Daftar Periksa Kepatuhan Pusat Kontak 2026

Kepatuhan pusat kontak bukanlah persyaratan tunggal — melainkan serangkaian peraturan, kebijakan, dan kontrol teknis yang bervariasi menurut yurisdiksi, industri, dan jenis kampanye. Tim penagihan yang menghubungi konsumen AS beroperasi di bawah aturan yang berbeda dengan tim penjualan yang menghubungi bisnis di UEA, dan keduanya berbeda dari BPO yang menjalankan kampanye di seluruh Uni Eropa.

Checklist ini mencakup area kepatuhan yang perlu ditinjau pusat kontak outbound pada 2026. Ini bukan nasihat hukum. Konsultasikan dengan profesional kepatuhan atau pengacara yang berkualifikasi untuk panduan khusus sesuai operasi dan yurisdiksi Anda.

1. Manajemen Daftar Do Not Call (DNC)

Kepatuhan terhadap DNC adalah area yang paling terlihat dan paling sering dilanggar dalam regulasi panggilan outbound. Kesalahan dalam hal ini dapat mengakibatkan denda, tuntutan hukum, dan kerusakan reputasi.

Poin checklist:

• Integrasi registri DNC nasional: Apakah Anda memeriksa daftar kontak Anda terhadap registri DNC nasional yang relevan? Di AS, ini berarti National Do Not Call Registry milik FTC. Di UEA, TDRA memiliki registri sendiri. Di Arab Saudi, CST mengoperasikan sistem yang sebanding. Di Uni Eropa, negara-negara anggota memiliki registri terpisah (misalnya, TPS di Inggris, Robinson-Liste di Jerman).
• Daftar DNC internal: Apakah Anda memiliki daftar DNC internal sendiri? Ketika konsumen meminta untuk tidak dihubungi, apakah nomor tersebut ditambahkan ke daftar DNC internal Anda dalam jangka waktu yang dipersyaratkan? Di AS, TCPA mewajibkan pemrosesan permintaan opt-out dalam waktu 30 hari. Praktik terbaiknya adalah memprosesnya seketika.
• Frekuensi pencocokan DNC: Seberapa sering Anda mencocokkan daftar panggilan dengan registri nasional? Daftar harus dicocokkan sebelum setiap peluncuran kampanye dan secara berkala untuk kampanye jangka panjang. FTC mewajibkan pencocokan setidaknya setiap 31 hari untuk registri AS.
• DNC di seluruh tenant: Untuk BPO dan operasi multi-tenant — jika konsumen memilih untuk tidak menerima panggilan dari Klien A, apakah nomor tersebut juga disupresi dari kampanye Klien B? Itu tergantung pada persyaratan regulasi dan kebijakan DNC Anda. Pastikan sistem Anda mendukung daftar DNC bersama dan per tenant sesuai kebutuhan.
• Pemeriksaan DNC sebelum dialing: Apakah status DNC diperiksa sebelum setiap panggilan, atau hanya saat impor daftar? Daftar berubah. Nomor yang ditambahkan ke registri DNC setelah Anda mengimpor daftar Anda tetap harus diperiksa sebelum melakukan panggilan. Kebijakan default-deny yang dikonfigurasi dapat memblokir panggilan yang gagal dalam pemeriksaan DNC.

2. Manajemen Persetujuan

Persyaratan persetujuan sangat bervariasi tergantung yurisdiksi dan jenis panggilan. Asumsi yang salah tentang persetujuan dapat membuat operasi Anda menghadapi liabilitas yang signifikan.

Poin checklist:

• Jenis persetujuan terdokumentasi: Untuk setiap kontak dalam daftar Anda, apakah Anda tahu jenis persetujuan apa yang diperoleh? Persetujuan tertulis tegas (diwajibkan TCPA untuk panggilan autodialer/pra-rekam ke ponsel), persetujuan tegas sebelumnya (cukup untuk beberapa jenis panggilan), atau persetujuan tersirat (cukup di beberapa yurisdiksi untuk hubungan bisnis yang sudah ada)?
• Bukti persetujuan yang disimpan: Untuk setiap catatan persetujuan, apakah Anda menyimpan sumber persetujuan (formulir web, rekaman suara, formulir kertas), stempel waktu, alamat IP (untuk formulir web), kampanye atau konteks di mana persetujuan diperoleh, dan redaksi persetujuan spesifik yang disetujui konsumen?
• Cakupan persetujuan dipatuhi: Jika konsumen menyetujui panggilan telepon terkait "pembaruan akun," apakah sistem Anda mencegah penggunaan persetujuan tersebut untuk "penawaran promosi"? Cakupan persetujuan itu penting. Menggunakan persetujuan yang diperoleh untuk satu tujuan untuk membenarkan panggilan telepon untuk tujuan yang berbeda merupakan risiko kepatuhan.
• Alur kerja pencabutan persetujuan: Ketika konsumen mencabut persetujuan, apakah pencabutan tersebut diproses segera? Apakah pencabutan tersebut dicatat dengan stempel waktu? Apakah pencabutan itu menyupresi panggilan di masa mendatang di semua kampanye yang relevan?
• Persetujuan khusus GDPR (UE): Untuk kontak di Uni Eropa, apakah persetujuan diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu? Apakah Anda menyimpan catatan yang menunjukkan keempat kriteria tersebut? Dapatkah konsumen menarik persetujuannya semudah mereka memberikannya?

