Le côté moins connu de la loi sur l'enregistrement : risque d'amendes énormes pour violation de la vie privée

Les réseaux sociaux sont en ébullition ces derniers jours en raison de la nouvelle loi qui oblige certaines entreprises à enregistrer les appels de vente lorsque la valeur du produit dépasse 750 shekels. Alors que les partisans se réjouissent de la possibilité de réduire la fraude et l'escroquerie des personnes âgées, les opposants soutiennent que le coût pèsera sur les entreprises et sera répercuté sur le consommateur - tout en provoquant une vague de poursuites contre les entreprises qui ne respecteront pas la loi.

La nouvelle loi, initiée par les députés de la Knesset Iman Khatib-Yasin, Merav Cohen et David Bitan, a été adoptée après un long processus législatif et avec l'accord large d'une série de ministères gouvernementaux et de l'Autorité pour les petites entreprises. Son objectif est de lutter contre le phénomène d'exploitation des populations vulnérables et de renforcer la capacité des consommateurs à prouver ce qui a été dit lors des appels de vente en cas de litige. Cependant, outre les nombreux avantages, la loi implique l'imposition de coûts aux entreprises, une charge réglementaire concernant la conservation des informations conformément à la loi sur la protection de la vie privée, et expose les entreprises à des amendes.

Exposition à des amendes énormes

La loi, qui entrera en vigueur en mars 2027, définit la nature des transactions qui doivent être enregistrées. Par exemple, la vente de biens (à l'exception de la nourriture) nécessite un enregistrement uniquement lorsqu'il s'agit d'appels initiés par l'entreprise vers le consommateur. D'autres transactions qui doivent être enregistrées sont le courtage pour l'obtention d'un prêt, la recherche de fonds, la vérification des droits médicaux, la vérification de l'éligibilité à un remboursement d'impôt (non effectuée par un expert-comptable ou un conseiller fiscal), les services Internet, l'amélioration des données de crédit, ainsi que les transactions continues pour les services de maintenance, de médecine et de fourniture de gaz. L'obligation d'enregistrement est également imposée dans le cas d'appels marketing initiés par des banques, des compagnies et agences d'assurance, des prestataires de services financiers et des fonds de pension.

L'entreprise sera tenue de fournir au consommateur, sur demande, l'appel enregistré dans un délai de 10 jours ouvrables gratuitement (des frais peuvent être facturés pour une demande répétée). Le représentant de l'entreprise est tenu de notifier au début de l'appel que l'appel est enregistré et que le consommateur a le droit de recevoir l'enregistrement de l'appel. Les entreprises devront conserver l'enregistrement pendant une période de deux ans à compter du jour où il a été effectué si la transaction a été conclue, ou pendant une période de 6 mois si la transaction n'a pas été conclue.

Une autre innovation est la sanction pour ceux qui n'enregistrent pas et ne fournissent pas les enregistrements sur demande. L'Autorité de protection des consommateurs pourra imposer une amende de 26 500 shekels à une société et une amende de 14 750 shekels à un particulier. Une entreprise qui n'enregistre pas et contre laquelle une procédure civile est ouverte - la version du consommateur sera acceptée.

Cependant, la loi imposera également des obligations aux entreprises en vertu de la loi sur la protection de la vie privée. « L'Autorité de protection de la vie privée fournit des conseils sur la manière d'utiliser les informations collectées et de les protéger. Le type de contenu des informations est pertinent pour la méthode de stockage requise », explique Me Amir Zolti, associé et chef du département high-tech du cabinet Lipa & Co., spécialisé dans le droit de la vie privée. « Les obligations de détention d'informations personnelles s'appliqueront aux entreprises - obtention du consentement pour l'enregistrement et le stockage, utilisation aux fins pour lesquelles les informations ont été fournies, prise des mesures nécessaires pour la protection physique et virtuelle de la base de données, fourniture du droit d'accès, de correction et de suppression aux personnes concernées, non-conservation des informations au-delà de la période requise, et signalement des pertes, piratages ou dommages. »

Cela signifie une exposition à des amendes énormes. L'amendement 13, entré en vigueur il y a exactement un an, a considérablement élargi les pouvoirs de supervision et d'application de l'Autorité, et lui a donné la capacité d'imposer de lourdes sanctions financières totalisant des centaines de milliers de shekels. L'Autorité a commencé à exercer ses pouvoirs et a récemment imposé une amende sans précédent à la caisse de santé Meuhedet d'un montant de 256 000 shekels suite à un retard d'environ deux mois dans le signalement d'un incident de sécurité grave - une défaillance systémique qui a permis aux assurés de consulter des informations médicales sensibles de leurs proches.

Fardeau pour les petites entreprises ?

La Fédération des chambres de commerce israéliennes affirme que le fardeau pour les entreprises est trop lourd, et selon eux, la réglementation devrait se concentrer sur des domaines spécifiques où des défaillances ont été découvertes et ne pas devenir une obligation générale. Il est soutenu que la nouvelle loi nécessitera la mise en œuvre de systèmes de protection technologiques coûteux d'une manière qui pèsera économiquement sur les entreprises, et que le coût sera répercuté sur le consommateur.

