Bisogna avvisare chi chiama che parla con una macchina?
Due testi diversi te lo impongono, e non chiedono la stessa cosa. Il GDPR esige che la persona sappia che un trattamento dei suoi dati è in corso, chi lo esegue e perché: è l’obbligo di informazione degli articoli 13 e 14. Il regolamento europeo sull’intelligenza artificiale aggiunge un obbligo suo, quello di sapere che ci si rivolge a un sistema automatizzato e non a una persona. Il calendario di applicazione di questo secondo testo è scaglionato: fallo verificare dal tuo consulente invece di fidarti di una data letta da qualche parte.
In pratica, sta in una frase alla risposta. Dice tre cose e non una di più: a nome di chi risponde la linea, che la risposta è automatizzata, e che chi chiama può chiedere una persona. Il resto, la finalità dettagliata, la durata di conservazione, i diritti, vive su una pagina accessibile e si cita in una parola.
Ciò che non basta: scriverlo in condizioni generali che nessuno apre, dirlo alla fine dello scambio quando tutto è già stato raccolto, o contare sul fatto che la voce suoni sintetica. Una voce che passa per umana rende l’annuncio più necessario, non meno. Ed è te che il difetto di informazione espone, non il fornitore che ha scritto la frase al posto tuo.
Cosa deve portare la frase di risposta, in quest’ordine. Si rilegge ad alta voce: se dura più di qualche secondo è troppo lunga e chi chiama si stacca prima della fine.
- 1 A nome di chi risponde la linea. È la tua attività, non il nome del fornitore.
- 2 Che la risposta è automatizzata. Detto semplicemente, senza gergo e senza scusarsene.
- 3 Che una persona resta raggiungibile, e come chiederla.
- 4 Dove trovare il dettaglio: una pagina informativa, nominata in una parola, non recitata.
Registrazione, trascrizione, riepilogo: tre trattamenti che si confondono
È il punto che quasi tutti mescolano, fornitori compresi. Un’accoglienza telefonica automatizzata può produrre tre cose molto diverse dalla stessa chiamata, e non hanno né lo stesso interesse né lo stesso rischio. La registrazione conserva la voce. La trascrizione conserva il testo dello scambio. Il riepilogo conserva ciò che il sistema ha trattenuto, cioè un’interpretazione.
Nessuno dei tre è obbligatorio. È utile saperlo, perché molte installazioni registrano di default senza che nessuno abbia deciso che servisse, e un trattamento che non si saprebbe giustificare è un trattamento che è meglio non fare. La domanda da porsi per ciascuno è la stessa: a cosa serve dopo che l’appuntamento è stato fissato?
Il riepilogo merita attenzione particolare, perché è l’unico dei tre a produrre un dato che nessuno ha dettato. Un sistema che annota « cliente scontento » o « sembra di fretta » scrive una valutazione, e una valutazione si corregge, si contesta e si cancella come il resto. Guarda cosa scrive davvero il tuo, su chiamate reali, prima di decidere di tenerlo.
| Cosa viene prodotto | Cosa contiene | Obbligatorio | Cosa prevedere |
|---|---|---|---|
| Registrazione | La voce di chi chiama, così com’è | No | La giustificazione più difficile delle tre, e la durata più breve |
| Trascrizione | Il testo dello scambio, parola per parola | No | Stesso regime della registrazione, ma più facile da ripulire e correggere |
| Riepilogo | Ciò che il sistema ha trattenuto, quindi un’interpretazione | No | Si rilegge su chiamate reali: può scrivere una valutazione che nessuno ha dettato |
Un trattamento di cui non sapresti dire a cosa serve dopo l’appuntamento è un trattamento da spegnere, non da documentare.
Dove passa davvero la voce di chi ti chiama
È la domanda più utile della pagina, e quella a cui il settore risponde peggio. « Dati ospitati in Europa » descrive dove dormono i file, non il tragitto che fanno durante la chiamata. Un’accoglienza automatizzata fa circolare la voce, poi il testo, attraverso più fornitori successivi, in qualche centinaio di millisecondi, e ciascuno di essi è un responsabile ai sensi dell’articolo 28.
Siamo ben posizionati per dirlo, perché ci siamo sbagliati. La nostra pagina iniziale ha affermato per mesi, in sei lingue, che i dati non lasciavano mai il continente. I server sono effettivamente nell’Unione, ma l’audio di ogni chiamata attraversa più fornitori senza che una regione europea fosse stata fissata nella configurazione. La frase è stata ritirata il 26 agosto e l’informativa privacy nomina ora ciascuno di questi soggetti.
