Vai al contenuto
Legiscope
Menu
Protezione dei dati

Registro delle opposizioni: controllare una campagna telefonica

Procedura per liste consultate, scadenza degli esiti e opposizioni dirette. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.

Per controllare una campagna telefonica rispetto al Registro pubblico delle opposizioni, occorre collegare lista inviata, risultato restituito, periodo di validità e numerazioni effettivamente chiamate. La sola iscrizione dell’operatore al servizio non dimostra che una campagna sia stata verificata. Il fascicolo deve permettere di ricostruire quale elenco è stato utilizzato e perché ciascun contatto era ammesso nel contesto applicabile.

Le FAQ ufficiali per gli operatori indicano una validità di 15 giorni per la lista restituita dal Registro Telefonico e di 30 giorni per quella del Registro Postale, con decorrenze precisate secondo la modalità di consultazione. La pagina normativa del RPO richiama la consultazione mensile e comunque precedente all’inizio di ogni campagna. Questi controlli devono essere coordinati con gli altri presupposti del marketing e con le opposizioni comunicate direttamente all’organizzazione.

Delimitare canale, operatore e campagna

Descrivete chi promuove il prodotto o servizio, chi effettua i contatti e quale canale viene utilizzato. Telefonia, posta cartacea, email e messaggistica non devono essere trattate come un unico flusso indistinto. Il risultato di una consultazione riferita a un canale non dimostra automaticamente la liceità di ogni altra comunicazione.

Assegnate alla campagna un identificativo stabile, un referente e un periodo previsto. Collegate finalità, origine dei contatti, incaricati dell’invio e sistemi utilizzati. Questo permette di verificare se una lista controllata venga successivamente riutilizzata per un’attività diversa o dopo la scadenza dell’esito.

La guida GDPR alle agenzie marketing offre il quadro del processo commerciale. Per il RPO, il compito specifico è rendere tracciabile il passaggio dalla lista iniziale a quella effettivamente impiegata, distinguendo le responsabilità del soggetto che decide la campagna da quelle di chi la esegue.

Verificare provenienza e presupposti dei contatti

Prima della consultazione, esaminate da dove provengono le numerazioni e per quale attività sono state raccolte. Una lista acquistata non diventa utilizzabile soltanto perché il venditore dichiara che è «a norma». Chiedete informazioni pertinenti su raccolta, informazione, eventuale consenso e aggiornamenti, secondo il quadro applicabile.

Le basi giuridiche dell’articolo 6 e la disciplina nazionale delle comunicazioni devono essere valutate insieme alle regole del registro. La verifica RPO non sostituisce ogni altra condizione. Un esito tecnico della consultazione riguarda il servizio e il suo perimetro, non certifica l’intero trattamento del contatto.

Le FAQ ufficiali precisano tre casi da distinguere nella scheda di campagna:

  • Per un consenso raccolto nell’ambito di un contratto con carattere di continuità, in essere o cessato da meno di trenta giorni, la deroga alla consultazione riguarda solo l’operatore cui si riferisce quel contratto, non il terzo cessionario dei dati. Verificare e documentare queste condizioni.
  • Una richiamata richiesta dal cittadino è un contatto una tantum: non diventa un consenso generale al telemarketing. Collegare la richiesta al contatto specifico.
  • L’assenza dal RPO non rende chiamabili senza consenso i cellulari non presenti negli elenchi pubblici: il regime di opt-out tramite operatore umano riguarda i dati degli elenchi telefonici pubblici.

Queste distinzioni non autorizzano a ignorare un’opposizione diretta al marketing. Un vecchio cliente o un campo «consenso sì» nel CRM non descrive da solo contenuto, data e validità della scelta rilevante.

Preparare una lista identificabile

Create una versione della lista da sottoporre al controllo e conservate i riferimenti necessari a riconoscerla. Registrate numero di record, origine, data di estrazione e trasformazioni applicate. Normalizzazioni e deduplicazioni devono essere documentate, perché possono incidere sulla corrispondenza fra numero iniziale ed esito restituito.

Evitate di includere informazioni personali non necessarie alla consultazione. La minimizzazione dei dati riguarda anche i file tecnici scambiati con fornitori e piattaforme. Se basta la numerazione nel formato richiesto, non aggiungete profili commerciali, note personali o dati relativi agli acquisti.

Separare la lista verificata da quella di lavoro riduce il rischio di modifiche non controllate. Dopo la consultazione, una nuova importazione o l’aggiunta di contatti deve riaprire il controllo per la porzione interessata. Non attribuite automaticamente l’esito precedente a record che non erano presenti nel file inviato.

