מותר להקליט ולתמלל פגישה עם AI?
תלוי מי מקליט - ומה קורה אחרי.
כלי תמלול חכמים מצטרפים לפגישות, מקליטים, מתמללים ומסכמים. משפטית אין כאן שאלה אחת אלא שתיים: האם ההקלטה עצמה חוקית - כאן קובע חוק האזנת סתר; ומה קורה לקול ולתמלול אחר כך - כאן קובעים חוק הגנת הפרטיות, הסכמי הספקים והשקיפות כלפי המשתתפים. הנה המסגרת המלאה.
השלב הראשון: עצם ההקלטה
חוק האזנת סתר, תשל"ט-1979, מגדיר "האזנת סתר" כהאזנה לשיחה של אחר ללא הסכמה של אף אחד מבעלי השיחה. המסקנה המעשית: מי שהוא בעל שיחה - משתתף בה - רשאי עקרונית להקליט אותה, גם בלי ליידע את האחרים. אבל סעיף 3 מחמיר: הקלטה, אפילו בהסכמת אחד מבעלי השיחה, אסורה אם נעשתה למטרת ביצוע עבירה או מעשה נזק, או למטרת גילוי דברים שבינו לבינה שהם מצנעת האישות ושלא לצורך הליך משפטי בין בני זוג. האזנת סתר שלא כדין היא עבירה שדינה עד חמש שנות מאסר.
וכאן הנקודה שכלי AI מסבכים: הבוט שמצטרף לפגישה אינו "בעל שיחה". אם מי שהפעיל אותו משתתף בפגישה - ההקלטה נשענת על היותו צד. נוכחות המפעיל אינה המבחן היחיד: גם הסכמה של בעל שיחה אחר עשויה להוציא את ההקלטה מגדר האזנת סתר. כאשר אין הסכמה של אף אחד מבעלי השיחה, עלולה להיות האזנת סתר אסורה. יש לבדוק מי בעלי השיחה, מי הסכים ומה מטרת ההקלטה.
המשתתף שלא בחר בזה
במוצרי meeting assistant יש כמעט תמיד צד שלישי: לקוח, ספק או מועמד לעבודה שמצא את עצמו מוקלט ומתומלל בלי שפתח חשבון ובלי שקרא תנאי שירות. גם כשההקלטה אינה האזנת סתר אסורה משום שבעל שיחה הסכים ואין מטרה אסורה, מי שמפעיל את המערכת אוסף מידע אישי על אותו אדם - ועליו ליידע אותו על ההקלטה ועל השימושים בה. ביחסי עבודה הדרישה מחמירה עוד: הנחיה 5/2017 של הרשות עוסקת במצלמות במקום העבודה. היא אינה היתר גורף להקלטת קול או לתמלול; בהטמעת כלי פגישות יש לבדוק בנפרד את המטרה, המידתיות, השקיפות והפגיעה בעובדים.
מה קורה לקובץ אחרי ה-Record
ההקלטה היא רק תחילת השרשרת: הקובץ עובר לשירות תמלול (STT), נשמר בענן, נשלח למודל שפה לסיכום, והתוצרים נשמרים ב-CRM או במערכת כרטיסים. כל תחנה היא גורם נוסף שמעבד מידע אישי, לעיתים מחוץ לישראל. לפני שמפעילים כלי כזה צריך לדעת: איפה הקול והתמלול נשמרים, לכמה זמן, האם הספק משתמש בהם לאימון מודלים, מי עוד מקבל גישה, ומה קורה כשמבקשים מחיקה. הסכם עיבוד מידע מול הספק אינו מותרות - הוא הבסיס שעליו כל השאר נשען.
מתכננים לחבר כלי הקלטה או תמלול לתהליך קיים? שלחו תיאור קצר - מי משתתף, מה מוקלט ולאן התמלול עובר - ונבדוק את השרשרת.
