיות מסוגל להשבית באופן ידני ומיידי את הקלטת שיחת הטלפון הנוכחית . אם המערכת שלך אינה מאפשרת זאת, יש לך בעיית תאימות.

זכות הגישה (סעיף 15 לתקנת ה-GDPR). לקוח יכול לבקש עותק של ההקלטה הנוגעת לו. לאחר מכן לחברה שלך יש חודש להגיב. בפועל, משמעות הדבר היא היכולת לאתר את השיחה (לפי תאריך, מספר, נציג), לאמת את זהות המבקש ולספק את קובץ השמע בפורמט שמיש.

מה שהופך את כל זה לניתן לניהול על בסיס יומיומי הוא יכולת המעקב . כל בקשה למימוש זכויות חייבת להיות מתועדת: תאריך הקבלה, אופי הבקשה, הפעולה שננקטה וזמן התגובה. זה מה ש-CNIL (רשות הגנת המידע הצרפתית) מאמתת במקרה של ביקורת.

Kavkom מפשטת את הניהול הזה הודות להיסטוריית השיחות המקיפה שלה המקושרת למערכת ה- CRM המשולבת : כל הקלטה משויכת לאיש קשר, חותמת זמן ונציג. מציאת שיחה ספציפית כדי להגיב לבקשת גישה אורכת שניות, לא ימים. אנשי צוות מורשים ניגשים לקבצים באמצעות הרשאות מפורטות, מה שמבטיח שרק פרופילים מורשים (DPO, קצין ציות) יכולים לחלץ ולהעביר הקלטה בהתאם לתקנות ה-GDPR ולתקנות הקלטת הטלפון .

ועבור חברות המטפלות בכמות גדולה של שיחות, ניטור טלפוני כפול במסגרת זכויות גישה מובחנות מאפשר הפרדה ברורה בין פיקוח איכות וניהול בקשות GDPR.

הקלטת שיחות עובדים: מהן המגבלות שמטילה ה-CNIL?

המנהלים שלכם רוצים להקשיב לקריאות כדי לשפר את ביצועי הצוות. העובדים שלכם, לעומת זאת, תוהים עד כמה רחוק המעקב. הגבול בין צרכי פיקוח לגיטימיים לבין כיבוד פרטיות העובדים דק יותר ממה שאתם עשויים לחשוב. וה-CNIL (רשות הגנת המידע הצרפתית) לא משאירה מקום לפרשנות בנושא זה.

להלן יבהירו את שתי המגבלות הקונקרטיות שחברתך חייבת לכבד בנוגע להקלטת שיחות עובדים במסגרת ה-GDPR : האיסור על הקלטת כל דבר, והחובה להשאיר פתח טכני לשיחות אישיות.

האיסור על מעקב קבוע

הקלטת כל שיחה שבוצעה על ידי כל עובד, כל השנה, ללא יוצא מן הכלל: זה בדיוק מה שה-CNIL (רשות הגנת המידע הצרפתית) אוסרת. העיקרון ברור. על פי ה-CNIL, הקלטת טלפון חייבת להישאר פרופורציונלית למטרה המיועדת. אם אתם מקליטים לצורך בקרת איכות, מדגם של שיחות מספיק. אם אתם מקליטים לצורך הדרכה, מספר שיחות ממוקדות בחודש יעמדו במטרה.

רישום של 100% מזרם הנתונים שולטים בהצבת עובדים תחת מעקב מתמיד, דבר שפוגע באופן לא פרופורציונלי בפרטיותם. הרשות להגנת מידע בצרפת (CNIL) חזרה על עמדה זו מספר פעמים: מטרת עיבוד הנתונים לעולם אינה מצדיקה מערכת של איסוף נתונים מלא כאשר דגימה משיגה את אותה תוצאה.

קיימים יוצאים מן הכלל, אך הם תחת פיקוח קפדני. המגזר הפיננסי (MiFID II, שכבר הוזכר) מחייב הקלטה שיטתית של שיחות הקשורות להוראות עסקה. מוקדי חירום (15, 17, 18) מקליטים שיחות כנדרש בתקנות. מלבד מקרים אלה, הכלל נותר פרופורציונלי : להקליט רק את מה שנחוץ לחלוטין, ולא יותר.

עבור מוקד שירות טלפוני טיפוסי, מה המשמעות בפועל? משמעות הדבר היא הגדרת קצב דגימה (לדוגמה, 5 עד 10 שיחות לנציג בחודש), תיעוד בחירה זו במרשם העיבודים והקפדה עליה. קצין הגנת המידע (DPO) שלך חייב לאמת נפח זה. יש ליידע את מועצת העובדים (CSE) על המערכת לפני הטמעתה. וכל עובד חייב לדעת שהוא עשוי להיות מוקלט, באיזו תדירות ולאיזו מטרה.