Consultare il registro e registrare la decorrenza

Utilizzate le modalità previste dal servizio e conservate richiesta, identificativo della consultazione e risposta. Le FAQ ufficiali precisano il momento dal quale decorre la validità secondo il canale utilizzato; riportate quindi la data e l’ora pertinenti, anziché calcolare la scadenza a partire da un giorno scelto dall’operatore.

La durata dell’esito non elimina l’obbligo di consultazione secondo le condizioni normative, compreso il controllo prima della campagna. Il processo deve rendere visibili entrambe le verifiche: quando si è consultato e se l’esito è ancora utilizzabile per l’attività programmata.

Prevedete un blocco operativo quando la lista è scaduta o manca la prova della consultazione. Un promemoria affidato soltanto alla memoria del referente può fallire durante sostituzioni o campagne prolungate. Il sistema o la checklist di avvio deve mostrare lo stato prima che i contatti siano trasferiti alla composizione delle chiamate.

Interpretare l’esito senza aggirare le esclusioni

Definite come vengono trattati i risultati e quali record possono entrare nella lista operativa alla luce delle condizioni applicabili. Conservate una corrispondenza verificabile fra numerazione, esito e decisione. Non eliminate le informazioni di controllo mentre si produce il file finale per il call center.

Se il processo prevede la valutazione di una specifica condizione che consente il contatto, registrate fondamento, evidenza e referente della decisione. L’eccezione non deve essere una colonna libera che qualunque operatore può attivare senza controllo. La documentazione deve permettere di verificare il caso, non soltanto l’esistenza di un codice.

Distinguete inoltre contatti esclusi dal registro e opposizioni dirette. L’opposizione al marketing dell’articolo 21 deve essere applicata nei processi interessati anche quando una lista restituita dal RPO non la rappresenta. I due controlli si integrano e nessuno dovrebbe cancellare automaticamente l’altro.

Consegnare al call center soltanto la versione autorizzata

Indicate versione, campagna, periodo di utilizzo e istruzioni. Il fornitore deve sapere che cosa fare con numeri aggiunti, file sostitutivi e opposizioni raccolte durante le chiamate. Una lista valida al momento della consegna può non esserlo per tutta la durata di una campagna rinviata o prolungata.

Il contratto con il responsabile del trattamento, quando tale ruolo è pertinente, dovrebbe sostenere questo flusso. Definite restituzione delle opposizioni, gestione delle copie e cancellazione o restituzione al termine. Se intervengono altri soggetti, chiarite la catena e i controlli sulla loro operatività.

La mappatura dei sistemi consente di individuare CRM, piattaforma di chiamata e file intermedi. Verificate che la lista autorizzata non venga combinata con un archivio precedente privo di controllo, oppure importata in un sistema che ignora le esclusioni.

Esempio di fascicolo di campagna

In un caso ipotetico, una campagna prevista per il 12 settembre utilizza una lista estratta e consultata l’8 settembre. Il referente conserva l’esito con il momento di decorrenza previsto dal servizio, associa il file autorizzato alla campagna e applica anche le opposizioni dirette ricevute. Prima dell’avvio controlla che nessun contatto sia stato aggiunto senza verifica.

La campagna viene poi estesa fino al 30 settembre. Il vecchio esito non deve essere considerato automaticamente sufficiente: il referente verifica gli obblighi e il periodo di validità e organizza una nuova consultazione pertinente prima di proseguire. Le nuove esclusioni raggiungono anche le code del fornitore, non soltanto il CRM interno.

Voce del fascicolo Valore da registrare
Campagna Identificativo e finalità
Lista iniziale Versione, origine e data di estrazione
Consultazione Richiesta, risposta e decorrenza
Decisioni Esclusioni e condizioni valutate
Lista operativa Versione consegnata e destinatario
Opposizioni dirette Ricezione, propagazione e conferma
Chiusura Termine di utilizzo e gestione delle copie

Verificare ciò che è stato realmente chiamato

Confrontate un campione delle chiamate eseguite con la lista autorizzata e con lo stato al momento del contatto. Il controllo deve poter individuare numerazioni provenienti da un file diverso, esiti scaduti o opposizioni non propagate. Un rapporto sul numero totale di chiamate non risponde a queste domande.

Quando emerge un’anomalia, cercate la causa: sincronizzazione, lista locale, coda precedente o istruzione ambigua. La gestione della revoca fra sistemi offre un esempio del controllo delle reimportazioni, da adattare alla specifica scelta o opposizione. Non limitatevi a rimuovere manualmente il singolo numero senza correggere il flusso.

