Les centres de relation clientèle sont aujourd'hui des acteurs importants de la relation entre client et entreprise. Dans ce cadre, ils ont accès à de nombreuses bases de données qui regroupent les informations sur les clients. En France, certaines affaires récentes ont révélé le rôle de téléconseillers peu scrupuleux dans la fuite d'informations personnelles. C'est pourquoi la Commission nationale française de l'Informatique et des Libertés (CNIL) a décidé de contrôler sur place ces centres pour vérifier la bonne application de la loi "informatique et libertés" et notamment, le respect des droits des personnes et la sécurité des données. De nombreuses entreprises utilisent les services de centres de relation clientèle pour mener à bien des opérations à destination de leurs clients : réception d'appel pour informer les personnes (suivi de commande, assistance technique, etc.) ou émission d'appels à des fins de prospection commerciale. Dans ces deux cas, les téléconseillers accèdent, consultent voire enrichissent les bases de données « clients » des entreprises pour lesquelles ils travaillent. Leur rôle de « sous-traitants » ne les exonère pas du respect de la loi. Ainsi, le sous-traitant doit présenter des garanties suffisantes pour assurer la confidentialité des données auxquels il accède. Les contrôles menés par la CNIL auprès des deux principales sociétés françaises proposant des services de relation clientèle, et de certains sites qu'ils gèrent, ont eu pour objectif d'apprécier ces garanties. S'il apparaît que la sécurité des données est globalement satisfaite, indique-t-on, certaines mesures pourraient toutefois être mises en œuvre pour améliorer la traçabilité des actions faites par les téléconseillers sur les bases de données (qui a eu accès à quoi, qui a modifié quoi, quand etc.). Ces mesures permettraient d'identifier a posteriori, ou en temps réel, des comportements ne relevant pas d'une activité professionnelle normale. La CNIL rappelle que si l'enregistrement des conversations des salariés n'est pas interdit, il doit répondre à des besoins préalablement définis (formation ou évaluation des personnes par exemple). De plus, les enregistrements doivent être conservés pour une période limitée. Enfin, les téléconseillers doivent être informés des périodes pendant lesquelles leurs conversations sont susceptibles d'être enregistrées ou écoutées.