La registrazione delle chiamate è attiva nella maggior parte delle aziende che usano una telefonia in cloud, spesso con un semplice interruttore nell’interfaccia di amministrazione, e quasi sempre nella posizione «tutte le chiamate, sempre». È esattamente la configurazione più difficile da difendere davanti al Garante per la protezione dei dati personali.
Il tema merita più di un riflesso di prudenza, perché la registrazione ben inquadrata ha un valore reale: formazione dei team, risoluzione delle contestazioni, miglioramento degli script. Ciò che è regolato non è lo strumento, ma il perimetro, la finalità e la trasparenza.
Questa guida espone cosa è consentito, cosa no, e la checklist per essere in regola.
Il principio: proporzionalità, non divieto
Registrare le chiamate professionali è lecito. Ciò che non lo è, è farlo in continuo, su tutti gli interni, senza finalità definita.
La regola sta in una frase: il sistema di registrazione deve essere proporzionato all’obiettivo perseguito. In pratica si traduce in tre vincoli cumulativi:
- Una finalità scritta e precisa. «Migliorare la qualità del servizio» e «costituire una prova in caso di contestazione» sono due finalità distinte, con due tempi di conservazione distinti. «Per avere traccia» non è una finalità.
- Un perimetro limitato. Un campione di chiamate, o un’attivazione su richiesta su una pratica precisa, invece di una registrazione continua di tutti gli interni.
- Un termine circoscritto. E una cancellazione automatica alla scadenza, non un archivio indefinito.
I due destinatari da informare
È il punto peggio gestito. Tutti pensano a chi chiama; quasi nessuno tratta correttamente il dipendente.
Chi chiama
L’informativa deve essere chiara, esplicita e data all’inizio della chiamata, prima che la registrazione cominci. È l’obbligo di informazione dell’articolo 13 del GDPR, e copre quattro elementi:
| Elemento | Cosa bisogna dire |
|---|---|
| Il fatto della registrazione | Senza ambiguità, non al condizionale perso in un annuncio |
| La finalità | Formazione dei team, miglioramento del servizio, prova contrattuale |
| Il tempo di conservazione | Una cifra, non «il tempo necessario» |
| I diritti | Accesso, cancellazione, opposizione, e dove esercitarli |
In pratica il messaggio non può contenere tutto senza diventare insopportabile. La soluzione ammessa dal Garante è l’informativa a più livelli: enunciare l’essenziale (registrazione, finalità, termine, esistenza dei diritti) e rimandare a una pagina dedicata del sito per il dettaglio completo, compresi il termine e le modalità di esercizio.
Un esempio che sta in dodici secondi:
«Per la formazione dei nostri team e il miglioramento del servizio, questa chiamata potrà essere registrata e conservata per sei mesi. Lei ha dei diritti su queste registrazioni, dettagliati nella nostra informativa privacy. Può opporsi chiedendolo al suo interlocutore.»
Il diritto di opposizione deve essere davvero praticabile: se chi chiama si oppone, l’operatore deve poter interrompere la registrazione durante la chiamata. Un sistema che tecnicamente non lo permette rende falso il messaggio.
Il dipendente
Due obblighi distinti, spesso confusi:
L’informativa individuale preventiva. L’articolo 4, comma 3, dello Statuto dei Lavoratori e le indicazioni del Garante esigono che il datore di lavoro dia ai lavoratori un’adeguata informazione sulle modalità d’uso degli strumenti e di effettuazione dei controlli, nel rispetto del Codice privacy. Il Decreto Trasparenza (D.lgs. 104/2022, che ha introdotto l’articolo 1-bis nel D.lgs. 152/1997) aggiunge l’obbligo di informare sull’uso di sistemi decisionali o di monitoraggio automatizzati. In chiaro: una registrazione attivata senza informare i team non può fondare una sanzione disciplinare, e la giurisprudenza del lavoro la scarta regolarmente come prova.