עם Kavkom, ניתן לאפשר הקלטה סלקטיבית, לפי קמפיין או לפי סוכן, מבלי שהמערכת תתעד אוטומטית את כל השיחות. הגדרה זו מוגדרת ישירות בממשק הניהול, ומשתמשים המורשים לגשת להקלטות מוגדרים על ידי פרופילים בעלי הרשאות נפרדות.

הזכות הטכנית לבטל שיחות אישיות

עובדיך מבצעים לעיתים שיחות אישיות מתחנות העבודה שלהם. זוהי זכות המוכרת בפסיקה, בגבולות סבירים. וזכות זו נובעת מתוצאה טכנית ישירה: מערכת הטלפון שלך חייבת לאפשר השעיית הקלטה כאשר עובד מבצע או מקבל שיחה אישית.

החוק בנוגע להקלטת שיחות טלפון אינו מבחין בין שיחה מקצועית לשיחה אישית לאחר הפעלת ההקלטה. אם התוכנה שלכם מקליטה הכל כברירת מחדל, ללא אפשרות להשהיה, אתם עלולים להקליט שיחות פרטיות. זוהי הפרה של זכותו של העובד לפרטיות ועלולה להוביל לעונשים מצד CNIL (רשות הגנת המידע הצרפתית ) במקרה של ביקורת.

כיצד אוכל להגדיר זאת? שתי גישות אפשריות:

• כפתור השהייה הנגיש לסוכן משעה את ההקלטה למשך השיחה האישית ולאחר מכן מחדש אותה אוטומטית.
• קו ייעודי לשיחות אישיות, שאינו מוקלט, בו העובד יכול להשתמש בחופשיות.

האפשרות הראשונה היא הנפוצה ביותר במרכזי שירות מודרניים. Kavkom מאפשרת לסוכנים לבטל באופן ידני את ההקלטה במהלך שיחה, ובכך להבטיח עמידה בתקנות ה-GDPR הן עבור שיחות לקוחות והן עבור שיחות עובדים. ההקלטה מתחדשת ברגע שהסוכן חוזר לשיחה עסקית, ללא כל הליכים מורכבים.

ובנוגע לניהול תאימות לתקנות ה-GDPR , Kavkom כוללת תכונות המאפשרות לך לעקוב במדויק אילו שיחות הוקלטו ואילו לא, ובכך להקל על המעקב הנדרש על ידי ה-CNIL במהלך ביקורת. לכן, ל-DPO שלך יש היסטוריה ברורה, נטולת כל אי-בהירות.

זמן אחסון ומידע בנקאי: כיצד לאבטח את קבצי האודיו שלך

הגדרתם את ההקלטות שלכם, הודעתם למתקשרים שלכם וקבעתם הנחיות לפיקוח על העובדים. שאלה אחת נותרה, שאלה שחברות רבות דוחות: כמה זמן יש לשמור קבצים אלה, וכיצד ניתן למנוע מהם להפוך לחסימה ולא לנכס? תקופת השמירה של הקלטות שיחות במסגרת ה-GDPR אינה פרט אדמיניסטרטיבי בלבד. זהו התחום שבו CNIL (רשות הגנת המידע הצרפתית) מתמקדת חלק משמעותי מביקורותיה.

להלן שני ההיבטים הרגישים ביותר: תקופות שמירה לפי מטרה, ועיבוד נתוני בנקאות שנאספו במהלך שיחה.

כמה זמן יש לשמור הקלטת שיחה?

ה-GDPR קובע עיקרון פשוט: נתונים נשמרים רק כל עוד הם נחוצים כדי למלא את המטרה שלשמה הם נאספו. אין אחסון "ליתר ביטחון", אין אחסון בלתי מוגבל לנוחות. ברגע שהמטרה מושגת, יש למחוק או להפוך את קובץ השמע לאנונימי.

בפועל, משכי הזמן משתנים בהתאם לשימוש:

• בקרת איכות והכשרה : ה-CNIL ממליץ על תקופת שמירה מקסימלית של 6 חודשים. מעבר לכך, להקלטה אין עוד ערך תפעולי לצורך אימון או הערכת סוכן.
• הוכחת כריתת חוזה : משך הזמן תואם את תקופת ההתיישנות החוקית הרלוונטית. במשפט האזרחי, תקופת ההתיישנות היא 5 שנים (סעיף 2224 לחוק האזרחי). במגזרים מוסדרים מסוימים, תקופת ההתיישנות יכולה להיות עד 5 שנים, או אף יותר אם תקנות ספציפיות למגזר דורשות זאת.
• חובה משפטית מגזרית (לדוגמה, MiFID II): משך הזמן נקבע בטקסט עצמו, בדרך כלל 5 שנים עבור עסקאות פיננסיות.

