La risposta breve: Il 6 ottobre 2026 Absher ha spiegato che il cambio del numero di cellulare avviene nella sua app in 5 passaggi, l'ultimo dei quali è una verifica biometrica. In molte aziende, invece, il numero di un cliente cambia con un messaggio WhatsApp o una telefonata. Eppure nel tuo sistema quel numero non è solo un recapito; è la chiave dell'account, dove arrivano codici di accesso, fatture ed estratti conto. Se lo cambi senza controllare, rischi di consegnare l'account a qualcun altro. Se lo lasci obsoleto, le fatture del tuo cliente possono finire a uno sconosciuto. L'articolo 22 del Regolamento di attuazione della Legge sulla protezione dei dati personali richiede verifica, registrazioni e notifica a ogni aggiornamento.

Come cambia Absher un numero di cellulare?

Absher ha pubblicato i passaggi sul suo account ufficiale X. Iniziano nell'app, prima dell'accesso:

  1. Seleziona Gestione dell'identità digitale prima di accedere.
  2. Seleziona Cambia numero di cellulare.
  3. Inserisci il numero del documento d'identità e la data di nascita.
  4. Inserisci il nuovo numero di cellulare, poi seleziona Cambia numero di cellulare.
  5. Completa la verifica biometrica per confermare la modifica.

In una precedente risposta a un utente, a gennaio 2025, Absher ha spiegato che il cambio nell'app è disponibile se il nuovo numero è intestato a te; altrimenti si effettua tramite i terminali self-service o rivolgendosi al personale di registrazione e attivazione dei Passaporti o dello Stato civile. Lo stesso menu mostrato nell'immagine del servizio offre anche l'opzione Sospensione temporanea dell'identità digitale.

Leggi i passaggi da imprenditore e troverai tre domande a cui Absher risponde prima di accettare un nuovo numero: chi sei (numero di documento e data di nascita), se sei davvero il titolare dell'account (biometria) e se il nuovo numero è tuo (intestato a te, oppure verificato di persona). I passaggi pubblicati non menzionano un codice inviato al vecchio numero, quindi il controllo si basa sulla persona, non sul suo telefono precedente. Ha senso, perché chi cambia numero spesso ha perso quello vecchio.

Il numero di cellulare del tuo cliente è la chiave del suo account

In molti sistemi, dalle casse alle piattaforme di e-commerce ai programmi fedeltà, dal numero di cellulare dipende molto più del semplice contatto:

  • Accesso: il codice di verifica inviato via SMS è tutto ciò che serve a un cliente per entrare nel suo account.
  • Denaro: saldo del portafoglio, punti fedeltà e talvolta un limite di credito.
  • Documenti: fatture, estratti conto e preventivi inviati via WhatsApp.
  • Incassi: solleciti di pagamento e importi dovuti.

Il cambio quindi fallisce in due modi. Il primo è cambiarlo senza controllare: qualcuno chiama, dice di essere il cliente e di avere un nuovo telefono, il dipendente aggiorna la scheda e i codici di accesso ora vanno a un truffatore, insieme a saldo e punti. Il secondo è non cambiarlo mai: il cliente abbandona la vecchia linea senza avvisarti e le sue fatture ed estratti conto continuano ad andare a una linea che ora potrebbe appartenere a qualcun altro.

Il vecchio numero potrebbe ora appartenere a qualcun altro

Le linee telefoniche non restano per sempre ai loro titolari. Il Regolamento sulla portabilità dei numeri tra servizi fissi e mobili emanato dalla Commissione per le comunicazioni, lo spazio e la tecnologia, modificato dalla decisione 1-195-2025, stabilisce alla clausola 4-14 che, quando il servizio su un numero portato viene cessato, l'operatore lo conserva per 90 giorni, durante i quali può riassegnarlo solo allo stesso utente, e poi lo restituisce all'operatore a cui era stato originariamente assegnato. La clausola 4-13 consente all'operatore di accettare la cessione del numero portato di un utente a un altro utente.

In pratica: la linea che il tuo cliente ha abbandonato mesi fa potrebbe non essere più sua oggi, e un sistema che non lo sa continua a inviarle messaggi. Conservare recapiti obsoleti non è una piccola svista amministrativa; è una porta da cui i dati del tuo cliente possono uscire verso qualcuno che non conosci.

Cosa richiede il Regolamento di attuazione della PDPL?

La Legge sulla protezione dei dati personali è stata emanata con il Regio Decreto n. M/19 del 9/2/1443H, e il suo Regolamento di attuazione, pubblicato su Umm Al-Qura, disciplina all'articolo 7 il diritto dell'interessato a chiedere la rettifica. L'articolo 22 definisce tre tipi di rettifica: correggere dati errati, completare dati incompleti o aggiornare dati obsoleti. Un nuovo cellulare rientra nel terzo tipo. Nel rettificare, il titolare del trattamento, cioè la tua azienda, deve fare quattro cose:

  • Assicurarsi che i dati siano esatti e corretti, verificando i documenti giustificativi quando necessario.
  • Avvisare senza ritardo i soggetti a cui i dati sono stati comunicati, come un'azienda di consegne con cui condividi i dati dei clienti.
  • Avvisare l'interessato quando la rettifica è completata.
  • Documentare ogni aggiornamento apportato ai dati.

