Eroare tehnică la Hidroelectrica, urmată de o amendă. Au fost încălcate datele personale ale unor clienți

O eroare tehnică a făcut ca securitatea datelor personale a 69 de utilizatori dintre cei peste 500.000 de clienți Hidroelectrica să fie încălcată, în timpul procesului de migrare către aplicația iHidro, precizează compania, într-un comunicat de presă transmis, vineri, Agerpres.

”În urma publicării articolului privind investigația Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în legătură cu operatorul S.P.E.E.H. Hidroelectrica S.A., compania noastră dorește să adreseze câteva clarificări importante pentru a asigura transparența și încrederea publicului.

Hidroelectrica își reafirmă angajamentul ferm față de protecția datelor cu caracter personal ale clienților și angajaților săi.

Acest incident nefericit nu reflectă standardele companiei noastre în privința protecției datelor și suntem dedicați să consolidăm măsurile de securitate pentru a asigura că toate procesele noastre respectă cele mai înalte standarde de protecție a datelor.

Precizăm că acest incident singular a fost cauzat de o eroare tehnică apărută în timpul migrării datelor către sistemul iHidro în octombrie 2023, fiind afectați 69 de utilizatori din cei peste 500.000 de clienți ai companiei. Eroarea a fost remediată prompt”, a transmis producătorul de energie.

Reprezentanții Hidroelectrica subliniază că au fost respectate în totalitate recomandările autorităților și că au fost implementate măsuri tehnice și organizatorice suplimentare pentru a preveni recurența unor astfel de erori.

Hidroelectrica, cel mai mare producător de energie verde din România, operează 187 de hidrocentrale cu o capacitate totală de 6,3 GW și deține un parc eolian cu o putere instalată de 108 MW, acoperind și 13,9% din piața concurențială de energie electrică din țară.

Vineri, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a anunțat, într-un comunicat de presă, că a finalizat, în luna decembrie 2024, o investigație la operatorul Hidroelectrica, în urma căreia s-a constatat încălcarea securității datelor cu caracter personal în cadrul și în momentul lansării aplicației operatorului.

Ca atare, Hidroelectrica a fost sancționată cu amendă în cuantum de 74.562 de lei (echivalentul sumei de 15.000 de euro), pe care compania a achitat-o.

”În cadrul investigației, s-a constatat că încălcarea securității datelor cu caracter personal a avut loc în cadrul și în momentul lansării aplicației operatorului, ca urmare a unei erori tehnice și a neefectuării unei retestări suficiente a acesteia într-un mediu de test, care să simuleze mediul de utilizare reală în toate procesele și interacțiunile cu alte aplicații folosite de operator.

Această situație a condus la pierderea integrității și disponibilității datelor cu caracter personal, respectiv la divulgarea neautorizată și/sau accesul neautorizat la datele cu caracter personal aparținând unui număr semnificativ de persoane vizate.

În consecință, întrucât operatorul nu a prelucrat datele cu caracter personal într-un mod care asigură securitatea adecvată a acestora, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare, acesta a fost sancționat cu amendă, pentru încălcarea prevederilor art. 25 alin. (1) și alin. (2) din Regulamentul (UE) 2016/679”, menționează ANSPDCP.

Totodată, s-a dispus măsura corectivă de implementare tehnică și procedurală a unui plan de testare în mediul de test, care să simuleze scenariul real din producție în toate situațiile plauzibile din mediul de producție, anterior lansării în producție a tuturor componentelor/aplicațiilor ce se doresc a fi introduse în cadrul activităților care includ prelucrări de date cu caracter personal.