La nuova regolamentazione renderà pienamente efficace la legge numero 5 del 2018, garantendo un nuovo strumento di tutela della privacy per i cittadini e offrendo agli operatori di telemarketing un sistema per verificare che nelle proprie liste di contatti siano esclusi gli utenti che si sono opposti al trattamento. Tra le novità di maggior rilievo spicca il fatto che l’iscrizione al nuovo RPO – gestito dalla Fondazione Ugo Bordoni per conto del Ministero dello sviluppo economico – non sarà più limitata alle utenze presenti negli elenchi telefonici pubblici, ma sarà estesa anche alle numerazioni riservate, inclusi i cellulari. Il numero degli aventi diritto all’iscrizione nel RPO passerà dagli attuali 13,5 milioni (numeri presenti negli elenchi telefonici) a circa 100[1] milioni (compresi i cellulari e i numeri fissi non presenti negli elenchi pubblici).
Rispetto all’impostazione approvata in via preliminare dal Consiglio dei ministri il 17 gennaio 2020 – che prevedeva il primo dicembre come data per l’attivazione dei nuovi servizi – dopo i ritardi dovuti all’emergenza sanitaria e alla luce delle osservazioni del Consiglio di Stato e delle Commissioni parlamentari competenti con ogni probabilità si tornerà a un cronoprogramma simile a quello adottato per la prima realizzazione del Registro e per la successiva estensione al marketing postale.
Secondo questa ipotesi entro 30 giorni dalla pubblicazione del regolamento sulla Gazzetta Ufficiale saranno svolte le consultazioni dei principali operatori di telemarketing e delle associazioni dei consumatori rappresentate nel Consiglio nazionale dei consumatori e degli utenti, mentre entro 120 giorni saranno attivati i nuovi servizi per i contraenti telefonici e per gli operatori.
La consultazione degli operatori avrà un ruolo centrale per il corretto dimensionamento del nuovo sistema, in quanto oltre ad esprimersi sulle soluzioni tecnologiche individuate, gli operatori saranno chiamati con ogni probabilità a fornire indicazioni anche sulle future volumetrie di utilizzo.
Per avere un’idea dei numeri attuali, ad oggi sono iscritti nel RPO Telefonico circa 1,5 milioni di numeri telefonici e in quello Postale oltre 16 mila indirizzi, mentre gli operatori registrati sono circa 400 e hanno sottoposto a verifica oltre 4,3 miliardi di numerazioni dall’avvio del servizio nel 2011. È facile prevedere che, oltre all’aumento dei contraenti telefonici con diritto all’iscrizione, crescerà anche il numero di operatori di telemarketing iscritti e, di conseguenza, le consultazioni del RPO.
La realizzazione del nuovo RPO sancirà l’abrogazione del dpr n. 178/2018 e successive modifiche, che sarà interamente sostituito dal nuovo regolamento attuativo.
In continuità con l’attuale impostazione il servizio sarà accessibile a tutte le numerazioni nazionali intestate a persone fisiche e a persone giuridiche. La motivazione risiede nel fatto che il RPO è disciplinato dall’articolo 130 del D. Lgs. n. 196/2003, a sua volta ricompreso nel Titolo X del Codice, che riguarda le tutele previste per i contraenti di cui all’articolo 121, 1-bis, lettera f), del medesimo Codice, ovvero le persone fisiche o giuridiche, gli enti o le associazioni parte di un contratto con un fornitore di servizi di comunicazione elettronica.
Oltre all’ampliamento del servizio ai numeri non presenti negli elenchi telefonici, l’altra grande novità del futuro RPO riguarda la revoca contestuale all’iscrizione di tutti i consensi rilasciati in precedenza all’utilizzo del proprio numero per finalità di telemarketing, teleselling e ricerche di mercato, escluse però quelle autorizzazioni rilasciate nell’ambito di contratti in essere oppure cessati da non più di trenta giorni per la fornitura di beni o servizi dei quali è parte il contraente telefonico.
