Менее известная сторона закона о записи разговоров: риск огромных штрафов за нарушение конфиденциальности

В последние дни в социальных сетях не утихают споры вокруг нового закона, обязывающего часть предприятий записывать торговые звонки, если стоимость продукта превышает 750 шекелей. В то время как сторонники рады возможности сократить случаи мошенничества и обмана пожилых людей, противники утверждают, что расходы лягут тяжким бременем на бизнес и будут переложены на потребителя, при этом возникнет волна исков против предприятий, которые не будут соблюдать закон.

Новый закон, инициированный депутатами Кнессета Иман Хатиб-Ясин, Мерав Коэн и Давидом Битаном, был принят после длительного законодательного процесса при широком согласии ряда правительственных министерств и Управления по развитию малого бизнеса. Его цель — борьба с явлением эксплуатации уязвимых слоев населения и укрепление способности потребителей доказать, что именно было сказано в ходе торговых звонков в случае возникновения спора. Однако, наряду со многими преимуществами, закон влечет за собой возложение расходов на бизнес, регуляторное бремя в отношении хранения информации согласно Закону о защите конфиденциальности и подвергает бизнес риску штрафов.

Риск огромных штрафов

Закон, который вступит в силу в марте 2027 года, определяет характер сделок, подлежащих записи. Например, продажа товаров (за исключением продуктов питания) требует записи только в случае звонков, инициированных самим предприятием в адрес потребителя. Другие сделки, подлежащие записи: посредничество в получении кредита, поиск денежных средств, проверка медицинских прав, проверка права на возврат налога (не осуществляемая аудитором или налоговым консультантом), интернет-услуги, улучшение кредитных данных, а также долгосрочные сделки на услуги по техническому обслуживанию, медицине и поставке газа. Обязанность записи также возлагается на банки, страховые компании и агентства, поставщиков финансовых услуг и пенсионные фонды в случае инициированных ими маркетинговых звонков.

Предприниматель будет обязан предоставить потребителю по его запросу записанный разговор в течение 10 рабочих дней бесплатно (за повторный запрос может взиматься плата). Представитель бизнеса обязан уведомить в начале разговора о том, что разговор записывается и что потребитель имеет право получить запись. Предприятия должны будут хранить запись в течение двух лет со дня ее совершения, если сделка была завершена, или в течение 6 месяцев, если сделка не была завершена.

Еще одним нововведением является санкция для тех, кто не будет записывать и не предоставит записи по требованию. Управление по защите прав потребителей сможет наложить штраф в размере 26 500 шекелей на корпорацию и 14 750 шекелей на частное лицо. Если предприятие не будет вести запись и против него будет возбуждено гражданское дело, версия потребителя будет принята как истинная.

Тем не менее, закон возложит на бизнес обязанности также в силу Закона о защите конфиденциальности. «Управление по защите конфиденциальности дает указания, как использовать собранную информацию и защищать ее. Тип контента информации имеет отношение к требуемому способу хранения», — объясняет адвокат Амир Золти, партнер и глава направления хайтека в юридической фирме «Липа и партнеры», специализирующейся на праве конфиденциальности. «Обязанности по хранению личной информации будут распространяться на предпринимателей: получение согласия на запись и хранение, использование для целей, для которых была предоставлена информация, принятие необходимых мер для физической и виртуальной защиты базы данных, предоставление права на ознакомление, исправление и удаление субъектам данных, нехранение информации сверх требуемого периода, а также отчетность об утере, взломе или ущербе».

Это означает риск огромных штрафов. Поправка № 13, вступившая в силу ровно год назад, драматически расширила полномочия Управления по надзору и правоприменению, предоставив ему возможность налагать тяжелые денежные санкции в размере сотен тысяч шекелей. Управление начало использовать свои полномочия и недавно наложило беспрецедентный штраф на больничную кассу «Меухедет» в размере 256 тысяч шекелей из-за задержки примерно на два месяца в сообщении о серьезном инциденте безопасности — системном сбое, который позволил застрахованным просматривать медицинскую информацию своих родственников.

Бремя для малого бизнеса?

В Ассоциации торговых палат утверждают, что бремя для бизнеса слишком тяжело, и, по их мнению, регулирование должно быть сосредоточено на конкретных областях, где были выявлены сбои, а не становиться всеобъемлющей обязанностью. Утверждается, что новый закон потребует внедрения дорогих технологических систем защиты, что создаст экономическую нагрузку на бизнес, и что эти расходы будут переложены на потребителя.