המכשול הנפוצ ביותר הוא אי-אוטומציה של מחיקה. חברות רבות מגדירות מדיניות שמירה על נייר, אך קבצים נשארים בשרתים ללא הגבלת זמן מכיוון שאף אחד לא הגדיר מחיקה אוטומטית. CNIL (רשות הגנת המידע הצרפתית) רואה בכך הפרה של עקרון הגבלת שמירת הנתונים.

Kavkom מאחסנת הקלטות בתשתית ענן מאובטחת ומוצפנת ומאפשרת לך להגדיר כללים למחיקה אוטומטית של קבצים בהתבסס על תקופות השמירה שאתה מתעד במרשם העיבוד שלך. אתה מגדיר מדיניות שמירה, וקבצים מיושנים נמחקים אוטומטית ללא התערבות ידנית. הגדרה מסוג זה הופכת כוונה לציית ל-GDPR לתאימות אפקטיבית עבור פניות הלקוחות שלך .

מיסוך חשבון בנק (DTMF)

הסוכן שלכם משוחח בטלפון עם לקוח שרוצה לשלם בכרטיס אשראי. הלקוח מכתיב את מספר הכרטיס, תאריך התפוגה וקוד האבטחה שלו. אם ההקלטה מתנגנת באותו רגע, זה עתה לכדתם מידע בנקאי רגיש בקובץ שמע. וזו בעיה גדולה.

ה-GDPR אוסר איסוף נתונים שאינם נחוצים למטרת העיבוד. רשומה המיועדת לבקרת איכות או להוכחה חוזית אינה צריכה להכיל מספר כרטיס בנק מלא. תקן אבטחת הנתונים של תעשיית כרטיסי התשלום (PCI DSS) הולך רחוק יותר: הוא אוסר במפורש על אחסון קוד האבטחה של הכרטיס (3 הספרות בגב הכרטיס) לאחר אישור העסקה, ללא קשר למדיום, כולל אודיו.

קיימים שני פתרונות טכניים כדי למנוע שגיאה נפוצה זו בהקלטת שיחות טלפון של שירות לקוחות :

• מיסוך DTMF : הלקוח מזין את פרטי הבנק שלו דרך לוח המקשים של הטלפון שלו (צלילי DTMF) במקום להכתיב אותם בעל פה. מערכת התשלומים לוכדת את הנתונים, אך הקלטת האודיו מכילה רק צפצופים, לא את המספרים.
• השהיית הקלטה : הסוכן משהה את ההקלטה באופן ידני או אוטומטי במהלך שלב התשלום, ולאחר מכן מפעיל אותה מחדש לאחר השלמת העסקה.

הגישה הראשונה היא החזקה ביותר משום שהיא מבטלת את הסיכון לטעות אנוש (סוכן שוכח להשהות). השנייה עובדת, אך היא מסתמכת על המשמעת של כל עובד, מה שהופך אותה לשברירית יותר בקנה מידה גדול.

עבור עסקים המפעילים מרכזי שירות טלפוניים המעבדים תשלומים בטלפון, עמידה בתקנות GDPR ו-PCI DSS אינה ניתנת למשא ומתן. Kavkom מאבטחת גישה לקבצי שמע ומאפשרת לסוכנים לנהל הפסקות הקלטה במהלך שיחות, תוך כיסוי תרחישים בהם הקלטות מושהות ידנית. בשילוב עם ספק תשלומים תואם DTMF, אתם מבטלים את הסיכון של אחסון פרטי כרטיס אשראי בהקלטות שלכם.

בינינו, זהו אחד ההיבטים הכי מתעלמים מהם בביקורות תאימות: חברות שמקליטות אלפי שיחות בחודש מבלי להבין שחלק מהקבצים מכילים מספרי כרטיסים לא מוצפנים. בדקו את שלכם.

סנקציות של CNIL: מהם הסיכונים במקרה של הקלטת שיחות פוגענית?

קראתם את הכללים, הבנתם את הבסיס המשפטי והגדרתם את הודעות הברכה שלכם. אבל שאלה אחת נותרת: מה קורה בפועל אם מערכת ההקלטה שלכם אינה עומדת בתקנות? הסנקציות של ה-CNIL על הקלטת טלפון שאינה עומדת בתקנות אינן תיאורטיות. הן אמיתיות, הן ציבוריות, והן משפיעות על חברות מכל הגדלים.

