Sprzedawca energii: skany umów klientów przesyłane przez handlowców prywatnym komunikatorem
- Podmiot
- Energa-Obrót
- Branża
- Inne
- Rodzaj
- Prywatny komunikator lub poczta
- Status
- Decyzja prawomocna (sprawdzony )
Co się stało
Od lipca 2020 r. co najmniej do marca 2021 r. handlowcy dalszego podmiotu przetwarzającego, który prowadził dla Energa-Obrót sprzedaż door-to-door, przesyłali sobie nieautoryzowanym komunikatorem na prywatnych telefonach zdjęcia i skany umów klientów. Podmiot ten nie kontrolował usuwania danych z telefonów osób kończących współpracę, a były pracownik przekazał takie dane dziennikarzowi radiowemu. Naruszenie dotyczyło co najmniej 15 osób, a dane obejmowały m.in. imiona, nazwiska, adresy i numery PESEL. Prezes UODO udzielił upomnień spółce i dwóm agentom, a na podmiot, który dopuścił korzystanie z komunikatora, nałożył karę 10 145 zł.
Skala
- Liczba osób: 15
- Dane: imiona i nazwiska, adresy zamieszkania lub pobytu, numery PESEL, adresy e-mail, numery telefonu, numery klienta i punktu przyłączenia do sieci
Rozstrzygnięcie
- Upomnienie: Spółka (administrator) oraz dwa podmioty przetwarzające (agenci)
- Kara pieniężna 10 145 zł: Dalszy podmiot przetwarzający, który dopuścił korzystanie z komunikatora
- Umorzenie postępowania: Postępowanie umorzone w pozostałym zakresie
Status decyzji
Decyzja prawomocna, stan sprawdzony
Czego według organu zabrakło
- Niewdrożenie środków bezpieczeństwa odpowiadających ryzyku przetwarzania danych w niezweryfikowanej aplikacji na urządzeniach przenośnych
- Brak właściwej weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje
Źródła
- UODO: upomnienia i kara w sprawie Energa-Obrót (DKN.5131.7.2022) (źródło pierwotne), stan na 11 listopada 2026 r.
- Decyzja Prezesa UODO DKN.5131.7.2022 (źródło pierwotne), stan na 11 listopada 2026 r.
Więcej
- Poradnik: Jak bezpiecznie zebrać od klienta skany i zdjęcia dokumentów
- Wszystkie sprawy w przeglądzie
Powiadomienia o nowych sprawach
Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.