Глоба от 2,7 милиона евро за Experian заради нарушения на поверителността

Компанията няма да обжалва, оттегля се от Нидерландия

Нидерландският орган за защита на данните (AP) наложи глоба от 2,7 милиона евро на Experian Nederland (Experian). Experian е предоставяла за клиенти кредитни рейтинги на физически лица до 1 януари 2025 г. За тази цел компанията е събирала данни за забавени плащания, непогасени задължения и фалити. AP установява, че Experian е нарушила правилата като е използвала неправилно лични данни. Освен това компанията не е информирала достатъчно хората за това, че техните данни се използват. В някои случаи хората изобщо не са били уведомявани.

Experian изготвя по искане на клиенти като телекомуникационни компании, онлайн магазини или наемодатели доклади за кредитоспособността на хора. Това се отнася за лица, които искат да купят стока на изплащане или да сключат договор, например за мобилен абонамент. Докладите съдържат кредитни оценки. Такава оценка показва доколко човек може да плаща сметките си и какъв е рискът от неплащане. Клиентите на Experian използват тези оценки, за да решат дали и при какви условия даден човек може да закупи продукт.

Кредитният рейтинг може да има сериозни последици. При по-високи оценки хората могат да получат по-добри условия – например по-нисък лихвен процент. При по-ниски оценки обаче може да бъдат отхвърлени като клиенти или да им се изисква по-висок депозит.

Нидерландският орган за защита на данните (AP) започва разследване след оплаквания срещу Experian. Алейд Волфсен, председател на AP, обяснява: „Хората се свързаха с AP, след като вече не можеха да плащат вноски. Или защото внезапно се наложи да платят висок депозит при смяна на доставчик на енергия. Едва след това стана ясно, че това може да се дължи на кредитните рейтинги на Experian. Тъй като хората не са знаели, че се прави проверка, те не са могли да проверят навреме дали използваната от тях информация е точна. Мога да си представя колко неприятно е това.“

Experian събира данни за хора от различни източници, както публични, така и частни. Те включват Търговския регистър на Търговската камара, както и телекомуникационни и енергийни компании, които продават данни за клиенти. Това позволи на Experian да изгради база данни, съдържаща информация за огромен брой хора в Нидерландия.

Experian събра голямо количество данни за отделни лица. Компанията обаче не успя да обясни адекватно защо това събиране на данни е необходимо. Освен това, използването на чувствителни данни би могло да има значителни последици за засегнатите лица. Experian не е обмислила правилно това и е използвала тези данни неподходящо.

Experian признава нарушение на закона и няма да обжалва глобата. Компанията е прекратила дейността си в Нидерландия и ще изтрие базата данни, съдържаща всички тези лични данни, по-късно тази година.