Me Roi Cohen, président de Lahav (Chambre des organisations indépendantes et des entreprises), déclare qu'« il s'agit d'une exigence draconienne », et selon lui, « il aurait été correct d'exclure les petits entrepreneurs indépendants qui seront désormais contraints de supporter les lourds coûts des systèmes d'enregistrement et de conservation des appels pendant deux ans. Pourquoi la signature du client sur le devis et les conditions ne suffit-elle pas ? Nous exigerons de modifier la législation. »

Me Noa Willinger, associée au département des litiges et de la réglementation préventive chez Agmon avec Tulchinsky, convient également que le fardeau économique et opérationnel de l'obligation d'enregistrement sera ressenti davantage parmi les petites entreprises. « De nombreuses entreprises enregistrent déjà les appels. Pour elles, la loi crée une certitude concernant la durée de conservation des enregistrements et la possibilité de facturer les demandes répétées pour les recevoir. Les petites entreprises, en revanche, qui jusqu'à aujourd'hui n'avaient pas l'infrastructure pour l'enregistrement, le stockage sécurisé et la recherche rapide des appels, sont contraintes de mettre en place de nouveaux mécanismes. »

Selon Nofar Yaakov, présidente de l'Association des conseillers en prêts hypothécaires et propriétaire d'entreprise elle-même, « la loi impose un décret général sur les entrepreneurs indépendants et les micro-entreprises. D'une part, un lourd fardeau financier et bureaucratique nous est imposé sans budgets ni départements informatiques, et d'autre part, nous sommes exposés à des sanctions juridiques draconiennes. Nous appelons le législateur à revenir à la raison et à apporter les ajustements nécessaires, afin que la protection des consommateurs ne devienne pas elle-même un décret disproportionné pour les petites entreprises. »

Outre la critique, il est important de souligner que les objectifs de la loi sont extrêmement importants - éviter la tromperie des consommateurs et lutter contre les appels marketing agressifs.

« Le bénéfice l'emporte sur les dommages »

La députée de la Knesset Merav Cohen, qui a dirigé la loi, rejette les allégations de préjudice aux petites entreprises. Selon elle, « la loi s'applique uniquement aux entreprises sujettes aux fautes. En ce qui concerne les obligations en vertu de la loi sur la protection de la vie privée - le fait qu'il existe d'autres lois qui pèsent sur les entreprises ne peut nous exempter du devoir public de protéger les consommateurs, et en particulier les consommateurs vulnérables, de l'exploitation économique. »

Selon elle, les implications des lois sur la vie privée ont été examinées au cours du processus législatif, tout comme les coûts pour les entreprises de mettre en œuvre la loi. « Ce n'est pas pour rien que l'Agence pour les petites et moyennes entreprises du ministère de l'Économie ne s'est pas opposée à la proposition », dit-elle. « En ce qui concerne les obligations de sécurité de l'information - les obligations significatives ne s'appliquent qu'aux bases de données auxquelles plus de 10 employés ont accès, ce qui ne caractérise pas les petites entreprises. Dans la plupart des cas, il s'agit d'un coût marginal d'enregistrement, de stockage et de récupération. Si, dans une minorité de cas extrêmes, cela nécessite également une certaine adaptation de la sécurité de l'information - c'est un coût tout à fait proportionné par rapport aux énormes dommages économiques que cette législation est destinée à prévenir. »

À l'Autorité de protection des consommateurs, ils soulignent également que la loi ne s'applique que là où de nombreux cas de préjudice aux consommateurs ont été identifiés. Selon la conseillère juridique Me Aya Dvir Rajuan, « en ce qui concerne les biens, il ne s'agit que de télémarketing, et uniquement dans une situation où l'entreprise appelle le consommateur. La loi s'applique à de nombreuses entreprises qui sont déjà tenues d'enregistrer, comme les entreprises de télécommunications. En ce qui concerne le fardeau pour les entreprises supplémentaires qui devront enregistrer - dans l'équilibre global, le bénéfice l'emporte sur les dommages. »

Selon l'évaluation d'impact réglementaire menée par l'Autorité de protection des consommateurs en 2017 (qui a été vérifiée en 2022 et les données sont restées les mêmes), les coûts découlant de la mise en œuvre de la solution d'enregistrement sont faibles et ne nuiront pas aux revenus des petites entreprises. Étant donné qu'une grande partie des entreprises enregistrent déjà les appels aujourd'hui, la loi n'exigera pas l'achat d'un système mais plutôt son adaptation. Il a également été écrit que la loi contribuera à la concurrence dans l'économie, puisque les entreprises seront en concurrence sur la qualité et le prix sans utiliser de pratiques déloyales.

Les services d'enregistrement dans les grandes entreprises atteignent des centaines de milliers de shekels, mais ces entreprises enregistrent déjà de toute façon. Quant aux petites entreprises, le coût d'achat d'un système est d'environ 700-1 000 shekels, auxquels s'ajoutent les coûts de maintenance, de stockage des enregistrements et de sécurité de l'information.