Daftar Periksa Kepatuhan Pusat Kontak untuk Tahun 2026

Kepatuhan pusat kontak bukanlah persyaratan tunggal — melainkan serangkaian peraturan, kebijakan, dan kontrol teknis yang bervariasi menurut yurisdiksi, industri, dan jenis kampanye. Tim penagihan yang menghubungi konsumen AS beroperasi di bawah aturan yang berbeda dengan tim penjualan yang menghubungi bisnis di UEA, dan keduanya berbeda dari BPO yang menjalankan kampanye di seluruh Uni Eropa.

Daftar periksa ini mencakup area kepatuhan yang harus ditinjau oleh pusat kontak keluar pada tahun 2026. Ini bukan nasihat hukum. Konsultasikan dengan profesional kepatuhan atau pengacara yang berkualifikasi untuk panduan khusus terkait operasi dan yurisdiksi Anda.

1. Manajemen Daftar Jangan Hubungi ( DNC )

Kepatuhan terhadap DNC adalah area yang paling terlihat dan paling sering dilanggar dalam regulasi panggilan keluar. Kesalahan dalam hal ini dapat mengakibatkan denda, tuntutan hukum, dan kerusakan reputasi.

Daftar periksa:

• Integrasi registri DNC nasional: Apakah Anda memeriksa daftar kontak Anda terhadap registri DNC nasional yang relevan? Di AS, ini berarti Registri Jangan Hubungi Nasional FTC. Di UEA, TDRA memiliki registri sendiri. Di Arab Saudi, CITC mengoperasikan sistem yang sebanding. Di Uni Eropa, negara-negara anggota memiliki registri terpisah (misalnya, TPS di Inggris, Robinson-Liste di Jerman).
• Daftar DNC internal: Apakah Anda memiliki daftar DNC internal sendiri? Ketika konsumen meminta untuk tidak dihubungi, apakah nomor tersebut ditambahkan ke daftar DNC internal Anda dalam jangka waktu yang dipersyaratkan? Di AS, TCPA mewajibkan untuk menghormati permintaan opt-out dalam waktu 30 hari. Praktik terbaik adalah menghormatinya segera.
• Frekuensi penghapusan DNC : Seberapa sering Anda membersihkan daftar panggilan Anda terhadap registri nasional? Daftar harus dibersihkan sebelum setiap peluncuran kampanye dan secara berkala untuk kampanye jangka panjang. FTC mewajibkan pembersihan setidaknya setiap 31 hari untuk registri AS.
• DNC di seluruh tenant: Untuk BPO dan operasi multi-tenant — jika konsumen memilih untuk tidak menerima panggilan dari Klien A, apakah itu akan menekan nomor tersebut dari kampanye Klien B? Itu tergantung pada persyaratan peraturan dan kebijakan DNC Anda. Pastikan sistem Anda mendukung daftar DNC bersama dan per-tenant sesuai kebutuhan.
• Pengecekan DNC sebelum melakukan panggilan: Apakah status DNC diperiksa sebelum setiap panggilan, atau hanya saat impor daftar? Daftar berubah. Nomor yang ditambahkan ke registri DNC setelah Anda mengimpor daftar Anda tetap harus diperiksa sebelum melakukan panggilan. Kebijakan penolakan default yang dikonfigurasi dapat memblokir panggilan yang gagal dalam pemeriksaan DNC .

2. Manajemen Persetujuan

Persyaratan persetujuan sangat bervariasi tergantung yurisdiksi dan jenis panggilan. Asumsi yang salah tentang persetujuan dapat membuat operasi Anda menghadapi tanggung jawab hukum yang signifikan.

Daftar periksa:

