Ultimo aggiornamento: 23 settembre 2026
Due normative, non una
Registrare le telefonate di un'azienda tocca due discipline distinte, e superarne una sola non basta.
La prima è la protezione dei dati personali: una conversazione registrata è un dato personale sia del cliente sia del dipendente che parla. La seconda è l'art. 4 dello Statuto dei lavoratori, riscritto dal D.Lgs. 151/2015, che disciplina il controllo a distanza. È il binario dimenticato più spesso, ed è quello che può rendere le registrazioni inutilizzabili proprio quando servono.
Cosa chiede il GDPR
Per le registrazioni che riguardano i dipendenti il consenso non è una base adeguata: nel rapporto di lavoro manca la libertà di rifiutare senza conseguenze. Gli orientamenti del Garante si sono consolidati sul legittimo interesse del titolare, riferito a esigenze organizzative e produttive concrete, che va documentato con un bilanciamento scritto e, per un trattamento di questo tipo, valutato anche sotto il profilo della valutazione d'impatto prevista dall'art. 35.
L'informativa serve verso due categorie diverse: ai dipendenti ai sensi dell'art. 13, all'interlocutore esterno con un messaggio automatico prima che la conversazione cominci. L'accesso alle registrazioni va limitato a persone individuate per nome e formalmente autorizzate, e la conservazione va fissata in anticipo — negli orientamenti del Garante il riferimento ricorrente per le registrazioni telefoniche è un periodo contenuto, non superiore ai sei mesi.
L'articolo 4, quello che sfugge
L'art. 4 prevede che gli strumenti dai quali derivi anche la possibilità di controllo a distanza dei lavoratori si possano installare solo previo accordo con le rappresentanze sindacali o, in mancanza, previa autorizzazione dell'Ispettorato nazionale del lavoro.
Il secondo comma esenta gli strumenti usati dal lavoratore per rendere la prestazione, e qui nasce l'equivoco: il centralino è pacificamente uno strumento di lavoro, quindi si conclude che non serva nulla. Ma la funzione di registrazione non è necessaria a telefonare: aggiunge una capacità di controllo che va oltre lo strumento, e l'orientamento prevalente la riporta sotto la regola generale.
La conseguenza è netta: una registrazione raccolta senza quei passaggi non è solo irregolare, è inutilizzabile. L'azienda ha l'audio e non può farci nulla.
Cosa si configura su 3CX
Sul piano tecnico il centralino consente una granularità che è esattamente ciò che serve per restare dentro il perimetro deciso a monte.
- Cosa registrare. Si imposta per singolo interno e per coda, non necessariamente su tutto l'impianto: si può registrare il servizio clienti e lasciare fuori l'amministrazione.
- Sempre o su richiesta. Nella modalità su richiesta è l'operatore ad avviare la registrazione durante la conversazione: la scelta più proporzionata quando la finalità è documentare l'ordine, non sorvegliare il lavoro.
- Avviso e accessi. Un messaggio di apertura informa l'interlocutore; i diritti di ascolto e scaricamento sono separati dagli altri permessi e si assegnano ai singoli utenti.
- Quanto restano. Le registrazioni si archiviano o si eliminano automaticamente al raggiungimento di un limite di tempo o di spazio: è ciò che traduce in pratica il termine dichiarato nell'informativa.
- Dove stanno fisicamente. In sede l'audio resta sui vostri server; in cloud resta sull'infrastruttura del fornitore, e cambiano i responsabili del trattamento. È una scelta da fare consapevolmente, non da ereditare dal modo in cui il centralino è stato acquistato.
Cosa faccio io e cosa non faccio
Parto dalla finalità — cosa deve poter fare l'azienda con quelle registrazioni — e da lì definiamo cosa registrare, chi ascolta e per quanto tempo. Poi configuro interni, code, avvisi, permessi e cancellazione automatica, e consegno un documento che descrive com'è impostato l'impianto, da allegare alla documentazione privacy dell'azienda.
Non redigo l'informativa, non valuto il bilanciamento del legittimo interesse e non seguo il rapporto con le rappresentanze sindacali o con l'Ispettorato: competono al consulente del lavoro, al legale o al responsabile della protezione dei dati. Se non avete nessuna di queste figure, il punto va affrontato prima di attivare la registrazione, non dopo. Questa pagina descrive il quadro per orientarsi e non costituisce consulenza legale.
Se state valutando la registrazione
Che abbiate già un centralino 3CX o lo stiate scegliendo, scrivetemi cosa dovete ottenere: dalla finalità si capisce in poche righe se serve registrare tutto, una parte o nulla.