Conformità delle chiamate in uscita in Giordania: TRC (2026)

La Giordania è un importante centro per l'esternalizzazione dei servizi di outsourcing (BPO), dove le normative in materia di telecomunicazioni e quelle sulla protezione dei dati personali hanno un andamento divergente. Gli strumenti della TRC Commissione per la Trasparenza e la Riconciliazione regolano il canale di comunicazione e si basano sul meccanismo di opt-out; la legge sulla protezione dei dati personali regola le liste di contatti e si basa sul meccanismo di opt-in. Una campagna deve quindi conformarsi a entrambi i principi.

In sintesi

Chi regola le chiamate in uscita in Giordania?

La TRC regola i servizi di telecomunicazione e di tecnologia dell'informazione ai sensi della Legge sulle telecomunicazioni n. 13 del 1995 e successive modifiche. L'articolo 6(d) le affida il compito di tutelare gli interessi dei beneficiari, e l'articolo 12(a)(2) consente al Consiglio di emanare istruzioni e decisioni, che costituiscono la base giuridica di ogni atto TRC. Le chiamate moleste rientrano espressamente nelle competenze della TRC ai sensi dell'articolo 57.

I dati personali sono gestiti dal Ministero dell'Economia Digitale e dell'Imprenditorialità, la cui Direzione per la Protezione dei Dati Personali è l'unità di controllo ai sensi della Legge sulla Protezione dei Dati Personali PDPL. Al di sopra di essa si trova un Consiglio per la Protezione dei Dati Personali presieduto dal Ministro, che ha adottato i moduli standard per le richieste degli interessati.

L'invio di messaggi di massa è soggetto a licenza, e la licenza è reale. L'articolo 3 delle Istruzioni del 2024 stabilisce che nessun servizio di invio o transito di messaggi di massa può essere fornito fino a quando non siano state ottenute le licenze e le approvazioni richieste dalla TRC. L'articolo 5(1) richiede che la fonte sia in possesso di una licenza generale di telecomunicazioni, l'articolo 5(2) richiede contratti di abbonamento pre-approvati TRC e l'articolo 7(7) richiede che tutti i server di messaggi di massa siano situati in Giordania.

Non è stato possibile confermare l'esistenza di una licenza specifica per il telemarketing vocale in uscita o per la gestione di call center, distinta dalla licenza generale per le telecomunicazioni. È consigliabile chiedere direttamente alla TRC anziché fare supposizioni.

Consenso e possibilità di rifiuto

Il principio predefinito PDPL è il consenso preventivo. L'articolo 4(a) vieta il trattamento dei dati senza il consenso preventivo dell'interessato. Ai sensi dell'articolo 5(a), tale consenso deve essere esplicito e documentato per iscritto o elettronicamente, specificato in termini di durata e finalità, e richiesto in un linguaggio chiaro, semplice e non ingannevole. L'articolo 5(b) invalida il consenso ottenuto mediante informazioni errate o pratiche ingannevoli, nonché qualora la natura, la tipologia o le finalità del trattamento siano cambiate senza un nuovo consenso.

Non esiste una validità massima fissa; la legge impone di specificare un termine. L'articolo 5(a)(2) richiede che la durata sia specificata, e l'articolo 9(c) richiede la notifica preventiva del periodo di trattamento, che non può essere prorogato se non con il consenso della persona. In Giordania, un documento di consenso deve avere una data di scadenza.

Il recesso è un diritto elencato ai sensi dell'articolo 4(b)(2). L'articolo 8(f) obbliga il titolare del trattamento a consentire l'opposizione, il recesso, l'accesso e l'aggiornamento in modo sicuro, l'articolo 10(a)(2) richiede la cancellazione in caso di recesso e l'articolo 4(c) esclude qualsiasi conseguenza finanziaria o contrattuale derivante dall'esercizio di tali diritti.

Una disposizione è mirata specificamente al commercio di liste di contatti. L'articolo 14(a) vieta il trasferimento o lo scambio di dati con qualsiasi altra persona se non con il consenso della persona stessa, e la sua terza condizione è che lo scopo non deve essere la commercializzazione di prodotti o servizi a meno che la persona non abbia dato il proprio consenso specifico. Le dieci esenzioni dal consenso preventivo previste dall'articolo 6(a) costituiscono un elenco chiuso, e la commercializzazione non è tra queste.

