Naruszenie danych osobowych w PGE – mieszkańcy Łowicza są pełni obaw

Mieszkańcy Łowicza otrzymują listy od PGE Dystrybucja z informacją o naruszeniu ochrony ich danych osobowych. Sprawa dotyczy przesłania poufnych informacji na prywatny adres e-mail pracownika, co wywołało reakcję ze strony spółki oraz śledztwo prowadzone przez Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Incydent dotyczy ok. 74 tys. klientów PGE, wyłącznie z terenu Rejonu Energetycznego Łowicz.  

Mieszkańcy Łowicza, będący klientami PGE Dystrybucja, zostali poinformowani o incydencie naruszenia ochrony danych osobowych, który miał miejsce 4 czerwca 2024 roku. Jak wynika z pisma otrzymanego przez klientów, pracownik Spółki przesłał na swoją prywatną skrzynkę e-mail dokumenty zawierające wrażliwe dane osobowe, takie jak imię, nazwisko, adres zamieszkania, numer PESEL oraz numer Punktu Poboru Energii (PPE). Incydent został ujawniony podczas wewnętrznej kontroli i zgłoszony do UODO.

W liście skierowanym do klientów, PGE Dystrybucja informuje, że chociaż dane nie trafiły w ręce osób trzecich, to ryzyko ich nadużycia, np. w formie kradzieży tożsamości, jest realne.

„W związku z ujawnieniem Pani/Pana danych osobowych w tym numeru PESEL istnieje ryzyko kradzieży lub sfałszowania tożsamości ich wykorzystania przez inne osoby np. w celu uzyskania pożyczki/kredytu w instytucjach pozabankowych, wyłudzenia ubezpieczenia lub środków z ubezpieczenia, podszycie się pod Panią/Pana w innych celach lub wyrządzenie szkód majątkowych lub zawarcie umów najmu/kupna na Pani/Pana nieruchomości” - czytamy w piśmie PGE do klientów.

W związku z tym zaleca się podjęcie środków ostrożności, takich jak weryfikacja korespondencji od instytucji finansowych i rozważenie zastrzeżenia numeru PESEL.

Na nasze zapytanie prasowe, PGE wydała oficjalne oświadczenie, w którym potwierdziła, że pracownik, który dopuścił się naruszenia, posiadał uprawnienia do przetwarzania danych osobowych, lecz jego działanie naruszyło wewnętrzne procedury bezpieczeństwa Spółki. Pracownik złożył oświadczenie, że dane zostały trwale usunięte z jego prywatnej skrzynki e-mail, a Spółka nie otrzymała informacji o ich nieuprawnionym użyciu.

„Pracownik, który przesłał dane, złożył oświadczenie w którym wyjaśnił, że dane zostały trwale usunięte z jego prywatnej poczty e-mail i nie zostały udostępnione osobom trzecim. Należy podkreślić, że pracownik, który niezgodnie z procedurami przesłał dane na prywatny adres e-mail posiadał uprawnienia do przetwarzania danych osobowych. Naruszenie nie polegało na ujawnieniu danych osobie z zewnątrz (osobie nieuprawnionej), lecz na złamaniu wewnętrznych procedur bezpieczeństwa Spółki” - tłumaczy sprawę PGE.

PGE podjęła dodatkowe działania mające na celu wyeliminowanie podobnych incydentów w przyszłości. W ramach działań zapobiegawczych przypomniano pracownikom o zasadach ochrony danych, przeprowadzono dodatkowe szkolenia z zakresu bezpieczeństwa informacji i podkreślono zakaz używania prywatnych zasobów do przetwarzania danych klientów. PGE zaznacza, że do tej pory nie odnotowano żadnych przypadków wykorzystania danych osobowych klientów w sposób nieuprawniony.

Pomimo braku potwierdzonych negatywnych skutków incydentu, PGE Dystrybucja podkreśla, że priorytetem jest zapewnienie bezpieczeństwa danych klientów.

Mieszkańcy Łowicza otrzymują pisma od PGE z informacją o naruszeniu ich danych osobowych. fot. czytelniczka