Source: https://raport.tauron.pl/zasady-zarzadzania/polityka-ochrony-danych/
Timestamp: 2020-05-26 12:56:58+00:00
Document Index: 52116159

Matched Legal Cases: ['art. 5', 'art. 6', 'art. 12', 'art. 24', 'art. 32', 'art. 27', 'art. 44', 'art. 24', 'art. 32']

Polityka ochrony danych osobowych dla podmiotów w Grupie TAURON - Raport Zintegrowany TAURON 2019
Od 25 maja 2018 na terenie Unii Europejskiej obowiązuje Rozporządzenie o Ochronie Danych Osobowych (RODO).
Wejście w życie tego rozporządzenia zmieniło podejście do ochrony danych osobowych, nakładając na administratorów danych szereg nowych obowiązków, takich jak wprowadzenie nowych procedur bezpieczeństwa danych lub informowanie polskiego organu nadzoru (PUODO) oraz podmiotów praw RODO (np. klientów Grupy TAURON) o naruszeniu danych osobowych. Grupa TAURON w ramach projektu RODO podjęła wiele działań implementujących wymogi Rozporządzenia z uwagi na konieczność:
powołania Inspektora Ochrony Danych Osobowych w spółkach Grupy TAURON (IOD),
zapewnienia domyślnej ochrony danych osobowych i ochrony prywatności w fazie projektowania (privacy by design),
realizacji uprawnień dla klientów i kontrahentów, których dane dotyczą (np. „prawa do bycia zapomnianym”),
aktualizacji treści klauzul informacyjnych i zgód w zakresie przetwarzania danych osobowych,
dostosowania systemów informatycznych do nowych wymagań bezpieczeństwa przetwarzania danych osobowych.
W Grupie TAURON przestrzegane są następujące zasady:
Legalność przetwarzania danych osobowych: przetwarzamy dane osobowe zgodnie z powszechnie obowiązującym prawem, na podstawie ustalonej podstawy prawnej;
Rzetelność: dane osobowe przetwarzane są w sposób rzetelny, adekwatnie, stosownie oraz niezbędnie do celów ich przetwarzania;
Celowość: dane osobowe przetwarzane są w konkretnych celach;
Rozliczalność: Grupa TAURON skutecznie dokumentuje postępowanie z danymi osobami, tak aby rozliczyć się ze spełnienia obowiązków prawnych ich przetwarzania;
Minimalizacja: Grupa TAURON minimalizuje przetwarzanie danych osobowych, udostępniamy je tylko w celach niezbędnych, o których wcześniej informujemy;
Prawidłowość: z najwyższą starannością dbamy o prawidłowość danych, dokonując ich weryfikacji i umożliwiając ich właścicielom (podmiotom praw RODO) np. aktualizację;
Bezpieczeństwo: szczególny nacisk kładziemy na bezpieczeństwo przetwarzania danych osobowych w systemach IT, implementując narzędzia i procedury zwiększenia cyberbezpieczeństwa. Wdrażamy i aktualizujemy procedury, optymalizując bezpieczeństwo danych osobowych oraz szkolimy personel w tym zakresie.
W TAURONIE obowiązuje Polityka ochrony danych osobowych dla podmiotów Grupy TAURON. Uwzględniając przetwarzanie danych osobowych dokument wyznacza zasady i obowiązki bezpieczeństwa i poufności tych danych oraz dostęp do informacji o ich przetwarzaniu osób, których dane dotyczą. W przypadku, gdyby pomimo stosowanych środków bezpieczeństwa, doszło do naruszenia ochrony danych osobowych (np. wycieku danych lub ich utraty), Administratorzy Ochrony Danych Osobowych w Grupie TAURON, na specjalnie przygotowanych formularzach, informują o takim zdarzeniu osoby, których dane osobowe dotyczą, czyniąc to w sposób zgodny z przepisami prawa.
Do procedur należytej staranności zawartych w opisywanej Polityce należą w szczególności:
Ogólne zasady przetwarzania danych osobowych określonych w art. 5 RODO.2. Zasady zapewniające, aby dane przetwarzane były zgodnie z prawem – art. 6 – 11 RODO.3.
Obowiązki Administratorów przestrzegania praw osób, których dane są przetwarzane – art. 12-23 RODO.
Regulacje wypełniania ogólnych obowiązków w zakresie przetwarzania danych ciążących na Administratorze i Podmiocie przetwarzającym (m. in. wzorzec umowy powierzenia przetwarzania danych osobowych) – art. 24 – 31 RODO.
Niezbędne działania bezpieczeństwa przetwarzania danych uwzględniając charakter zakres, kontekst i cele przetwarzania danych – art. 32- 36 RODO.
Mechanizmy kontroli nad przetwarzaniem danych w postaci monitorowania przestrzegania przepisów i przyjętych procedur przetwarzania przez Inspektora Ochrony Danych – art. 27- 43.
Wymagania w zakresie przekazywania danych do państw trzecich i instytucji międzynarodowych – art. 44 – 49 RODO.