Non chiamare

Non è stato trovato alcun registro nazionale "Non chiamare". Sono stati consultati l'indice dei file TRC, le istruzioni del 2011, del 2020 (bozza) e del 2024 relative ai messaggi di massa, le istruzioni per i reclami per disturbo alla quiete pubblica, le istruzioni sulla conservazione dei dati e le pagine del Ministero sulla protezione dei dati, ma nessuno di questi documenti stabilisce l'esistenza di un registro o di un obbligo di cancellazione dei dati. Si tratta quindi di un "non trovato" piuttosto che di un'assenza comprovata.

Ciò che esiste invece è un'opzione di disattivazione a livello dell'operatore. L'articolo 4(4) richiede all'operatore di fornire opzioni gratuite che consentano al beneficiario di interrompere direttamente la ricezione di messaggi pubblicitari, in tutto o in parte, o di riattivarli, e l'articolo 4(5) richiede la notifica dell'interruzione o della riattivazione tramite SMS. La precedente normativa del 2011 ha aggiunto un obbligo transfrontaliero di non trasmettere messaggi pubblicitari a beneficiari non consenzienti anche quando la fonte si trova sulla rete di un'altra società.

A questo si affianca un sistema di gestione dei reclami per disturbo della quiete pubblica con soglie rigide. In base alla Decisione del Consiglio n. (14-19/2011) del 27 dicembre 2011, un reclamo è considerato disturbo della quiete pubblica quando si verificano almeno due chiamate ricevute, ciascuna della durata massima di 60 secondi, oppure due messaggi, oppure quattro chiamate perse in un giorno, o dieci in sette giorni. La procedura prevede un avvertimento, la disconnessione parziale per una settimana, la disconnessione totale per 30 giorni, la cessazione dell'abbonamento e il divieto di sottoscrivere un nuovo abbonamento per un anno.

Giorni e orari per le chiamate

L'articolo 7(2) delle Istruzioni del 2024 vieta sia all'Operatore che alla fonte di messaggi di massa, senza la previa approvazione del TRC, di inviare o trasmettere messaggi pubblicitari durante feste, festività religiose e ufficiali e ricorrenze nazionali, e durante il periodo dalle 21:00 alle 07:00 in tutti i giorni della settimana. La stessa finestra temporale era prevista dalle Istruzioni del 2011, che erano più esplicite in merito alla sua applicazione: l'orario di ricezione, non quello di invio, deve rientrare nella finestra temporale consentita. Costruisci lo scheduler in base all'orario di consegna.

Il fine settimana va da venerdì a sabato, mentre la settimana lavorativa è da domenica a giovedì, ma le Istruzioni non specificano separatamente il fine settimana. Ciò che specificano sono le festività ufficiali, religiose e nazionali, che vengono proclamate dal Consiglio dei Ministri; pertanto, per avere un calendario completo è necessario consultare una fonte aggiornata in tempo reale, non un elenco fisso.

Due limiti meritano di essere chiariti. Il limite orario si applica ai messaggi pubblicitari all'interno di strumenti che si occupano di messaggistica di massa, e non è stato possibile confermare alcuna finestra temporale per le chiamate vocali in uscita; pertanto, va considerato come lo standard esplicito dell'autorità di regolamentazione in merito agli orari di contatto accettabili, piuttosto che come una norma specifica per le chiamate vocali. Inoltre, il testo adottato nel 2024 non contiene un limite numerico di frequenza giornaliera; una bozza di consultazione del 2020 prevedeva un limite di cinque messaggi pubblicitari per beneficiario al giorno, ma tale bozza non è mai diventata il testo definitivo.

Secondo il database dei fusi orari dell'IANA, la Giordania adotta un fuso orario fisso UTC+3 senza ora legale dal 28 ottobre 2022. Si tratta di una fonte secondaria, quindi va considerata come un dato di configurazione piuttosto che come una citazione ufficiale da parte di un ente regolatore.

