Итальянскую почту оштрафовали на 12,5 млн евро за слежку через приложения

Итальянский регулятор по защите данных наложил крупный штраф на государственную почтовую группу Италии и её платёжное подразделение. Власти сочли незаконным сбор информации с телефонов миллионов пользователей через банковские приложения, а меры против мошенничества признали чрезмерным вмешательством в частную жизнь

Рим, 22 апреля 2026 года

Итальянское управление по защите персональных данных вынесло одно из крупнейших решений последних месяцев и оштрафовало компанию «Итальянская почта» (Poste Italiane) и её платёжное подразделение «Постепэй» (Postepay) на общую сумму свыше 12,5 млн евро за незаконную обработку данных миллионов пользователей.

Компания Poste Italiane — это национальный почтовый оператор Италии, который помимо доставки корреспонденции оказывает банковские, страховые и платёжные услуги по всей стране.

Расследование касалось работы приложений «БанкоПоста» (BancoPosta) и «Постепэй», через которые клиенты осуществляют переводы, банковские операции и оплату услуг. Проверка началась после многочисленных жалоб, поступавших с 2024 года.

Главная претензия регулятора связана с тем, что приложения собирали слишком широкий объём технической информации со смартфонов пользователей. Речь шла о данных устройства, параметрах операционной системы, характеристиках телефона, а также сведениях об установленных и активных приложениях.

По мнению надзорного органа, такие действия выходили за пределы того, что действительно необходимо для борьбы с мошенничеством.

Регулятор отдельно подчеркнул: защита от мошенников не даёт компаниям права чрезмерно вмешиваться в частную жизнь клиентов. В решении указано, что компании не смогли доказать необходимость столь масштабного доступа к данным мобильных устройств.

Кроме самого сбора информации, выявлены и другие нарушения. Ведомство указало на недостаточное информирование пользователей о том, какие данные собираются и как используются. Также компаниям поставили в вину отсутствие полноценной оценки рисков для персональных данных перед запуском подобных технологий.

Размер штрафов распределён отдельно: 6,624 млн евро назначены «Итальянской почте» и 5,877 млн евро — компании «Постепэй».

В самой компании с выводами регулятора не согласились. Представители заявили, что действовали законно и использовали технические данные исключительно для работы систем защиты клиентов от мошеннических операций, вирусных угроз и несанкционированного доступа.

Эксперты отмечают, что это дело имеет значение далеко за пределами Италии. Банки, платёжные сервисы и финансовые компании по всей Европе всё активнее используют мобильные приложения как инструмент контроля рисков, однако нынешнее решение напоминает: безопасность не может отменять право человека на приватность.

Для миллионов пользователей это также сигнал внимательнее относиться к разрешениям, которые финансовые приложения запрашивают на смартфоне. Многие функции, представленные как защита клиента, на практике могут означать доступ к значительно большему объёму информации, чем предполагает сам пользователь.

Таким образом, штраф против «Итальянской почты» стал не просто санкцией против крупной компании, а важным прецедентом для всей цифровой Европы, где борьба с мошенничеством всё чаще сталкивается с границами частной жизни.