Sintesi
Un assistente telefonico AI tratta spesso nomi, numeri di telefono, contenuti delle conversazioni e richieste. La liceità dipende da finalità, tipi di dati, base giuridica, soggetti coinvolti e modalità concrete di utilizzo. Questa lista aiuta a esaminare le principali questioni di privacy prima dell’avvio. Non sostituisce la consulenza legale né la valutazione del caso da parte dei referenti privacy.
La privacy parte dalla finalità
Definite prima lo scopo dell’assistente. Una finalità concreta potrebbe essere: «Rispondere alle chiamate, gestire le domande organizzative frequenti e inviare richieste di richiamata al team di assistenza». Evitate formule vaghe come «migliorare i dati dei clienti» o «analizzare tutte le conversazioni» senza un processo preciso.
Il GDPR richiede, tra l’altro, un trattamento lecito, corretto e trasparente e la limitazione dei dati a quanto necessario. Per ogni finalità va valutata una base giuridica adeguata: non esiste una risposta valida per tutte le chiamate (GDPR, in particolare articoli 5 e 6).
1. Quali dati vengono trattati?
Elencate le informazioni coinvolte. Un semplice flusso di richiamata può usare nome, numero e motivo della chiamata; una prenotazione può richiedere altri dati. Non chiedete ulteriori informazioni solo perché il sistema può raccoglierle.
Verificate se chi chiama potrebbe comunicare dati sensibili. Le conversazioni con uno studio medico possono contenere dati sanitari, soggetti a protezione particolare. Stabilite se servono davvero e non chiedete dettagli medici quando la richiesta è solo organizzativa.
2. Distinguere audio, trascrizioni e riepiloghi
«La chiamata viene trattata» può significare cose diverse: l’audio in diretta viene usato per il riconoscimento vocale, si conserva una trascrizione, si invia un riepilogo al personale o resta disponibile una registrazione. Ogni attività ha finalità e rischi propri. Documentate per ciascun tipo di dato se viene generato, a cosa serve e quando viene eliminato.
La registrazione di una conversazione privata può inoltre riguardare il § 201 del Codice penale tedesco, che vieta le registrazioni non autorizzate. Valutate separatamente ogni registrazione, informatene in modo trasparente e adottate una procedura adeguata (§ 201 del Codice penale tedesco). Trascrizioni e riepiloghi non sono automaticamente privi di vincoli: possono contenere dati personali.
Mappare i flussi di dati di VoiceBooker
Con VoiceBooker potete utilizzare trascrizioni e registrazioni audio e integrare e-mail, SMS e sistemi esterni nei vostri flussi. La nostra panoramica delle funzioni indica quali sono incluse in ogni piano. Per la vostra configurazione documentate quali funzioni utilizzate, quali dati di chiamata producono e quali caselle e sistemi collegati li ricevono.
Poi verificate nei documenti contrattuali e nelle informazioni sul vostro utilizzo quali fornitori sono coinvolti, quali termini di conservazione e cancellazione si applicano e chi ha accesso. Le nostre condizioni stabiliscono che spetta al cliente valutare la liceità del proprio utilizzo concreto. Se necessario, stipuliamo separatamente un accordo sul trattamento dei dati. Una funzione del prodotto o un’informativa generale non sostituiscono questa valutazione.
La registrazione audio può essere attivata separatamente nelle impostazioni dell’assistente VoiceBooker. Tramite la nostra API potete recuperare la registrazione solo se era attiva per quella sessione. Verificate quindi separatamente se registrate audio, consultate trascrizioni o cronologie e inviate riepiloghi via e-mail o a sistemi collegati: flussi e finalità sono diversi.
3. Informare chiaramente chi chiama
Stabilite quali informazioni fornire: chi tratta i dati, per quale scopo, quali dati vengono inoltrati e come esercitare i propri diritti. L’informativa deve corrispondere al flusso telefonico effettivo ed essere accessibile nel luogo appropriato.