• Jenis persetujuan yang didokumentasikan: Untuk setiap kontak dalam daftar Anda, apakah Anda mengetahui jenis persetujuan apa yang diperoleh? Persetujuan tertulis secara eksplisit (diperlukan untuk panggilan otomatis TCPA /panggilan pra-rekaman ke ponsel), persetujuan eksplisit sebelumnya (cukup untuk beberapa jenis panggilan), atau persetujuan tersirat (cukup di beberapa yurisdiksi untuk hubungan bisnis yang sudah ada)?
• Bukti persetujuan yang disimpan: Untuk setiap catatan persetujuan, apakah Anda menyimpan sumber persetujuan (formulir web, rekaman suara, formulir kertas), stempel waktu, alamat IP (untuk formulir web), kampanye atau konteks di mana persetujuan diperoleh, dan bahasa persetujuan spesifik yang disetujui konsumen?
• Lingkup persetujuan dihormati: Jika konsumen menyetujui panggilan telepon terkait "pembaruan akun," apakah sistem Anda mencegah penggunaan persetujuan tersebut untuk "penawaran promosi"? Cakupan persetujuan itu penting. Menggunakan persetujuan yang diperoleh untuk satu tujuan untuk membenarkan panggilan telepon untuk tujuan yang berbeda merupakan risiko kepatuhan.
• Alur kerja pencabutan persetujuan: Ketika konsumen mencabut persetujuan, apakah pencabutan tersebut diproses segera? Apakah pencabutan tersebut dicatat dengan stempel waktu? Apakah hal itu menekan panggilan di masa mendatang di semua kampanye yang relevan?
• Persetujuan khusus GDPR (UE): Untuk kontak di Uni Eropa, apakah persetujuan diberikan secara bebas, spesifik, berdasarkan informasi yang lengkap, dan tidak ambigu? Apakah Anda menyimpan catatan yang menunjukkan keempat kriteria tersebut? Dapatkah konsumen menarik persetujuannya semudah mereka memberikannya?

3. Jam Panggilan dan Kepatuhan Zona Waktu

Menelepon di luar jam yang diizinkan adalah salah satu pelanggaran kepatuhan yang paling umum dan paling mudah dicegah.

Daftar periksa:

• Jendela panggilan yang peka terhadap yurisdiksi: Apakah jam panggilan Anda dikonfigurasi per yurisdiksi? TCPA AS membatasi panggilan dari pukul 8 pagi hingga 9 malam di zona waktu lokal konsumen. Hukum negara bagian mungkin lebih ketat (misalnya, beberapa negara bagian melarang panggilan sebelum pukul 9 pagi). UAE TDRA memiliki jendela waktu panggilan sendiri. Negara-negara anggota Uni Eropa memiliki aturan yang berbeda-beda.
• Penanganan zona waktu: Apakah sistem Anda menentukan zona waktu konsumen dari kode area nomor telepon mereka atau data geografis? Daftar kontak dengan nomor telepon AS di berbagai zona waktu memerlukan perhitungan zona waktu per nomor, bukan pengaturan zona waktu tunggal untuk seluruh kampanye.
• Pembatasan hari libur dan akhir pekan: Beberapa wilayah hukum membatasi atau melarang panggilan telepon pada hari libur nasional atau akhir pekan. Apakah sistem Anda mengetahui kalender hari libur khusus wilayah hukum tersebut?
• Kasus-kasus khusus: Apa yang terjadi ketika konsumen memiliki nomor telepon dengan kode area dari satu zona waktu tetapi secara fisik berada di zona waktu lain? Sistem Anda harus menggunakan zona waktu terdaftar nomor telepon tersebut sebagai nilai default yang aman untuk kepatuhan.

4. Kepatuhan Perekaman Panggilan

Perekaman panggilan diwajibkan secara hukum dalam beberapa konteks dan dibatasi secara hukum dalam konteks lainnya. Persyaratan kepatuhan bergantung pada yurisdiksi Anda dan jenis panggilan.

Daftar periksa:

• Persetujuan untuk perekaman: Apakah Anda berada di yurisdiksi dengan persetujuan satu pihak atau dua pihak? Di negara bagian dengan persetujuan satu pihak (AS), hanya satu pihak yang perlu mengetahui bahwa panggilan tersebut sedang direkam. Di negara bagian dengan persetujuan dua pihak/semua pihak (California, Florida, Illinois, dan negara bagian lain di AS), semua pihak harus memberikan persetujuan. Di Uni Eropa, persyaratan persetujuan bervariasi menurut negara anggota, tetapi umumnya mengharuskan pemberitahuan kepada semua pihak.
• Pengumuman rekaman: Apakah kampanye Anda menyertakan pemberitahuan tentang rekaman suara di awal panggilan? Apakah pemberitahuan tersebut menggunakan bahasa yang dipahami konsumen?
• Penyimpanan dan retensi rekaman: Berapa lama rekaman disimpan? Apakah periode penyimpanan sesuai dengan persyaratan khusus industri? Layanan keuangan, perawatan kesehatan, dan penagihan mungkin memiliki persyaratan penyimpanan minimum.
• Kepatuhan PCI untuk pembayaran: Jika agen menangani data kartu pembayaran selama panggilan, apakah Anda menghentikan perekaman selama pengambilan data PCI? Atau apakah Anda menggunakan penekanan DTMF untuk mencegah nomor kartu direkam?
• Kontrol akses perekaman: Siapa yang dapat mengakses rekaman? Apakah kontrol akses telah diatur dengan tepat? Untuk operasi multi-tenant, dapatkah seorang supervisor dari satu klien mengakses rekaman dari klien lain? Seharusnya mereka tidak bisa.
• Kemampuan penahanan hukum: Untuk akun yang disengketakan atau yang diperkirakan akan terjadi litigasi, dapatkah Anda menahan rekaman secara hukum untuk mencegah penghapusannya oleh kebijakan penyimpanan rutin?