L’accordo sindacale o l’autorizzazione dell’Ispettorato. L’articolo 4, comma 1, dello Statuto dei Lavoratori subordina l’installazione di strumenti dai quali derivi anche la possibilità di controllo a distanza dell’attività a un accordo con le rappresentanze sindacali o, in mancanza, all’autorizzazione dell’Ispettorato nazionale del lavoro, prima dell’attivazione, non dopo. La registrazione delle chiamate rientra di regola in questa categoria, perché non è uno «strumento di lavoro» in senso stretto ma un dispositivo aggiuntivo. È un obbligo procedurale: dimenticarlo indebolisce l’intero sistema, anche se il resto è irreprensibile.
Una registrazione conforme sul lato cliente ma attivata all’insaputa dei team non è conforme a metà: è inutilizzabile proprio dove sarebbe servita.
Aggiungiamo un punto che le aziende sottovalutano: chi partecipa a una conversazione può registrarla, e la Cassazione lo conferma con costanza, ma un terzo che ascolta o registra una conversazione a cui non partecipa, all’insaputa degli interlocutori, entra nel campo dell’articolo 617 del Codice penale. Fuori dal quadro lavorativo debitamente regolato, non è un rischio teorico di sanzione amministrativa: è un altro regime.
I tempi di conservazione
| Finalità | Termine difendibile | Cosa lo giustifica |
|---|---|---|
| Controllo qualità, formazione continua | 6 mesi | Oltre, la registrazione non ha più valore pedagogico |
| Valutazione individuale degli operatori | 6 mesi, con garanzie rafforzate | Rientra nel controllo dell’attività lavorativa: sindacati, informativa individuale |
| Prova in un rapporto contrattuale | fino a 10 anni | Allineato alla prescrizione ordinaria (art. 2946 del Codice civile); 5 anni per le prestazioni periodiche (art. 2948) |
| Obbligo di legge settoriale | Secondo la norma applicabile | Non si inventa: bisogna poter citare la norma (MiFID II fissa cinque anni, estensibili a sette) |
Due regole pratiche:
Un termine per finalità, non un termine per tutto. Se conserva dieci anni «per sicurezza», sta applicando di fatto il termine probatorio a registrazioni la cui finalità dichiarata è la formazione. È il motivo di non conformità più facile da constatare in un’ispezione.
La cancellazione deve essere automatica. Una pulizia manuale «quando ce ne ricordiamo» non è un termine di conservazione, è un’intenzione. Verifichi che il suo strumento cancelli davvero, comprese le copie nei backup.
I dati che non devono esserci
Alcuni dati non hanno niente a che fare con un file audio conservato sei mesi:
- I dati bancari. La pratica attesa, e quella imposta dallo standard PCI DSS (che vieta di conservare il codice di sicurezza ed esige di proteggere il numero della carta), è mettere in pausa la registrazione durante l’inserimento o la dettatura, e riprenderla dopo. Se la sua soluzione non permette questa pausa, è un criterio di scelta, non un dettaglio.
- Le categorie particolari di dati dell’articolo 9 del GDPR: salute, opinioni politiche, convinzioni religiose, appartenenza sindacale, orientamento sessuale. Compaiono più spesso di quanto si creda in una chiamata di assistenza clienti.
- I dati di identificazione con finalità di sicurezza: password, codici, risposte a domande segrete.
Trascrizione e analisi con IA: un secondo trattamento
È il punto più recente, e il peggio coperto dalle pratiche attuali. Trascrivere una chiamata e analizzarla automaticamente non prolunga il trattamento «registrazione»: ne crea uno nuovo.
Tre conseguenze concrete:
Una voce distinta nel registro dei trattamenti. La trascrizione ha la propria finalità, la propria base giuridica e il proprio termine. Poiché un testo pesa mille volte meno di un audio, la tentazione è conservarlo indefinitamente; è esattamente ciò che la logica di proporzionalità vieta.
