בקצרה
- הקלטות ותמלולים הם מידע אישי לכל דבר: חלים עליהם חוק הגנת הפרטיות ותקנות אבטחת המידע, וההיערכות היא חובה, לא המלצה.
- ארבעת עמודי האבטחה שבודקים אצל ספק: הצפנה בתעבורה ובמנ וחה, בקרת גישה והרשאות, מדיניות מחיקה ושמירה, והתחייבות לאי-שימוש בדאטה לאימון מודלים חיצוניים.
- הרשאות מדורגות הן קו ההגנה הפנימי: נציג רואה את שלו, מנהל את צוותו, וגישה לשיחות רגישות נרשמת ומבוקרת.
- אבטחה טובה היא גם טיעון מכירה: לקוחות וארגונים שואלים על זה יותר ויותר, ותשובה מסודרת בונה אמון.
כשמחברים מערכת ניתוח שיחות, מפקידים בידיה נכס רגיש: כל מה שהלקוחות שלכם אומרים. שיחה אחת יכולה לכלול תעודת זהות, מצב רפואי, פרטי הכנסה וכתובת, ולפעמים את כולם יחד. זה לא סיבה להימנע מניתוח שיחות, זה סיבה לבחור ספק בעיניים פקוחות ולסדר את הבית. המדריך הזה עובר על מה שצריך לבדוק, בשפה של מנהלים, לא של אנשי סיסטם.
מה אומר החוק, בגדול
בישראל, הקלטות ותמלולים שמזהים אדם הם מידע אישי לפי חוק הגנת הפרטיות, ותקנות אבטחת המידע קובעות חובות ניהול, אבטחה ותיעוד לפי רגישות המאגר. מוקד שמקליט ומנתח שיחות מחזיק כמעט תמיד מאגר ברמת רגישות שדורשת נהלים מסודרים: מי ניגש, איך מאובטח, מתי נמחק. את יסודות ההקלטה עצמה, חובת יידוע ועקרון הצד לשיחה, כיסינו במדריך ההקלטות; כאן נתמקד בשכבה שמעל: מה קורה לדאטה אחרי שהוקלטה.
ארבעת עמודי הבדיקה מול ספק
- הצפנה מקצה לקצה: התעבורה מוצפנת (TLS) והאחסון מוצפן (הצפנה במנוחה). זו נקודת הפתיחה, לא הישג.
- בקרת גישה: הרשאות מדורגות לפי תפקיד, הזדהות חזקה, ותיעוד גישה, מי פתח איזו שיחה ומתי. בלי לוג גישה, אין חקירת אירוע.
- מחזור חיים של הדאטה: כמה זמן נשמרות הקלטות ותמלולים, מה נמחק אוטומטית, ואיך מתבצעת מחיקה לפי דרישה, כשלקוח מבקש או כשהחוזה מסתיים.
- שימוש בדאטה: התחייבות חוזית שהשיחות שלכם לא משמשות לאימון מודלים מחוץ לחשבון שלכם ולא נמכרות. השאלה הזו הפכה קריטית בעידן ה-AI, ותשובה מגומגמת עליה היא דגל אדום.
הרשאות: ההגנה שרוב הארגונים מזניחים
רוב אירועי הזליגה לא מגיעים מפריצה אלא מגישה פנימית רחבה מדי. העיקרון: כל תפקיד רואה את המינימום שהוא צריך. נציג רואה את השיחות שלו; ראש צוות את צוותו; בקרת רגולציה רואה חתכים לפי צורך; ושיחות רגישות במיוחד, פרטים רפואיים למשל, נפתחות רק להרשאות ייעודיות עם תיעוד. מערכת שמציעה רק "מנהל רואה הכל, נציג כלום" מגלה חוסר בגרות: המציאות דורשת רזולוציה.
שאלות שכדאי לשאול בתהליך הבחירה
לצד עשר השאלות הכלליות, חמש ממוקדות אבטחה: איפה פיזית נשמר המידע ובאילו עננים; אילו הסמכות ותקנים יש לספק ולתשתית; מה מדיניות השמירה וברירת המחדל למחיקה; איך מנוהל אירוע אבטחה ומה חובת הדיווח שלכם ושלו; ומה קורה לדאטה כשהחוזה מסתיים. ספק רציני עונה על החמש האלה בכתב, בלי להתפתל. זו גם הזדמנות לצרף את יועץ אבטחת המידע או ה-DPO שלכם לשיחה אחת, בשל ב שבו זה זול.
אבטחה כטיעון עסקי
הצד השני של המטבע: מוקד שמסדיר את אבטחת השיחות מקבל טיעון מכירה. לקוחות עסקיים שואלים היום "איך אתם שומרים על ההקלטות", ומכרזים דורשים תשובות מסודרות. ארגון שיכול לענות בעמוד מסודר, הצפנה, הרשאות, מחיקה, ספקים מפוקחים, עובר את השאלה הזו בקלות, בזמן שמתחרים מגמגמים. ההשקעה באבטחה חוזרת גם דרך הדלת של המכירות.
שאלות נפוצות
האם עצם השימוש ב-AI על השיחות מותר לפי חוק הפרטיות?
עיבוד השיחות לצרכים לגיטימיים של העסק, בקרה, שיפור שירות, תיעוד, נשען על אותה מסגרת שמסדירה את ההקלטה עצמה, בכפוף ליידוע ולמטרות שהוגדרו. החשוב הוא שהעיבוד ישרת את המטרות שהוצהרו ושהגישה לתוצרים תהיה מבוקרת. לניסוח מדויק לארגון שלכם, זה סעיף אחד לשיחה עם היועץ המשפטי.
מה עדיף, מערכת בענן או בשרתים שלנו?
לרוב הארגונים, ענן מנוהל של ספק רציני מאובטח יותר מהתקנה מקומית, כי הוא מתוחזק, מעודכן ומנוטר ברמה שקשה לשחזר פנימית. השאלות הנכונות הן לא "ענן או לא" אלא איפה הדאטה, מי ניגש, ואילו הסמכות יש לתשתית.
האם אפשר להסתיר פרטים רגישים מהתמלולים?
כן, זו יכולת שנקראת מיסוך או רדקציה: זיהוי אוטומטי של מספרי אשראי, תעודות זהות ופרטים רגישים אחרים והחלפתם בתווית. אם אתם קולטים פרטי תשלום בשיחות, שאלו על היכולת הזו במפורש: היא הופכת חובה רגולטורית במקומות מסוימים.