Privacy violata: multe per 7,72 milioni a Hera Comm, EstEnergy, Experian Italia e Cerved Group

Sette milioni e settecentoventimila euro: è questa la cifra che quattro colossi italiani dovranno versare per aver violato la privacy dei cittadini. Hera Comm, EstEnergy, Experian Italia e Cerved Group si trovano ora sotto la lente delle autorità, accusate di aver usato in modo improprio dati personali per definire contratti attraverso punteggi di affidabilità. Non è solo una multa, ma un messaggio netto: proteggere le informazioni private non è più un optional, ma una questione di fondamentale importanza.

Sanzioni pesanti per un sistema al limite

Le multe, frutto di un’azione congiunta delle autorità preposte alla protezione dei dati, colpiscono realtà importanti in settori diversi. Hera Comm ed EstEnergy operano nel mercato dell’energia, Experian Italia è specializzata in credito e soluzioni informatiche legate ai dati personali, mentre Cerved Group è un gigante dell’informazione commerciale e del rischio di credito.

L’accusa riguarda il modo in cui venivano calcolati e usati gli score di affidabilità per accettare o respingere contratti con i clienti. In questi processi, dati sensibili sono stati trattati senza rispettare le norme, con un uso improprio che ha messo a rischio la riservatezza degli interessati. La vicenda mette in luce il pericolo legato alla centralizzazione e all’elaborazione automatica dei dati senza adeguate garanzie.

Come venivano calcolati gli score di affidabilità

Le aziende coinvolte usavano sistemi di scoring per valutare i profili dei consumatori, assegnando un punteggio basato su informazioni di varia natura: abitudini di pagamento, relazioni commerciali, dati anagrafici e altro ancora. Questo punteggio decideva se un cliente poteva ottenere o meno un’offerta commerciale, che si trattasse di energia o prodotti finanziari.

Il problema più grave riguarda la trasparenza e la legittimità nella raccolta e gestione di questi dati. Spesso si trattava di informazioni sensibili, acquisite e trattate senza un consenso chiaro e informato, violando così le regole sulla privacy. Inoltre, le valutazioni automatiche potevano generare discriminazioni ingiustificate, limitando l’accesso a servizi fondamentali senza possibilità di appello o revisione.

Le norme italiane e europee al centro della vicenda

La sanzione ribadisce il rigore con cui vengono applicate le norme italiane ed europee sulla privacy, in particolare il GDPR e i decreti collegati. Le autorità hanno sottolineato l’importanza di una gestione dei dati che sia trasparente, proporzionata e rispettosa dei diritti degli utenti.

Ora le società dovranno mettere mano ai loro sistemi, modificando le pratiche di raccolta e uso delle informazioni personali. La responsabilità passa per il rispetto del consenso informato, la possibilità di accesso ai dati da parte dei clienti e procedure chiare per contestare decisioni prese in modo automatico. Questo caso segna un precedente nel panorama italiano, mettendo in chiaro il confine tra innovazione digitale e tutela della persona.

Cosa cambia per i clienti e per il futuro dei contratti con scoring

Chi è stato coinvolto in contratti decisi con punteggi di affidabilità rischia di essere penalizzato da questo sistema. Le multe sollevano anche il tema della revisione degli effetti su chi ha visto rifiutare o limitare offerte basandosi su score non corretti o non autorizzati.

Le autorità sono pronte a intensificare i controlli sull’uso di questi strumenti, per garantire una gestione più equa e trasparente dei dati personali. Si prevede un aumento della vigilanza sulle procedure automatizzate e sulle aziende che trattano dati, con l’obiettivo di prevenire abusi e rafforzare la tutela dei diritti civili. Questa vicenda sarà un banco di prova per capire con quale rigore verranno valutate in futuro le iniziative imprenditoriali basate sull’analisi dei dati.