Quando contestare una segnalazione creditizia?
La lettera di contestazione è l'atto formale con cui si richiede la rettifica o la cancellazione di una segnalazione errata o illegittima nei Sistemi di Informazione Creditizia (SIC) o nella Centrale dei Rischi. Una segnalazione scorretta blocca l'accesso al credito (mutui, prestiti personali, carte di credito), può impedire l'apertura di un conto corrente o l'ottenimento di un fido, e in alcuni casi pregiudica anche la locazione di un immobile.
Il pregiudizio è immediato — agire rapidamente e formalmente è essenziale.
I principali archivi in Italia
CRIF — EURISC: il principale Sistema di Informazione Creditizia privato, gestito da CRIF S.p.A. Raccoglie informazioni positive e negative su prestiti, mutui, carte di credito. Iscrizione delle posizioni negative per 12 mesi (ritardo 1-2 rate, una volta sanate), 24 mesi (ritardo 3+ rate sanate), 36 mesi (rapporti non sanati). Codice di Deontologia per i SIC, allegato A.5 al D.Lgs. 196/2003.
Cerved Group — Experian: SIC privati operanti sul mercato italiano con logiche e tempi simili a CRIF.
CTC — Consorzio per la Tutela del Credito: SIC che raccoglie segnalazioni sui rapporti di credito al consumo.
Centrale dei Rischi della Banca d'Italia: archivio pubblico gestito dalla Banca d'Italia ai sensi della Circolare n. 139/1991. Raccoglie le esposizioni superiori a € 30.000 (o segnalazione di sofferenza a prescindere dall'importo). La segnalazione «a sofferenza» ha effetti pesantissimi sull'accesso al credito.
CAI — Centrale di Allarme Interbancaria: archivio gestito dalla Banca d'Italia (D.Lgs. 507/1999, L. 386/1990) per assegni bancari e postali emessi senza provvista o senza autorizzazione, e per le revoche di carte di pagamento. Iscrizione per 6 mesi (revoca facoltativa) o 5 anni (revoca per assegni a vuoto).
Casi in cui la contestazione è legittima
- Errore di identità: omonimia, furto d'identità, errore di trascrizione di nome, data di nascita o codice fiscale
- Debito già pagato non aggiornato dall'istituto creditizio
- Segnalazione oltre il termine legale: 12/24/36 mesi per i SIC, secondo il Codice di Deontologia
- Procedura non rispettata: assenza del preavviso di 15 giorni obbligatorio prima della prima segnalazione negativa (art. 4, comma 7, Codice di Deontologia SIC)
- Frode: prestito sottoscritto a propria insaputa (furto d'identità ex art. 494 e 640-ter c.p.)
- Regolarizzazione: pagamento avvenuto ma segnalazione persistente
- Informazione errata su importo, data o natura dell'inadempimento
Quadro normativo: i diritti dell'interessato
GDPR art. 16: diritto di rettifica dei dati personali inesatti o incompleti. Termine di risposta: 1 mese, prorogabile di 2 mesi in caso di complessità (art. 12, par. 3 GDPR).
GDPR art. 17: diritto alla cancellazione («diritto all'oblio») se i dati non sono più necessari, se il trattamento è illecito o se il consenso è revocato.
D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018: integrazione del GDPR nel diritto italiano. Allegato A.5: Codice di Deontologia e di Buona Condotta per i Sistemi di Informazione Creditizia, oggi adottato come «regola deontologica» dal Garante (provv. 12/2018).
Per la Centrale Rischi: Circolare Banca d'Italia n. 139/1991 e successive; Cassazione SS.UU. n. 21671/2013 sulla legittimità dei criteri di segnalazione a sofferenza.
Termine di risposta SIC: 30 giorni dalla ricezione della richiesta motivata, ai sensi del Codice di Deontologia.
Procedura passo per passo
- Verifica della propria posizione: richiesta gratuita di accesso ai dati ex art. 15 GDPR. CRIF: portale online o raccomandata A/R a CRIF S.p.A., Via M. Fantin 1-3, 40131 Bologna. Cerved e CTC: procedure analoghe sui rispettivi siti. Centrale Rischi Banca d'Italia: richiesta gratuita tramite servizio online o filiale BI competente.
- Identificazione precisa dell'errore: natura della segnalazione, importo, data, ente segnalante, motivo.
- Raccolta delle prove: ricevute di pagamento, estratti conto, scambi email con il creditore, copia del documento d'identità.
