فرضت هيئة حماية البيانات الهولندية (DPA) غرامة مالية قدرها 2.7 مليون يورو (نحو 3.2 مليون دولار) على شركة “إكسبريان هولندا” (Experian Netherlands)، بعد ثبوت ارتكابها مخالفات جسيمة للائحة العامة لحماية البيانات الأوروبية (GDPR). وأوضحت الهيئة أن الشركة جمعت بيانات شخصية عن الأفراد من مصادر عامة وغير عامة دون مبرر واضح، كما فشلت في توضيح الأسباب التي جعلت جمع بعض تلك البيانات ضروريًا لأغراضها التجارية.
قاعدة بيانات غير قانونية وممارسات غامضة
ذكرت الهيئة أن “إكسبريان”، وهي من أكبر شركات تقييم الجدارة الائتمانية في العالم، قامت بتجميع معلومات عن سلوكيات الأفراد المالية، بما في ذلك التعثرات في السداد، والديون المستحقة، وحالات الإفلاس، بهدف تزويد عملائها بتقارير تقييم ائتماني. إلا أن التحقيق كشف أن الشركة استخدمت هذه البيانات بطريقة تنتهك خصوصية الأفراد، ولم تلتزم بمبادئ الشفافية والإخطار المسبق التي تفرضها اللائحة الأوروبية.
إيقاف النشاط وحذف البيانات
إلى جانب الغرامة، أمرت هيئة حماية البيانات الشركة بحذف قاعدة بياناتها الخاصة بالمعلومات الشخصية قبل نهاية العام الجاري. كما أعلنت “إكسبريان” رسميًا توقّفها عن مزاولة نشاطها في هولندا بعد توصلها إلى تسوية مع الجهات التنظيمية. وقالت الهيئة في بيانها:
“حتى الأول من يناير 2025، كانت الشركة تقدّم تقييمات ائتمانية للأفراد لعملائها، وقد ثبت أنها جمعت بيانات حساسة دون أساس قانوني واضح، مما يشكل انتهاكًا مباشرًا لقانون حماية البيانات.”
خلفية: تشديد أوروبي على حماية الخصوصية
تأتي هذه العقوبة في سياق تزايد التشدد الأوروبي في تطبيق اللائحة العامة لحماية البيانات (GDPR)، التي تُعدّ الإطار القانوني الأشد صرامة عالميًا في مجال حماية الخصوصية. وقد سبق أن فُرضت غرامات ضخمة على شركات تكنولوجية كبرى مثل “ميتا” و”تيك توك” بسبب انتهاكات مماثلة.
وتؤكد هذه الخطوة أن السلطات الأوروبية ماضية في ملاحقة أي جهة تتعامل مع البيانات الشخصية خارج نطاق الشفافية والمشروعية، حتى لو كانت ضمن قطاعات مالية حساسة كالائتمان والمصارف.
