Sagitter S.p.A.
dichiarazione di illiceità del trattamento con prescrizioni correttive
Sintesi del provvedimento
Il Garante dichiara illecito il trattamento dei dati personali effettuato da Sagitter S.p.A. mediante comunicazione a terzi (familiari) della condizione di insolvenza del ricorrente, in violazione degli articoli 5 e 6 del GDPR. La comunicazione dell'8 aprile 2025 è stata ritenuta priva di idonea base giuridica, non potendo invocarsi il legittimo interesse in una fase stragiudiziale di recupero crediti. Il Garante ingiunge alla società di integrare le proprie procedure interne entro tre mesi per prevenire futuri casi analoghi.
La comunicazione a familiari della condizione di insolvenza in fase stragiudiziale di recupero crediti viola l'articolo 6 GDPR in assenza di idonea base giuridica, anche se legittimo l'interesse dei comproprietari in fase giudiziale avanzata.
Approfondimento
Soggetti coinvolti
un soggetto (Sig. XX) erroneamente identificato come debitore; tre familiari (moglie, madre, fratelli) destinatari illeciti della comunicazione
Riferimenti normativi
Lettura del caso
Temi affrontati — illiceità della comunicazione a terzi in fase stragiudiziale di recupero crediti
Conseguenze — Sagitter S.p.A. è ingiunta di conformarsi entro tre mesi dalla notifica integrando le proprie procedure interne per disciplinare le modalità di comunicazione con il debitore titolare di bene in comunione, prevenendo illecite comunicazioni a terzi contitolari. Deve fornire riscontro documentato entro il termine; il mancato riscontro comporta applicazione della sanzione amministrativa pecuniaria di cui all'art. 83 par. 5 lett. e) GDPR. Violazioni e misure saranno annotate nel registro interno; il provvedimento sarà pubblicato sul sito dell'Autorità.
In fase stragiudiziale di recupero crediti, il legittimo interesse non giustifica comunicazioni a familiari del debitore. Implementare verifiche approfondite in caso di contestazione dell'identità prima di contattare terzi.
AISintesi generata con intelligenza artificiale
Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.