الامتثال لتسجيل المكالمات: دليل عملي (2026)

تنصل: هذه المقالة معلومات عامة وليست استشارة قانونية. تختلف قوانين تسجيل المكالمات والموافقة وحماية البيانات اختلافًا كبيرًا باختلاف البلد والولاية والقطاع، وهي قابلة للتغيير. لذا، يُرجى التأكد من التزاماتك المحددة مع مستشار قانوني مؤهل قبل الاعتماد على أي ممارسة مذكورة هنا.

يُعدّ تسجيل المكالمات من أهمّ الأمور التي يقوم بها مركز الاتصال الصادر، وأكثرها حساسية من الناحية القانونية. فالتسجيلات تُعزّز ضمان الجودة، وتدريب الموظفين، وحلّ النزاعات، وتُقدّم كدليل تنظيمي. ولكن التسجيل الذي يتمّ دون الحصول على الموافقة اللازمة أو يُدار دون تطبيق الضمانات المناسبة قد يتحوّل من ميزة إلى عبء. يُقدّم هذا الدليل شرحًا للأسئلة الأساسية التي يجب على كلّ شركة خدمات خارجية، وشركة تحصيل ديون، وموزّع اتصالات، ومركز اتصال خاضع للتنظيم الإجابة عنها: متى يُسمح بالتسجيل، وكيف يجب إبلاغ المتصلين، ومدة الاحتفاظ بالتسجيلات، وما هي الضوابط التقنية التي تدعم الامتثال فعليًا.

الموافقة من طرف واحد مقابل الموافقة من طرفين (جميع الأطراف)

إن أهم مفهوم في قانون تسجيل المكالمات هو من الذي يجب أن يوافق؟ قبل تسجيل المحادثة. وبشكل عام، تنقسم السلطات القضائية إلى فئتين:

• موافقة طرف واحد: يكفي موافقة أحد المشاركين في المكالمة على التسجيل. ولأن وكيلك طرف في المكالمة ويوافق على التسجيل، فإنّ قاعدة الطرف الواحد تُعدّ عمومًا المعيار الأسهل تطبيقًا.
• موافقة جميع الأطراف (طرفين): يجب أن يوافق كل مشارك. عملياً، هذا يعني أنك تحتاج إلى موافقة الطرف الآخر المستنيرة - والتي عادةً ما يتم الحصول عليها من خلال إفصاح واضح في بداية المكالمة بالإضافة إلى مشاركته المستمرة، أو "نعم" صريحة.

في الولايات المتحدة، يختلف هذا الانقسام من ولاية إلى أخرى. تتبع معظم الولايات قاعدة الحزب الواحد، لكن عدداً من الولايات يشترط موافقة جميع الأحزاب. كاليفورنيا يُعدّ هذا المثال الأكثر شيوعًا، وتُصنّف ولايات أخرى مثل فلوريدا وإلينوي وبنسلفانيا وواشنطن ضمن الفئة الأكثر صرامة. وتتغير القائمة الدقيقة وتفاصيلها بمرور الوقت وحسب الوقائع، لذا فإننا نقوم بذلك عمدًا. لا انشر جدولاً شاملاً لجميع الولايات الخمسين هنا - تعامل مع هذه الأمثلة فقط على أنها أمثلة معروفة وتحقق من القاعدة الحالية لكل ولاية تتصل بها.

هناك مشكلتان عمليتان مهمتان للفرق الخارجية:

• المكالمات عبر الحدود. عندما تكون الأطراف في ولايات قضائية مختلفة، يمكن تطبيق القاعدة الأكثر صرامة. أما في الحملات متعددة الولايات أو الدولية، فيُعتبر العمل كما لو كان الحصول على موافقة جميع الأطراف شرطاً أساسياً.
• اختبار "التوقع المعقول للخصوصية". تعتمد العديد من القوانين على ما إذا كان أحد الأطراف يتوقع بشكل معقول أن تكون المحادثة خاصة. ويعالج الإفصاح الواضح والمسبق هذا الأمر مباشرةً من خلال إزالة توقع إجراء مكالمة خاصة وغير مسجلة.

الإفصاح والإخطار: الوضع الافتراضي العملي

لأنك غالباً لا تستطيع معرفة قاعدة الولاية القضائية التي تحكم مكالمة معينة مسبقاً، فإن أفضل الممارسات التشغيلية هي الكشف عن تسجيل كل مكالمة. إن إشعارًا قصيرًا وواضحًا - "قد يتم تسجيل هذه المكالمة لأغراض الجودة والتدريب" - في بداية المحادثة يقوم بمعظم العمل الشاق:

• إنه يزيل أي توقع معقول للخصوصية.
• يمنح ذلك الطرف المتصل به فرصة الاعتراض أو إنهاء المكالمة قبل بدء المناقشة الجوهرية.
• فهو يخلق نمطًا متسقًا وقابلًا للتدقيق عبر كل حملة ولغة.

