Maxi multa del Garante: Poste Italiane e Postepay sotto accusa per la gestione dei dati personali

Negli ultimi anni il tema della protezione dei dati personali è diventato sempre più centrale nella vita quotidiana, soprattutto con la diffusione di servizi digitali utilizzati da milioni di persone. È proprio in questo contesto che si inserisce la recente decisione del Garante per la privacy di multare Poste Italiane e la sua controllata Postepay, una vicenda che ha attirato molta attenzione e che solleva interrogativi importanti sul rapporto tra sicurezza e tutela della riservatezza.

La sanzione complessiva supera i 12,5 milioni di euro: oltre 6,6 milioni sono stati inflitti a Poste Italiane e più di 5,8 milioni a Postepay. Si tratta di cifre rilevanti, che riflettono la gravità delle violazioni contestate. Secondo quanto emerso dall’indagine, le due società avrebbero trattato in modo illecito i dati personali di milioni di utenti, in particolare attraverso il funzionamento delle app BancoPosta e Postepay.

L’istruttoria, avviata nel 2024 dopo numerose segnalazioni da parte degli utenti, si è concentrata soprattutto sulle modalità con cui queste applicazioni raccoglievano informazioni dai dispositivi mobili. In pratica, per poter utilizzare i servizi, gli utenti erano obbligati ad autorizzare il monitoraggio di diversi dati presenti sul proprio smartphone, inclusi quelli relativi alle applicazioni installate o in esecuzione.

Secondo il Garante, questo tipo di raccolta dati risultava eccessivo rispetto agli obiettivi dichiarati, cioè la prevenzione delle frodi. L’Autorità ha infatti ritenuto che tali pratiche costituissero un’ingerenza troppo invasiva nella vita privata degli utenti, non giustificata da reali necessità operative.

Oltre a questo, sono state riscontrate altre criticità: informative poco chiare, mancanza di adeguate misure di sicurezza, carenze nella gestione e conservazione dei dati e assenza di una corretta valutazione dei rischi legati al trattamento delle informazioni personali. Tutti elementi che, secondo la normativa europea (GDPR), devono essere rispettati in modo rigoroso, soprattutto da aziende che gestiscono una quantità così elevata di dati.

Dal canto loro, Poste Italiane e Postepay hanno respinto le accuse, sostenendo che i sistemi adottati avevano lo scopo di garantire la sicurezza delle operazioni e prevenire frodi informatiche. Le società hanno anche annunciato ricorso contro la decisione, segno che la vicenda non è ancora conclusa e potrebbe avere ulteriori sviluppi nei prossimi mesi.

Questa storia mette in luce un problema sempre più attuale: trovare un equilibrio tra sicurezza e privacy. Da un lato, le aziende hanno bisogno di strumenti efficaci per proteggere i propri utenti da truffe e attacchi informatici; dall’altro, però, devono rispettare limiti precisi nella raccolta e nell’utilizzo dei dati personali. Quando questo equilibrio viene meno, come in questo caso, le conseguenze possono essere significative, sia dal punto di vista economico che reputazionale.

In definitiva, la multa a Poste Italiane e Postepay rappresenta non solo una sanzione, ma anche un segnale forte: la tutela dei dati personali non è un aspetto secondario, ma un diritto fondamentale che deve essere garantito anche – e soprattutto – nell’era digitale.