Registro del consenso per SMS A2P: come conservare prove verificabili
Una guida per distinguere ciò che si può affermare sulla base delle prove disponibili da ciò che è opportuno verificare prima di definire un registro del consenso SMS A2P. Le fonti fornite non stabiliscono un modello universale né procedure obbligatorie.
La prova dell’autorizzazione non è un log di trasporto
Le prove fornite non definiscono cosa dimostri ciascun dato di trasporto rispetto a un’autorizzazione. Non consentono di concludere che un registro delle richieste di invio, dell’instradamento o degli stati di rete documenti da solo il motivo o la portata di un’autorizzazione.
Come passaggio pratico, prima di utilizzare i dati di trasporto per documentare le autorizzazioni, verificane lo scopo e la portata nella documentazione tecnica primaria. Mantieni distinti i dati di autorizzazione e quelli di trasporto finché non disponi di fonti che giustifichino un collegamento tra loro.
- Le fonti disponibili non stabiliscono uno schema per il registro delle autorizzazioni.
- Non determinano neppure la portata probatoria universale dei dati di trasporto.
Non vi sono prove di uno schema universale per il registro
Le prove disponibili non bastano a stabilire quali campi debba contenere un registro del consenso SMS né a sostenere che esista uno schema legale universale. Le pagine normative e tecniche fornite sono generiche e non includono estratti che attestino requisiti specifici per gli SMS o un modello concreto.
Prima di definire il registro, consulta le fonti ufficiali pertinenti a ciascuna giurisdizione e a ciascun caso d’uso. Verifica quali requisiti si applicano, invece di trattare possibili campi — come persona, numero, marchio, finalità, canale o campagna — come obblighi già dimostrati da queste fonti.
- Le fonti fornite non stabiliscono campi obbligatori per un registro SMS.
- Non verificano l’esistenza di un collegamento richiesto tra autorizzazione, marchio, finalità, canale o campagna.
Verifica come conservare il contesto e la relativa versione
Le fonti fornite non permettono di verificare come collegare un’autorizzazione alla versione del testo mostrato all’utente né come conservarla. Non supportano neppure una specifica procedura di registrazione o conservazione.
Come aspetto da approfondire, consulta le fonti ufficiali applicabili e definisci, sulla base di esse, come identificare e conservare il testo pertinente. Le prove disponibili non consentono di presentare un formato tecnico o un periodo di conservazione come universale.
- Le fonti disponibili non stabiliscono come identificare le versioni di moduli o testi.
- Non determinano un metodo né un periodo di conservazione del contesto.
Verifica il collegamento tra autorizzazione e messaggio
Le fonti fornite non permettono di verificare come collegare un’autorizzazione a un marchio, una finalità, un canale, una campagna o un mittente. Non supportano neppure regole specifiche per stabilire se la portata di un’autorizzazione sia adeguata a un messaggio previsto.
Prima di applicare un’autorizzazione a un caso d’uso, verifica le regole pertinenti nelle fonti ufficiali relative alla giurisdizione e al tipo di messaggio. Le prove fornite non determinano quando un’autorizzazione possa essere utilizzata per un altro caso d’uso né quando sia necessaria una nuova interazione.
- Non sono state fornite fonti che definiscano regole di corrispondenza tra autorizzazione e messaggio.
- L’applicabilità a un altro caso d’uso va verificata consultando le fonti pertinenti.
Verifica le regole per revoca, accesso e conservazione
Le prove fornite sono insufficienti per stabilire procedure di revoca, propagazione delle modifiche, controllo degli accessi, conservazione o cancellazione. Non permettono di indicare periodi né di descrivere un processo specifico come obbligatorio o convalidato.
Per determinare cosa si applica in ciascun caso, consulta le fonti giuridiche pertinenti alla giurisdizione e all’uso previsto. La pagina generale della Commissione europea fornita offre informazioni sulla protezione dei dati, ma non include estratti che attestino requisiti specifici per il consenso SMS o per il relativo registro.
- Le fonti non stabiliscono una procedura di revoca.
- Non determinano controlli degli accessi, periodi di conservazione né regole di cancellazione.
Non è possibile documentare controlli specifici per il registro
Le fonti disponibili non bastano a documentare procedure specifiche di minimizzazione dei dati, controllo degli accessi o tracciabilità delle modifiche applicabili a un registro del consenso SMS. Non determinano neppure campi, responsabili o periodi per tali finalità.
Prima di adottare questi controlli come requisiti, cerca fonti giuridiche o tecniche primarie riferite al caso in questione. Sulla base delle prove fornite, non è possibile presentare misure specifiche come verificate.
- Non sono stati forniti estratti a supporto di controlli specifici per il registro.
- Le prove non determinano regole di accesso, minimizzazione o conservazione.
Verifica quali fonti supportano un controllo prima dell’invio
Le prove fornite non stabiliscono una procedura per verificare l’autorizzazione prima di creare una richiesta SMS. Non definiscono come consultare un registro, determinare se sia ancora valido, confrontarne la portata o agire in presenza di dati ambigui.
Se si intende implementare un controllo prima dell’invio, occorre prima verificarne il fondamento e i criteri nelle fonti ufficiali o tecniche pertinenti. Le fonti disponibili non consentono di presentarlo come un obbligo né come un metodo convalidato.
- Le fonti non stabiliscono un controllo prima dell’invio.
- Non determinano neppure cosa fare in presenza di registri contraddittori o non disponibili.
Cosa consentono di affermare le prove su HLR e DLR
Le prove disponibili non supportano l’idea che un DLR o una ricerca HLR dimostrino il consenso, l’identità o la titolarità del numero. Non sono stati forniti estratti di documentazione tecnica autorevole che ne definiscano la portata probatoria.
Ciò significa che le fonti fornite non offrono una base per considerarli prove di autorizzazione, identità o titolarità; non significa che stabiliscano una conclusione tecnica universale su tutti i loro utilizzi. Per determinarne la portata, consulta la documentazione tecnica primaria pertinente ed evita di attribuire loro capacità non documentate.
- Le fonti disponibili non offrono una base per trattare una ricerca HLR come prova di consenso, identità o titolarità.
- Le fonti fornite non definiscono la portata probatoria universale di un DLR.
- Non si deve dedurre da queste prove più di quanto documentino.
Domande frequenti
Esiste uno schema universale di campi per il registro del consenso SMS A2P?
Le prove disponibili non permettono di stabilire quali campi debba contenere un registro né di affermare che esista uno schema legale universale. Consulta le fonti ufficiali pertinenti alla giurisdizione e al caso d’uso.
Un DLR dimostra che il destinatario ha autorizzato l’SMS?
Le fonti fornite non supportano l’uso di un DLR come prova di autorizzazione né ne definiscono la portata probatoria universale. Per valutare cosa indichi, consulta la documentazione tecnica primaria pertinente.
Una ricerca HLR conferma la titolarità o l’identità di chi ha prestato il consenso?
Le prove disponibili non supportano l’uso di una ricerca HLR come prova di titolarità, identità o consenso. Non stabiliscono neppure una conclusione tecnica universale sulla relativa portata probatoria.
Per quanto tempo occorre conservare le prove?
Le fonti fornite non permettono di stabilire un periodo di conservazione. Consulta le fonti ufficiali applicabili alla giurisdizione e al caso d’uso.
Fonti consultate
- Protección de datos: marco general de la UEComisión Europea
- Normas técnicas 3GPP3GPP
- Recomendación E.164Unión Internacional de Telecomunicaciones (UIT-T)
- Recursos sobre redes móvilesGSMA
- NIST SP 800-63-4: directrices de identidad digitalNIST