3. Jam Panggilan dan Kepatuhan Zona Waktu

Menelepon di luar jam yang diizinkan adalah salah satu pelanggaran kepatuhan yang paling umum dan paling mudah dicegah.

Poin checklist:

• Jendela panggilan per yurisdiksi: Apakah jam panggilan Anda dikonfigurasi per yurisdiksi? TCPA di AS membatasi panggilan pada pukul 8 pagi – 9 malam di zona waktu lokal konsumen. Hukum negara bagian bisa lebih ketat (misalnya, beberapa negara bagian melarang panggilan sebelum pukul 9 pagi). TDRA di UEA memiliki jendela panggilannya sendiri. Negara anggota UE memiliki aturan yang beragam.
• Penanganan zona waktu: Apakah sistem Anda menentukan zona waktu konsumen dari kode area nomor telepon mereka atau data geografis? Daftar kontak dengan nomor telepon AS di berbagai zona waktu memerlukan perhitungan zona waktu per nomor, bukan pengaturan zona waktu tunggal untuk seluruh kampanye.
• Pembatasan hari libur dan akhir pekan: Beberapa yurisdiksi membatasi atau melarang panggilan pada hari libur nasional atau akhir pekan. Apakah sistem Anda mengenali kalender hari libur khusus tiap yurisdiksi?
• Kasus khusus (edge case): Apa yang terjadi ketika konsumen memiliki nomor telepon dengan kode area dari satu zona waktu tetapi secara fisik berada di zona waktu lain? Sistem Anda harus menggunakan zona waktu terdaftar nomor telepon tersebut sebagai default yang aman dari sisi kepatuhan.

4. Kepatuhan Perekaman Panggilan

Perekaman panggilan diwajibkan secara hukum dalam beberapa konteks dan dibatasi secara hukum dalam konteks lainnya. Persyaratan kepatuhan bergantung pada yurisdiksi Anda dan jenis panggilan.

Poin checklist:

• Persetujuan untuk perekaman: Apakah Anda berada di yurisdiksi dengan persetujuan satu pihak atau dua pihak? Di negara bagian dengan persetujuan satu pihak (AS), hanya satu pihak yang perlu mengetahui bahwa panggilan tersebut sedang direkam. Di negara bagian dengan persetujuan dua pihak/semua pihak (California, Florida, Illinois, dan negara bagian lain di AS), semua pihak harus memberikan persetujuan. Di Uni Eropa, persyaratan persetujuan bervariasi menurut negara anggota, tetapi umumnya mengharuskan pemberitahuan kepada semua pihak.
• Pengumuman perekaman: Apakah kampanye Anda menyertakan pemberitahuan perekaman di awal panggilan? Apakah pemberitahuan itu disampaikan dalam bahasa konsumen?
• Penyimpanan dan retensi rekaman: Berapa lama rekaman disimpan? Apakah periode retensi sesuai dengan persyaratan khusus industri? Layanan keuangan, perawatan kesehatan, dan penagihan mungkin memiliki persyaratan retensi minimum.
• Kepatuhan PCI untuk pembayaran: Jika agen menangani data kartu pembayaran selama panggilan, apakah Anda menjeda perekaman saat data PCI diambil? Atau apakah Anda menggunakan supresi DTMF untuk mencegah nomor kartu terekam?
• Kontrol akses rekaman: Siapa yang dapat mengakses rekaman? Apakah kontrol akses telah diatur dengan tepat? Untuk operasi multi-tenant, dapatkah seorang supervisor dari satu klien mengakses rekaman dari klien lain? Seharusnya mereka tidak bisa.
• Kemampuan legal hold: Untuk akun yang disengketakan atau yang berpotensi masuk litigasi, dapatkah Anda menempatkan rekaman dalam legal hold agar tidak terhapus oleh kebijakan retensi rutin?