5. Pemantauan Tingkat Pengabaian

Fitur panggilan prediktif meningkatkan produktivitas agen tetapi menimbulkan risiko panggilan terputus — panggilan yang dijawab oleh petugas tetapi terputus karena tidak ada agen yang tersedia.

Daftar periksa:

• Ambang batas tingkat pengabaian: Apakah sistem predictive dialer Anda dikonfigurasi untuk mempertahankan tingkat panggilan yang terputus (abandon rate) pada atau di bawah ambang batas peraturan? Di AS, batas FTC/FCC adalah 3% yang diukur selama periode 30 hari per kampanye. Batas Ofcom Inggris adalah 3% yang diukur dengan cara berbeda. Ketahui ambang batas dan metodologi pengukuran di wilayah hukum Anda.
• Pemantauan waktu nyata: Apakah sistem panggilan otomatis Anda menyediakan pemantauan tingkat panggilan yang terputus secara real-time dengan peringatan saat Anda mendekati ambang batas? Menemukan bahwa Anda telah melampaui ambang batas dalam laporan bulanan sudah terlambat.
• Pelacakan per kampanye: Tingkat pengabaian (abandon rate) harus dilacak per kampanye, bukan sebagai rata-rata sistem secara keseluruhan. Satu kampanye dengan volume tinggi dan kecepatan yang agresif dapat mendorong tingkat agregat Anda melewati ambang batas meskipun kampanye lain berjalan dengan baik.
• Penanganan panggilan terputus: Saat panggilan terputus, apa yang didengar konsumen? Peraturan FTC mengharuskan panggilan terputus memutar pesan rekaman yang mengidentifikasi penelepon dan memberikan nomor untuk dihubungi kembali. Apakah pesan panggilan terputus Anda sudah sesuai dengan peraturan ini?
• Interaksi AMD : Kesalahan identifikasi positif palsu AMD (manusia hidup yang diklasifikasikan sebagai mesin) mungkin tidak dihitung sebagai panggilan yang terputus dalam pelaporan Anda, tetapi hal itu menciptakan pengalaman konsumen yang sama — menjawab panggilan dan tidak mendengar apa pun. Pantau hal ini bersamaan dengan tingkat panggilan terputus Anda.

6. Batasan Percobaan Ulang dan Jumlah Upaya

Panggilan yang berlebihan merupakan risiko kepatuhan dan masalah pengalaman konsumen. Sebagian besar kerangka peraturan membatasi seberapa sering Anda dapat mencoba menghubungi konsumen yang sama.

Daftar periksa:

• Batasan per upaya kontak: Apakah Anda memberlakukan batasan jumlah percobaan maksimal per kontak per hari, per minggu, dan secara total? Peraturan AS Reg F (untuk penagihan utang) membatasi panggilan hingga 7 kali percobaan per periode 7 hari bergulir per utang yang unik. Batasan Anda harus mencerminkan persyaratan peraturan dan harapan konsumen yang wajar.
• Periode pendinginan: Apakah ada waktu minimum antara upaya menghubungi nomor yang sama? Menghubungi nomor yang sama 5 kali dalam 30 menit kemungkinan akan menimbulkan keluhan meskipun secara teknis tidak melanggar peraturan tertentu.
• Batasan lintas kampanye: Jika konsumen yang sama muncul di beberapa daftar kampanye, apakah batasan percobaan panggilan diberlakukan di semua kampanye? Sepuluh panggilan dari sepuluh kampanye berbeda ke nomor yang sama dalam satu hari secara fungsional sama dengan sepuluh panggilan dari satu kampanye — tetapi beberapa sistem hanya memberlakukan batasan dalam satu kampanye saja.
• Kepatuhan terhadap opsi menolak percobaan ulang: Jika konsumen memilih untuk mengakhiri panggilan selama proses berlangsung, apakah semua percobaan panggilan ulang yang dijadwalkan untuk nomor tersebut akan dibatalkan secara otomatis?

