Segnalazione CRIF illegittima: cancellazione e risarcimento

Le illustrazioni di questa pagina sono schemi tecnici vettoriali realizzati dallo studio a fini divulgativi: non rappresentano casi reali e potranno essere sostituiti con immagini editoriali. Ogni situazione concreta richiede una valutazione individuale.

La cancellazione della segnalazione CRIF è il primo obiettivo di chi si vede iscritto come cattivo pagatore in modo erroneo o sproporzionato. Quando un istituto di credito segnala un debitore ai sistemi di informazioni creditizie (SIC) senza rispettare i presupposti previsti dalla normativa e dal Codice di condotta, la segnalazione è illegittima e il soggetto interessato ha diritto non solo alla correzione dei dati ma anche, al ricorrere dei presupposti, al risarcimento del danno subito.

Questo articolo è pensato per tre profili diversi: il privato che ha scoperto di essere iscritto in una banca dati creditizia e non riesce più a ottenere un finanziamento; l'impresa o il professionista che vede compromessa la propria affidabilità creditizia per un credito contestato; il collega avvocato che cerca un inquadramento normativo solido su cui impostare l'assistenza al cliente.

Che cosa sono i SIC e come funziona CRIF

I sistemi di informazioni creditizie sono banche dati private che raccolgono le informazioni sul comportamento creditizio di privati e imprese: pagamenti puntuali, ritardi, insolvenze, sofferenze. Il loro funzionamento è regolato in Italia dal Codice di condotta per i sistemi di informazioni creditizie, adottato dal Garante per la protezione dei dati personali, che ne disciplina i contenuti, i tempi di conservazione e le modalità di accesso.

CRIF è il principale gestore di SIC in Italia. Quando una banca, una finanziaria o un intermediario creditizio concede un finanziamento, trasmette periodicamente informazioni aggiornate sul rimborso. Se un debitore accumula ritardi significativi o non paga, l'intermediario può segnalare la posizione come "inadempiente" o, nei casi più gravi, come "sofferenza". Le altre banche consultano il SIC prima di erogare nuovi crediti: una segnalazione negativa si traduce quasi sempre in un rifiuto o in condizioni peggiorative.

È importante chiarire che l'iscrizione nei SIC non è automaticamente negativa: chi ha rimborsato regolarmente un mutuo o un prestito risulta nei SIC con uno storico positivo, che può persino facilitare l'accesso al credito futuro. Il problema nasce quando la segnalazione non corrisponde alla realtà o quando è stata effettuata in violazione delle regole.

Quando la segnalazione è illegittima

Non ogni iscrizione negativa in un SIC è illegittima. Lo diventa quando mancano i presupposti di legge o quando l'intermediario non ha rispettato le procedure previste dal Codice di condotta. Alcune situazioni ricorrenti meritano attenzione.

La segnalazione è tendenzialmente illegittima quando il debito che la giustifica è inesistente (ad esempio perché il contratto è stato annullato, il pagamento era già avvenuto e non registrato, o la somma è il frutto di un calcolo erroneo). Lo è anche quando il credito è oggetto di contestazione giudiziale e la banca ha comunque proceduto alla segnalazione senza attendere l'esito della controversia. Secondo l'orientamento prevalente, la pendenza di una lite sul debito non impedisce automaticamente la segnalazione, ma richiede una valutazione attenta della proporzionalità.

Un altro caso frequente riguarda i tempi: se la segnalazione persiste dopo che il debito è stato estinto, oppure se i dati vengono conservati oltre i termini fissati dal Codice di condotta, l'interessato può chiederne la cancellazione. Infine, vi sono situazioni in cui l'intermediario segnala a sofferenza una posizione che non presenta i requisiti oggettivi richiesti — la sofferenza implica, secondo la nozione tecnica, una valutazione complessiva della situazione finanziaria del debitore, non il mero ritardo in un singolo pagamento.

L'obbligo di preavviso e i tempi di conservazione

Il Codice di condotta per i sistemi di informazioni creditizie, nella versione vigente, prevede che prima di procedere a una segnalazione a sofferenza l'intermediario sia tenuto a inviare all'interessato un preavviso scritto con un congruo termine — indicativamente quindici giorni — per consentirgli di regolarizzare la posizione o di contestare il debito. La mancanza di questo preavviso è uno degli elementi che può rendere la segnalazione illegittima. Il termine esatto e le condizioni precise del preavviso sono da verificare sul testo vigente del Codice di condotta e sulle relative istruzioni del Garante, poiché la normativa settoriale è soggetta ad aggiornamenti.

Quanto ai tempi di conservazione dei dati, il Codice di condotta stabilisce limiti differenziati a seconda della tipologia di informazione. I ritardi di lieve entità (uno o due rate) vengono conservati per un periodo breve dopo la regolarizzazione. Le sofferenze rimangono iscritte per un periodo più lungo — fino a trentasei mesi dalla data di estinzione del debito o dalla chiusura del rapporto, secondo le indicazioni correnti — ma anche su questo punto è sempre opportuno verificare il testo aggiornato, perché le disposizioni del Codice di condotta possono essere integrate o modificate.