In altre parole, i gestori delle nostre utenze (ad es. telefono, luce, gas) potranno continuare a chiamarci nel caso avessimo fornito loro apposito consenso. La ratio legis è stata quella di garantire ai consumatori il diritto di ricevere offerte commerciali dai soggetti con cui hanno un contratto attivo o appena terminato, in modo da poter ottenere offerte più vantaggiose. Nel caso l’utente volesse opporsi anche a questo tipo di chiamate, potrà farlo rivolgendosi al titolare del trattamento, il quale dovrà assicurare la facoltà di revoca, con procedure semplificate. In caso di esercizio dei diritti dell’interessato il titolare del trattamento è obbligato ad ottemperare alla richiesta entro trenta giorni.
Le nuove tutele per i consumatori non finiscono qui. Infatti, le numerazioni iscritte non potranno essere cedute a terzi per finalità di telemarketing, teleselling e ricerche di mercato non riferibili alle attività, ai prodotti e ai servizi offerti dal titolare del trattamento. In sostanza una volta iscritto il proprio numero nel nuovo RPO, se gli operatori rispetteranno la nuova normativa, le chiamate indesiderate dovrebbero cessare una volta per tutte.
Dopo l’iscrizione i contraenti telefonici potranno conferire in maniera libera, specifica, informata e incontrovertibile il proprio consenso alla ricezione di chiamate pubblicitarie. Nel caso la situazione sfugga nuovamente di mano, sarà possibile rinnovare l’iscrizione, in modo da annullare i consensi rilasciati fino a quel momento. La data di iscrizione (o di eventuale rinnovo) sarà pertanto lo spartiacque per considerare validi o meno i consensi rilasciati per finalità di invio di materiale pubblicitario, vendita diretta, comunicazione commerciale o per il compimento di ricerche di mercato.
L’iscrizione sarà a tempo indeterminato e cesserà solo nel caso in cui l’utente decidesse di cancellare la propria utenza dal RPO. In tal caso, il contraente telefonico non risulterà più iscritto, mentre i consensi annullati con la precedente iscrizione resteranno tali.
Ma se l’iscrizione, l’aggiornamento e la cancellazione dell’iscrizione erano funzioni già presenti nell’attuale RPO, la novità consiste nella facoltà di revocare selettivamente l’iscrizione nei confronti di uno o più operatori.
Il concetto è piuttosto complesso, trattandosi della revoca di un’opposizione, ovvero una doppia negazione. Per comprendere a fondo gli effetti della revoca selettiva dell’iscrizione bisogna tener presente come nell’iter di approvazione del regolamento attuativo le istituzioni interpellate abbiano sottolineato che a seguito della revoca selettiva o della cancellazione i consensi annullati mediante la precedente iscrizione a RPO non possano tornare ad essere validi. In caso contrario si introdurrebbe un principio di reviviscenza, incompatibile con l’attuale quadro regolamentare, che prevede il rilascio di un consenso libero, specifico, informato e incontrovertibile per poter considerare legittimo il trattamento.
Sulla base di questo principio in caso di revoca selettiva dell’iscrizione esercitata nei confronti di uno o più operatori di telemarketing iscritti a RPO il numero telefonico risulterà non iscritto quando gli operatori in questione consulteranno il Registro. Nel caso in cui la base giuridica del trattamento fosse la presenza della numerazione negli elenchi telefonici pubblici (opt-out) allora il numero sarà a tutti gli effetti contattabile, mentre se la base giuridica del trattamento fosse il consenso allora l’operatore per cui è stata espressa una revoca selettiva potrà contattare l’utente solo se avrà raccolto un apposito consenso successivo alla precedente data di iscrizione o rinnovo al RPO.
