Scurgere de informații la PPC, fosta companie Enel! „Un utilizator conectat la contul său putea să vizualizeze datele altor clienți”
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) transmite că a amendat operatorii Rețele Electrice Muntenia SA și Rețele Electrice Dobrogea SA, companii ce fac parte din grupul PPC, pentru încălcarea Regulamentului UE privitor la datele cu caracter personal.
Rețele Electrice Muntenia a fost amendată cu 14.928,60 lei (echivalentul a 3000 EURO), în vreme ce Rețele Electrice Dobrogea a primit o amendă de 4.976,20 lei (echivalentul a 1000 EURO).
Cum s-a ajuns aici?
Investigațiile au fost demarate ca urmare a unor sesizări prin care s-a semnalat faptul că un utilizator conectat la contul său pe site-ul comun al celor doi operatori, www.e.distributie.com, putea să vizualizeze datele personale ale altor clienți ai operatorilor, precizează ANSPDCP.
Anunțul Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal
„Autoritatea Națională de Supraveghere a finalizat două investigații la operatorii Rețele Electrice Muntenia SA și Rețele Electrice Dobrogea SA, în cadrul cărora a constatat încălcarea dispozițiilor art. 32 alin. (1) lit. b) și d) și art. 32 alin. (2) din Regulamentul (UE) 2016/679.
Ca atare, operatorii au fost sancționați contravențional cu amendă pentru încălcarea dispozițiilor mai sus menționate, astfel:
– Rețele Electrice Muntenia SA – amendă în cuantum de 14.928,60 lei (echivalentul a 3000 EURO);
– Rețele Electrice Dobrogea SA – amendă în cuantum de 4.976,20 lei (echivalentul a 1000 EURO).
Investigațiile au fost demarate ca urmare a unor sesizări prin care s-a semnalat faptul că un utilizator conectat la contul său pe site-ul comun al celor doi operatori, www.e.distributie.com, putea să vizualizeze datele personale ale altor clienți ai operatorilor”, se afirmă în comunicat.
Totodată, operatorii Rețele Electrice Muntenia SA și Rețele Electrice Dobrogea SA au transmis instituției noastre notificări de încălcare a securității datelor cu privire la aspectele sesizate.
Companiile din grupul PPC nu au asigurat un nivel de securitate corespunzător riscului prelucrării datelor
Cele două companii ce fac parte din grupul PPC nu au asigurat un nivel de securitate corespunzător riscului prelucrării datelor, a transmis Autoritatea.
„În cadrul investigațiilor efectuate s-a constatat că operatorii nu au implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prelucrării, incluzând capacitatea de a asigura confidențialitatea sistemelor și serviciilor de prelucrare, ceea ce a condus la accesul neautorizat al unui terț la datele cu caracter personal (nume, prenume, stradă, oraș, cod numeric personal) ale unor clienți ai operatorilor, încălcându-se astfel prevederile art. 32 alin. (1) lit. b) și d) și art. 32 alin. (2) din Regulamentul (UE) 2016/679.
În același timp, în temeiul dispozițiilor art. 58 alin. (2) din Regulamentul (UE) 2016/679, s-a dispus pentru operatorii Rețele Electrice Dobrogea SA și Rețele Electrice Muntenia SA și măsura corectivă de a implementa testări periodice pentru serviciile on-line oferite clienților pe noul portal web deținut de acești operatori”, se mai arată în comunicatul citat.