Handlowcy Energa-Obrót przetwarzali dane klientów przez WhatsApp. UODO ukarał podmiot przetwarzający

02/07/2026

Naruszenie Ochrony Danych, Podmiot Przetwarzający, Nieautoryzowane Narzędzie Komunikacji, Administrator Danych Osobowych, Dane Osobowe, Puodo, Kara Za Naruszenie Rodo,

Przedstawiciele handlowi działający w sieci door2door na rzecz spółki Energa-Obrót używali nieautoryzowanego komunikatora WhatsApp do przetwarzania danych osobowych klientów. Prezes UODO Mirosław Wróblewski nałożył upomnienia na administratora i podmioty przetwarzające. Dodatkowo jeden z nich zapłaci karę administracyjną.

Handlowcy Energa-Obrót przetwarzali dane klientów przez WhatsApp. UODO ukarał podmiot przetwarzający

Skany umów klientów na prywatnych telefonach handlowców spółki Energa-Obrót

W 2021 roku były przedstawiciel handlowy Energa-Obrót skontaktował się ze spółką w sprawie wyegzekwowania należności od byłego pracodawcy. Podczas rozmowy ujawnił, że on i jego współpracownicy używali aplikacji WhatsApp do komunikacji służbowej. Na prywatnym telefonie byłego handlowca znajdowały się skany i zdjęcia umów zawartych z klientami spółki. Z pobranego zrzutu ekranu wynikało, że konwersacje miały charakter grupowy. Administrator niezwłocznie zgłosił naruszenie ochrony danych osobowych Prezesowi UODO, wskazując, że dotyczyło ono co najmniej 15 osób.

Brak nadzoru nad podmiotem przetwarzającym i nieautoryzowane narzędzia komunikacji – PUODO udzielił upomnień i nałożył karę

Prezes UODO ustalił, że Energa-Obrót jako administrator danych nie wdrożyła odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych. Nie zweryfikowała też należycie swojego partnera biznesowego – podmiotu przetwarzającego. Ten natomiast tłumaczył, że WhatsApp pełnił funkcję narzędzia pomocniczego w czasie pandemii. Te argumenty nie przekonały PUODO. Podmiot przetwarzający, który przez wiele miesięcy zezwalał na nieautoryzowane przetwarzanie danych osobowych, otrzymał upomnienie oraz karę administracyjną w wysokości 10 145 zł. W toku postępowania ujawniono też, że podmiot ten umniejszał swoją rolę i próbował przenosić odpowiedzialność na inne strony.

Źródło: https://uodo.gov.pl/pl/138/4444

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Naruszenie Ochrony Danych, Podmiot Przetwarzający, Nieautoryzowane Narzędzie Komunikacji, Administrator Danych Osobowych, Dane Osobowe, Puodo, Kara Za Naruszenie Rodo,

Zobacz również

Naruszenie ochrony danych

NSA utrzymał karę dla Virgin Mobile. Środki bezpieczeństwa trzeba było testować od pierwszego dnia obowiązywania RODO

Naczelny Sąd Administracyjny oddalił skargę kasacyjną spółki Virgin Mobile na decyzję Prezesa UODO. Tym samym potwierdził, że administrator danych osobowych już od dnia wejścia w życie RODO miał obowiązek regularnego testowania, mierzenia i oceny skuteczności środków be(...)

Naruszenie ochrony danych

PUODO nałożył karę za „aferę hejterską". Minister Sprawiedliwości ma zapłacić 100 tysięcy złotych

Prezes UODO Mirosław Wróblewski nałożył administracyjną karę pieniężną 100 tysięcy złotych na Ministra Sprawiedliwości. Decyzja dotyczy tzw. afery hejterskiej z 2019 roku. Dane osobowe sędziów zostały wówczas bezprawnie pozyskane i wykorzystane do celów politycznych.

Naruszenie ochrony danych

WSA potwierdza decyzję PUODO w sprawie wysokich kar dla spółek Fortum i Pika

Wojewódzki Sąd Administracyjny w Warszawie po raz kolejny rozpatrzył sprawę spółek Fortum Energia S.A. i Pika Sp. z o.o. W wyroku z 20 maja 2026 r. potwierdził, że PUODO słusznie nałożył kary na obie spółki.