Contratti non richiesti, il Garante Privacy multa una società energetica (foto Pixabay)
Contratti non richiesti, il Garante Privacy multa una società energetica
Il Garante Privacy multa la società Axpo Italia Spa per 10 milioni di euro, per l’attivazione di contratti non richiesti con dati inesatti e non aggiornati
Axpo Italia Spa, società fornitrice di energia elettrica e gas, è stata sanzionata dal Garante Privacy con una multa di 10 milioni di euro, per l’attivazione di contratti non richiesti nel mercato libero mediante il trattamento di dati inesatti e non aggiornati della clientela.
La società, che ha trattato illecitamente i dati personali di oltre 5mila utenti, dovrà adottare una serie di misure tecniche e organizzative prescritte dall’Autorità per conformarsi alla normativa italiana e europea sulla protezione dei dati.
Contratti non richiesti, l’indagine del Garante Privacy
Il Garante – si legge in una nota – è intervenuto a seguito di numerosi reclami di utenti che lamentavano l’attivazione a loro insaputa di contratti di luce e gas intestati a proprio nome, dei quali erano venuti a conoscenza dopo aver ricevuto lettere di chiusura del precedente fornitore o dei solleciti di pagamento delle fatture insolute.
Gli stessi lamentavano, in particolare, che i propri dati personali (come indirizzo email, numero di telefono e di fornitura) indicati nel contratto fossero inesatti o non aggiornati.
Il Garante ha provveduto, quindi, a effettuare delle ispezioni, dalle quali è emerso che la società acquisiva i nuovi contratti per la fornitura di luce e gas tramite una rete di circa 280 venditori (agenti e subagenti) porta a porta, senza essersi dotata di strumenti e procedure idonee ad avere certezza che i dati inseriti dai venditori all’interno del proprio database corrispondessero effettivamente ai reali utilizzatori delle utenze: quali ad esempio, sistemi di alert per rilevare anomalie procedurali; procedure di controllo dell’operato delle agenzie; verifiche puntuali dell’esattezza dei dati acquisiti.
“Tali carenze – spiega il Garante – hanno comportato l’acquisizione di contratti non richiesti, spesso compilati con dati personali inesatti e non aggiornati. Significativo il caso limite di un utente che aveva contestato alla società ben 23 attivazioni su altrettante utenze aventi la stessa data di inizio e cessazione di fornitura. Nel database della società, inoltre, erano presenti 2.462 proposte contrattuali in cui lo stesso indirizzo email del potenziale cliente era ripetuto per più di cinque volte“.
Le misure correttive imposte dall’Autorità
Pertanto – conclude il Garante – l’Autorità ha ingiunto ad Axpo Italia Spa l’adozione di una serie di misure correttive.
Tra queste, l’utilizzo di un sistema di “check-call” bloccante, che permetta di verificare la correttezza dei contratti acquisiti tramite la rete di venditori; l’introduzione di sistemi di alert idonei a rilevare eventuali comportamenti scorretti e/o fraudolenti di acquisizione dei dati di potenziali clienti da parte dei venditori; l’implementazione di meccanismi di accertamento della effettiva ricezione delle comunicazioni trasmesse al cliente in fase di contrattualizzazione; l’adozione di regole procedurali volte a rafforzare le attività di audit nei confronti dell’operato delle agenzie.