Trascorso il termine di conservazione, il gestore del SIC è tenuto a cancellare i dati automaticamente. Se ciò non avviene, l'interessato ha diritto a chiedere la rimozione, e l'inadempimento integra una violazione del Regolamento UE 2016/679 (GDPR) e del Codice di condotta stesso.

I diritti dell'interessato: GDPR e Codice di condotta

Chi è iscritto in un SIC è un "interessato" ai sensi del Regolamento UE 2016/679 (GDPR) e gode di tutti i diritti che quella normativa riconosce: diritto di accesso (art. 15), diritto di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto di opposizione al trattamento (art. 21). Questi diritti possono essere esercitati sia nei confronti della banca segnalante — in quanto titolare del trattamento — sia nei confronti del gestore del SIC.

Il diritto di accesso consente di ottenere la conferma che esiste un trattamento, la categoria dei dati, le finalità, i tempi di conservazione previsti e l'origine dell'informazione. È il primo strumento da attivare: senza conoscere il contenuto della segnalazione e l'intermediario che l'ha trasmessa, non è possibile impostare una contestazione efficace.

Il diritto di rettifica serve quando i dati sono inesatti (importo errato, stato del pagamento aggiornato non registrato). Il diritto di cancellazione — il cosiddetto "diritto all'oblio" — si applica quando i dati sono stati trattati illecitamente o quando i termini di conservazione sono scaduti. In entrambi i casi il titolare del trattamento deve rispondere entro un mese, con possibilità di proroga di ulteriori due mesi nei casi complessi. Come per ogni questione che incrocia diritto bancario e privacy, l'assistenza di un avvocato civilista esperto aiuta a inquadrare correttamente il percorso.

I rimedi: istanza, Garante, ABF, giudice

Esistono più vie per contestare una segnalazione illegittima e ognuna ha caratteristiche, tempi e costi diversi. La scelta del percorso dipende dalla situazione concreta, dall'urgenza e dall'obiettivo perseguito.

Il primo passo è sempre l'istanza stragiudiziale diretta: si invia una comunicazione scritta (raccomandata o PEC) alla banca che ha effettuato la segnalazione e, in parallelo, al gestore del SIC, invocando i diritti previsti dal GDPR e dal Codice di condotta. Se l'intermediario non risponde nei termini o respinge la richiesta senza motivi validi, si apre il livello successivo.

Il Garante per la protezione dei dati personali può essere adito con un reclamo: verifica la conformità del trattamento alla normativa privacy e può ordinare la correzione o cancellazione dei dati, nonché irrogare sanzioni all'intermediario. È uno strumento gratuito, ma i tempi possono essere lunghi.

L'Arbitro Bancario Finanziario (ABF) è invece un sistema di risoluzione alternativa delle controversie in materia bancaria e finanziaria, gratuito per il cliente. Può pronunciarsi anche su questioni legate alle segnalazioni nei SIC, ma la sua competenza ha dei limiti — non può, ad esempio, condannare al risarcimento in misura superiore alle soglie stabilite dalla propria regolamentazione.

Quando l'urgenza è concreta — ad esempio perché un mutuo è sul punto di essere rifiutato — si può agire in via giudiziaria con un ricorso d'urgenza ai sensi dell'art. 700 del codice di procedura civile, chiedendo al giudice di ordinare immediatamente la cancellazione o la sospensione della segnalazione. A questa via si affianca, eventualmente, un'azione ordinaria per il risarcimento del danno. La combinazione delle due tutele — una cautelare, l'altra risarcitoria — è spesso la risposta più completa quando la segnalazione ha già prodotto conseguenze patrimoniali. Una valutazione analoga va fatta anche in chi si trova alle prese con un decreto ingiuntivo della banca, dove le due vicende possono intrecciarsi.

Il danno da segnalazione illegittima

Una segnalazione illegittima nei SIC può causare danni di due tipi, entrambi rilevanti sul piano risarcitorio: il danno patrimoniale e il danno non patrimoniale.

Il danno patrimoniale si concretizza tipicamente nel rifiuto di un mutuo o di un finanziamento, nell'applicazione di tassi più elevati per il maggior rischio percepito, nella perdita di un'opportunità commerciale (ad esempio un contratto che richiedeva una fideiussione bancaria impossibile da ottenere), o nella revoca di affidamenti già concessi. Provarla richiede di documentare il nesso causale tra la segnalazione e il pregiudizio economico: estratti conto, corrispondenza con gli istituti di credito, lettere di rifiuto, contratti non conclusi.

