Prezes Urzędu Ochrony Danych Osobowych nałożył na partnera biznesowego spółki Energa-Obrót karę pieniężną w wysokości ponad 10 tys. zł za nieprawidłowe przetwarzanie danych osobowych klientów. Powodem było przesyłanie przez przedstawicieli handlowych skanów i zdjęć umów z klientami za pośrednictwem komunikatora WhatsApp.
Przesyłanie umów klientów przez WhatsApp
Jak ustalił Prezes UODO przedstawiciele partnera biznesowego Energa-Obrót odwiedzali klientów w ich domach, oferując m.in. aneksy do obowiązujących umów. W trakcie wewnętrznego postępowania spółka wykryła, że były przedstawiciel handlowy oraz jego współpracownicy przez wiele miesięcy wykorzystywali prywatne telefony i komunikator WhatsApp do przekazywania dokumentów zawierających dane osobowe klientów. Na urządzeniu jednego z handlowców odnaleziono skany i fotografie umów zawartych z co najmniej 15 klientami.
Naruszenie bezpieczeństwa danych osobowych
Po wykryciu naruszenia Energa-Obrót przeprowadziła postępowanie wyjaśniające i niezwłocznie zgłosiła incydent do UODO. Zdaniem Prezesa UODO administrator danych nie zapewnił odpowiednich środków technicznych i organizacyjnych gwarantujących bezpieczeństwo przetwarzania danych osobowych. Organ uznał również, że spółka niewystarczająco zweryfikowała podmiot przetwarzający pod kątem stosowania właściwych zabezpieczeń. Nieprawidłowości stwierdzono zarówno po stronie administratora, jak i podmiotów, którym powierzono przetwarzanie danych.
Kara za korzystanie z nieautoryzowanej aplikacji
UODO podkreślił, że korzystanie przez wiele miesięcy z nieautoryzowanej aplikacji do przetwarzania danych osobowych było niezgodne z przepisami. W konsekwencji Energa-Obrót otrzymała upomnienie, natomiast podmiot przetwarzający został ukarany upomnieniem oraz administracyjną karą pieniężną w wysokości 10 145 zł (decyzja nr DKN.5131.7.2022).
