Claro nei guai in Brasile: condivisione illecita di dati con Serasa e il rischio di un precedente

Il caso Claro-Serasa: quando i dati dei clienti diventano merce di scambio

L'Autorità Nazionale per la Protezione dei Dati del Brasile (ANPD) ha aperto un procedimento sanzionatorio nei confronti dell'operatore telefonico Claro per aver trasferito illegalmente dati personali dei propri clienti alla società di credito Serasa. Secondo le prime ricostruzioni, la condivisione sarebbe avvenuta senza il consenso degli interessati e senza una base giuridica valida, violando la Lei Geral de Proteção de Dados (LGPD), la legge brasiliana sulla privacy.

Featured Snippet Bait: La condivisione di dati personali tra aziende senza consenso è vietata dalla LGPD e può portare a sanzioni fino al 2% del fatturato annuo in Brasile. Il caso Claro-Serasa è un esempio di come le autorità stiano intensificando i controlli.

Perché questa vicenda è importante anche fuori dal Brasile

Se pensate che le multe brasiliane non vi tocchino, ripensateci. La LGPD è modellata sul GDPR europeo, e le decisioni dell'ANPD spesso fanno da apripista per altre autorità. In pratica, se Claro viene sanzionata pesantemente, potrebbe diventare un precedente per casi simili in Europa e altrove. È come quando il tuo vicino viene multato per aver parcheggiato in doppia fila: ti ricordi di non farlo anche tu.

Cosa ha fatto Claro di così grave?

Secondo l'ANPD, Claro avrebbe inviato a Serasa i dati dei clienti – come nome, CPF (il codice fiscale brasiliano), indirizzo e cronologia dei pagamenti – per finalità di analisi creditizia. Il problema? Non c'era una base legale valida. Il consenso? Non pervenuto. L'interesse legittimo? Non dimostrato. Insomma, un classico caso di 'prendi i dati e scappa'.

Le possibili conseguenze per Claro

L'ANPD può applicare sanzioni che vanno da un semplice avviso a multe fino al 2% del fatturato annuo in Brasile (con un tetto di 50 milioni di reais, circa 9 milioni di euro). Inoltre, potrebbe ordinare la sospensione del trattamento dei dati o addirittura la parziale interdizione dell'attività. Per un colosso come Claro, una multa del genere sarebbe una brutta botta, ma il danno reputazionale potrebbe essere ancora peggiore.

E Serasa? Che ruolo ha?

Serasa, in quanto destinataria dei dati, non è esente da responsabilità. L'ANPD sta indagando anche sul suo coinvolgimento. Se si scopre che Serasa sapeva o avrebbe dovuto sapere dell'illegalità della condivisione, potrebbe subire sanzioni a sua volta. Insomma, quando si tratta di dati, la catena di responsabilità è lunga.

Cosa possono imparare le aziende da questo caso

La lezione è semplice: non condividete dati personali come se fossero caramelle. Ogni trasferimento deve avere una base giuridica solida, che sia il consenso, un contratto, un obbligo legale o l'interesse legittimo. E anche in quest'ultimo caso, bisogna fare un bilanciamento con i diritti degli interessati. Leggere i Termini e Condizioni è noioso quanto pulire le fughe delle piastrelle con uno spazzolino, ma è necessario.

FAQ