Cos'è la conservazione dei dati?

Definizione

La conservazione dei dati è il tempo per cui un'organizzazione tiene i dati e la regola con cui li cancella. Per un agente vocale comprende l'audio delle chiamate, le trascrizioni, i log e i campi estratti. Alcune leggi fissano limiti o periodi minimi, ma la maggior parte dei periodi deriva da policy e contratti.

Cosa comprende

La conservazione dei dati è una policy in due parti: per quanto tempo si conserva ciascun tipo di dato e cosa accade alla fine, di solito la cancellazione o l’anonimizzazione. Una chiamata di un agente vocale genera più tipi di dati che possono avere periodi diversi. Ci sono l’audio, la trascrizione, i campi strutturati estratti dall’agente, i payload inviati a strumenti e webhook, i riepiloghi e i punteggi dell’analisi, e i log operativi. Copie possono trovarsi anche presso ogni fornitore della catena della chiamata.

Cosa richiede

Non esiste una legge unica sulla conservazione dei dati delle chiamate. Regimi diversi spingono in direzioni diverse.

L’articolo 5, paragrafo 1, lettera e), del GDPR stabilisce che i dati personali possono essere conservati in forma identificabile per un arco di tempo non superiore a quello necessario alle finalità del trattamento. Fissa un tetto, ma non indica un numero di giorni. Vedi GDPR.
Il requisito 3.2.1 di PCI DSS chiede di limitare al minimo la conservazione dei dati dell’account tramite policy di conservazione e smaltimento, e il requisito 3.3.1 vieta di conservare i dati di autenticazione sensibili dopo l’autorizzazione. La FAQ 1210 del PCI Council aggiunge che PCI DSS non prevale sulle leggi locali o regionali sulla conservazione dell’audio. Vedi PCI DSS.
HIPAA impone a un covered entity di conservare per sei anni la documentazione richiesta, come le policy sulla privacy e le registrazioni delle azioni che deve documentare (45 CFR 164.530(j)(2)). Questa regola riguarda la documentazione richiesta da HIPAA e di per sé non stabilisce per quanto tempo si conservano le registrazioni delle chiamate. Vedi HIPAA.
Le norme di settore e statali, come gli obblighi di tenuta dei registri per i servizi finanziari o il recupero crediti, possono richiedere di conservare alcune registrazioni per un periodo minimo. Verifica le tue.

Il risultato è spesso un intervallo: conservare il minimo che le finalità richiedono, ma non meno di quanto imponga una regola che richiede una registrazione.

Cosa significa per un agente vocale

Fissa un periodo per ciascun tipo di dato, non uno solo per i «dati delle chiamate». L’audio è il più sensibile e spesso il più breve. Le trascrizioni possono servire più a lungo per la revisione della qualità o per le contestazioni, e l’oscuramento di nomi, numeri e cifre delle carte prima dell’archiviazione può ridurre l’esposizione.

La cancellazione deve raggiungere i fornitori. Chiedi a ciascun fornitore se offre un’interfaccia di cancellazione, come tratta backup e log e con quale rapidità la completa. La conservazione impostata nel proprio sistema non copre la copia detenuta da un fornitore vocale, da un fornitore di LLM o da un operatore.

Conservazione e registrazione si influenzano. Se si possa registrare è trattato in consenso alla registrazione delle chiamate, e cosa si archivia in registrazione delle chiamate. L’opzione di un fornitore di non archiviare nulla è descritta in zero data retention. Per le scelte di infrastruttura, vedi la guida sull’IA vocale on-premise.

Domande da porre a un legale

Quali periodi minimi e massimi si applicano alle nostre registrazioni, trascrizioni e log?
Un blocco legale o una contestazione cambia il calendario, e chi può disporlo?
Come dimostriamo che la cancellazione ha raggiunto i fornitori e i backup?
Possiamo conservare una trascrizione oscurata più a lungo dell’audio, e su quale base?
Quali dei nostri registri sono richiesti dalle norme di settore, e per quanto tempo?

Guide

Casi d'uso

Fonti

Questa pagina offre informazioni generali, non consulenza legale. Le regole cambiano da paese a paese, da stato a stato e da caso d'uso a caso d'uso, e si evolvono. Consulta le fonti indicate e chiedi a un legale qualificato prima di farvi affidamento.

Ultima verifica il 19 ottobre 2026