الامتثال في تسجيل المكالمات: دليل عملي (2026)

إخلاء مسؤولية: هذه المقالة معلومات عامة وليست استشارة قانونية. تختلف قوانين تسجيل المكالمات والموافقة وحماية البيانات اختلافًا كبيرًا بحسب البلد والولاية والقطاع، كما أنها تتغير. تأكد من التزاماتك المحددة مع مستشار قانوني مؤهل قبل الاعتماد على أي ممارسة واردة هنا.

تسجيل المكالمات من أكثر ما يقوم به مركز الاتصال الصادر فائدةً، ومن أكثره حساسية قانونيًا. فالتسجيلات هي أساس ضمان الجودة وتدريب الموظفين وحل النزاعات وتقديم الأدلة للجهات التنظيمية. لكن التسجيل الذي يتم دون الموافقة الصحيحة أو يُدار دون الضمانات المناسبة قد يتحول من أصل إلى عبء. يتناول هذا الدليل الأسئلة الأساسية التي ينبغي لكل شركة BPO وجهة تحصيل وموزّع اتصالات ومركز اتصال خاضع للتنظيم الإجابة عنها: متى يحق لك التسجيل، وكيف يجب أن تُبلغ الناس، وكم مدة الاحتفاظ بالتسجيلات، وما الضوابط التقنية التي تدعم الامتثال فعلًا.

موافقة طرف واحد مقابل موافقة الطرفين (جميع الأطراف)

أهم مفهوم على الإطلاق في قوانين تسجيل المكالمات هو مَن يجب أن يوافق قبل تسجيل المحادثة. وبشكل عام، تنقسم الولايات القضائية إلى فئتين:

• موافقة طرف واحد: يكفي أن يوافق مشارك واحد في المكالمة على التسجيل. ولأن موظفك طرف في المكالمة ويوافق بإجرائه التسجيل، فقواعد الطرف الواحد هي عمومًا المعيار الأسهل استيفاءً.
• موافقة جميع الأطراف (الطرفين): يجب أن يوافق كل مشارك. وعمليًا يعني ذلك أنك تحتاج إلى موافقة مستنيرة من الطرف الآخر، تُستحصل عادةً عبر إفصاح واضح في بداية المكالمة مع استمراره في المحادثة، أو عبر "نعم" صريحة.

في الولايات المتحدة، يختلف هذا التقسيم من ولاية لأخرى. فمعظم الولايات تتبع قاعدة الطرف الواحد، لكن عددًا منها يشترط موافقة جميع الأطراف، وتُعد كاليفورنيا المثال الأكثر استشهادًا، كما تُصنَّف عادةً ولايات أخرى مثل فلوريدا وإلينوي وبنسلفانيا وواشنطن ضمن الفئة الأشد. والقائمة الدقيقة وتفاصيلها تتغير مع الوقت وبحسب الوقائع، لذلك تعمّدنا ألا ننشر هنا جدولًا شاملًا للولايات الـ50؛ اعتبر هذه مجرد أمثلة معروفة وتحقق من القاعدة الحالية لكل ولاية تتصل بها.

تبرز تعقيدتان عمليتان مهمتان لفرق الاتصال الصادر:

• المكالمات عبر الحدود. عندما يكون الطرفان في ولايتين قضائيتين مختلفتين، قد تنطبق القاعدة الأشد. والخيار الافتراضي الآمن للحملات متعددة الولايات أو الدولية هو العمل وكأن موافقة جميع الأطراف مطلوبة.
• اختبار "التوقع المعقول للخصوصية". تتوقف قوانين كثيرة على ما إذا كان الطرف يتوقع بشكل معقول أن تكون المحادثة خاصة. والإفصاح الواضح المسبق يعالج ذلك مباشرة بإزالة توقع مكالمة خاصة غير مسجلة.

الإفصاح والإشعار: الخيار العملي الافتراضي

لأنك غالبًا لا تستطيع أن تعرف مسبقًا قاعدة أي ولاية قضائية تحكم مكالمة بعينها، فأفضل ممارسة تشغيلية هي الإفصاح عن التسجيل في كل مكالمة. فإشعار قصير وواضح في بداية المحادثة، مثل "قد يتم تسجيل هذه المكالمة لأغراض الجودة والتدريب"، يؤدي معظم المهمة:

• يزيل أي توقع معقول للخصوصية.
• يمنح الطرف المتصَل به فرصة الاعتراض أو إنهاء المكالمة قبل الدخول في جوهر الحديث.
• ينشئ نمطًا متسقًا قابلًا للتدقيق في كل حملة وبكل لغة.