Un regime rafforzato se l’analisi valuta le persone. Un punteggio di qualità per operatore, una classifica, un rilevamento automatico di «mancato rispetto dello script» rientrano nel controllo dell’attività dei lavoratori. Informativa individuale, informazione ai lavoratori e alle rappresentanze sindacali sui parametri, le regole e le logiche del sistema (articolo 1-bis del D.lgs. 152/1997, in vigore dal 2022) e, soprattutto, questi elementi non possono essere l’unico fondamento di una decisione che riguardi una persona (articolo 22 del GDPR). L’umano deve restare nel circuito, e poter contestare.
Una vigilanza sul luogo del trattamento. Se la trascrizione passa da un servizio terzo, questo diventa responsabile del trattamento ai sensi dell’articolo 28 del GDPR: contratto, localizzazione dei dati, garanzie in caso di trasferimento fuori dall’Unione europea. Lo verifichi prima, non dopo.
La checklist di conformità
Scrivere la finalità, e dedurne il perimetro
Una frase per finalità. Se non riesce a scriverla senza usare «per sicurezza», la finalità non esiste e la registrazione corrispondente non deve avere luogo.
Passare da una registrazione totale a un campione
Una percentuale di chiamate, o una selezione per team e per periodo, basta per tutte le finalità di formazione e controllo qualità. È l’impostazione che porta il sistema sul lato difendibile.
Redigere il messaggio e la pagina dedicata
Il messaggio porta l’essenziale, la pagina del sito porta il dettaglio: finalità, termine, destinatari, diritti e modalità di esercizio. Registri il messaggio con la stessa voce del resto della sua accoglienza telefonica.
Informare i dipendenti e concludere l'accordo sindacale
Prima dell’attivazione. In mancanza di rappresentanze, chieda l’autorizzazione all’Ispettorato del lavoro. Documenti data e contenuto: è ciò che verrà chiesto in caso di ispezione o di contenzioso.
Configurare i termini e verificare la cancellazione
Un termine per finalità, cancellazione automatica, e un controllo effettivo sei mesi dopo che i file sono davvero spariti, backup compresi.
Aggiornare il registro dei trattamenti
La registrazione e la trascrizione vi compaiono separatamente, con finalità, basi giuridiche, termini, destinatari e responsabili. Un registro aggiornato è la prima cosa che il Garante chiede in un’ispezione.
Le 5 non conformità più frequenti
- «Tutte le chiamate, sempre». L’impostazione predefinita di molti strumenti, e la più difficile da giustificare.
- Il messaggio senza finalità né diritti. «Questa chiamata potrebbe essere registrata» e basta non soddisfa l’obbligo di informazione.
- I sindacati dimenticati. Il sistema può essere perfetto sul lato cliente e restare inutilizzabile verso i dipendenti.
- Un termine unico per tutte le finalità. Di solito il più lungo, applicato a tutto.
- Il diritto di opposizione annunciato ma impraticabile. Se l’operatore non può interrompere la registrazione durante la chiamata, il messaggio è falso.
Cosa ricordare
La registrazione delle chiamate non è una questione di divieto, è una questione di dosaggio e di trasparenza. Tre decisioni bastano per mettere in regola l’essenziale: scrivere le finalità, passare da una registrazione totale a un campione, e informare i due destinatari, chi chiama e il dipendente.
Il resto (termini per finalità, cancellazione automatica, registro) è lavoro di ordinamento, senza difficoltà particolari una volta prese quelle tre decisioni.
E se il suo obiettivo dietro la registrazione è gestire le prestazioni del servizio, buona parte di ciò che cerca si legge nelle statistiche delle chiamate, senza conservare un solo file audio.
Letture correlate: la trascrizione e il riassunto delle chiamate con IA, il software per call center, la telefonia VoIP per le aziende e la normativa sul cold calling B2B in Italia.