5. Pemantauan Abandon Rate

Predictive dialing meningkatkan produktivitas agen tetapi menimbulkan risiko panggilan terabaikan (abandoned call) — panggilan yang dijawab orang sungguhan tetapi diputus karena tidak ada agen yang tersedia.

Poin checklist:

• Ambang batas abandon rate: Apakah predictive dialer Anda dikonfigurasi untuk menjaga abandon rate pada atau di bawah ambang batas regulasi? Di AS, batas FTC/FCC adalah 3% yang diukur selama periode 30 hari per kampanye. Batas Ofcom di Inggris adalah 3% dengan metode pengukuran berbeda. Ketahui ambang batas dan metodologi pengukuran di yurisdiksi Anda.
• Pemantauan real-time: Apakah dialer Anda menyediakan pemantauan abandon rate secara real-time dengan peringatan saat Anda mendekati ambang batas? Baru mengetahui bahwa Anda melampauinya dari laporan bulanan sudah terlambat.
• Pelacakan per kampanye: Abandon rate harus dilacak per kampanye, bukan sebagai rata-rata seluruh sistem. Satu kampanye bervolume tinggi dengan pacing agresif dapat mendorong angka agregat Anda melewati ambang batas meskipun kampanye lain berjalan baik.
• Penanganan panggilan terabaikan: Saat panggilan terabaikan, apa yang didengar konsumen? Aturan FTC mewajibkan panggilan terabaikan memutar pesan rekaman yang mengidentifikasi penelepon dan memberikan nomor untuk menelepon balik. Apakah pesan panggilan terabaikan Anda sudah sesuai aturan?
• Interaksi AMD: False positive AMD (manusia yang diklasifikasikan sebagai mesin) mungkin tidak terhitung sebagai panggilan terabaikan dalam laporan Anda, tetapi pengalaman konsumennya sama — mengangkat telepon dan tidak mendengar apa pun. Pantau hal ini bersama abandon rate Anda.

6. Batas Percobaan Ulang dan Jumlah Upaya

Panggilan yang berlebihan merupakan risiko kepatuhan dan masalah pengalaman konsumen. Sebagian besar kerangka peraturan membatasi seberapa sering Anda dapat mencoba menghubungi konsumen yang sama.

Poin checklist:

• Batas upaya per kontak: Apakah Anda memberlakukan batasan jumlah percobaan maksimal per kontak per hari, per minggu, dan secara total? Reg F di AS (untuk penagihan utang) membatasi panggilan hingga 7 percobaan per periode bergulir 7 hari untuk setiap utang. Batasan Anda harus mencerminkan persyaratan regulasi dan harapan konsumen yang wajar.
• Periode jeda (cool-down): Apakah ada waktu minimum antara upaya menghubungi nomor yang sama? Menghubungi nomor yang sama 5 kali dalam 30 menit kemungkinan akan menimbulkan keluhan meskipun secara teknis tidak melanggar peraturan tertentu.
• Batasan lintas kampanye: Jika konsumen yang sama muncul di beberapa daftar kampanye, apakah batasan percobaan panggilan diberlakukan di semua kampanye? Sepuluh panggilan dari sepuluh kampanye berbeda ke nomor yang sama dalam satu hari secara fungsional sama dengan sepuluh panggilan dari satu kampanye — tetapi beberapa sistem hanya memberlakukan batasan dalam satu kampanye saja.
• Kepatuhan opt-out pada percobaan ulang: Jika konsumen menyatakan opt-out selama panggilan, apakah semua percobaan ulang terjadwal untuk nomor tersebut langsung dibatalkan?

7. Kepatuhan ID Penelepon dan CLI

Regulasi caller ID semakin diperketat sebagai respons terhadap maraknya robocall. Tim outbound harus memastikan tampilan nomor penelepon mereka sesuai aturan.

