Sprzedawca energii: skany umów klientów przesyłane przez handlowców prywatnym komunikatorem

Prezes UODO, sygn. DKN.5131.7.2022. Decyzja z W przeglądzie od , aktualizacja:

Podmiot
Energa-Obrót
Branża
Inne
Rodzaj
Prywatny komunikator lub poczta
Status
Decyzja prawomocna (sprawdzony )

Co się stało

Od lipca 2020 r. co najmniej do marca 2021 r. handlowcy dalszego podmiotu przetwarzającego, który prowadził dla Energa-Obrót sprzedaż door-to-door, przesyłali sobie nieautoryzowanym komunikatorem na prywatnych telefonach zdjęcia i skany umów klientów. Podmiot ten nie kontrolował usuwania danych z telefonów osób kończących współpracę, a były pracownik przekazał takie dane dziennikarzowi radiowemu. Naruszenie dotyczyło co najmniej 15 osób, a dane obejmowały m.in. imiona, nazwiska, adresy i numery PESEL. Prezes UODO udzielił upomnień spółce i dwóm agentom, a na podmiot, który dopuścił korzystanie z komunikatora, nałożył karę 10 145 zł.

Skala

  • Liczba osób: 15
  • Dane: imiona i nazwiska, adresy zamieszkania lub pobytu, numery PESEL, adresy e-mail, numery telefonu, numery klienta i punktu przyłączenia do sieci

Rozstrzygnięcie

  • Upomnienie: Spółka (administrator) oraz dwa podmioty przetwarzające (agenci)
  • Kara pieniężna 10 145 zł: Dalszy podmiot przetwarzający, który dopuścił korzystanie z komunikatora
  • Umorzenie postępowania: Postępowanie umorzone w pozostałym zakresie

Status decyzji

Decyzja prawomocna, stan sprawdzony

Czego według organu zabrakło

  • Niewdrożenie środków bezpieczeństwa odpowiadających ryzyku przetwarzania danych w niezweryfikowanej aplikacji na urządzeniach przenośnych
  • Brak właściwej weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje

Źródła

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Zapisujemy tylko adres, stan zapisu, wersję tej zgody i daty. Szczegóły: polityka prywatności.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.