في العمليات متعددة اللغات، ينبغي تقديم الإفصاح باللغة التي تُجرى بها المكالمة. والاتساق وإمكانية الإثبات لا يقلّان أهمية عن الصياغة: فالقدرة على إثبات أن رسالة الإفصاح شُغّلت في مكالمة بعينها غالبًا ما تكون أثمن من أي تعديل منفرد في النص.

GDPR: الأساس القانوني والشفافية في الاتحاد الأوروبي

في الاتحاد الأوروبي والمملكة المتحدة، يُعد التسجيل الصوتي الذي يمكن أن يحدد هوية شخص بيانات شخصية، ولذلك تنطبق اللائحة العامة لحماية البيانات (GDPR) فوق أي قواعد للموافقة على التسجيل. ومن ركائز GDPR، تبرز ركيزتان بشكل خاص:

• الأساس القانوني. تحتاج إلى أساس صحيح لمعالجة التسجيل، وهو عادةً المصالح المشروعة (مع اختبار موازنة موثّق)، أو تنفيذ عقد، أو موافقة صريحة بحسب الغرض. والموافقة على التسجيل والأساس القانوني لـ معالجة التسجيل أمران مترابطان لكنهما مختلفان.
• الشفافية. يجب إبلاغ الأفراد بوضوح ومسبقًا بأنهم يُسجَّلون، ولماذا، وكم يُحتفظ بالتسجيل، وكيف يمارسون حقوقهم (الوصول والمحو والاعتراض). وتخضع البيانات من الفئات الخاصة (مثل التفاصيل الصحية التي تظهر في مكالمة تحصيل أو رعاية صحية) لشروط أشد.

لشرح أعمق لتطبيق GDPR على الاتصال الصادر، راجع دليل GDPR لمراكز الاتصال الصادر.

اعتبارات قوانين PDPL في دول الخليج

في دول مجلس التعاون الخليجي، تفرض قوانين حماية البيانات الشخصية (PDPL) في أسواق مثل السعودية والإمارات والبحرين وقطر التزامات متزايدة على غرار GDPR: أساس قانوني محدد، وشفافية تجاه الفرد، وتقييد الغرض، وتقليل البيانات، وفي عدة أنظمة ضوابط لتوطين البيانات أو نقلها عبر الحدود. إذا كنت تسجّل مكالمات لعملاء أو متصلين في الخليج، فخطط لمتطلبات الإشعار المحلية وكن مستعدًا لتوثيق مكان تخزين التسجيلات ومن يمكنه الوصول إليها. وكما في أي مكان آخر، تأكد من النص الساري وأي قواعد قطاعية مع مستشار قانوني محلي.

متطلبات قطاعية إضافية: PCI-DSS والرعاية الصحية

بعض المحتوى حساس إلى درجة لا تكفي معها القواعد العامة:

• بيانات بطاقة الدفع (PCI-DSS). إذا قرأ المتصل رقم البطاقة ورمز الأمان، فإن تخزين ذلك الصوت قد يُدخلك في نطاق PCI-DSS. والنهج المعتاد هو إيقاف التسجيل مؤقتًا واستئنافه ، أو حجب الصوت، في لحظة إدخال بيانات البطاقة، حتى لا تُكتب بيانات المصادقة الحساسة في التسجيل أصلًا.
• الرعاية الصحية وغيرها من الفئات الخاصة. المعلومات الصحية وتفاصيل الضائقة المالية وما شابهها من محتوى حساس ترفع سقف المتطلبات في الأساس القانوني وضوابط الوصول والاحتفاظ. قلّل ما تلتقطه، وقيّد من يستطيع الاستماع، واختصر مدة الاحتفاظ حيثما أمكنك تبرير ذلك.

التخزين الآمن: التشفير أثناء النقل وأثناء التخزين

لا يكون التسجيل ممتثلًا إلا بقدر امتثال البيئة التي تحفظه. وتشمل التوقعات الأساسية للعمليات الخاضعة للتنظيم:

• التشفير أثناء النقل لحماية التسجيلات وبياناتها الوصفية أثناء انتقالها بين الأنظمة.
• التشفير أثناء التخزين لتبقى الملفات الصوتية والنصوص المخزنة غير قابلة للقراءة إذا تعرّض التخزين نفسه للاختراق.
• الفصل وسلامة البيانات لتُفصل التسجيلات منطقيًا لكل مستأجر أو حملة ولا يمكن تعديلها خفيةً.