Poin checklist:

• Verifikasi kepemilikan CLI: Apakah semua CLI (Caller Line Identifier) outbound Anda adalah nomor yang Anda miliki atau berwenang Anda gunakan? Menampilkan CLI yang tidak Anda kendalikan ilegal di sebagian besar yurisdiksi dan semakin ditegakkan melalui atestasi STIR/SHAKEN.
• Atestasi STIR/SHAKEN: Di AS, apakah panggilan Anda ditandatangani dengan atestasi STIR/SHAKEN yang sesuai? Panggilan tanpa atestasi semakin sering difilter oleh operator dan mungkin tidak sampai ke konsumen.
• Pemantauan kesehatan DID: Apakah Anda memantau reputasi spam/penipuan dari DID outbound Anda? Nomor yang sering ditandai oleh konsumen akan diberi label "Kemungkinan Spam" atau "Penipuan" oleh analitik operator, sehingga mengurangi tingkat jawaban Anda hingga mendekati nol.
• Rotasi nomor dan pemanasan (warm-up): Apakah Anda merotasi DID untuk menyebarkan volume panggilan dan mencegah nomor tertentu ditandai? Apakah DID baru dipanaskan (warm-up) secara bertahap alih-alih langsung dipakai untuk kampanye bervolume tinggi?
• Local presence: Jika Anda menggunakan local presence dialing (menampilkan nomor lokal yang sesuai dengan kode area konsumen), apakah Anda benar-benar memiliki operasi atau kehadiran di kode area tersebut? Beberapa negara bagian sedang mempertimbangkan undang-undang untuk membatasi local presence dialing tanpa kehadiran lokal yang nyata.

8. Perlindungan Data dan Privasi

Data kontak merupakan data pribadi. Peraturan perlindungan data mengatur cara Anda mengumpulkan, menyimpan, memproses, dan menghapusnya.

Poin checklist:

• Perjanjian Pemrosesan Data: Apakah Anda memiliki DPA dengan vendor dialer, operator, dan pemroses lain yang menangani data kontak atas nama Anda? GDPR mewajibkan DPA tertulis dengan semua pemroses data.
• Minimalisasi data: Apakah Anda hanya mengumpulkan dan menyimpan data kontak yang Anda butuhkan untuk kampanye Anda? Menyimpan data "hanya untuk berjaga-jaga" akan meningkatkan eksposur regulasi Anda.
• Kebijakan retensi data: Apakah Anda telah menetapkan periode retensi untuk data kontak, rekaman panggilan, dan catatan disposisi? Apakah catatan dihapus otomatis setelah periode retensi berakhir?
• Permintaan akses subjek data: Dapatkah Anda menanggapi permintaan konsumen untuk mengakses, mengoreksi, atau menghapus data pribadi mereka dalam jangka waktu yang dipersyaratkan? GDPR mensyaratkan tanggapan dalam waktu 30 hari.
• Transfer data lintas batas: Jika data kontak Anda melintasi batas negara (misalnya, data kontak MENA diproses pada infrastruktur yang dihosting di AS), apakah Anda memiliki mekanisme transfer data yang sesuai?

9. Jejak Audit dan Dokumentasi

Ketika regulator atau pengacara konsumen meminta bukti kepatuhan, Anda perlu menunjukkannya. "Kami mengikuti aturan" saja tidak cukup tanpa dokumentasi.

Poin checklist:

• Pencatatan keputusan kepatuhan: Apakah keputusan kepatuhan (panggilan diblokir karena kecocokan DNC, panggilan diblokir karena pembatasan jam panggilan, dll.) dicatat dengan aturan spesifik yang dipicu, stempel waktu, dan hasilnya? Catatan ini dapat menjadi bukti penting dalam penyelidikan regulasi.
• Riwayat versi kebijakan: Ketika kebijakan kepatuhan berubah, apakah versi sebelumnya tetap disimpan? Jika regulator menanyakan kebijakan pengecekan DNC Anda pada tanggal tertentu enam bulan yang lalu, dapatkah Anda menunjukkannya?
• Catatan pelatihan agen: Dapatkah Anda menunjukkan bahwa agen telah menerima pelatihan kepatuhan, kapan mereka menerimanya, dan topik apa saja yang dibahas?
• Riwayat interaksi konsumen: Untuk setiap konsumen, dapatkah Anda memberikan riwayat lengkap semua upaya panggilan, koneksi, rekaman, disposisi, catatan persetujuan, permintaan opt-out, dan pengaduan?

Referensi Cepat Yurisdiksi

Poin-poin checklist di atas sama di mana pun. Angka di baliknya tidak. Tabel ini adalah titik awal untuk empat rezim yang paling sering bersinggungan dengan tim outbound, dan merupakan ringkasan, bukan pernyataan hukum: verifikasi aturan terkini untuk setiap pasar sebelum Anda mengonfigurasi kampanye berdasarkan aturan itu.

Apa yang Harus Dilakukan Dialer Itu Sendiri

Kebijakan yang tercantum dalam dokumen adalah kebijakan yang harus diingat oleh agen. Setiap baris di atas terpetakan ke kontrol yang harus ditegakkan platform sebelum panggilan dilakukan.

