Bezpieczeństwo danych Klientów

Szanujemy prywatność Klientów oraz dbamy o bezpieczeństwo przechowywanych przez siebie ich danych, kierując się w tym zakresie obowiązującymi przepisami prawa oraz wewnętrznymi procedurami. W obszarze bezpieczeństwa danych osobowych korzystamy z usług spółki ENEA Centrum, która zapewnia nam kompleksową obsługę procesów IT, w tym administruje systemami mającymi kluczowe znaczenie dla obszaru cyberbezpieczeństwa. Spółki Grupy ENEA spełniają wymogi nałożone przez RODO, zaś operatorzy usługi kluczowej działają zgodnie z Ustawą o Krajowym Systemie Cyberbezpieczeństwa. W Grupie Kapitałowej zaimplementowano zaawansowane rozwiązania techniczne i organizacyjne umożliwiające szybką i sprawną obsługę incydentów cyberbezpieczeństwa. Powstałe struktury przeciwdziałają potencjalnej materializacji ryzyk., ze szczególnym uwzględnieniem obecnie występujących zagrożeń, generowanych w związku z koniecznością dostosowania bezpieczeństwa systemów teleinformatycznych i automatyki przemysłowej do hybrydowego trybu świadczenia pracy oraz związanych z zagrożeniami wynikającymi z obecnej sytuacji geopolitycznej na świecie.

Zgodnie z wymogami RODO, w spółkach Grupy zostali wyznaczeni Inspektorzy Ochrony Danych. Monitorują oni przestrzeganie przepisów o ochronie danych osobowych i są punktem kontaktowym we wszystkich sprawach z tego obszaru, także dla Klientów.

Ponadto, spółki przyjmują własne regulacje, czego przykładem może być Polityka Bezpieczeństwa Informacji w systemach teleinformatycznych w spółce Lubelski Węgiel „Bogdanka” S.A.

Zarówno z Pracownikami, jak i podmiotami zewnętrznymi, z którymi spółki Grupy podejmują współpracę, zawierane są umowy o poufności (lub stosowane klauzule zachowania poufności) oraz umowy powierzenia przetwarzania danych osobowych. Dostęp Pracowników do danych osobowych Klientów jest ograniczony do niezbędnego zakresu, wynikającego z pełnionych funkcji; ograniczeniom podlega także fizyczny dostęp do pomieszczeń, w których przechowywane są dokumenty z danymi osobowymi. Dokumenty zawierające dane osobowe w przypadku przesyłania za pośrednictwem poczty elektronicznej zabezpieczane są hasłem, a w przypadku korespondencji tradycyjnej – nadawane listem poleconym za potwierdzeniem odbioru. Systemy informatyczne przetwarzające dane osobowe działają tylko w wewnętrznych sieciach typu Intranet (bez dostępu z Internetu) i posiadają niezbędne zabezpieczenia dla ochrony tych danych.

W 2022 r. służby odpowiedzialne za bezpieczeństwo fizyczne, informacji i teleinformatyczne skoncentrowały się na procesie zwiększania kompetencji Pracowników w obszarze szeroko rozumianego bezpieczeństwa. Pracownicy wzięli udział w dedykowanych szkoleniach zarówno zewnętrznych, jak i wewnętrznych. Ponadto, w 2022 r.  zostały przeprowadzone wewnętrzne kampanie bezpieczeństwa, polegające na zwiększeniu świadomości Pracowników w odniesieniu do ataków typu phishing.

21 lutego 2022 r. Wojewódzki Sąd Administracyjny utrzymał w mocy decyzję Prezesa Urzędu Ochrony Danych Osobowych, który decyzją z 11 lutego 2021 r. nałożył na ENEA S.A. administracyjną karą pieniężną w wysokości 136 437 zł w związku ze stwierdzeniem naruszenia przepisu art. 33 ust. 1 Rozporządzenia 2016/679, polegającego na niezgłoszeniu PUODO naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia. Kara została zapłacona 15 marca 2022 r.