שלחו לי את תהליך ההקלטהפנייה ישירה לעו״ד עמית מלדסידוגמה: פגישת מכירות מתומללת
איש מכירות מפעיל כלי תמלול בשיחת זום עם לקוח פוטנציאלי. בהנחה שאין מטרה אסורה לפי סעיף 3, היותו צד לשיחה מוציא את ההקלטה מגדר האזנת סתר - אבל הלקוח לא יודע שהוא מוקלט, התמלול נשמר אצל ספק אמריקאי, והסיכום נשלח אוטומטית ל-CRM. מה היה צריך לקרות: הודעה ברורה ללקוח בתחילת השיחה, בדיקת תנאי הספק והגדרות האימון, ותהליך לבחינת בקשת מחיקה לפי הדין, מטרות השמירה וההתחייבויות כלפי הלקוח. אם אותו תמלול ישמש אחר כך גם לניתוח ביצועי איש המכירות עצמו - נוספה שכבה של מטרה חדשה, שקיפות כלפי העובד ושאלת מידתיות.
הפרדת דוברים מול זיהוי ביומטרי
תיוג דוברים בתוך הקלטה אחת ("דובר 1, דובר 2") אינו כשלעצמו הוכחה שהמערכת מזהה אדם מסוים. עם זאת, גם תמלול כזה עשוי להיות מידע אישי, וצריך לבדוק אם הכלי מפיק מאפיין קולי לזיהוי או לאימות זהות. לעומת זאת, מערכת שיוצרת ייצוג קולי שמטרתו לזהות אדם לפי קולו בין הקלטות שונות דורשת בדיקה אחרת: תיקון 13 קבע רשימה מוגדרת של "מידע בעל רגישות מיוחדת" הכוללת מזהה ביומטרי, ועשויה להשפיע על החובות ועל שיעורם של עיצומים מסוימים. לפני שמסווגים את המערכת צריך להבין טכנית מה היא באמת עושה - ההבדל בין שני המצבים הוא עניין הנדסי, לא רק משפטי.
ומה עם הבוט עצמו?
באפריל 2025 פרסמה הרשות טיוטת הנחיה בנושא תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית. לפי הטיוטה, כשאדם מקיים אינטראקציה עם מערכת אוטומטית ולא עם בן שיח אנושי, ויש לכך השפעה מהותית על הסכמתו - יש ליידע אותו על כך. המסמך המצוטט הוא טיוטה, לא הוראה מחייבת עצמאית, לכן נכון להסדיר זאת מראש: בוט שמצטרף לפגישה צריך להציג את עצמו ככזה, והמשתתפים צריכים לדעת שהם מוקלטים.
צ'ק-ליסט: לפני שמפעילים הקלטה ותמלול
- מי בעלי השיחה, מי מהם הסכים להקלטה ומה מטרתה בכל תרחיש שימוש - כולל פגישות ללא נציג שלכם.
- מנגנון יידוע למשתתפים, כולל מי שאינו משתמש במוצר.
- מיפוי שרשרת העיבוד: STT, ענן, מודלי שפה, CRM - מי כל גורם ואיפה הוא.
- הסכם עיבוד מידע מול כל ספק, כולל איסור אימון על הנתונים ותקופות שמירה.
- הגדרת תקופת שמירה לקול ולתמלול ותהליך מחיקה שעובד בפועל.
- הבחנה בין תמלול לבין ניתוח: שימוש בתוצר להערכת עובדים הוא מטרה נפרדת הדורשת בדיקה נפרדת.
- בדיקת רגישות: האם המערכת מייצרת מזהה קולי לזיהוי אדם בין הקלטות.
- תיעוד ההחלטות - למה מותר, מה הודענו, מה הוסכם עם הספק.
כבר מקליטים או מתמללים פגישות ולא בדקתם את המסגרת המשפטית? זה בדיוק הזמן.
שלחו לי את תהליך ההקלטהפנייה ישירה לעו״ד עמית מלדסישאלות נפוצות
האם מותר להקליט שיחה שאני משתתף בה בלי ליידע את האחרים?
עקרונית כן: האזנת סתר מוגדרת כהאזנה ללא הסכמה של אף אחד מבעלי השיחה, ומי שהוא בעל שיחה רשאי להקליטה. אבל יש שתי הבחנות חשובות: סעיף 3 אוסר גם הקלטה בהסכמת בעל שיחה למטרת עבירה או מעשה נזק, או לגילוי ענייני צנעת האישות שבינו לבינה שלא לצורך הליך משפטי בין בני זוג; ובהקשרים של יחסי עבודה או שירות ללקוחות, שקיפות כלפי המשתתפים היא ציפייה רגולטורית וסטנדרט מקצועי - גם כשהיא אינה תנאי פלילי לחוקיות ההקלטה.