7. Kepatuhan ID Penelepon dan CLI

Regulasi identifikasi penelepon (Caller ID) semakin diperketat sebagai respons terhadap maraknya panggilan otomatis (robocall). Tim panggilan keluar harus memastikan tampilan nomor penelepon mereka sesuai dengan peraturan.

Daftar periksa:

• Verifikasi kepemilikan CLI : Apakah semua nomor CLI (Caller Line Identifier) keluar adalah nomor yang Anda miliki atau berhak Anda gunakan? Menampilkan CLI yang tidak Anda kendalikan adalah ilegal di sebagian besar yurisdiksi dan semakin ditegakkan melalui pengesahan STIR/SHAKEN.
• Pengesahan STIR/SHAKEN : Di AS, apakah panggilan Anda ditandatangani dengan pengesahan STIR/SHAKEN yang sesuai? Panggilan tanpa pengesahan semakin sering disaring oleh operator dan mungkin tidak sampai ke konsumen.
• Pemantauan kesehatan DID : Apakah Anda memantau reputasi spam/penipuan dari nomor DID keluar Anda? Nomor yang sering ditandai oleh konsumen akan diberi label "Kemungkinan Spam" atau "Penipuan" oleh analitik operator, sehingga mengurangi tingkat jawaban Anda hingga mendekati nol.
• Rotasi angka dan pemanasan: Apakah Anda melakukan rotasi DID untuk mendistribusikan volume panggilan dan mencegah nomor individual ditandai sebagai mencurigakan? Apakah DID baru diaktifkan secara bertahap dan tidak langsung digunakan untuk kampanye dengan volume panggilan tinggi?
• Kehadiran lokal: Jika Anda menggunakan panggilan dengan menampilkan nomor lokal (menampilkan nomor lokal yang sesuai dengan kode area pelanggan), apakah Anda benar-benar memiliki operasional atau kehadiran di kode area tersebut? Beberapa negara bagian sedang mempertimbangkan undang-undang untuk membatasi panggilan dengan menampilkan nomor lokal tanpa kehadiran lokal yang sebenarnya.

8. Perlindungan Data dan Privasi

Data kontak merupakan data pribadi. Peraturan perlindungan data mengatur cara Anda mengumpulkan, menyimpan, memproses, dan menghapusnya.

Daftar periksa:

• Perjanjian Pemrosesan Data: Apakah Anda memiliki Perjanjian Pemrosesan Data (DPA) dengan vendor dialer Anda, operator seluler Anda, dan semua pemroses data lain yang menangani data kontak atas nama Anda? GDPR mewajibkan DPA tertulis dengan semua pemroses data.
• Minimisasi data: Apakah Anda hanya mengumpulkan dan menyimpan data kontak yang Anda butuhkan untuk kampanye Anda? Menyimpan data "hanya untuk berjaga-jaga" akan meningkatkan risiko Anda terhadap regulasi.
• Kebijakan penyimpanan data: Apakah Anda telah menetapkan periode penyimpanan untuk data kontak, rekaman panggilan, dan catatan disposisi? Apakah catatan tersebut dihapus secara otomatis setelah periode penyimpanan berakhir?
• Permintaan akses subjek: Dapatkah Anda menanggapi permintaan konsumen untuk mengakses, mengoreksi, atau menghapus data pribadi mereka dalam jangka waktu yang dipersyaratkan? GDPR mensyaratkan tanggapan dalam waktu 30 hari.
• Transfer data lintas batas: Jika data kontak Anda melintasi batas negara (misalnya, data kontak MENA diproses pada infrastruktur yang dihosting di AS), apakah Anda memiliki mekanisme transfer data yang sesuai?

9. Jejak Audit dan Dokumentasi

Ketika regulator atau pengacara konsumen meminta bukti kepatuhan, Anda perlu menunjukkannya. "Kami mengikuti aturan" saja tidak cukup tanpa dokumentasi.