W Polityce, zgodnie z art. 24 oraz art. 32 RODO, przy wykonywaniu wyżej wymienionych obowiązków w zakresie zapewniania zgodności, zaimplementowano działania uwzględniające stan wiedzy technicznej, koszty, charakter, zakres, kontekst, cele przetwarzania, a także ryzyka, na jakie są narażone przetwarzane dane.
Grupa TAURON w 2019 r. podjęła intensywne działania wykazania dbałości o bezpieczeństwo przetwarzanych danych osobowych, poprzez:
Zapewnienie aktualizacji regulacji wewnętrznych, w tym Polityki, w zakresie dotyczącym zmieniającego się otoczenia.
Utrzymanie aktualności inwentaryzacji sprzętu i oprogramowania służącego do przetwarzania informacji obejmującej ich rodzaj i konfigurację.
Przeprowadzanie okresowych analiz ryzyka utraty integralności, dostępności lub poufności informacji oraz podejmując działania minimalizujące to ryzyko, stosownie do wyników przeprowadzonej analizy.
Podejmowanie działań zapewniających, że osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia i uczestniczą w tym procesie w stopniu adekwatnym do realizowanych przez nie zadań oraz obowiązków mających na celu zapewnienie bezpieczeństwa informacji.
Bezzwłoczne zmiany uprawnień, w przypadku zmiany zadań osób, o których mowa w pkt 4.
Zapewnienie szkoleń osób zaangażowanych w proces przetwarzania informacji, ze szczególnym uwzględnieniem takich zagadnień, jak:
stosowanie środków zapewniających bezpieczeństwo informacji, w tym urządzenia i oprogramowanie minimalizujące ryzyko błędów ludzkich,
Zapewnienie ochrony przetwarzanych informacji przed ich kradzieżą, nieuprawnionym dostępem, uszkodzeniami lub zakłóceniami, poprzez:
Ustanowienie i przestrzeganie podstawowych zasad gwarantujących bezpieczną pracę przy przetwarzaniu mobilnym i pracy na odległość.
Zabezpieczenie informacji w sposób uniemożliwiający nieuprawnionemu jej ujawnienie, modyfikacje, usunięcie lub zniszczenie.
Zawieranie w umowach serwisowych podpisanych ze stronami trzecimi zapisów gwarantujących odpowiedni poziom bezpieczeństwa informacji.
Wyznaczenie zasad postępowania z informacjami, zapewniających minimalizację wystąpienia ryzyka kradzieży informacji i środków przetwarzania informacji, w tym urządzeń mobilnych.
Zaimplementowanie odpowiedniego poziomu bezpieczeństwa w systemach teleinformatycznych, polegającego w szczególności na:
Wdrożenie systemu bezzwłocznego zgłaszania incydentów naruszenia bezpieczeństwa informacji w określony i z góry ustalony sposób, umożliwiający szybkie podjęcie działań korygujących.
Okresowy audyt wewnętrzny w zakresie bezpieczeństwa informacji, nie rzadziej niż raz na rok.
W Grupie TAURON w 2019 r. w porównaniu z rokiem 2018 (w 2018 roku pomiar od maja) obniżyła się o 50% liczba uzasadnionych skarg, dotyczących naruszeń prywatności klienta otrzymanych od podmiotów zewnętrznych, jednakże wzrosła o 100% liczba uzasadnionych skarg dotyczących naruszenia prywatności klienta otrzymanych od organów regulacyjnych. .
Tabela przedstawia istotne skargi dotyczące naruszenia prywatności klientów i utraty danych klienckich w Grupie TAURON w 2019 roku.
Istotne skargi dotyczące naruszenia prywatności klientów i utraty danych klienckich w Grupie Kapitałowej TAURON w 2019 roku
Łączna liczba stwierdzonych wycieków, kradzieży lub przypadków utraty danych klienta 245
Liczba uzasadnionych skarg dotyczących naruszenia prywatności klienta otrzymanych od podmiotów zewnętrznych i uznanych przez organizację 2
Liczba uzasadnionych skarg dotyczących naruszenia prywatności klienta otrzymanych od organów regulacyjnych 4
Łączna liczba uzasadnionych skarg dotyczących naruszenia prywatności klienta 6
Głównym miejscem powstawania istotnych skarg naruszeń prywatności klientów i utraty danych klienckich w 2019 r. są spółki TAURON Sprzedaż i TAURON Sprzedaż GZE (jest to 92%). Wzrost dynamiki łącznej liczby stwierdzonych wycieków, kradzieży lub przypadków ich utraty (+355%) wynika ze wzrostu przetwarzania skali danych osobowych klientów w 2019 r., w tym szczególnie w nowych projektach w porównaniu do 2018 r.
W 2020 roku zostanie dokonana szczegółowa analiza struktury podmiotowej i czynników wzrostu przedmiotowych wskaźników, wraz z rekomendacjami obniżenia ich skali.