Hidroelectrica, amendată cu aproape 75.000 de lei, pentru că a divulgat datele personale ale unor clienți
Adaugă-ne ca sursă preferată în Google
Urmărește Libertatea in Google Discover
Hidroelectrica, cel mai mare producător de energie electrică din România, a primit o amendă de 74.562 de lei, pentru că a divulgat datele personale ale unor clienți, informează Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Cuprins:
Hidroelectrica a încălcat securitatea datelor când a lansat aplicația iHidro
Compania de stat, care are aproape 600.000 de clienți, a fost sancționată pentru că a încălcat securitatea datelor în momentul în care a lansat aplicația iHidro.
„Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna decembrie 2024, o investigație la operatorul S.P.E.E.H. Hidroelectrica S.A și a constatat încălcarea art. 25 alin. (1) și alin. (2) din Regulamentul (UE) 2016/679. Ca atare, operatorul a fost sancționat cu amendă în cuantum de 74.562 de lei (echivalentul sumei de 15.000 de euro)”, se arată în comunicatul instituției de control al datelor.
Investigația a fost inițiată după ce compania a notificat o încălcare a securității datelor personale.
Autoritate: Hidroelectrica a divulgat datele personale ale unui număr semnificativ de clienți
Încălcarea s-a produs la lansarea aplicației Hidroelectrica, iHidro. Atunci, o eroare tehnică și lipsa unor teste adecvate au dus la compromiterea datelor personale ale unui număr semnificativ de clienți.
„S-a constatat că încălcarea securității datelor cu caracter personal a avut loc în cadrul și în momentul lansării aplicației operatorului, ca urmare a unei erori tehnice și a neefectuării unei testări suficiente a acesteia într-un mediu de test (…). Această situație a condus la pierderea integrității și disponibilității datelor cu caracter personal, respectiv la divulgarea neautorizată și/sau accesul neautorizat la datele cu caracter personal aparținând unui număr semnificativ de persoane vizate”, arată Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Hidroelectrica a plătit amenda
În consecință, instituția de control a concluzionat că Hidroelectrica nu a asigurat securitatea adecvată a datelor clienților.
Pe lângă amendă, s-a dispus implementarea unui plan de testare mai riguros pentru viitoarele aplicații ce implică date personale.
Compania de stat Hidroelectrica, listată la bursă, a achitat deja amenda contravențională.
Hidroelectrica este cel mai mare producător de energie verde din România și are în prezent aproape 600.000 de clienți. Compania operează 187 de centrale cu o capacitate hidroenergetică de 6,3 GW.
În plus, deţine un parc eolian la Crucea, cu o putere instalată de 108 MW. Compania acoperă, de asemenea, 13,09% din piaţa de furnizare din România.
Hidroelectrica, reacție după amendă: 69 de clienți au fost afectați
În replică, compania de stat spune că a fost vorba despre o eroare tehnică apărută la momentul lansării aplicației iHidro, fiind afectați 69 de clienți.
„Precizăm că acest incident singular a fost cauzat de o eroare tehnică apărută în timpul migrării datelor către sistemul iHidro în octombrie 2023, fiind afectați 69 de utilizatori din cei peste 500.000 de clienți ai companiei. Eroarea a fost remediată prompt”, susțin reprezentanții Hidroelectrica, într-un comunicat remis presei vineri.
Totodată, producătorul de energie verde din România precizează că a luat măsuri pentru a preveni astfel de incidente pe viitor.
„Hidroelectrica își reafirmă angajamentul ferm față de protecția datelor cu caracter personal ale clienților și angajaților săi. Acest incident nefericit nu reflectă standardele companiei noastre în privința protecției datelor și suntem dedicați să consolidăm măsurile de securitate pentru a asigura că toate procesele noastre respectă cele mai înalte standarde de protecție a datelor. (…) Hidroelectrica a respectat în totalitate recomandările autorităților și a implementat măsuri tehnice și organizatorice suplimentare pentru a preveni recurența unor astfel de erori”, se mai arată în comunicat.