ضوابط الوصول ومبدأ أقل الصلاحيات

من يستطيع الاستماع إلى التسجيل لا يقل أهمية عن وجود التسجيل نفسه. طبّق مبدأ أقل الصلاحيات: امنح الوصول حسب الدور لا على نطاق واسع، واشترط المصادقة، والأهم من ذلك سجّل كل عملية وصول لتتمكن من إثبات من استمع إلى ماذا ومتى. فسجلات الوصول كثيرًا ما تكون الدليل الذي يُرضي المدقق أو يجيب عن شكوى صاحب البيانات. كما أن حجب الحقول الحساسة أو إخفاءها يحدّ من الانكشاف حتى أمام الموظفين المصرّح لهم.

الاحتفاظ والحذف

"كم مدة الاحتفاظ بتسجيلات المكالمات؟" من أكثر الأسئلة شيوعًا، و لا يوجد رقم واحد يصلح للجميع. فمدة الاحتفاظ تحكمها اعتبارات متعارضة، والمدة الصحيحة هي حصيلة الموازنة بينها بحسب قطاعك وولايتك القضائية:

• الحدود الدنيا التنظيمية. تشترط بعض الأنظمة الاحتفاظ بسجلات معينة لمدة محددة (مثل أدلة النزاعات أو التحقق في السياقات المالية أو سياقات الاتصالات الخاضعة للتنظيم).
• الحفظ بسبب النزاعات والتقاضي. يجب الاحتفاظ بالتسجيلات المرتبطة بنزاع أو شكوى أو مسألة قانونية قائمة حتى إغلاقها، بما يتقدّم على الحذف الروتيني.
• ضغط مبدأ تقليل البيانات. تدفع قواعد GDPR وقوانين PDPL المماثلة في الاتجاه المعاكس: لا تحتفظ بالبيانات الشخصية أطول مما يلزم للغرض المعلن.

الحل العملي هو وضع جدول احتفاظ موثّق لكل نوع من التسجيلات، وتطبيق الحذف التلقائي عند انقضاء المدة، ودعم أوامر الحفظ القانوني التي توقف الحذف لسجلات بعينها. ولأن الحدود الدنيا والأعراف تتفاوت كثيرًا، حدّد جدولك مع مستشارك القانوني بدل اعتماد رقم قرأته على الإنترنت.

اعتبارات النسخ النصي بالذكاء الاصطناعي

يضيف تحويل التسجيلات إلى نص وتحليلها قيمة كبيرة، مثل ضمان جودة قابل للبحث وتنبيهات الكلمات المفتاحية والملخصات، لكن النص يبقى بيانات شخصية ويرث الالتزامات نفسها التي تنطبق على الصوت الأصلي. نقاط ينبغي التخطيط لها:

• تخضع النصوص والتحليلات المشتقة منها لـ قواعد الأساس القانوني والوصول والاحتفاظ نفسها التي تنطبق على التسجيل الأصلي.
• قد تستدعي المعالجة الآلية شفافية إضافية، وفي بعض الأنظمة ضمانات تخص القرارات الآلية المؤثرة؛ أبقِ العنصر البشري حاضرًا في القرارات ذات العواقب.
• ينبغي أن يتولى النسخ النصي متعدد اللغات الذكاء الاصطناعي الذي يراعي اللغة لتبقى الدقة ثابتة في اللغات التي يتحدثها موظفوك فعلًا.

اطّلع على كيفية تكامل النسخ النصي مع التسجيل في النسخ النصي في DialerBee.

أفضل الممارسات حسب المحور

ضوابط التسجيل التي تدعم الامتثال

لا تنجح السياسة إلا عندما تفرضها الأدوات. يوفّر DialerBee ضوابط داعمة للامتثال تجعل الممارسات المذكورة أعلاه واقعًا تشغيليًا لا مجرد طموح:

• التقاط الموافقة ورسائل الإفصاح — إعلانات تسجيل قابلة للضبط تُشغَّل تلقائيًا لكل حملة ولكل لغة، مع سجل يثبت تشغيل الرسالة. راجع تسجيل المكالمات.
• التشفير — حماية التسجيلات والنصوص أثناء النقل وأثناء التخزين.
• إعدادات الاحتفاظ — جداول احتفاظ لكل نوع مع حذف تلقائي ودعم لأوامر الحفظ القانوني.
• سجلات الوصول — وصول قائم على الأدوار مع سجل يوضح من استمع إلى ماذا ومتى.
• أتمتة السياسات — اجمع قواعد التسجيل والموافقة والاحتفاظ في مكان واحد عبر الامتثال التلقائي (Compliance Autopilot) و ضوابط الامتثال.