بالنسبة للعمليات متعددة اللغات، يجب تقديم الإفصاح باللغة التي يتم بها إجراء المكالمة. إن الاتساق وإمكانية الإثبات لا يقلان أهمية عن الصياغة: فغالباً ما تكون القدرة على إظهار أن مطالبة الإفصاح التي تم تشغيلها في مكالمة معينة أكثر قيمة من أي اختلاف في النص.

GDPR : الأساس القانوني والشفافية في الاتحاد الأوروبي

في الاتحاد الأوروبي والمملكة المتحدة، يُعتبر التسجيل الصوتي الذي يمكنه تحديد هوية الشخص بمثابة البيانات الشخصيةوبالتالي، يُطبَّق نظام حماية البيانات العامة بالإضافة إلى أي قواعد تتعلق بالموافقة على التسجيل. وهناك ركنان أساسيان من أركان GDPR العامة ذوا أهمية خاصة:

• الأساس القانوني. تحتاج إلى أساس قانوني لمعالجة التسجيل - عادةً ما يكون ذلك مصالح مشروعة (مع اختبار موازنة موثق)، أو تنفيذ عقد، أو موافقة صريحة حسب الغرض. الموافقة على يتم تسجيلها وأساس قانوني لـ عملية التسجيلات مترابطة ولكنها متميزة.
• الشفافية. يجب إبلاغ الأفراد بوضوح وبشكل مسبق بأنهم يخضعون للتسجيل، وسبب ذلك، ومدة الاحتفاظ بالتسجيل، وكيفية ممارسة حقوقهم (الوصول، والمحو، والاعتراض). وتخضع البيانات المصنفة ضمن فئات خاصة (مثل التفاصيل الصحية التي تظهر في عمليات جمع البيانات أو المكالمات الطبية) لشروط أكثر صرامة.

للحصول على شرح مفصل GDPR فيما يتعلق بالمكالمات الصادرة، راجع قسمنا دليل اللائحة GDPR لمراكز الاتصال الصادرة.

اعتبارات PDPL مجلس التعاون الخليجي

في دول مجلس التعاون الخليجي، تفرض قوانين حماية البيانات الشخصية في أسواق مثل السعودية والإمارات والبحرين وقطر التزامات مماثلة للائحة العامة لحماية البيانات ( GDPR ): أساس قانوني محدد، وشفافية تجاه الأفراد، وتحديد الغرض، وتقليل البيانات، وفي بعض الأنظمة، ضوابط على مكان تخزين البيانات أو نقلها عبر الحدود. إذا كنت تسجل مكالمات لعملاء أو متصلين من دول مجلس التعاون الخليجي، فضع في اعتبارك متطلبات الإخطار المحلية، واستعد لتوثيق مكان تخزين التسجيلات ومن يمكنه الوصول إليها. وكما هو الحال في أي مكان آخر، تأكد من النص الحالي وأي قواعد قطاعية مع مستشار قانوني محلي.

تداخلات القطاعات: معيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS) والرعاية الصحية

بعض المحتويات حساسة لدرجة أن القواعد العامة لا تكفي:

• بيانات بطاقة الدفع (PCI-DSS). إذا قرأ المتصل رقم البطاقة ورمز الأمان بصوت عالٍ، فإن تخزين هذا الصوت قد يعرضك لمعايير PCI-DSS. والنهج القياسي هو الإيقاف المؤقت والاستئناف التسجيل - أو إخفاء الصوت - حول لحظة التقاط بيانات البطاقة، لذلك لا يتم كتابة بيانات المصادقة الحساسة في التسجيل في المقام الأول.
• الرعاية الصحية وغيرها من الفئات الخاصة. تزيد المعلومات الصحية، وتفاصيل الصعوبات المالية، وما شابهها من المعلومات الحساسة، من متطلبات الأساس القانوني، والتحكم في الوصول، وفترة الاحتفاظ بالبيانات. قلل من حجم البيانات التي تجمعها، وقيد من يمكنه الاستماع إليها، وقلل فترة الاحتفاظ بها حيثما كان ذلك مبرراً.

تخزين آمن: تشفير أثناء النقل وأثناء التخزين

لا يُعتبر التسجيل متوافقًا مع المعايير إلا بقدر توافق البيئة التي يحفظها. وتشمل التوقعات الأساسية للعمليات الخاضعة للتنظيم ما يلي:

• التشفير أثناء النقل لذلك تتم حماية التسجيلات وبياناتها الوصفية أثناء انتقالها بين الأنظمة.
• التشفير في حالة السكون لذا فإن الملفات الصوتية والنصوص المخزنة تصبح غير قابلة للقراءة إذا تعرضت وحدة التخزين الأساسية للاختراق.
• الفصل والنزاهة لذلك يتم فصل التسجيلات منطقياً لكل مستأجر أو حملة ولا يمكن تغييرها بصمت.