- Contestazione all'ente segnalante (banca, finanziaria) tramite raccomandata A/R o PEC — è il segnalante che ha l'obbligo di rettifica/cancellazione presso il SIC o la Centrale Rischi.
- Contestazione parallela al gestore del SIC (CRIF, Cerved, CTC), che ha 30 giorni per riscontrare ai sensi del Codice di Deontologia.
- Reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma) in caso di mancata risposta o riscontro insoddisfacente: procedura gratuita ex artt. 77 GDPR e 140-bis D.Lgs. 196/2003. Termine: 9 mesi dal fatto, prorogabile.
- Ricorso all'ABF — Arbitro Bancario Finanziario (organo di risoluzione stragiudiziale istituito dalla Banca d'Italia ex art. 128-bis TUB): per controversie con banche e intermediari fino a € 200.000. Procedura: 50 € di contributo, decisione entro 6 mesi.
- Azione giudiziaria: Tribunale ordinario, competente in via esclusiva ex art. 152 D.Lgs. 196/2003, anche in via cautelare ex art. 700 c.p.c. per l'urgenza.
Indicazioni indispensabili nella lettera
- I Suoi dati completi: nome, cognome, data e luogo di nascita, codice fiscale, residenza, recapiti
- Estremi precisi del destinatario: ragione sociale dell'istituto o del SIC, indirizzo dell'ufficio reclami
- Riferimenti del rapporto: numero di contratto, conto, data della segnalazione contestata
- Descrizione precisa della segnalazione contestata: natura, data, importo
- Motivo fattuale e giuridico della contestazione, con citazione degli articoli applicabili (GDPR artt. 16-17, Codice di Deontologia SIC, art. 152 D.Lgs. 196/2003)
- Richiesta esplicita: rettifica o cancellazione della segnalazione, con conferma scritta dell'azione presso il SIC/Centrale Rischi
- Termine di esecuzione: 30 giorni (Codice Deontologia SIC) ovvero 1 mese (GDPR art. 12.3)
- Elenco numerato degli allegati
- Avvertimento sui rimedi in caso di rifiuto: Garante, ABF, Tribunale
Per la Svizzera
Per le segnalazioni in Svizzera (Ticino, Grigioni italiano), gli archivi rilevanti sono:
- ZEK — Zentralstelle für Kreditinformation: il principale archivio creditizio gestito dall'associazione delle banche e finanziarie per il credito al consumo (Legge federale sul credito al consumo, LCC, RS 221.214.1).
- IKO — Informationsstelle für Konsumkredit: archivio relativo ai prestiti privati, gestito dall'Associazione svizzera per la valutazione del credito al consumo (VKKB).
Quadro normativo: Legge federale sulla protezione dei dati (LPD revisionata, RS 235.1) in vigore dal 1° settembre 2023, equivalente svizzero del GDPR. Diritto di rettifica all'art. 32 LPD, diritto di accesso all'art. 25 LPD. Autorità di vigilanza: Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Caso particolare: furto d'identità
Se la segnalazione è frutto di furto d'identità (prestito sottoscritto a propria insaputa):
- Querela presso Carabinieri o Polizia per sostituzione di persona (art. 494 c.p.) o frode informatica (art. 640-ter c.p.)
- Contestazione all'istituto creditizio con copia della querela
- Richiesta di blocco immediato della segnalazione
- Segnalazione al Garante Privacy e all'UCAMP (Ufficio Centrale Antifrodi dei Mezzi di Pagamento, Banca d'Italia) per i casi più gravi
Errori da evitare
- Contestare senza prove: la richiesta priva di documenti è respinta quasi automaticamente
- Rivolgersi solo al SIC: la rettifica deve passare anche dall'ente segnalante, che è il titolare originario del dato
- Omettere copia del documento d'identità: la richiesta non viene neppure istruita
- Tardare: ogni settimana di segnalazione errata blocca operazioni finanziarie
- Tono aggressivo: restare professionale e fattuale
Cosa Lettrio genera per te in 30 secondi
La nostra IA redige una lettera di contestazione conforme al GDPR e al Codice di Deontologia SIC, con citazione degli articoli applicabili (artt. 16-17 GDPR, D.Lgs. 196/2003 mod. D.Lgs. 101/2018, Codice Deontologia SIC, art. 152 D.Lgs. 196/2003), descrizione precisa del contenzioso, richiesta esplicita di rettifica/cancellazione e termine di risposta calibrato. Formato pronto per raccomandata A/R o PEC, con menzione dei rimedi presso il Garante Privacy e l'ABF — Arbitro Bancario Finanziario. Primo invio gratuito, senza account.