Registrare la chiamata di un cliente in Francia: cosa consente davvero la legge

Registrare la chiamata di un cliente è possibile, a condizione che sia giustificato da una finalità legittima e proporzionata. La CNIL è chiara: non si registra «per sicurezza» o «nel caso», ma per un’esigenza individuata, ad esempio conservare la prova di un impegno preso al telefono, o gestire un reclamo.

Questa logica è quella del GDPR: un trattamento di dati deve rispondere a un obiettivo determinato. La registrazione non sfugge alla regola. Prima di mettere in atto un dispositivo, la prima domanda da porsi è quindi: perché ho bisogno di registrare, e questa registrazione è proporzionata a tale esigenza?

Non è negoziabile: la persona la cui chiamata viene registrata deve esserne informata. La CNIL distingue un’informazione fornita fin dall’inizio della chiamata e un’informazione più completa, accessibile altrove. Chi chiama deve sapere che la chiamata può essere registrata, a quale scopo, e dove trovare il dettaglio dei propri diritti.

Una registrazione effettuata all’insaputa dell’interlocutore è un trattamento illecito. L’informazione non è una cortesia: è una condizione di liceità. La buona pratica consiste nell’annunciare chiaramente, all’inizio della chiamata, cosa viene fatto dei dati.

Un’idea radicata vorrebbe che si possano registrare tutte le conversazioni, in modo continuo. È falso. La CNIL indica che la registrazione permanente e sistematica delle chiamate non è consentita. La registrazione deve essere mirata alle chiamate e ai momenti in cui è realmente necessaria.

In altre parole, un dispositivo conforme sa giustificare ogni registrazione anziché archiviare per impostazione predefinita l’intero flusso. È la differenza tra uno strumento pensato per la conformità e una sorveglianza generalizzata che, invece, non ha ragion d’essere.

Sulla durata, la CNIL fornisce un riferimento per le registrazioni delle chiamate: sei mesi al massimo, salvo obbligo legale che imponga di conservare più a lungo. Trascorso questo termine, la registrazione deve essere cancellata.

Questo massimale deriva dal principio di limitazione della conservazione del GDPR: non si conservano i dati più a lungo del necessario. Sei mesi è un massimo, non un obiettivo. Se la finalità è raggiunta in poche settimane, bisogna eliminarli prima.

Non tutto passa necessariamente da una registrazione audio. Molti usi si basano su una trascrizione scritta della chiamata, utile per tenere traccia della richiesta senza conservare la voce. La trascrizione resta un trattamento di dati personali, soggetto agli stessi principi: finalità, informazione, durata limitata.

Lavorare su trascrizioni anziché su registrazioni grezze può del resto essere più proporzionato in molti casi: si conserva l’informazione utile — chi ha chiamato, per cosa, quale appuntamento — senza andare oltre il necessario.

Tinos è un agente vocale che risponde al telefono dei professionisti e tiene una traccia chiara di ogni richiesta. La conformità è integrata nella sua progettazione: l’informazione di chi chiama viene gestita all’inizio della chiamata, l’agente si annuncia come un’IA, i dati sono ospitati nell’Unione europea e le durate di conservazione seguono i riferimenti della CNIL anziché un’archiviazione indefinita.

L’idea non è trasformarvi in giuristi, ma risparmiarvi l’argomento: intercettare ogni chiamata e ogni appuntamento, entro un quadro rispettato, senza dover decidere voi stessi cosa la legge consente o meno.

• CNIL — L’ascolto e la registrazione delle chiamate sul luogo di lavoro
• CNIL — La registrazione delle conversazioni per provare un contratto
• EUR-Lex — GDPR, articolo 5 (principi relativi al trattamento)