Il danno non patrimoniale riguarda invece la lesione della reputazione creditizia, dell'immagine professionale e, nei casi più gravi, del benessere psicofisico del soggetto colpito. Secondo l'orientamento prevalente, la sola violazione della normativa privacy non è sufficiente a fondare il risarcimento non patrimoniale: occorre che il danno abbia una minima soglia di serietà e che la lesione incida effettivamente su un interesse meritevole di tutela. La documentazione della situazione soggettiva — difficoltà nella vita professionale, danni alla reputazione sul mercato — è parte integrante della strategia difensiva. Tematiche analoghe emergono nelle controversie relative all'anatocismo sul conto corrente e al rimborso per la cessione del quinto, dove il rapporto con gli intermediari bancari è al centro della tutela.

Termini e vie di tutela a confronto

La tabella seguente riassume le principali caratteristiche dei rimedi disponibili, per orientarsi nella scelta del percorso più adatto al caso concreto.

Rimedio	A chi si rivolge	Tempi indicativi	Costo	Risultato ottenibile
Istanza diretta (GDPR)	Banca segnalante / SIC	Entro 1 mese (proroga 2 mesi)	Nessuno	Rettifica o cancellazione dati
Reclamo al Garante Privacy	Garante per la protezione dei dati	Diversi mesi	Nessuno	Ordine di conformità + sanzione all'intermediario
Ricorso ABF	Arbitro Bancario Finanziario	Circa 6–12 mesi	Minimo (a carico dell'intermediario se perde)	Decisione vincolante (entro soglie) + rimborso
Ricorso d'urgenza (art. 700 c.p.c.)	Giudice civile	Settimane (se urgenza accertata)	Spese legali e di giudizio	Cancellazione/sospensione cautelare immediata
Azione ordinaria di risarcimento	Giudice civile	Anni	Spese legali e di giudizio	Risarcimento danno patrimoniale e non patrimoniale

Domande frequenti

Che cosa sono i SIC e perché la segnalazione CRIF può bloccare un finanziamento?

I SIC (sistemi di informazioni creditizie) sono banche dati private — CRIF ne è il principale esempio — che raccolgono la storia creditizia dei debitori e la mettono a disposizione degli istituti di credito. Quando una banca vi consulta prima di erogare un prestito e trova una segnalazione negativa, tende a rifiutare il credito o ad applicare condizioni più onerose. Per questo una segnalazione erronea o illegittima causa un danno concreto.

Quando una segnalazione CRIF è illegittima?

Una segnalazione è illegittima quando viene effettuata senza i presupposti di legge: ad esempio se il debito è inesistente, già estinto, contestato in giudizio, oppure se la banca non ha rispettato l'obbligo di preavviso (almeno 15 giorni prima della segnalazione a sofferenza, secondo il Codice di condotta per i SIC). È illegittima anche quando i dati vengono conservati oltre i termini previsti dalla normativa vigente.

Come si chiede la cancellazione della segnalazione CRIF?

Il primo passo è esercitare i diritti di accesso, rettifica e cancellazione previsti dal Regolamento UE 2016/679 (GDPR): si invia un'istanza scritta alla banca segnalante e al gestore del SIC. Se la risposta è negativa o assente, si può ricorrere al Garante per la protezione dei dati personali oppure all'ABF (Arbitro Bancario Finanziario). In alternativa, è possibile agire in via giudiziale, anche in via d'urgenza ai sensi dell'art. 700 del codice di procedura civile.

Quanto tempo ci vuole per ottenere la cancellazione?

I tempi variano a seconda del canale scelto. La via stragiudiziale (istanza diretta alla banca o al SIC) prevede un termine di risposta che il Codice di condotta per i SIC fissa in giorni. Il ricorso al Garante Privacy o all'ABF richiede in media alcuni mesi. L'azione giudiziaria d'urgenza, quando sono integrati i presupposti, può portare a un provvedimento in tempi più rapidi, ma l'esito dipende dal caso concreto.

Si può ottenere un risarcimento per una segnalazione CRIF illegittima?

Sì, in molti casi è possibile ottenere il risarcimento sia del danno patrimoniale (es. mancata erogazione di un mutuo, perdita di un'opportunità commerciale) sia del danno non patrimoniale (pregiudizio alla reputazione e all'onore). La prova del danno e del nesso causale con la segnalazione è elemento centrale: è qui che l'assistenza legale e, in certi casi, una documentazione tecnica fanno la differenza.

È necessario un avvocato per contestare una segnalazione CRIF?

Non è sempre obbligatorio, ma l'assistenza di un avvocato è opportuna soprattutto quando si intende agire in giudizio per la cancellazione in via d'urgenza o per il risarcimento del danno. Un legale esperto può valutare la fondatezza della contestazione, strutturare l'istanza in modo efficace e scegliere il percorso più adatto — stragiudiziale, ABF o giudiziale — in base alla situazione concreta.