מה העונש על הקלטה אסורה?
האזנת סתר שלא על פי היתר כדין היא עבירה פלילית שדינה עד חמש שנות מאסר. בנוסף, שימוש שלא כדין בתוכן ההאזנה אסור גם הוא, וסעיף 2ב מסדיר שימושים מוגדרים בידי גורמים מוסמכים, בין היתר לצורכי אכיפת החוק ומניעה או חקירה של פשעים בתנאים הקבועים בו.
האם בוט תמלול נחשב "צד לשיחה"?
לא. הבוט הוא כלי, לא בעל שיחה. השאלה המשפטית היא מי הפעיל אותו: אם מי שהפעיל משתתף בפגישה, ההקלטה נשענת על היותו צד לשיחה. גם אם המפעיל אינו משתתף, צריך לבדוק אם בעל שיחה אחר הסכים. היעדר נוכחות המפעיל לבדו אינו הופך הקלטה להאזנת סתר; היעדר הסכמה של כל בעלי השיחה הוא נקודת המפתח, לצד מטרת ההקלטה והחריגים בחוק.
אם שומרים רק תמלול ומוחקים את הקול - זה פותר את הבעיה?
חלקית. מחיקת הקול מצמצמת סיכונים, אבל התמלול עצמו הוא מידע אישי מלא: שמות, דברים שנאמרו, לעיתים מידע רגיש. יש לבדוק לגביו שקיפות, אבטחה, מטרות, ספקים וזכויות עיון ותיקון. סעיף 14 מאפשר לבקש תיקון או מחיקה כשהמידע אינו נכון, שלם, ברור או מעודכן; זו אינה זכות כללית למחוק כל מידע לפי דרישה. ייתכנו זכויות נוספות בדיוור ישיר, בהסכמים או בדינים מיוחדים. ובנוסף, ההקלטה עצמה כבר התרחשה - חוקיותה נבחנת לפי חוק האזנת סתר בלי קשר לשמירה.
המשתתפים אישרו את תנאי השימוש של הכלי באתר - זה מספיק?
כמעט תמיד לא. אישור תנאים בידי בעל החשבון אינו מוכיח ששאר המשתתפים יודעו או הסכימו. אדם שצורף לפגישה כמוזמן לא קרא ולא אישר דבר - והוא האדם שמידע עליו נאסף. היידוע צריך להגיע אליו בפועל: הודעה של המארח בתחילת הפגישה, התראה גלויה של הכלי, או הודעה מראש בהזמנה.
מה לבדוק אצל ספק תמלול או סיכום לפני שמתחברים?
ארבע שאלות מכריעות: האם הספק מאמן מודלים על הקול או התמלול שלכם (וברירת המחדל - איך מכבים); איפה הנתונים נשמרים ולכמה זמן; אילו גורמי משנה מקבלים את המידע בשרשרת; ומה קורה בבקשת מחיקה - האם היא מכסה קול, תמלול וסיכומים גזורים. תשובות אמורות לעלות בכתב בהסכם עיבוד המידע, לא רק בשיחת מכירות.
מקורות לקריאה ולעיון:
· חוק האזנת סתר, תשל"ט-1979 (נוסח מלא) - הגדרות (סעיף 1), איסור האזנת סתר והעונש (סעיף 2), הקלטה בהסכמת בעל שיחה למטרה אסורה (סעיף 3): https://www.nevo.co.il/law_html/law00/71587.htm
· הרשות להגנת הפרטיות - הנחיה מס' 5/2017, שימוש במצלמות מעקב במקום העבודה ובמסגרת יחסי עבודה (עודכנה 8.5.2025): http://www.gov.il/he/pages/workplace_camera
· חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024 - הגדרת מידע אישי ומידע בעל רגישות מיוחדת, לרבות מזהה ביומטרי (סעיף 1): https://fs.knesset.gov.il/25/law/25_lsr_4810658.pdf
· הרשות להגנת הפרטיות - טיוטת הנחיה: תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית, 28.4.2025 (טיוטה להערות הציבור): https://www.gov.il/he/pages/ai_reg
· חוק הגנת הפרטיות, נוסח משולב - זכויות עיון ותיקון (סעיפים 13-14): https://www.nevo.co.il/law_html/law01/087_001.htm