Le evidenze della campagna devono essere protette e conservate secondo una finalità documentata. Il GDPR richiede responsabilizzazione e limitazione della conservazione: non occorre mantenere indefinitamente profili completi per dimostrare una consultazione. Definite informazioni necessarie, accessi e riesame della durata.

Il risultato finale deve consentire di rispondere a una contestazione con fatti: da quale lista proveniva il numero, quale controllo era stato eseguito, quale versione aveva il fornitore e come è stata gestita l’opposizione. Questa tracciabilità rende la verifica RPO parte del processo effettivo della campagna, anziché un adempimento separato che non controlla le chiamate realmente effettuate.

Gestire consultazioni incomplete e file non corrispondenti

Prevedete uno stato distinto per una consultazione non completata, un file respinto o una risposta che non può essere associata con certezza alla lista. L’assenza di un risultato negativo non equivale a un esito favorevole. Il referente deve poter sospendere l’avvio della porzione interessata e ottenere una risposta utilizzabile, senza chiedere al call center di interpretare un errore tecnico.

Per esempio, se l’estrazione contiene duemila record e il file restituito ne rappresenta un numero diverso, verificate deduplicazione, formato e record non elaborati prima della consegna. La differenza può essere spiegabile, ma deve essere ricostruita. Conservate una nota con trasformazione eseguita e criteri di corrispondenza, utilizzando gli identificativi strettamente necessari. Un conteggio che coincide è utile, ma non sostituisce il controllo che si tratti effettivamente degli stessi numeri.

Infine distinguete esito del registro e raggiungibilità del recapito. Un numero tecnicamente valido o una chiamata che riceve risposta non dimostrano che il contatto fosse consentito; analogamente, un errore di composizione non dimostra che il controllo fosse scorretto. Questa separazione evita che indicatori commerciali, come tasso di risposta o conversione, vengano utilizzati impropriamente come prova della correttezza del trattamento.

L
Scritto da
Legiscope
Legiscope

Metti in pratica questa guida

Scopri come Legiscope collega registri privacy, fonti e attività soggette a revisione.

Prenota una demo personalizzata
Continua a leggere

Articoli correlati

01Protezione dei dati

Accesso civico generalizzato: valutare il pregiudizio ai dati personali

Quando una richiesta di accesso civico generalizzato riguarda documenti con dati personali, l'amministrazione deve valutare se l'ostensione comporti un pregiudizio concreto alla protezione di quei…

8 settembre 2026
02Protezione dei dati

Accountability GDPR: organizzare prove e decisioni

L'accountability GDPR impone al titolare di rispettare i principi del trattamento e di poterlo dimostrare. Il punto di partenza è l'articolo 5, paragrafo 2, mentre l'articolo 24 collega la…

8 settembre 2026
03Protezione dei dati

Albo pretorio: oscurare i dati prima della pubblicazione

Prima di pubblicare un atto nell'albo pretorio online, l'ente deve verificare quale norma imponga o consenta la diffusione, quali dati siano necessari e per quanto tempo debbano restare disponibili.…

8 settembre 2026
04Protezione dei dati

Amministratori di sistema: fascicolo e verifica annuale

La verifica annuale degli amministratori di sistema deve collegare persone, funzioni autorizzate e sistemi effettivamente gestiti. Il risultato utile è un fascicolo che dimostra chi può svolgere…

8 settembre 2026
05Protezione dei dati

Approvare la sicurezza di un sistema: dossier e rischio residuo

L'approvazione della sicurezza di un sistema è una decisione documentata sulle condizioni alle quali il servizio può essere utilizzato. Riunisce perimetro, rischi, misure, verifiche e limitazioni…

8 settembre 2026
06Protezione dei dati

Articolo 12 GDPR: organizzare comunicazioni e richieste di diritti

L'articolo 12 GDPR stabilisce come rendere comprensibili le informazioni e come facilitare l'esercizio dei diritti. Per un'organizzazione, questo significa predisporre canali riconoscibili, personale…

8 settembre 2026
07Protezione dei dati

Audit di sicurezza informatica: scegliere il perimetro e le prove

Un audit di sicurezza informatica deve rispondere a una domanda definita e produrre conclusioni sostenute da prove. Prima di chiedere un preventivo, stabilire se occorre valutare architettura,…

8 settembre 2026
08Protezione dei dati

Basi giuridiche del trattamento: art. 6 GDPR in pratica

Ogni trattamento di dati personali deve poggiare su una delle sei basi giuridiche dell'art. 6, par. 1 GDPR: consenso, contratto, obbligo legale, interesse vitale, compito di interesse pubblico,…

7 luglio 2026