Claro nei guai: condivisione illecita di dati con Serasa e il precedente che preoccupa le aziende

Il caso Claro-Serasa: quando condividere dati diventa un rischio legale

L'Autorità Nazionale per la Protezione dei Dati (ANPD) del Brasile ha aperto un procedimento sanzionatorio contro l'operatore telefonico Claro per aver trasferito illegalmente dati personali dei clienti alla società di credito Serasa. La notizia, diffusa dall'ANPD, segna un punto di svolta nella vigilanza sulla privacy nel paese.

Secondo le prime indagini, Claro avrebbe condiviso informazioni sensibili senza il consenso esplicito degli interessati, violando la Lei Geral de Proteção de Dados (LGPD). Il caso potrebbe portare a multe salate e creare un precedente per altre aziende che trattano dati in modo disinvolto.

Featured Snippet Bait: Cosa rischia Claro per la condivisione illecita di dati?

Claro rischia sanzioni fino al 2% del fatturato annuo in Brasile, con un massimo di 50 milioni di reais per violazione, oltre a possibili azioni risarcitorie da parte dei clienti. L'ANPD può anche imporre misure correttive immediate, come la sospensione del trattamento dei dati.

I dettagli della violazione

La condivisione riguardava dati di clienti Claro, inclusi nome, CPF (codice fiscale brasiliano), indirizzo e cronologia dei pagamenti, utilizzati da Serasa per valutare il merito creditizio. Il problema? Claro non avrebbe informato adeguatamente i clienti né ottenuto il consenso specifico per questa finalità.

Leggere i Termini e Condizioni è divertente quanto pulire le fughe delle piastrelle con uno spazzolino, ma in questo caso l'omissione potrebbe costare cara. La LGPD richiede che il consenso sia libero, informato e inequivocabile per ogni trattamento specifico.

Il quadro normativo: LGPD e condivisione dati

La LGPD, in vigore dal 2020, stabilisce regole chiare per la condivisione di dati personali con terzi. L'articolo 7 richiede una base legale specifica, come il consenso o l'adempimento di un obbligo legale. Nel caso Claro-Serasa, sembra mancare proprio questa base.

L'ANPD ha già pubblicato linee guida sulla condivisione dati, sottolineando che il semplice interesse commerciale non giustifica il trasferimento. Le aziende devono valutare caso per caso e documentare la liceità del trattamento.

Implicazioni per le aziende

Questo caso è un campanello d'allarme per tutte le imprese che operano in Brasile. La condivisione di dati con società di credito, partner commerciali o fornitori di servizi deve essere trasparente e basata su una solida base legale.

Le sanzioni previste dalla LGPD possono arrivare fino al 2% del fatturato annuo, con un tetto di 50 milioni di reais per infrazione. Inoltre, i clienti possono chiedere danni morali e materiali in sede giudiziale.

Come proteggere la tua azienda

Per evitare multe e danni reputazionali, le aziende dovrebbero: (1) mappare tutti i flussi di dati con terzi; (2) ottenere consenso specifico per ogni finalità; (3) stipulare contratti di trattamento dati con i partner; (4) nominare un DPO (Data Protection Officer) qualificato.

La trasparenza è la chiave: informare i clienti su come e perché i loro dati vengono condivisi non è solo un obbligo legale, ma anche un modo per costruire fiducia.

FAQ