• DNC: beberapa daftar diperiksa sekaligus, pencocokan saat dialing dan bukan hanya saat impor, supresi seketika ketika nomor ditambahkan di tengah kampanye, dan hasil yang tercatat untuk setiap pemeriksaan, termasuk pemeriksaan yang tidak menemukan kecocokan.
• Jendela panggilan: zona waktu ditentukan dari nomor itu sendiri, jendela waktu dikonfigurasi per yurisdiksi, upaya di luar jendela diblokir alih-alih hanya diberi peringatan, dan penanganan yang masuk akal untuk kasus lintas batas ketika tim dan kontak berada di zona waktu berbeda.
• Upaya panggilan: penghitung per nomor pada jendela bergulir yang dapat dikonfigurasi, upaya tersambung dan tidak tersambung dihitung terpisah, batas ditetapkan per kampanye dan per yurisdiksi, serta jeda setelah percakapan langsung.
• ID Penelepon: penetapan per kampanye dengan validasi, pemantauan kesehatan agar nomor berlabel spam terdeteksi sejak dini, dan rotasi terkendali alih-alih pergantian acak.
• Abandon rate: dipantau langsung per kampanye, pacing otomatis diturunkan saat mendekati batas, pesan wajib diputar, dan abandon berulang ke nomor yang sama dihindari.
• Perlindungan data: enkripsi saat disimpan dan saat transit, akses berbasis peran, jadwal retensi yang ditegakkan otomatis, ekspor dan penghapusan untuk permintaan subjek data, serta log akses.

Cara Menggunakan Checklist Ini

Checklist ini adalah titik awal untuk meninjau postur kepatuhan pusat kontak Anda, bukan program kepatuhan hukum yang komprehensif. Persyaratan regulasi berubah. Regulasi baru diberlakukan. Regulasi yang ada ditafsirkan ulang melalui tindakan penegakan dan putusan pengadilan.

Langkah selanjutnya yang direkomendasikan:

• Tinjau setiap bagian terhadap operasi Anda saat ini dan identifikasi celahnya
• Prioritaskan celah berdasarkan tingkat risiko (kemungkinan pelanggaran dikalikan tingkat keparahan dampaknya)
• Terapkan kontrol teknis di platform dialer Anda untuk mengotomatiskan kepatuhan jika memungkinkan
• Dokumentasikan kebijakan dan prosedur kepatuhan Anda
• Jadwalkan audit kepatuhan rutin (disarankan per kuartal)
• Konsultasikan dengan profesional kepatuhan atau pengacara untuk panduan khusus yurisdiksi
• Kerjakan checklist kesiapan audit regulasi agar bukti untuk setiap kontrol di atas dapat disajikan saat diminta

Untuk detail tentang cara DialerBee menerapkan kontrol yang mendukung kepatuhan untuk operasi outbound, kunjungi halaman fitur kepatuhan atau jelajahi panduan kepatuhan khusus wilayah.

Penafian: Checklist ini memberikan informasi umum tentang topik kepatuhan pusat kontak. Ini bukan nasihat hukum. Persyaratan kepatuhan berbeda menurut yurisdiksi, industri, dan jenis kampanye. Konsultasikan dengan profesional kepatuhan atau pengacara yang berkualifikasi untuk panduan khusus sesuai operasi Anda.

Pertanyaan yang Sering Diajukan

Apa saja isi checklist kepatuhan contact center?

Pencocokan DNC, persetujuan yang terdokumentasi, jam panggilan yang diizinkan menurut waktu setempat penerima, aturan perekaman, pemantauan abandon rate, batas percobaan ulang dan upaya, serta aturan tampilan caller ID.

Seberapa sering daftar DNC harus dicocokkan?

Saat dialing, bukan hanya saat impor daftar. Sebuah nomor bisa masuk ke daftar supresi di antara waktu unggah dan saat panggilan benar-benar dilakukan.

Apakah jam panggilan mengikuti zona waktu saya atau penerima?

Zona waktu penerima. Jendela yang diizinkan ditentukan oleh lokasi orang yang Anda telepon, itulah sebabnya dialing yang sadar zona waktu penting untuk kampanye multi-wilayah.

Apakah checklist saja cukup untuk patuh?

Tidak. Daftar periksa membantu Anda menemukan celah, tetapi kepatuhan bergantung pada yurisdiksi Anda, dasar persetujuan, konfigurasi, dan nasihat hukum khusus untuk operasi Anda.