הקלטת שיחות ופרטיות: מה כדאי לדעת?

הערה חשובה לפני שמתחילים

הכללים לגבי הקלטת שיחות שונים ממדינה למדינה, ולפעמים גם לפי סוג הארגון, סוג המידע ומטרת ההקלטה. הם גם משתנים לאורך השנים.

לכן הכתבה הזו מציגה עקרונות כלליים ושאלות שכדאי לשאול, ולא תשובות משפטיות. לפני שמחליטים על מדיניות הקלטה בארגון, ובמיוחד בארגון שמטפל במידע רגיש — רפואי, כספי, או מידע על ילדים — מומלץ להתייעץ עם עורך דין או עם יועץ שמתמחה בפרטיות.

מה שכן אפשר לומר בביטחון: ארגון שחושב מראש על השאלות האלה, וקובע כללים ברורים, נמצא במקום טוב בהרבה מארגון שפשוט מקליט הכל ושומר לנצח.

ולמען הסר ספק: שום דבר בכתבה הזו אינו ייעוץ משפטי, ואין בה התייחסות לחוק מסוים. היא נועדה לעזור לכם לשאול את השאלות הנכונות.

למה מקליטים בכלל

לפני שמדברים על פרטיות, כדאי להיות ברורים לגבי המטרה. ארגונים מקליטים שיחות מכמה סיבות:

• שירות ובקרת איכות — לשמוע איך נציגים מדברים עם לקוחות, ולשפר.
• הדרכה — להשמיע לעובד חדש דוגמאות של שיחות טובות.
• תיעוד — לדעת מה הוסכם, כשמתעוררת מחלוקת.
• תמלול וניתוח — להפיק סיכומים ומשימות, כמו בכתבה על תמלול שיחות.

המטרה חשובה, כי היא קובעת את כל השאר: מה מקליטים, כמה זמן שומרים, ומי צריך לשמוע. הקלטה בלי מטרה ברורה היא בעיקר מידע ששוכב ומחכה לדלוף.

הודעה למתקשר

רוב הארגונים שמקליטים שיחות משמיעים בתחילת השיחה הודעה קצרה, כמו "לתשומת לבכם, השיחה מוקלטת לצורך שיפור השירות". זה נוהג מקובל מאוד, והוא נחשב להגון כלפי המתקשר: הוא יודע שהוא מוקלט, ויכול להחליט מה לומר.

את ההודעה הזו משמיעים בדרך כלל כחלק מהברכה או מהתפריט הקולי, לפני שהשיחה מגיעה לנציג. כדאי שהיא תהיה קצרה, ברורה, ותאמר גם למה מקליטים.

שאלה נפרדת היא שיחות יוצאות — כשהנציג מתקשר ללקוח. שם אין תפריט שמשמיע הודעה, ונהוג שהנציג עצמו יאמר בתחילת השיחה שהיא מוקלטת. גם כאן, מה בדיוק נדרש תלוי במקרה, ושווה לבדוק עם יועץ.

מה מקליטים: הכל או חלק

לא חייבים להקליט כל שיחה. במרכזיות רבות אפשר לבחור: להקליט רק שלוחות מסוימות, רק תור מסוים, או רק שיחות נכנסות.

כלל טוב הוא להקליט את מה שיש לו מטרה, ולא יותר. אם המטרה היא בקרת איכות במוקד השירות, אין צורך להקליט את השיחות של המנכ"ל. אם המטרה היא תיעוד הזמנות, אין צורך להקליט את השיחות הפנימיות בין העובדים.

צריך לזכור גם את העובדים. הקלטה של שלוחה מקליטה גם את העובד שמדבר בה, כולל שיחות אישיות שהוא אולי מנהל ממנה. נהוג ליידע את העובדים מראש אילו שלוחות מוקלטות, ולתת להם דרך לנהל שיחות פרטיות שלא מהשלוחה המוקלטת.

תקופת שמירה: כמה זמן להחזיק

הטעות הנפוצה ביותר היא לשמור הקלטות לנצח, "כי אולי יום אחד נצטרך". כל הקלטה שנשמרת היא עוד מידע אישי שצריך להגן עליו, ועוד דבר שעלול לדלוף. עיקרון מקובל בעולם הפרטיות הוא לשמור רק כל עוד יש צורך, ואחר כך למחוק.

כמה זמן זה "כל עוד יש צורך"? זה תלוי במטרה:

אחרי שנקבעה תקופה, עדיף שהמערכת תמחק אוטומטית בסופה, ולא שמישהו יצטרך לזכור.

מי מאזין

הקלטות הן לא מסמך פומבי בתוך הארגון. מי שמאזין צריך להיות מי שהתפקיד שלו דורש את זה: מנהל המוקד לבקרת איכות, אחראית הדרכה, ואולי מנהל שמטפל בתלונה.

כאן נכנס עיקרון ההרשאה המינימלית. ההרשאה להאזין להקלטות היא מההרשאות הרגישות בלוח הבקרה, וכדאי לתת אותה למעט אנשים, בשמם, ולא דרך משתמש משותף.

גם להאזנה לשיחות חיות — האזנה שקטה — יש אותו היגיון. זה כלי חשוב להדרכה, אבל רק בידיים של מי שזה תפקידו, ועדיף שהעובדים ידעו שזה קיים.