הנה מה שאתה מסתכן, עם נתונים תומכים.

לרשות ה-CNIL (רשות הגנת המידע הצרפתית) עומדים מספר כלים: אזהרות, הודעות רשמיות, צווי ציות (עם קנס של 100 אירו לכל יום של איחור) וקנסות מנהליים. בהליכים פשוטים, הקנס יכול להגיע ל-20,000 אירו לכל הפרה . בהליכים מוגבלים, עבור ההפרות החמורות ביותר, הקנס המקסימלי עולה ל-20 מיליון אירו או 4% מהמחזור השנתי העולמי.

וזו לא טקטיקת הפחדה. בשנת 2024, הוציאה ה-CNIL 87 סנקציות בסכום כולל של 55.2 מיליון אירו , לעומת 42 בשנה הקודמת. בשנת 2025 הוטלו 83 סנקציות בסכום כולל של 486.84 מיליון אירו (כולל שני קנסות גדולים הקשורים למעקב אחר פרסומות). המגמה ברורה: הרשות מאיצה את מאמציה, אפילו במקרים קטנים יותר באמצעות ההליך הפשוט .

בנוגע להקלטת שיחות ול-CNIL (רשות הגנת המידע הצרפתית ), קיימים מקרים קונקרטיים. באוקטובר 2024, ספק שירותי ניהול שיחות נקנס ב-20,000 אירו בגין אי-הודעה למשתמשים על הקלטות, הפרת זכות ההתנגדות ופרצות אבטחה. בינואר 2025, מרכז למידה מרחוק נקנס ב-10,000 אירו (בתוספת צו מניעה) בגין הקלטה לא פרופורציונלית של שיחות, תקופות שמירה מופרזות והודעה לא מספקת לאנשים הנוגעים בדבר.

מעבר לקנס, קיים סיכון להעמדה לדין פלילי . סעיף 226-1 לחוק העונשין קובע הקלטת שיחות פרטיות ללא הסכמת האדם המעורב שנת מאסר אחת וקנס של 45,000 אירו. אם עובד יוכיח כי שיחותיו האישיות הוקלטו ללא אפשרות לביטול, ניתן להגיש כתב אישום פלילי.

ויש היבט שרבים מתעלמים ממנו: אי קבילותן של ראיות בבית המשפט . הקלטה שהתקבלה ללא הסכמתו המוקדמת של המתקשר, או ללא בסיס משפטי תקף, עלולה להידחות על ידי שופט כראיה פסולה. חושבים שתוכלו להבטיח את החוזים שלכם באמצעות הטלפון? אם המערכת אינה תואמת, ראיות אלו חסרות ערך בבית המשפט.

מה שמגן על העסק שלך הוא כלי טלפון שהופך את הציות לפעיל, לא רק להצהרה. Kavkom משלבת באופן טבעי את ההגדרות החשובות: הקלטה סלקטיבית לכל קמפיין , הרשאות גישה מפורטות ומחיקת קבצים אוטומטית בהתאם למדיניות השמירה שלך. כאשר רשות הגנת המידע הצרפתית (CNIL) מגיעה לשירות, יש לך היסטוריה נקייה, גישה ניתנת למעקב ומדיניות שמירה ומחיקה פנימית חזקה.

רשימת בדיקה: 10 שלבים לפריסת מערכת הקלטת שיחות תואמת

קראתם על המסגרת המשפטית, חובות המידע, מגבלות העובדים, תקופות שמירת נתונים וסיכוני קנסות. כעת עליכם להפוך את כל זה לתוכנית פעולה. הנה 10 צעדים קונקרטיים ליישום הקלטת טלפון תואמת GDPR , החל מהביקורת הראשונית ועד לאימות שוטף.