تدعم هذه الضوابط الامتثال لكنها لا تضمنه وحدها؛ فسياساتك وتدريبك ومراجعتك القانونية تبقى أساسية. وللقواعد الوثيقة الصلة بمتى يحق لك الاتصال أصلًا، اقرأ هذا الدليل مع دليل الامتثال لقانون TCPA.

الأسئلة الشائعة

هل أحتاج إلى موافقة طرف واحد أم موافقة الطرفين لتسجيل مكالمة؟

يعتمد ذلك على مكان وجود الأطراف. بعض الولايات القضائية تكتفي بموافقة طرف واحد، أي يكفي أن يوافق مشارك واحد (غالبًا موظفك)، بينما يشترط غيرها موافقة جميع الأطراف (الطرفين)، وكاليفورنيا مثال معروف على القاعدة الأشد. وفي الحملات متعددة الولايات أو العابرة للحدود، الخيار الافتراضي الآمن هو معاملة كل مكالمة كأن موافقة جميع الأطراف مطلوبة، والإفصاح عن التسجيل منذ البداية. تأكد من القواعد المحددة المنطبقة مع مستشارك القانوني.

هل يكفي قول "قد يتم تسجيل هذه المكالمة"؟

الإفصاح الواضح في بداية المكالمة ممارسة قوية، وفي كثير من الولايات القضائية التي تكتفي بموافقة طرف واحد يحقق فعليًا الموافقة اللازمة، لأنه يزيل أي توقع معقول للخصوصية ويمنح الشخص فرصة الاعتراض. أما في الولايات القضائية التي تشترط موافقة جميع الأطراف وفي ظل أنظمة حماية البيانات مثل GDPR، فقد تحتاج أيضًا إلى موافقة موثقة أو أساس قانوني آخر مع إشعار شفافية أشمل. الإفصاح ضروري لكنه لا يكفي دائمًا وحده.

كم مدة الاحتفاظ بتسجيلات المكالمات؟

لا يوجد رقم واحد يصلح للجميع. تحدد مدةَ الاحتفاظ الحدودُ الدنيا التنظيمية، وأوامر الحفظ بسبب النزاعات أو التقاضي القائمة، وقواعد تقليل البيانات التي تدفعك إلى عدم الاحتفاظ بها أطول مما يلزم. والنهج العملي هو جدول احتفاظ موثّق لكل نوع تسجيل، وحذف تلقائي عند انقضاء المدة، واستثناءات للحفظ القانوني، تُحدَّد مع مستشارك القانوني بحسب قطاعك وولايتك القضائية بدل نسخ رقم عام.

كيف أبقى ممتثلًا لمعيار PCI-DSS عندما يقرأ المتصلون أرقام بطاقاتهم بصوت مسموع؟

تجنّب التقاط بيانات البطاقة في التسجيل أصلًا. والأسلوب المعتاد هو إيقاف التسجيل مؤقتًا ثم استئنافه، أو حجب الصوت، في لحظة نطق رقم البطاقة ورمز الأمان، فلا تُكتب بيانات المصادقة الحساسة في التخزين إطلاقًا. بذلك يبقى التسجيل مفيدًا لضمان الجودة مع تقليص نطاق PCI-DSS لديك.

هل تخضع نصوص المكالمات للالتزامات القانونية نفسها التي يخضع لها الصوت؟

نعم. النص الذي يمكن أن يحدد هوية شخص يُعد بيانات شخصية، ويرث التزامات الأساس القانوني وضوابط الوصول والاحتفاظ نفسها التي تنطبق على التسجيل الأصلي. وقد يضيف التحليل الآلي متطلبات شفافية، وفي القرارات ذات العواقب ينبغي إبقاء العنصر البشري حاضرًا. تعامل مع النصوص، بما فيها النصوص متعددة اللغات التي ينتجها الذكاء الاصطناعي المدرك للغة، بالعناية نفسها التي تعامل بها التسجيلات المأخوذة منها.