העתקה, הורדה ושליחה

הקלטה שנשארת במערכת מוגנת בהרשאות. הקלטה שהורדה למחשב, נשלחה במייל או הועברה בקבוצת הודעות — כבר לא. היא יכולה להגיע לכל מקום, ואי אפשר למחוק אותה כשתקופת השמירה נגמרת.

לכן כדאי לקבוע נוהל פשוט: מאזינים להקלטות בתוך המערכת. מורידים רק כשיש צורך מוגדר, למשל כשעורך דין מבקש הקלטה מסוימת בעניין שבמחלוקת. ואם הורדתם, מוחקים את העותק כשהעניין נגמר.

אותו דבר נכון לתמלולים, ואפילו יותר. טקסט מועתק ומודבק בקלות, ונראה תמים יותר מקובץ שמע, אבל הוא מכיל בדיוק אותו מידע.

מחיקה לפי בקשה

לפעמים מתקשר מבקש שההקלטה של השיחה שלו תימחק, או מבקש לשמוע אותה. איך מגיבים לבקשות כאלה תלוי בכללים שחלים על הארגון ובסיבה שבגללה ההקלטה נשמרת, וכאן במיוחד כדאי לקבל הנחיה מיועץ.

מה שכדאי שיהיה מוכן מראש, בכל מקרה: לדעת איך מוצאים הקלטה של שיחה מסוימת (לפי מספר המתקשר והתאריך ביומן השיחות), מי מוסמך להחליט על בקשה כזו, ואיך מוחקים בפועל — כולל עותקים שאולי הורדו.

מידע רגיש במיוחד

יש שיחות שבהן עולה מידע רגיש במיוחד: מצב בריאות, קשיים כלכליים, מצב משפחתי, מידע על ילדים. ישיבות, מוסדות חינוך, עמותות חסד וקופות גמ"ח נתקלים בזה הרבה.

בשיחות כאלה כדאי לשקול אם בכלל צריך להקליט, ואם כן — לשמור לתקופה קצרה יותר, ולהגביל עוד יותר את מי שמאזין. ארגון שמטפל במידע כזה הוא בדיוק הארגון שכדאי לו להתייעץ עם מומחה לפני שקובע מדיניות.

דבר נוסף: לא מבקשים בטלפון מספר כרטיס אשראי מלא כשהשיחה מוקלטת, אם אפשר להימנע מזה. מספר כרטיס שנשמר בהקלטה הוא סיכון שאין סיבה לקחת.

אבטחת ההקלטות עצמן

מעבר לשאלה מי רשאי להאזין, יש את השאלה איך ההקלטות מוגנות מפני מי שאינו רשאי. במרכזייה בענן, ההקלטות נשמרות על שרתי המערכת ולא על מחשב במשרד, וזה לרוב יתרון: הן לא הולכות לאיבוד כשמחשב מתקלקל, והגישה אליהן עוברת דרך לוח הבקרה עם משתמש וסיסמה.

מה שנשאר באחריות הארגון הוא הדלת: מי מחזיק משתמש עם הרשאת האזנה, כמה חזקה הסיסמה שלו, ומאילו מחשבים אפשר להיכנס. סיסמה משותפת שכתובה על פתק הופכת את כל ההגנות של השרת לחסרות משמעות.

כדאי גם לשאול את הספק שאלות פשוטות: איפה ההקלטות נשמרות, האם הן מוצפנות, והאם המחיקה בסוף תקופת השמירה היא מחיקה אמיתית. ראו גם הצפנה.

מדיניות כתובה: דף אחד מספיק

לא צריך מסמך של עשרים עמודים. דף אחד, שכתוב בשפה פשוטה, עונה על השאלות החשובות:

1. למה אנחנו מקליטים?
2. מה מוקלט — אילו שלוחות, אילו תורים, נכנסות או גם יוצאות?
3. איך המתקשר יודע — איזו הודעה מושמעת, ומה הנציג אומר בשיחות יוצאות?
4. כמה זמן שומרים, ומה קורה בסוף התקופה?
5. מי רשאי להאזין, ומי רשאי להוריד?
6. מה עושים כשמישהו מבקש לשמוע או למחוק הקלטה?

את הדף הזה כדאי להראות ליועץ, לתת לעובדים, ולעדכן כשמשהו משתנה. זה גם מה שתרצו להציג אם מישהו ישאל אי פעם איך אתם מטפלים בהקלטות.

דוגמה מהשטח

מוקד ההרשמה של תלמוד תורה בשכונה ירושלמית הקליט את כל השיחות, ושמר אותן ללא הגבלה. אחרי שלוש שנים היו במערכת אלפי שיחות עם הורים, כולל פרטים על קשיים של ילדים, ואף אחד לא האזין לרובן.

המנהל ישב עם יועץ וקבע כללים חדשים: מקליטים רק את קו ההרשמה, משמיעים הודעה בתחילת השיחה, שומרים לתקופה קצובה שנקבעה עם היועץ, ורק המזכירה הראשית והמנהל יכולים להאזין. ההקלטות הישנות שכבר לא נדרשו נמחקו.

התוצאה: פחות מידע לשמור עליו, ואותה תועלת. כשהורה התקשר עם טענה על מה שנאמר בהרשמה, ההקלטה הרלוונטית עוד הייתה שם.