Il beneficio di essere inseriti nella lista degli operatori in revoca selettiva, per i soggetti che trattano numeri “consensati”, consiste nel fatto che l’utente in caso di rinnovo dell’iscrizione potrà scegliere di non far valere l’annullamento dei consensi nei loro confronti. In sostanza, il consumatore potrà decidere se rinnovare l’iscrizione conservando le revoche selettive espresse fino a quel momento oppure no. Si possono ipotizzare scenari in cui gli operatori virtuosi e rispettosi della privacy dei cittadini saranno inseriti direttamente dai contraenti telefonici in apposite white list, in modo che le successive operazioni sul RPO (ad es. i rinnovi dell’iscrizione) non abbiano effetto su di loro. Questa funzione innovativa dovrebbe garantire ai contraenti telefonici un elevato grado di controllo a più livelli sul trattamento dei propri dati personali per finalità di telemarketing, teleselling e ricerche di mercato
È legittimo pensare, inoltre, che il diritto di opposizione esercitato con l’iscrizione al nuovo RPO possa essere efficace non solo sui trattamenti basati sul consenso o per quelli derivanti dalla pubblicazione dei dati negli elenchi telefonici, ma anche per i trattamenti basati sul legittimo interesse, nonché per quelli con finalità di marketing verso numerazioni intestate a persone giuridiche, che non necessitano di un consenso preventivo. Questa interpretazione appare in linea sia con la Direttiva Europea 2002/58/CE, come modificata da quella 2009/136/CE, sia con l’emanando Regolamento Europeo ePrivacy, che stabiliscono in capo agli Stati Membri l’obbligo di assicurare un’adeguata tutela degli interessi legittimi dei contraenti telefonici che non siano persone fisiche con riguardo alle comunicazioni indesiderate.
Per quanto riguarda il marketing postale, invece, cambierà poco rispetto all’attuale servizio, se non per la nuova funzione che sarà introdotta della revoca selettiva e del rinnovo dell’iscrizione. In questo ambito, revocare selettivamente l’iscrizione nei confronti di un operatore equivarrà in sostanza a essere potenzialmente contattabile dal soggetto per cui è stata espressa la revoca selettiva, alla luce del regime di opt-out che vige per i dati presenti negli elenchi telefonici. Il rinnovo dell’iscrizione al RPO Postale, invece, avrà valenza effettiva solo nel caso fossero state indicate in precedenza delle revoche selettive, in quanto l’utente potrà scegliere se mantenerle oppure annullarle.
L’attuale versione dello schema di regolamento individua due modalità di iscrizione al nuovo RPO a disposizione per i contraenti telefonici: telefono e web. Rispetto all’attuale servizio, pertanto, saranno soppresse le modalità di iscrizione tramite raccomandata ed email. La motivazione è da ricercare nel fatto che nel nuovo regime il gestore del RPO non disporrà dei dati degli intestatari delle numerazioni cellulari, di conseguenza attuando il principio di minimizzazione dei dati personali non saranno richiesti dati che non possono essere verificati e controllati.
La modalità di accesso al RPO tramite raccomandata, che attualmente prevede l’invio del documento di identità, e quella tramite email, in cui vengono forniti i dati personali dell’intestatario dell’utenza, non appaiono più adeguate al nuovo regime. Peraltro, la modalità telefonica e web sono state usate da circa il 94% degli utenti attualmente iscritti al servizio, mentre l’email è stata utilizzata da meno del 5% e la raccomandata appena dallo 0,2% (il resto ha utilizzato il fax disponibile fino a maggio 2019).
Le richieste di iscrizione dei contraenti telefonici dovranno essere gestite entro un giorno lavorativo dalla ricezione, di conseguenza vista l’ingente quantità di numerazioni a cui si rivolge il servizio sarà necessario che il sistema abbia un alto grado di automazione ed efficienza. Iscriversi al nuovo RPO dovrebbe essere semplicissimo. Nella modalità telefonica occorrerà chiamare il numero verde RPO dalla linea che si intende iscrivere, scegliendo tra le possibili azioni, con la possibilità di parlare con un operatore umano in caso di problemi o difficoltà. Per iscriversi tramite modalità web, invece, occorrerà indicare nell’apposito modulo elettronico i numeri che si intendono iscrivere, comunicare un indirizzo email e dimostrare in fase di richiesta la disponibilità dei numeri che si intende iscrivere, attraverso un sistema telefonico automatico gratuito.
I numeri già iscritti a RPO saranno migrati automaticamente nel nuovo Registro con data di iscrizione aggiornata a quella di attivazione dei nuovi servizi. Mentre i numeri fissi non presenti negli elenchi telefonici saranno iscritti d’ufficio nel nuovo Registro. Per concretizzare questo processo sarà necessario definire un protocollo tecnico per la comunicazione in sicurezza delle numerazioni dai gestori telefonici al gestore del RPO.
Il RPO è gratuito per i cittadini e non ha oneri e costi per le casse dello Stato. La gestione del servizio è garantita dalle tariffe di accesso che corrispondono gli operatori di telemarketing per consultare il Registro.