Identificativo del chiamante e presentazione del numero

Il sistema di identificazione giordano è intrinseco al messaggio stesso, non alla segnalazione, ed è insolitamente rigoroso.

L'articolo 2 definisce il nome del mittente come il nome identificativo univoco posto immediatamente dopo il codice di categoria nel testo del messaggio e definisce quattro codici. ADV contrassegna i contenuti pubblicitari e promozionali. SRV contrassegna i messaggi di servizio relativi a un servizio contrattualizzato, inviati con il consenso del beneficiario o su sua richiesta. ALR contrassegna i messaggi di avviso e i messaggi di sensibilizzazione AWR, ed entrambi possono essere inviati solo da o per conto di enti governativi competenti.

L'articolo 4(1) impone all'Operatore di trasmettere i messaggi di massa solo quando il codice di categoria, il nome del mittente e il contenuto sono coerenti, e l'articolo 5(3) impone lo stesso obbligo alla fonte. Etichettare erroneamente un messaggio pubblicitario come SRV costituisce una violazione da parte di entrambe le parti.

Per quanto riguarda la numerazione, il Piano Nazionale di Numerazione stabilisce che i numeri sono una risorsa nazionale di proprietà e gestita dalla TRC, che nessun licenziatario possiede alcun numero assegnato a sé stesso o ai propri clienti e che i licenziatari non possono utilizzare numeri diversi da quelli assegnati dalla TRC. Non è stato possibile confermare una norma sulla presentazione CLI vocale, CLI nascosto o sullo spoofing, né un intervallo di numerazione dedicato ai call center.

Registrazione delle chiamate e notifiche

La registrazione senza base legale è un reato. L'articolo 71 della legge sulle telecomunicazioni punisce chiunque divulghi il contenuto di una comunicazione o di un messaggio telefonico appreso tramite posta elettronica, o lo registri senza alcuna base legale, con la reclusione da un mese a un anno, una multa da 100 a 300 dinari giordani, o entrambe le pene. L'articolo 56 aggiunge che le telefonate e le comunicazioni telefoniche private sono questioni riservate che non possono essere violate per legge.

Una registrazione costituisce dato personale, poiché la PDPL tedesca sulla protezione dei dati personali si applica ai dati relativi a una persona identificabile, indipendentemente dalla loro origine o forma. L'articolo 9 richiede pertanto al titolare del trattamento di informare per iscritto o elettronicamente l'interessato, prima di iniziare il trattamento, in merito ai dati e alla data di inizio del trattamento, alla finalità, al periodo di trattamento, agli eventuali responsabili del trattamento coinvolti, ai controlli di sicurezza e alle informazioni sulla profilazione. Non è stato possibile confermare alcuna norma che prescriva un avviso di registrazione, un segnale acustico o un periodo di conservazione per le registrazioni effettuate da un operatore di marketing; il requisito operativo è il consenso di cui all'articolo 4(a) più l'informativa preventiva di cui all'articolo 9.

Regole di messaggistica per SMS e WhatsApp

Un servizio di invio massivo SMS conforme alle normative giordane prevede diverse variabili oltre al semplice consenso. Il mittente deve possedere una licenza generale per le telecomunicazioni e contratti di abbonamento pre-approvati TRC Regulatory Commission, server situati in Giordania, il codice di categoria corretto per ogni messaggio con un nome del mittente e un contenuto coerenti, e il traffico pubblicitario deve essere limitato alla fascia oraria tra le 21:00 e le 07:00 e ai giorni festivi. L'operatore deve ottenere l'approvazione TRC per qualsiasi contratto che preveda l'invio massivo di messaggi dall'esterno del Regno.

La segnalazione è prevista dalle Istruzioni del 2024. Gli operatori e le fonti di messaggistica di massa devono comunicare annualmente al TRC il numero di reclami e i rapporti tecnici e statistici, corredati da un elenco aggiornato dei mittenti, effettuare valutazioni continue dei rischi e delle lacune e sono soggetti alle procedure di verifica tecnica del TRC stesso. Le Istruzioni non riguardano WhatsApp o altri servizi di messaggistica over-the-top; gli obblighi previsti PDPL in materia di consenso preventivo, preavviso, durata dichiarata e diritto di recesso si applicano a qualsiasi canale, pertanto è necessario considerarli come requisiti minimi e confermare la posizione del canale con il TRC.

