Il Garante per la protezione dei dati personali ha irrogato una sanzione di 2 milioni di euro nei confronti di Acea Energia per gravi violazioni nella gestione dei dati personali di oltre 1.200 clienti nell´ambito della fornitura di energia elettrica e gas.

L´intervento dell´Autorità è stato avviato a seguito di numerosi reclami relativi all´utilizzo di dati inesatti o non aggiornati per la conclusione di contratti di fornitura non richiesti. In diversi casi, i clienti hanno dichiarato di aver scoperto l´attivazione del rapporto contrattuale soltanto dopo aver ricevuto comunicazioni da parte della società relative all´avvenuta attivazione della fornitura o solleciti di pagamento, pur sostenendo di non aver mai avuto contatti, né diretti né a distanza, con Acea Energia. Alcune segnalazioni riguardavano inoltre ritardi o mancate risposte da parte della società alle richieste di esercizio dei diritti previsti dalla normativa sulla protezione dei dati personali.

Le ispezioni effettuate presso la sede della società hanno evidenziato che i trattamenti contestati erano legati all´attività di società esterne incaricate di procacciare nuovi clienti, sul cui operato Acea Energia non esercitava un adeguato controllo. L´istruttoria ha accertato che l´azienda non aveva predisposto misure tecniche e organizzative sufficienti a prevenire possibili utilizzi fraudolenti dei documenti raccolti dagli agenti porta a porta o dai partner commerciali.

In questo contesto, gli agenti potevano acquisire i dati personali degli interessati tramite dispositivi mobili, ad esempio fotografando i documenti di identità, e successivamente procedere all´attivazione delle forniture senza il consenso degli interessati, anche mediante firme apocrife. È stato inoltre ritenuto inadeguato il sistema di controllo basato sui recall, previsto per verificare la reale volontà del cliente di sottoscrivere il contratto.

Alla luce delle violazioni riscontrate, il Garante ha disposto nei confronti della società l´adozione di specifiche misure correttive, tra cui: l´introduzione di sistemi di alert per monitorare il rispetto delle procedure contrattuali da parte degli agenti, verifiche periodiche sull´esattezza delle informazioni raccolte e la definizione di tempi di conservazione dei dati personali dei clienti.