Адвокат Рои Коэн, президент «Лахав» (Палата организаций независимых предпринимателей и бизнеса), говорит, что «речь идет о драконовском требовании», и, по его словам, «было бы правильно исключить малых независимых предпринимателей, которые теперь будут вынуждены нести тяжелые расходы на системы записи и хранения разговоров в течение двух лет. Почему недостаточно подписи клиента на предложении цены и условиях? Мы потребуем внести поправки в законодательство».

Адвокат Ноа Виллингер, партнер отдела судебных разбирательств и превентивного регулирования в «Агмон с Талчински», также согласна с тем, что экономическое и операционное бремя обязанности записи будет ощущаться сильнее среди малых предприятий. «Многие компании и так записывают разговоры. Для них закон создает определенность относительно продолжительности хранения записей и возможности взимать плату за повторные запросы на их получение. Малые предприятия, напротив, которые до сих пор не имели инфраструктуры для записи, безопасного хранения и быстрого поиска разговоров, вынуждены создавать новые механизмы».

По словам Нофар Яаков, председателя Ассоциации ипотечных консультантов и владелицы собственного бизнеса, «закон налагает одинаковые требования на независимых предпринимателей и микропредприятия. С одной стороны, на нас возлагается тяжелое финансовое и бюрократическое бремя без бюджетов и ИТ-отделов, а с другой стороны, мы подвергаемся драконовским юридическим санкциям. Мы призываем законодателя одуматься и внести необходимые коррективы, чтобы защита прав потребителей сама по себе не стала непропорциональным бременем для малого бизнеса».

Наряду с критикой, важно подчеркнуть, что цели закона крайне важны — избежать введения потребителей в заблуждение и бороться с агрессивными маркетинговыми звонками.

«Польза перевешивает вред»

Депутат Кнессета Мерав Коэн, которая продвигала закон, отвергает утверждения о нанесении ущерба малому бизнесу. По ее словам, «закон распространяется исключительно на предприятия, склонные к нарушениям. Что касается обязанностей в силу Закона о защите конфиденциальности — тот факт, что существуют другие законы, обременяющие бизнес, не может освободить нас от общественной обязанности защищать потребителей, и в частности уязвимых потребителей, от экономической эксплуатации».

По ее словам, последствия законов о конфиденциальности были изучены в ходе законодательного процесса, как и расходы предприятий на внедрение закона. «Не просто так Агентство по развитию малого и среднего бизнеса при Министерстве экономики не возражало против предложения», — говорит она. «Что касается обязанностей по информационной безопасности — значительные обязанности распространяются только на базы данных, к которым имеют доступ более 10 сотрудников, что не характерно для малого бизнеса. В большинстве случаев речь идет о маргинальной стоимости записи, хранения и поиска. Если в редких крайних случаях это требует также определенной адаптации информационной безопасности — это абсолютно соразмерная стоимость по сравнению с огромным экономическим ущербом, который этот закон призван предотвратить».

В Управлении по защите прав потребителей также подчеркивают, что закон применяется только там, где было выявлено множество случаев нанесения ущерба потребителям. По словам юридического советника адвоката Айи Двир Раджуан, «в отношении товаров речь идет только о телемаркетинге, и только в ситуации, когда предприниматель звонит потребителю. Закон распространяется на многие предприятия, которые и так обязаны записывать, например, телекоммуникационные компании. Что касается бремени для дополнительных предприятий, которым придется записывать — в общем балансе польза перевешивает вред».

Согласно оценке влияния регулирования, проведенной Управлением по защите прав потребителей в 2017 году (которая была проверена в 2022 году, и данные остались прежними), расходы, связанные с внедрением решения для записи, низки и не нанесут ущерба доходам малого бизнеса. Поскольку большая часть предприятий записывает разговоры и сегодня, закон не потребует покупки системы, а лишь ее адаптации. Также было написано, что закон будет способствовать конкуренции в экономике, поскольку предприниматели будут конкурировать по качеству и цене без использования нечестных практик.

Услуги записи в крупных компаниях достигают сотен тысяч шекелей, но в этих компаниях и так уже записывают. Что касается малых предприятий, стоимость покупки системы составляет около 700-1000 шекелей, и к этому добавляются расходы на обслуживание, хранение записей и информационную безопасность.