Protezione e conservazione dei dati

La PDPL è entrata in vigore sei mesi dopo la pubblicazione ai sensi dell'articolo 1, e l'articolo 23 concedeva alle entità che già trattavano dati un periodo massimo di un anno da tale data per adeguarsi. Il Ministero, annunciando l'approvazione da parte del Consiglio dei Ministri del Regolamento sui diritti degli interessati del 2025, ha affermato che la legge è entrata in vigore a marzo. Il numero della Gazzetta Ufficiale e la data esatta di pubblicazione non sono stati confermati dall'estratto pubblicato dal governo.

L'articolo 7 stabilisce i principi del trattamento: finalità lecita, specifica e chiara, coerenza con le finalità della raccolta, mezzi leciti, dati corretti e aggiornati, nessuna identificazione una volta esaurita la finalità e nessun danno per la persona. Il trasferimento transfrontaliero è vietato ai sensi dell'articolo 15(a) qualora il livello di protezione del destinatario sia inferiore a quello previsto dalla Legge sulla protezione dei dati personali PDPL, fatte salve sei eccezioni, tra cui il consenso della persona al trasferimento dopo essere stata informata dell'indisponibilità di un'adeguata protezione. L'articolo 15(b) impone al titolare del trattamento di verificare il livello di protezione del destinatario prima di avviare il trasferimento. In caso di trasferimento di database al di fuori della Giordania, l'articolo 11(a) rende obbligatoria la nomina di un responsabile della protezione dei dati, mentre l'articolo 14(b) richiede la registrazione di ciò che è stato trasferito, a chi, per quale scopo, con la documentazione dei consensi.

La conservazione dei dati è intenzionale. L'articolo 6(b) vieta la conservazione dei dati trattati dopo la cessazione dello scopo per cui sono stati raccolti, a meno che la legge non disponga diversamente. Nel settore delle telecomunicazioni, le Istruzioni sulla conservazione dei dati di comunicazione del 21 novembre 2019 impongono ai fornitori di servizi di conservare i dati di comunicazione per almeno un anno, includendo data, ora, durata, contenuto (ove presente) e l'elenco dei destinatari a cui sono stati inviati i messaggi; il programma di conservazione per ciascun dato è contenuto in un allegato espressamente non pubblicato. La notifica delle violazioni dei dati è soggetta ai termini più stringenti previsti dalla legge: gli interessati devono essere informati entro 24 ore dalla scoperta di una violazione suscettibile di causare un danno grave, e l'Unità competente entro 72 ore.

Sanzioni e applicazione

Ai sensi del PDPL, l'applicazione della legge inizia a livello amministrativo. L'articolo 21(a) prevede che l'Unità avverta il trasgressore di cessare e rimuovere le cause e gli effetti della violazione entro un periodo prestabilito. Se tale periodo scade, il Consiglio può avvertire che la licenza verrà sospesa, sospenderla, revocarla o imporre una sanzione fino a 500 JOD per ogni giorno in cui la violazione persiste, con un limite massimo pari al 3% del fatturato annuo totale del trasgressore per l'anno finanziario precedente. L'Unità può pubblicare le violazioni accertate a spese del trasgressore e restano riservate le azioni civili.

In ambito penale, l'articolo 22(a) prevede una multa da 1.000 a 10.000 JOD per la violazione della legge o dei suoi strumenti, raddoppiata in caso di recidiva, senza pena detentiva. L'articolo 22(b) consente al tribunale di ordinare la distruzione dei dati o la cancellazione del database.