Lo stesso articolo aggiunge che, se l'azienda rileva che i dati sono errati e ciò può danneggiare l'interessato, deve sospendere il trattamento finché i dati non vengono aggiornati; che deve correggere i dati senza ritardo appena viene a sapere che sono obsoleti; e che deve verificare periodicamente l'esattezza e l'aggiornamento dei dati.

L'articolo 1 del Regolamento definisce violazione dei dati personali qualsiasi incidente che porti alla divulgazione, al danneggiamento o all'accesso illecito a dati personali, intenzionale o meno. L'articolo 24 impone di avvisare l'autorità competente entro 72 ore dalla conoscenza di una violazione, se questa può danneggiare i dati o l'interessato. Un estratto conto inviato a una linea passata a qualcun altro può rientrare in questa definizione; non è solo un messaggio perso.

Come cambiare il numero di un cliente senza consegnare il suo account?

  • Non accettare mai il cambio dal solo nuovo numero. Un messaggio da un telefono sconosciuto che dice di essere il tale non prova nulla. Chiedi qualcosa che dimostri che chi fa la richiesta è il cliente.
  • Adatta il controllo a ciò che l'account contiene. Per un cliente senza saldo né credito, un codice inviato al vecchio numero, se lo ha ancora, può bastare. Per un account con saldo, condizioni di credito o dati sensibili, verifica tramite Nafath se il tuo sistema è collegato, oppure con documento d'identità di persona in filiale, proprio come Absher indirizza ai suoi terminali e uffici chi ha una nuova linea non intestata a sé. Abbiamo trattato l'integrazione in Integrazione con l'SSO nazionale Nafath.
  • Avvisa entrambi i numeri. Invia una conferma al nuovo numero e un messaggio al vecchio per dire che i recapiti sono cambiati e chi chiamare se non lo ha richiesto. Così soddisfi la notifica all'interessato richiesta dall'articolo 22 e avverti il vero cliente se il cambio era una frode.
  • Blocca le operazioni sensibili dopo un cambio. Un prelievo di saldo, un nuovo indirizzo di consegna o un grosso ordine a credito nelle prime ore dopo un cambio del genere meritano una revisione umana prima di essere eseguiti.
  • Registra ogni cambio. Chi l'ha chiesto, chi l'ha fatto, il vecchio e il nuovo cellulare, l'ora e il metodo di verifica. È ciò che l'articolo 22 intende per documentare gli aggiornamenti, ed è la prima cosa che ti servirà se un cliente presenta un reclamo.
  • Rivedi i numeri periodicamente. Per i messaggi non recapitati e i clienti inattivi da tempo, chiedi loro di confermare il numero alla prossima interazione invece di darlo per scontato.
  • Non fare del numero di cellulare l'identità del cliente nel tuo sistema. Assegna a ogni cliente un ID interno fisso e fai del cellulare un campo modificabile. Se il cellulare è l'identificativo, cambiarlo significa ricostruire l'account e la sua cronologia, e un errore costa di più.

Il punto di vista di Origami

Leggiamo questo servizio più come una lezione di design che come una notizia. Absher non ha reso il cambio più difficile; lo ha spostato nell'app, ma lo ha legato alla verifica della persona, non del telefono. Qui comodità e sicurezza non sono in conflitto: pochi passaggi, con il controllo nel punto giusto.

Quando costruiamo un sistema per un'azienda, trattiamo il cambio del numero di cellulare come un'operazione con permessi, registro e notifiche, non come la modifica di un campo nella schermata del cliente. Assegniamo a ogni cliente un ID interno fisso, commisuriamo la verifica a ciò che l'account contiene e avvisiamo automaticamente entrambi i numeri. Fa parte di ciò che offriamo attraverso i nostri servizi.

Conclusione

  • Absher cambia un numero di cellulare nell'app in 5 passaggi che si concludono con una verifica biometrica, e indirizza ai terminali self-service o agli uffici chi non ha un numero intestato a sé.
  • Nel tuo sistema il numero di cellulare è la chiave dell'account: codici di accesso, saldo e fatture.
  • Secondo il regolamento della Commissione per le comunicazioni, lo spazio e la tecnologia, un numero portato cessato viene riservato al titolare per soli 90 giorni, quindi non dare per scontato che il vecchio numero appartenga ancora al tuo cliente.
  • L'articolo 22 del Regolamento di attuazione richiede verifica, registrazioni e la notifica sia al cliente sia ai soggetti con cui hai condiviso i dati; l'articolo 24 fissa 72 ore per avvisare l'autorità competente di una violazione dannosa.
  • Adatta il controllo a ciò che l'account contiene, avvisa entrambi i numeri, registra ogni cambio e assegna a ogni cliente un ID interno che non cambia mai.

Per il quadro completo dei tuoi obblighi, leggi la nostra guida pratica alla Legge sulla protezione dei dati personali.

Fonti