Garante Privacy (Italian DPA)

Energy sector: Italian DPA fines four companies €7.72 million for automated scoring system privacy violations

Original title: COMUNICATO STAMPA - Energia, Garante: Sì alla conoscenza dello score alla base del contratto negato

Italian DPA fined energy suppliers for using automated scoring systems to deny contracts without disclosing the score basis to applicants, violating GDPR transparency requirements.

Low obligation Product class Health Data, Privacy & Security Italy GDPR

Energia, Garante: Sì alla conoscenza dello score alla base del contratto negatoSanzionate quattro società per complessivi 7,72 milioni di euroIl Garante per la protezione dei dati personali ha sanzionatoHera Comm SpaeEstEnergy Spa, fornitori di energia elettrica e gas, rispettivamente con 5 milioni e 800 mila euro e 1 milione e 400 mila euro, per violazioni della normativa privacy nell’utilizzo di un sistema automatizzato che attribuiva ai potenziali clienti un punteggio di affidabilità (score) per decidere se attivare o meno il contratto di fornitura. Le istruttorie sono state avviate a seguito delle segnalazioni di alcuni cittadini a cui era stata negata la fornitura sulla base di un punteggio di affidabilità negativo, senza ricevere

Read the official source ↗

Published by Garante Privacy (Italian DPA). HealthSignal links to the original document; the summary above is extracted from the source text.