Quello che devi poter ottenere da un fornitore sta in un elenco: chi interviene sulla catena, cosa vede ciascuno, dove lo tratta, e sotto quale inquadramento contrattuale quando il trattamento esce dall’Unione. Un fornitore che non sa nominare la propria catena probabilmente non l’ha mappata, e non potrai compilare il tuo registro con le sue risposte.
1
Operatore telefonico
Instrada la chiamata. Vede il numero e l’audio.
2
Riconoscimento vocale
Riceve l’audio, restituisce testo.
3
Modello linguistico
Riceve il testo, decide la risposta.
4
Sintesi vocale
Riceve il testo, restituisce audio.
| La domanda | La risposta attesa | Cosa dice una risposta cattiva |
|---|---|---|
| Chi interviene su una chiamata? | Un elenco con i nomi, fornitore per fornitore | « I nostri partner »: la catena non è stata mappata |
| Cosa vede ciascuno? | L’audio per alcuni, il testo per altri | Un silenzio, o una risposta che mescola i due |
| Dove viene trattato? | Una regione, non un paese di sede sociale | « In Europa » senza dire per quale pezzo |
| Sotto quale inquadramento fuori dall’Unione? | Le clausole contrattuali tipo, nominate come tali | « Siamo conformi »: non è un inquadramento, è un’affermazione |
Quanto tenere una chiamata, e chi può rileggerla
Il GDPR non fissa una durata. Chiede che la durata sia determinata, giustificata dalla finalità e rispettata. Sembra più comodo di una regola numerica, ed è in realtà più esigente: bisogna aver deciso, aver scritto la decisione e avere un meccanismo che la applichi da solo. Una durata che nessuno applica non è una durata, è un’intenzione.
Il metodo giusto tratta separatamente i tre prodotti della chiamata invece di dare loro una durata comune. L’audio è quello che si giustifica per meno tempo. La trascrizione regge finché può essere utile verificare cosa è stato detto. L’appuntamento e ciò che alimenta la scheda cliente non seguono la vita della chiamata ma quella della relazione.
Resta la questione dell’accesso, che è distinta e spesso dimenticata. Chi, nella tua squadra, può riascoltare una chiamata o leggere una trascrizione? La risposta onesta è raramente « tutti », eppure è spesso ciò che la configurazione consegnata permette. Guarda chi ne ha diritto prima che una richiesta di accesso ti obblighi a guardarlo di fretta.
| Cosa conservi | La domanda che fissa la durata | Cosa deve accadere alla scadenza |
|---|---|---|
| L’audio | A cosa serve una volta fissato e verificato l’appuntamento? | Cancellazione automatica, senza gesto umano |
| La trascrizione | Quanto a lungo può essere utile verificare cosa è stato detto? | Cancellazione, o anonimizzazione se il contenuto serve ancora a migliorare le risposte |
| Appuntamento e scheda | Seguono la relazione con il cliente, non la chiamata | La durata del fascicolo cliente, decisa altrove e documentata |
Una durata che nessun meccanismo applica non è una durata. Chiedi di vedere la cancellazione eseguirsi, non la casella che la promette.
Salute, professioni regolamentate, minori: dove il gradino è più alto
Tre situazioni cambiano la natura del problema più che il suo grado. Non si risolvono stringendo le durate di conservazione, si risolvono decidendo cosa l’accoglienza automatizzata ha diritto di fare, e spesso decidendo che non fa quasi nulla.
Il punto comune di questi tre casi è che un dato sensibile o protetto può arrivare senza essere stato chiesto. Nessuno chiede a chi chiama il suo stato di salute; lo dice da sé spiegando perché vuole un appuntamento. È il motivo della chiamata, non il modulo, a far entrare il dato sensibile nel sistema.
La conseguenza pratica è la stessa nei tre casi: il perimetro di ciò che l’accoglienza annota va deciso in anticipo, tenuto stretto e verificato su chiamate reali. Un’accoglienza che fissa uno slot senza registrare il motivo tratta molti meno dati sensibili di una che riassume tutto ciò che ha sentito.
Tre casi in cui la regola generale non basta, e cosa cambiano in concreto.
