Società di recupero crediti: conservazione di dati di debitori oltre i termini
- Paese
- Germania
- Autorità
- autorità tedesca per la protezione dei dati
- Settore
- Recupero crediti
- Notizia dell'EDPB
- 26 novembre 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità di protezione dei dati di Amburgo ha svolto un'indagine di settore sui servizi di recupero crediti, verificando le modalità di conservazione e trattamento dei dati dei debitori. In una delle società controllate, durante un sopralluogo, è emerso che un numero considerevole di registrazioni contenenti dati personali era ancora conservato senza base giuridica, anche a distanza di anni dalla scadenza dei termini di conservazione, in violazione dell'articolo 5, paragrafo 1, lettera a), e dell'articolo 6, paragrafo 1, del GDPR. L'autorità ha irrogato una sanzione pecuniaria, che la società ha accettato, cooperando nel successivo follow-up.
Un DPO deve verificare che i dati di debitori e clienti siano cancellati alla scadenza dei termini di conservazione, documentando le basi giuridiche e le procedure di cancellazione periodica.
Casi simili in Italia
- SanzioneCerved Group S.p.A.
Anche in questo caso il tema riguarda il trattamento di dati su affidabilità creditizia da parte di operatori del settore, con violazioni dei principi di trasparenza e delle regole sul diritto di accesso.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Hamburg SA conducts sector-wide investigation on credit collection services. 900 000 euro fine for violating deletion obligations”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.