Współpracownik spółki Energa-Obrót otrzymał ponad 10 tysięcy złotych kary pieniężnej, ponieważ jego przedstawiciele handlowi przesyłali niezabezpieczone skany umów z klientami z wykorzystaniem popularnego komunikatora. Tak wynika z decyzji Prezesa Urzędu Ochrony Danych Osobowych.
Mirosław Wróblewski, prezes UODO, stwierdził m.in. niedopełnienie obowiązków przez Energa-Obrót Sp. z o.o. (spółkę-córkę giełdowego koncernu Energa S.A.). Przedstawiciele partnerów biznesowych spółki odwiedzali klientów w ich domach i proponowali im m.in. aneksy do dotychczasowych umów. Nieprawidłowości do UODO zgłosiła sama spółka, która odkryła, że były przedstawiciel handlowy i jego współpracownicy miesiącami używali do komunikacji aplikacji WhatsApp. Na prywatnym telefonie handlowca, oprócz poleceń służbowych, znaleziono skany i zdjęcia umów zawartych z co najmniej 15 klientami spółki handlującej energią elektryczną. Administrator przeprowadził wewnętrzne postępowanie wyjaśniające, podczas którego stwierdził naruszenie ochrony danych osobowych. Tego samego dnia wysłał zgłoszenie do UODO. Wskazał w nim m.in., że komunikacja przez WhatsAppa odbywała się częściowo poza Europejskim Obszarem Gospodarczym.
Zdaniem Wróblewskiego spółka - jako administrator danych - nie wdrożyła odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych osobowych. Ponadto nie zweryfikowała w sposób właściwy podmiotu przetwarzającego - czy zapewnia wystarczające gwarancje wdrożenia wskazanych wcześniej środków. Nieprawidłowości zostały stwierdzone również po stronie podmiotów, którym administrator powierzył przetwarzanie danych osobowych.
Nieautoryzowana przez administratora aplikacja była przez wiele miesięcy narzędziem przetwarzania danych osobowych, co jest niezgodne z prawem. W związku z tym spółka Energa-Obrót otrzymała upomnienie, a podmiot przetwarzający dane - upomnienie i administracyjną karę w wysokości 10 145 złotych (decyzja nr DKN.5131.7.2022).
Akurat na komunikację przez WhatsApp UODO jest wyjątkowo uczulone, gdyż co pewien czas ostrzega, że oszuści podszywają się pod pracowników urzędu informując o wycieku danych i konieczności weryfikacji telefonu. W tym celu prosi o kontakt przez WhatsApp. UODO prosi, aby nie kontynuować takich rozmów i nie udzielać żadnych informacji. Urząd nie korzysta ze wspomnianego komunikatora, a kanały komunikacji z urzędem są wskazane w zakładce „Kontakt” na stronie internetowej UODO. Nie ma tam internetowych komunikatorów, choć jest e-skrzynka, a nawet faks.
Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów LEX jest zależny od posiadanych licencji.