- Salute: il motivo di un appuntamento medico è un dato sanitario, anche detto spontaneamente e anche approssimativo. Si applica il regime dei dati sensibili, e la questione diventa non raccoglierli invece che conservarli bene.
- Professioni regolamentate: da un avvocato, un notaio o un commercialista, il segreto professionale si sovrappone al GDPR e non risponde alle stesse regole. Non si negozia con un fornitore, si traduce nel perimetro di ciò che l’accoglienza ha diritto di sentire e annotare.
- Minori: nulla segnala al sistema che sta parlando con un minore, e non ha modo affidabile di saperlo. È una ragione in più perché il perimetro di raccolta sia stretto, invece di contare su un rilevamento che non esiste.
Cosa devi scrivere, e che nessuno compilerà al posto tuo
Il titolare del trattamento sei tu, non chi sviluppa il software. Sorprende spesso, e non si sposta per contratto: il fornitore è responsabile del trattamento, agisce su tue istruzioni, ed è il tuo registro a dover descrivere il trattamento. Un fornitore serio ti dà la materia per compilarlo; nessuno lo compila al posto tuo.
La buona notizia è che la materia sta in una pagina per un’accoglienza telefonica, ed è composta quasi interamente da decisioni che avresti comunque dovuto prendere: cosa annota l’accoglienza, per quanto tempo, chi vi accede, e cosa succede quando qualcuno chiede di vedere o di cancellare.
Quest’ultimo punto è quello che si prepara peggio. Una richiesta di accesso o cancellazione arriva raramente, e quando arriva ha un termine. Sapere in anticipo chi la riceve, dove si cerca e in quanti gesti si cancella, trasforma un incidente in una formalità.
Sei righe da scrivere una volta, da rileggere quando la configurazione cambia. Per un’accoglienza telefonica bastano.
- 1 La finalità: rispondere alle chiamate in entrata, informare, fissare appuntamenti. Scritta in una frase, non in un paragrafo.
- 2 La base giuridica, e la ragione di averla scelta invece di un’altra.
- 3 Le categorie di dati: identità, recapiti, motivo della chiamata, contenuto dello scambio. Nomina ciò che raccogli davvero, non ciò che il software sa fare.
- 4 I destinatari: la tua squadra e ogni responsabile della catena, con il nome.
- 5 Le durate, decise separatamente per audio, trascrizione e fascicolo.
- 6 Il percorso di una richiesta di accesso o cancellazione: chi la riceve, dove si cerca, in quanti gesti si cancella.
| Tu | Il fornitore | |
|---|---|---|
| Ruolo | Titolare del trattamento | Responsabile del trattamento |
| Decide finalità e durate | Sì | No, le applica |
| Tiene il registro | Sì, e non si delega | Tiene il suo, non il tuo |
| Risponde a una richiesta di accesso | Sì | Deve darti i mezzi tecnici |
| Inquadra i propri sub-responsabili | No | Sì, e deve saperli nominare |
Domande frequenti
- Bisogna ottenere il consenso di chi chiama?
- Non sistematicamente. Il consenso è una delle basi giuridiche possibili, e raramente la più adatta per un’accoglienza telefonica: rispondere a una persona che ti chiama rientra più naturalmente nell’esecuzione di un rapporto o nel legittimo interesse. Il consenso torna a essere la via da esaminare appena è in gioco un dato sensibile. È una questione da risolvere con il consulente, non con il fornitore.
- Cosa si risponde a chi chiede di non essere registrato?
- La risposta giusta è poterlo non registrare, e saperlo fare durante la chiamata. Verifica prima di firmare che l’interruzione esista, che riguardi anche la trascrizione e non solo l’audio, e che la persona all’altro capo sappia attivarla.
- Un’accoglienza automatizzata può trattare richieste sanitarie?
- Può, a patto che sia deciso e inquadrato, non subito. Il motivo di un appuntamento medico è un dato sanitario anche quando è detto spontaneamente. L’impostazione più sicura consiste nel fissare lo slot senza registrare il motivo: il servizio reso è lo stesso, il dato sensibile non entra mai.
- Il fornitore può dirsi titolare al posto nostro?
- No, e una clausola che lo pretendesse non cambierebbe la realtà del ruolo. Tu decidi finalità e durate, quindi sei titolare del trattamento; il fornitore agisce su tue istruzioni, quindi è responsabile. Ciò che ti deve è un contratto conforme, l’elenco dei propri sub-responsabili e i mezzi tecnici per rispondere a una richiesta di accesso.