Ai sensi della Legge sulle Telecomunicazioni, l'articolo 75(a) punisce l'invio o la trasmissione di messaggi minacciosi o offensivi, messaggi contrari alla morale pubblica o false informazioni intese a diffondere il panico, con una pena detentiva da un mese a un anno, una multa da 300 a 2.000 dinari giordani, o entrambe. L'articolo 77 disciplina la copia o la divulgazione di un messaggio o la manomissione delle informazioni dell'abbonato, compresi i numeri non pubblicati, con una pena detentiva fino a sei mesi o una multa fino a 1.000 dinari giordani. L'articolo 78(a) punisce la gestione di una rete pubblica di telecomunicazioni in violazione della Legge con una pena detentiva non inferiore a tre mesi, una multa da 5.000 a 25.000 dinari giordani, o entrambe. L'articolo 58(a) consente la sospensione del servizio qualora un beneficiario lo utilizzi in modo da violare la legislazione vigente, che è il pretesto utilizzato dal regime per i reati di disturbo alla quiete pubblica.

Le sanzioni previste dagli strumenti settoriali sono di riferimento piuttosto che tariffarie. L'articolo 7(6) delle Istruzioni del 2024 applica le sanzioni previste dalla legge e dal contratto di licenza, e la TRC può revocare l'approvazione. Poiché i contratti di licenza sono bilaterali e non pubblicati, non è stato possibile confermare alcun tariffario degli importi delle sanzioni TRC.

Cosa è cambiato nel 2025 e nel 2026?

Il regolamento sull'invio di messaggi di massa è stato sostituito il 28 ottobre 2024 e tale testo è quello vigente. Ha abrogato le Istruzioni n. (7-6/2021) del 31 maggio 2021 e ha concesso ai titolari di autorizzazioni preesistenti tre mesi di tempo per adeguarsi.

Sostanzialmente nuove rispetto al 2011: licenze per le fonti di messaggi di massa, pre-approvazione dei contratti di abbonamento da TRC, le classi ALR e AWR riservate al governo, l'obbligo di coerenza, il requisito dei server in Giordania, l'obbligo esplicito di conformarsi alla legislazione sulla protezione dei dati, la rendicontazione annuale, la valutazione continua dei rischi e delle lacune e le procedure di verifica tecnica della TRC stessa.

Sul fronte dei dati, è stato adottato un regolamento di attuazione e un altro è in fase di approvazione. Il Consiglio dei Ministri ha approvato il Regolamento sull'organizzazione dei diritti dell'interessato del 2025, che disciplina le procedure per l'ottenimento del consenso preventivo per ciascuna finalità di trattamento, la sua revoca e la gestione dei reclami. Una bozza di regolamento sui meccanismi e le procedure dell'Unità è stata approvata in linea di principio e trasmessa, ma non era ancora stata pubblicata al momento dell'ultimo aggiornamento. La Direzione sta nel frattempo creando un registro nazionale dei titolari del trattamento, dei responsabili del trattamento e degli incaricati della protezione dei dati.

Un dato negativo da segnalare è che la Legge n. 15 del 2015 sulle transazioni elettroniche non disciplina le comunicazioni commerciali non richieste: il suo testo integrale è stato esaminato e non contiene alcuna disposizione antispam, di opt-in o di marketing diretto elettronico. Nulla si può affermare in merito alla Legge n. 7 del 2017 sulla tutela dei consumatori, il cui testo non è stato reperibile.

Come la piattaforma supporta ciascuna regola

DialerBee fornisce controlli a supporto della conformità che ti aiutano a soddisfare gli obblighi sopra indicati. Jordan TRC viene fornito come pacchetto giurisdizionale. La responsabilità legale rimane in capo all'operatore.