ضوابط الوصول وأقل الامتيازات

إنّ تحديد من يمكنه الاستماع إلى التسجيل لا يقل أهمية عن وجوده من الأساس. لذا، طبّق مبادئ أقل الامتيازات: امنح الوصول حسب الدور، وليس بشكل عام؛ واشترط المصادقة؛ والأهم من ذلك، سجل كل عملية دخول وبذلك يمكنك إثبات من استمع إلى ماذا ومتى. غالبًا ما تُعد سجلات الوصول الدليل الذي يُرضي المدقق أو يُجيب على شكوى صاحب البيانات. كما أن تنقيح أو إخفاء الحقول الحساسة يُقلل من انكشاف المعلومات حتى بالنسبة للموظفين المُصرّح لهم.

الاحتفاظ والحذف

"ما هي المدة التي يجب أن نحتفظ فيها بتسجيلات المكالمات؟" هو أحد أكثر الأسئلة شيوعاً - وهناك لا يوجد رقم عالمي واحدإن الاحتفاظ بالموظفين مدفوع بقوى متنافسة، والفترة المناسبة هي نتيجة تحقيق التوازن بينها بما يتناسب مع قطاعك واختصاصك القضائي:

• الحد الأدنى التنظيمي. تتطلب بعض الأنظمة الاحتفاظ بسجلات معينة لفترة محددة (على سبيل المثال، أدلة النزاع أو التحقق في السياقات المالية أو الاتصالات المنظمة).
• النزاعات والتقاضي معلقان. يجب الاحتفاظ بالتسجيلات المرتبطة بنزاع أو شكوى أو مسألة قانونية قائمة حتى يتم إغلاق القضية، متجاوزة بذلك الحذف الروتيني.
• ضغط تقليل البيانات. تدفع قواعد اللائحة العامة لحماية GDPR وقواعد قانون حماية البيانات الشخصية PDPL في الاتجاه المعاكس - لا تحتفظ بالبيانات الشخصية لفترة أطول من اللازم للغرض المحدد.

الحل العملي هو تحديد جدول الاحتفاظ بالوثائق لكل نوع تسجيل، يتم تطبيق الحذف التلقائي عند انقضاء المدة، مع دعم أوامر الحفظ القانونية التي توقف حذف سجلات محددة. ونظرًا لاختلاف الحد الأدنى والمعايير اختلافًا كبيرًا، يُنصح بتحديد جدولك الزمني بالتشاور مع مستشار قانوني بدلًا من اعتماد رقم تجده على الإنترنت.

اعتبارات النسخ باستخدام الذكاء الاصطناعي

يُضيف نسخ التسجيلات وتحليلها قيمةً - من خلال ضمان الجودة القابل للبحث، وإشارات الكلمات المفتاحية، والملخصات - لكن النص المكتوب يظل بيانات شخصية ويخضع لنفس الالتزامات التي يخضع لها الملف الصوتي الأصلي. نقاط يجب مراعاتها عند التخطيط:

• تندرج النصوص والتحليلات المشتقة منها تحت بند نفس الأساس القانوني، والوصول، والاحتفاظ القواعد كمصدر للتسجيل.
• قد تؤدي المعالجة الآلية إلى مزيد من الشفافية، أو في بعض الأنظمة، إلى ضمانات حول القرارات الآلية الهامة - إبقاء العنصر البشري في دائرة النتائج المترتبة.
• ينبغي أن تتم معالجة النسخ متعدد اللغات بواسطة الذكاء الاصطناعي المدرك للغة لذا فإن الدقة تبقى ثابتة عبر اللغات التي يتحدث بها وكلاؤك بالفعل.

تعرّف على كيفية دمج عملية النسخ مع عملية التسجيل. نسخ DialerBee.

أفضل الممارسات حسب البُعد

ضوابط التسجيل التي تدعم الامتثال

لا تُطبَّق السياسة إلا عندما تُطبِّقها الأدوات. يوفر DialerBee الضوابط الداعمة للامتثال مما يجعل الممارسات المذكورة أعلاه قابلة للتطبيق بدلاً من كونها طموحة:

• طلب الموافقة والإفصاح — إعلانات تسجيل قابلة للتخصيص تُشغّل تلقائيًا، لكل حملة ولكل لغة، مع تسجيل تم تشغيله عند ظهور التنبيه. انظر تسجيل المكالمات.
• التشفير — التسجيلات والنصوص محمية أثناء النقل وعند التخزين.
• إعدادات الاحتفاظ — جداول الاحتفاظ لكل نوع مع الحذف التلقائي ودعم الحفظ القانوني.
• سجلات الوصول — الوصول القائم على الأدوار مع سجل يوضح من استمع إلى ماذا ومتى.
• أتمتة السياسات — دمج قواعد التسجيل والموافقة والاحتفاظ بالبيانات مع نظام الامتثال الآلي والأوسع نطاقاً ضوابط الامتثال.