1. בצע ביקורת על הנהלים הנוכחיים שלך. לפני שתגדירו משהו, ערכו סקירה: אילו שיחות כבר הוקלטו, על ידי מי, באיזה כלי, ובאיזו הצדקה? אם התשובה אינה ברורה, זה סימן שהמסגרת לוקה בחסר.
2. הגדירו את מטרת כל רשומה. ראיות חוזיות, בקרת איכות, הכשרה, התחייבויות ספציפיות למגזר: יש לתעד כל מקרה שימוש בנפרד. מטרה מעורפלת ("לשפר את השירותים שלנו") לא תעבור את בדיקתה של ה-CNIL.
3. ייחוס בסיס משפטי לכל מטרה. ביצוע חוזה, עניין לגיטימי, חובה משפטית או הסכמה: הבסיס המשפטי קובע את חובותיך בנוגע למידע ולזכויות הפרט. אין בסיס משפטי מזוהה, אין רישום.
4. כתוב וקבע את התצורה של הודעת מידע IVR. מטרה, תקופת שמירה, זכויות מתקשר, איש קשר עם DPO, אפשרות ביטול הסכמה: הכל חייב להיכלל בהודעת הדואר הקולי המושמעת לפני חיבור השיחה. עם פתרון כמו Kavkom, הודעה זו מוגדרת ישירות במערכת הטלפון , עם סניף מוקלט וענף ללא הקלטה.
5. ליידע ולהתייעץ עם העובדים. כל עובד שעשוי להיות מוקלט חייב להיות מודע למערכת: תדירותה, מטרתה וגישה לקבצים. יש להתייעץ עם ועד העובדים לפני היישום. יש לתעד התייעצות זו.
6. הגדר גישה לפי תפקיד. רק משתמשים מורשים יכולים לגשת לרשומות: מנהל איכות, DPO, מדריך מזוהה. Kavkom מנהלת זאת באמצעות פרופילי משתמשים עם הרשאות מפורטות, המונעות מנציג גישה לקבצים של עמית.
7. הטמע תכונת השהיית הקלטה. עבור שיחות אישיות של עובדים והזנת נתוני בנק , הכלי שלך חייב לאפשר השהיית הקלטה באמצע שיחה. זוהי דרישת תאימות לתקנות ה-GDPR עבור שיחות של לקוחות ועובדים כאחד .
8. הגדירו ואוטומטיו את מדיניות ניקוי הנתונים שלכם. שישה חודשים לאבטחת איכות, חמש שנים להוכחה חוזית: תעדו את תקופות השמירה ביומן העיבוד, ולאחר מכן הגדירו השמדת קבצים אוטומטית בכלי שלכם. אל תסמכו על תזכורות ידניות.
9. רשמו את פעילות העיבוד במרשם שלכם. מרשם העיבוד חייב לכלול: את המטרה, את הבסיס המשפטי, את קטגוריות הנתונים, את הנמענים, את תקופת השמירה ואת אמצעי האבטחה. זהו המסמך שה-CNIL (רשות הגנת המידע הצרפתית) מבקשת תחילה במהלך ביקורת.
10. תכננו ביקורת שנתית. נהלים מתפתחים, צוותים משתנים ונפחי שיחות משתנים. יש לבדוק מדי שנה שההגדרות שלכם עדיין תואמות את המדיניות המתועדת שלכם. פער בין מה שכתוב למה שהוגדר הוא בדיוק מה שגורם לסנקציה של ה-CNIL בגין הקלטת טלפון שאינה תואמת את התקנות .

ההבדל בין תאימות על הנייר לבין תאימות בפועל הוא הכלי בו אתם משתמשים מדי יום. מערכת טלפונים עסקית המשלבת באופן טבעי ניהול תפקידים, השהיית הקלטה, מחיקה אוטומטית ו-IVR הניתן להתאמה אישית מונעת מכם את הצורך לאחד תהליכים ידניים שבסופו של דבר מתקלקלים תחת כמות השיחות.

Kavkom תוכננה כך שניתן יהיה לגשת להגדרות אלו מממשק הניהול, ללא צורך בפיתוח ספציפי. אתם מאפשרים הקלטה סלקטיבית, מגדירים את כללי השמירה שלכם, מקצים גישה לפי פרופיל, והמערכת שלכם חסינה בפני ביקורת.

נקודות מפתח שכדאי לזכור לצורך עמידה בדרישות

• נימוק חובה על ידי מטרה ספציפית (הוכחה, איכות) ומסר מידע מוקדם.
• אפשרות לדחות באופן שיטתי ולהשהות ידנית שיחות פרטיות מעובדים.
• מחיקה אוטומטית של קבצים לאחר 6 חודשים עבור הכשרה או 5 שנים עבור חוזים.

כעת יש לכם את הכלים לאבטח את הרשומות שלכם מבלי לפגוע בביצועי העסק שלכם. תאימות היא, מעל הכל, גורם מפתח לאמון בקרב הלקוחות שלכם. אם אתם עדיין מנהלים ציוד מסורתי, למדו כיצד לחדש את מערכת הטלפון המרכזית שלכם כדי לשלב את ההגדרות הללו, המותאמות לענן.

בכנות, טכנולוגיה לא צריכה להוות מכשול לביטחון המשפטי שלך. בקש הדגמה מותאמת אישית כדי לגלות את הפתרונות שלנו ללא התחייבות שניתן להפעיל תוך דקות.