Lista di controllo per la conformità dei viaggi in uscita dalla Giordania

• Prima di fornire un servizio di messaggistica di massa, è necessario ottenere una licenza generale per le telecomunicazioni dalla TRC.
• Ottieni la pre-approvazione dei tuoi contratti di abbonamento da parte della TRC.
• Ospitare tutti i server di messaggistica di massa in Giordania.
• Programma i messaggi pubblicitari in modo che la ricezione avvenga al di fuori della fascia oraria compresa tra le 21:00 e le 07:00, tutti i giorni della settimana.
• Sospendere il traffico pubblicitario nei giorni festivi, nelle festività religiose e ufficiali e nelle ricorrenze nazionali.
• Etichetta ogni messaggio pubblicitario con il codice ADV e mantieni coerenti codice, nome del mittente e contenuto.
• Non utilizzare mai i codici ALR o AWR a meno che non si stia inviando una richiesta a un ente governativo competente.
• Registrare il consenso preventivo, che deve essere esplicito, documentato e indicare chiaramente la durata e lo scopo.
• Richiedere nuovamente il consenso qualora cambino la natura, la tipologia o le finalità del trattamento.
• È necessario ottenere il consenso specifico prima di trasferire o scambiare dati per finalità di marketing.
• Fornire un meccanismo di arresto gratuito, rispettarlo integralmente o parzialmente e cancellarlo al momento del ritiro.
• Mantieni i tentativi di richiamata ben al di sotto delle soglie di fastidio, ovvero quattro chiamate perse al giorno o dieci in sette giorni.
• Se trasferite database al di fuori della Giordania, nominate un responsabile della protezione dei dati e conservate la documentazione relativa al trasferimento.
• In caso di violazione grave dei dati, informare le persone interessate entro 24 ore e l'Unità entro 72 ore.

Fonti

1. Legge sulle telecomunicazioni n. (13) del 1995 e successive modifiche, traduzione in inglese TRC. Gazzetta Ufficiale originale n. 4072, 1 ottobre 1995; modificata dalla legge n. 21 del 2011. Elenco delle leggi TRC
2. Istruzioni che regolano l'invio di messaggi di massa, Decisione del Consiglio TRC n. (18-10/2024) del 28 ottobre 2024. Elenco delle istruzioni TRC
3. Istruzioni che regolano l'invio di messaggi di massa, Decisione del Consiglio TRC n. (3-1/2011) del 4 gennaio 2011, superate.
4. Istruzioni sulle procedure e le norme relative ai reclami per disturbo alla quiete pubblica, Decisione del Consiglio TRC n. (14-19/2011) del 27 dicembre 2011.
5. Istruzioni relative alla conservazione dei registri delle comunicazioni, Decisione del Consiglio TRC n. (1-13/2019) del 21 novembre 2019.
6. Piano di numerazione nazionale TRC.
7. Legge sulla protezione dei dati personali n. (24) del 2023, Gazzetta Ufficiale, pagine da 4338 a 4353.
8. Ministero dell'Economia Digitale e dell'Imprenditorialità, Direzione per la Protezione dei Dati Personali. Direzione per la protezione dei dati del MoDEE
9. Comunicato del Ministero: Approvazione da parte del Consiglio dei Ministri del Regolamento sull'organizzazione dei diritti dell'interessato, 2025.
10. Legge sulle transazioni elettroniche n. 15 del 2015, testo integrale ricercato per disposizioni relative al marketing diretto.
11. Fonte secondaria: database dei fusi orari IANA, file Asia, che registra la Giordania come fuso orario fisso UTC+3 dal 28 ottobre 2022.

Domande frequenti

Quali sono gli orari legali per le chiamate in Giordania?

L'articolo 7(2) delle Istruzioni sui messaggi di massa del 2024 vieta l'invio o la trasmissione di messaggi pubblicitari tra le 21:00 e le 07:00 in tutti i giorni della settimana, nonché durante festività, giorni festivi religiosi e ufficiali e ricorrenze nazionali, senza la previa approvazione della TRC. La precedente normativa del 2011 specificava chiaramente che l'orario di ricezione doveva rientrare nella finestra temporale consentita. Non è stato possibile confermare alcuna finestra temporale legale per le chiamate vocali in uscita.

Ho bisogno di una licenza per inviare SMS in massa in Giordania?

Sì. L'articolo 3 delle Istruzioni del 2024 stabilisce che non può essere fornito alcun servizio di invio o transito di messaggi di massa fino a quando non siano state ottenute le licenze e le approvazioni richieste dalla TRC, l'articolo 5(1) richiede che la fonte dei messaggi di massa sia in possesso di una licenza generale di telecomunicazioni e l'articolo 5(2) richiede contratti di abbonamento pre-approvati dalla TRC. L'articolo 7(7) richiede inoltre che tutti i server di messaggi di massa siano situati all'interno della Giordania.