Daftar periksa:

• Pencatatan keputusan kepatuhan: Apakah keputusan kepatuhan (panggilan diblokir karena kecocokan DNC , panggilan diblokir karena pembatasan jam panggilan, dll.) dicatat dengan aturan spesifik yang dipicu, cap waktu, dan hasilnya? Catatan ini dapat menjadi bukti penting dalam penyelidikan regulasi.
• Riwayat versi kebijakan: Ketika kebijakan kepatuhan berubah, apakah versi sebelumnya tetap dipertahankan? Jika regulator menanyakan kebijakan pengecekan DNC Anda pada tanggal tertentu enam bulan yang lalu, dapatkah Anda menunjukkannya?
• Catatan pelatihan agen: Dapatkah Anda menunjukkan bahwa agen-agen tersebut menerima pelatihan kepatuhan, kapan mereka menerimanya, dan topik apa saja yang dibahas?
• Riwayat interaksi konsumen: Untuk setiap konsumen, dapatkah Anda memberikan riwayat lengkap semua upaya panggilan, koneksi, rekaman, disposisi, catatan persetujuan, permintaan untuk berhenti berlangganan, dan pengaduan?

Menggunakan Daftar Periksa Ini

Daftar periksa ini adalah titik awal untuk meninjau posisi kepatuhan pusat kontak Anda, bukan program kepatuhan hukum yang komprehensif. Persyaratan peraturan berubah. Peraturan baru diberlakukan. Peraturan yang ada ditafsirkan ulang melalui tindakan penegakan hukum dan keputusan pengadilan.

Langkah selanjutnya yang direkomendasikan:

• Tinjau setiap bagian berdasarkan operasional Anda saat ini dan identifikasi kesenjangan yang ada.
• Prioritaskan celah berdasarkan tingkat risiko (kemungkinan pelanggaran dikalikan dengan tingkat keparahan konsekuensi)
• Terapkan kontrol teknis pada platform dialer Anda untuk mengotomatiskan kepatuhan jika memungkinkan.
• Dokumentasikan kebijakan dan prosedur kepatuhan Anda.
• Jadwalkan audit kepatuhan secara berkala (disarankan setiap tiga bulan)
• Konsultasikan dengan profesional kepatuhan atau pengacara untuk panduan khusus yurisdiksi.

Untuk detail tentang bagaimana DialerBee menerapkan kontrol pendukung kepatuhan untuk operasi panggilan keluar, kunjungi halaman kami. halaman fitur kepatuhan atau jelajahi panduan kepatuhan khusus wilayah.

Penafian: Daftar periksa ini memberikan informasi umum tentang topik kepatuhan pusat kontak. Ini bukan merupakan nasihat hukum. Persyaratan kepatuhan bervariasi menurut yurisdiksi, industri, dan jenis kampanye. Konsultasikan dengan profesional kepatuhan atau pengacara yang berkualifikasi untuk panduan khusus untuk operasi Anda.

Pertanyaan yang Sering Diajukan

Apa saja yang harus ada dalam daftar periksa kepatuhan pusat kontak?

Penghapusan DNC, persetujuan yang didokumentasikan, jam panggilan yang diizinkan dalam waktu lokal penerima, aturan perekaman, pemantauan tingkat panggilan terputus, batasan percobaan ulang dan upaya, serta aturan tampilan ID penelepon.

Seberapa sering daftar DNC harus dibersihkan?

Pada saat panggilan dilakukan, bukan hanya saat impor daftar. Sebuah nomor dapat ditambahkan ke daftar pemblokiran antara saat pengunggahan dan saat panggilan benar-benar dilakukan.

Apakah jam kunjungan mengikuti zona waktu saya atau zona waktu penerima?

Penerima. Jendela waktu yang diizinkan ditentukan oleh lokasi orang yang Anda hubungi, itulah mengapa panggilan yang mempertimbangkan zona waktu penting untuk kampanye multi-wilayah.

Apakah daftar periksa saja sudah cukup untuk memenuhi persyaratan?

Tidak. Daftar periksa membantu Anda menemukan celah, tetapi kepatuhan bergantung pada yurisdiksi Anda, dasar persetujuan, konfigurasi, dan nasihat hukum khusus untuk operasi Anda.