Preparate un saluto comprensibile. Se risponde un assistente AI, la conversazione non deve far credere che sia una persona. Spiegate brevemente cosa può fare e come raggiungere un operatore. Fate valutare gli obblighi informativi e la formulazione per il caso concreto.
4. Chiarire responsabilità e fornitori
Individuate chi decide finalità e mezzi essenziali del trattamento e quali fornitori o sub-responsabili ricevono dati. Se un fornitore tratta dati per vostro conto, verificate se occorre un accordo sul trattamento e se disciplina istruzioni, sicurezza, assistenza e cancellazione o restituzione dei dati a fine contratto. L’articolo 28 del GDPR prevede requisiti specifici.
Create una mappa dei flussi: dove vengono raccolti e trattati i dati di chiamata? Quali fornitori ricevono audio, trascrizioni o riepiloghi? In quali paesi avvengono trattamento e conservazione? Quali subfornitori sono coinvolti? Come vengono trasferiti e protetti i dati? Chi accede a registrazioni, log e configurazioni?
Verificate questi aspetti con la documentazione tecnica e contrattuale aggiornata del fornitore e della configurazione specifica. Una dichiarazione del fornitore o la sola ubicazione del server non dimostrano che l’intero processo sia conforme.
5. Limitare conservazione e accessi
Stabilite tempi di conservazione distinti per registrazioni, trascrizioni, riepiloghi e log tecnici. Conservate i dati solo per il tempo richiesto da una finalità documentata. Limitate l’accesso al personale che ne ha bisogno e definite le regole per esportazioni, e-mail e backup.
Chiarite inoltre come gestire le richieste di cancellazione, se eliminare anche i dati dai CRM o sistemi ticket collegati e quali documenti siano soggetti a obblighi di conservazione separati.
6. Valutare rischi e sicurezza
Scegliete misure tecniche e organizzative adeguate a natura, portata e rischi del trattamento: accessi per ruolo, trasmissione sicura, autorizzazioni limitate, registrazione delle attività e verifiche periodiche dei fornitori. L’articolo 32 del GDPR richiede un livello di sicurezza adeguato al rischio.
Valutate se l’uso previsto richiede una valutazione d’impatto sulla protezione dei dati, soprattutto quando il trattamento può comportare un rischio elevato. Coinvolgete tempestivamente il responsabile della protezione dei dati o un consulente legale se sono trattati dati sensibili, grandi volumi o si svolge un monitoraggio esteso.
7. Pianificare trasferimenti a persone ed errori
Privacy e qualità del servizio dipendono anche da cosa succede quando qualcosa non funziona. Definite quali richieste l’assistente non deve gestire, come trasferire la chiamata al personale e quali informazioni passare. Verificate se serve il riepilogo completo o sono sufficienti meno dati.
Provate errori di riconoscimento, chiamate interrotte, record duplicati e sistemi di destinazione non disponibili. Una chiara opzione di richiamata è preferibile a una promessa non verificata che la richiesta sia stata completata.
Lista di controllo prima dell’avvio
- Finalità e categorie di dati sono documentate.
- È stata valutata una base giuridica per ogni finalità.
- Audio, trascrizioni, riepiloghi e log sono esaminati separatamente.
- Le informazioni per chi chiama corrispondono al flusso reale.
- Fornitori, subfornitori, luoghi di trattamento e contratti sono stati verificati.
- Sono definiti conservazione, accessi e percorsi di cancellazione.
- Sono state valutate le misure di sicurezza e l’eventuale valutazione d’impatto.
- Trasferimenti, richieste degli interessati e casi d’errore sono organizzati.
Conclusione
Un assistente telefonico AI non è automaticamente conforme o non conforme alla normativa privacy. Dipende dai dati trattati, dallo scopo e dalla progettazione dell’intero processo. Documentare i flussi, raccogliere solo il necessario e assegnare responsabilità chiare è un buon punto di partenza.