La Giordania ha un registro nazionale "Non chiamare"?

Non è stato trovato nulla. Sono stati consultati l'indice completo degli strumenti TRC, le istruzioni del 2011, del 2020 (bozza) e del 2024 relative ai messaggi di massa, le istruzioni relative ai reclami per molestie, le istruzioni sulla conservazione dei dati e le pagine del Ministero sulla protezione dei dati, e nessuno di questi documenti stabilisce un registro o un obbligo di cancellazione. Esiste invece un'opzione di disattivazione gratuita a livello di operatore ai sensi dell'articolo 4(4), con notifica al beneficiario dell'interruzione o della riattivazione tramite SMS. Si tratta di un "non trovato" piuttosto che di un'assenza comprovata.

Quali sono i codici ADV e SRV negli SMS giordani?

L'articolo 2 delle Istruzioni del 2024 richiede un codice di categoria immediatamente prima del nome del mittente: ADV per i contenuti pubblicitari e promozionali, SRV per i messaggi di servizio relativi a un servizio contrattualizzato o inviati su richiesta del beneficiario, e ALR e AWR per i messaggi di avviso e di sensibilizzazione, che possono essere inviati solo da o per conto di enti governativi competenti. L'articolo 4(1) e l'articolo 5(3) richiedono che il codice, il nome del mittente e il contenuto siano coerenti.

In Giordania è necessario il consenso per le attività di marketing?

Sì. L'articolo 4(a) PDPL vieta il trattamento senza il previo consenso della persona interessata, e l'articolo 5(a) richiede che tale consenso sia esplicito, documentato per iscritto o elettronicamente, specificato in termini di durata e finalità, e richiesto in un linguaggio chiaro, semplice e non fuorviante. L'articolo 14(a)(3) vieta separatamente il trasferimento dei dati a fini di marketing di prodotti o servizi, a meno che la persona non vi acconsenta. Non esiste una via basata sul legittimo interesse.

Quante chiamate sono considerate moleste in Giordania?

Secondo le istruzioni del 27 dicembre 2011 relative ai reclami per disturbo della quiete pubblica, un reclamo è valido se si verificano almeno due chiamate ricevute, ciascuna della durata massima di 60 secondi, oppure due messaggi, oppure quattro chiamate perse in un giorno, oppure dieci chiamate perse in sette giorni. La procedura prevede un avvertimento, la disconnessione parziale per una settimana, la disconnessione totale per 30 giorni, la rescissione dell'abbonamento e il divieto di sottoscrivere un nuovo abbonamento per un anno.

Quali sono le sanzioni previste in Giordania per una violazione della protezione dei dati?

In sede amministrativa, il Consiglio può ammonire, sospendere o revocare una licenza o un permesso, oppure imporre una sanzione fino a 500 JOD per ogni giorno in cui la violazione persiste, con un limite massimo del 3% del fatturato annuo totale del trasgressore per l'anno finanziario precedente, e può pubblicare la violazione a spese del trasgressore. In sede penale, l'articolo 22(a) prevede una sanzione da 1.000 a 10.000 JOD, raddoppiata in caso di recidiva, e il tribunale può ordinare la distruzione del database.

Posso registrare le chiamate ai clienti giordani?

Solo in presenza di una base giuridica. L'articolo 71 della legge sulle telecomunicazioni punisce la registrazione di una comunicazione senza alcuna base giuridica con la reclusione da un mese a un anno, una multa da 100 a 300 dinari giordani, o entrambe le pene, e l'articolo 56 rende le telefonate riservate ai sensi di legge. Una registrazione costituisce dato personale, pertanto l'articolo 9 della legge sulla protezione dei dati personali PDPL richiede un preavviso scritto o elettronico prima dell'inizio del trattamento. Non è stato possibile confermare l'esistenza di alcuna norma relativa ad annunci o segnali acustici.

Letture correlate

• Panoramica del sistema di composizione automatica in uscita di Giordania
• Pilota automatico di conformità
• Controllo del pool di identificazione del chiamante
• Guida alla conformità per le attività in uscita nella regione MENA