تدعم هذه الضوابط الامتثال، لكنها لا تضمنه بحد ذاتها؛ فسياساتك وتدريبك ومراجعتك القانونية تظل أساسية. للاطلاع على القواعد ذات الصلة الوثيقة بشأن متى يمكنك الاتصال في المقام الأول، اربط هذا بـ دليل الامتثال لقانون حماية المستهلك عبر الهاتف (TCPA).

الأسئلة الشائعة

هل أحتاج إلى موافقة أحد الطرفين أم موافقة الطرفين لتسجيل المكالمة؟

يعتمد الأمر على موقع الأطراف. تسمح بعض الولايات القضائية بموافقة طرف واحد، أي يكفي موافقة مشارك واحد (غالباً وكيلك)، بينما تشترط ولايات أخرى موافقة جميع الأطراف (طرفين) - وتُعدّ كاليفورنيا مثالاً معروفاً على القاعدة الأكثر صرامة. في الحملات التي تشمل عدة ولايات أو عابرة للحدود، يُنصح بالتعامل مع كل مكالمة كما لو كانت موافقة جميع الأطراف مطلوبة، والإفصاح عن التسجيل مسبقاً. تأكد من القواعد المحددة المطبقة مع مستشارك القانوني.

هل يكفي قول "قد يتم تسجيل هذه المكالمة"؟

يُعدّ الإفصاح الواضح في بداية المكالمة ممارسةً فعّالة، وفي العديد من الأنظمة القانونية التي تعتمد على طرف واحد، يُؤمّن فعلياً الموافقة المطلوبة، لأنه يُزيل أي توقع معقول للخصوصية ويُتيح للشخص فرصة الاعتراض. أما في الأنظمة القانونية التي تعتمد على جميع الأطراف، وفي ظل أنظمة حماية البيانات مثل اللائحة العامة لحماية البيانات GDPR ، فقد تحتاج أيضاً إلى موافقة موثقة أو أساس قانوني آخر، بالإضافة إلى إشعار شفافية أكثر تفصيلاً. الإفصاح ضروري، ولكنه ليس كافياً دائماً بمفرده.

كم من الوقت يجب أن أحتفظ بتسجيلات المكالمات؟

لا يوجد رقم موحد عالميًا. فمدة الاحتفاظ بالبيانات تخضع للحد الأدنى من المتطلبات التنظيمية، وحالات النزاع أو التقاضي القائمة، وقواعد تقليل البيانات التي تحثك على الاحتفاظ بالبيانات لفترة لا تتجاوز الضرورة. ويتمثل النهج العملي في وضع جدول زمني موثق للاحتفاظ بالبيانات لكل نوع من أنواع التسجيلات، وحذفها تلقائيًا عند انقضاء المدة، وإمكانية تجاوز القيود القانونية - ويتم تحديد ذلك بالتشاور مع مستشارك القانوني المختص بقطاعك واختصاصك القضائي، بدلاً من الاعتماد على رقم عام.

كيف أحافظ على امتثالي لمعايير PCI-DSS عندما يقرأ المتصلون أرقام البطاقات بصوت عالٍ؟

تجنّب تسجيل بيانات البطاقة نهائيًا. تتمثل الطريقة المعتادة في إيقاف التسجيل مؤقتًا ثم استئنافه، أو إخفاء الصوت، عند نطق رقم البطاقة ورمز الأمان، بحيث لا تُكتب بيانات المصادقة الحساسة في وحدة التخزين. هذا يُبقي التسجيل مفيدًا لضمان الجودة مع تقليل نطاق تطبيق معيار PCI-DSS.

هل تخضع نصوص المكالمات لنفس الالتزامات القانونية التي تخضع لها الملفات الصوتية؟

نعم. تُعتبر النصوص التي تُتيح تحديد هوية شخص ما بيانات شخصية، وتخضع لنفس الالتزامات القانونية المتعلقة بالأساس القانوني، والتحكم في الوصول، والاحتفاظ بالبيانات، كما هو الحال مع التسجيل الأصلي. قد يُضيف التحليل الآلي متطلبات إضافية للشفافية، وللحصول على نتائج ذات أهمية، يُنصح بإشراك عنصر بشري في عملية التحليل. تعامل مع النصوص - بما في ذلك النصوص متعددة اللغات التي تُنتجها أنظمة الذكاء الاصطناعي المُدركة للغة - بنفس العناية التي تُعامل بها التسجيلات الأصلية.