Gafă uriașă la Hidroelectrica. O simplă factură a provocat un scandal uriaș

Hidroelectrica, unul dintre cei mai importanți furnizori de energie electrică din România, a fost sancționată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu o amendă de 25.392 de lei (echivalentul a 5.000 de euro). Decizia vine după ce un client a sesizat că a primit o factură destinată altei persoane, fapt care a dus la deschiderea unei investigații privind încălcarea normelor GDPR.

Citește și

Cine este doctorița care a fost găsită moartă în Dunăre. Era o profesionistă desăvârșită

Incidentul a scos la iveală o breșă în sistemul informatic al companiei, care a condus la divulgarea unor date personale sensibile.

Factura greșită care a declanșat ancheta

Totul a pornit de la o sesizare transmisă de un client care a primit, prin poștă, o factură ce aparținea unei alte persoane. Hidroelectrica a notificat imediat Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, conform obligațiilor impuse de articolul 33 din Regulamentul (UE) 2016/679 privind protecția datelor personale.

„Investigația a fost demarată ca urmare a transmiterii de către operatorul S.P.E.E.H. HIDROELECTRICA SA a unei notificări cu privire la încălcarea securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679. Potrivit celor menționate în formularul de notificare, un client al operatorului a sesizat primirea unei facturi pentru furnizarea energiei electrice care aparținea unei alte persoane”, precizează ANSPDCP, conform Profit.

Autoritatea a confirmat ulterior că documentul conținea informații detaliate despre contractul și consumul altui client.

Eroare tehnică în sistemul informatic

În urma verificărilor, ANSPDCP a concluzionat că incidentul a fost provocat de o eroare tehnică survenită în sistemul informatic utilizat de Hidroelectrica pentru transmiterea facturilor. Această defecțiune a dus la pierderea controlului asupra unor date personale și la divulgarea lor către persoane neautorizate.

„Această încălcare a condus la divulgarea neautorizată la anumite date cu caracter personal ale mai multor persoane vizate (clienți), respectiv: numele, prenumele, codul de client, codul cont contract, adresa, numărul contractului, data contractului, data încetării contractului, perioada de facturare, data scadentă, codul locului de consum, serviciile facturate, cantitatea facturată, prețul unitar în lei, valoarea serviciilor, detalii de măsurare, numărul zilelor de consum mediu, valoarea totală facturată, total de plată pentru factura curentă”, precizează ANSPDCP .

Astfel, informațiile confidențiale ale mai multor clienți au fost expuse accidental, fără ca aceștia să își fi dat consimțământul.

Potrivit autorității de supraveghere, scurgerea a vizat un set complet de date personale ale clienților afectați. Printre acestea s-au numărat: numele și prenumele, codul de client, codul contului de contract, adresa completă, numărul și data contractului, perioada de facturare, data scadentă, codul locului de consum, detalii privind serviciile facturate, cantitatea și prețul energiei, precum și valoarea totală de plată.

Prin urmare, autoritatea a stabilit că au fost încălcate prevederile articolului 32, alineatul (1), literele b) și d), precum și alineatul (4) din Regulamentul european privind protecția datelor.

Amenda aplicată și implicațiile pentru companie

Ca urmare a acestor constatări, Hidroelectrica a fost sancționată cu o amendă de 25.392 de lei, echivalentul a 5.000 de euro. Deși incidentul nu a avut consecințe majore asupra securității financiare a clienților, autoritatea a considerat că neglijența tehnică reprezintă o abatere gravă de la normele europene.

Compania a fost obligată să implementeze măsuri suplimentare de securitate informatică și să îmbunătățească procedurile interne de protejare a datelor cu caracter personal.

Aceasta nu este prima amendă de acest fel aplicată în domeniul energiei. În trecut, și alți furnizori, precum E.ON România, au fost sancționați de autorități pentru nereguli similare în gestionarea datelor clienților.

Hidroelectrica, în continuare lider la prețurile mici

Chiar și după această sancțiune, Hidroelectrica rămâne cel mai avantajos furnizor de energie electrică din România. Compania continuă să ofere cel mai mic preț de pe piață – 1,07 lei/kWh –, în contextul în care liberalizarea totală a pieței a intrat în vigoare la 1 iulie 2025.

De la 1 septembrie 2025, o componentă reglementată a facturii, respectiv tariful pentru serviciile de sistem, a fost majorată ușor, însă impactul asupra consumatorilor finali este considerat nesemnificativ.

Clasamentul actualizat al celor mai ieftine 10 companii de energie electrică este următorul:

1. Hidroelectrica – 1,07 lei/kWh

2. Nova Power & Gas – 1,18 lei/kWh

3. Grenerg – 1,20 lei/kWh

4. PPC Energie – 1,30 lei/kWh

5. Premier Energy – 1,32 lei/kWh

6. E.ON Energie – 1,33 lei/kWh

7. Engie România – 1,35 lei/kWh

8. OMV Petrom – 1,372 lei/kWh

9. ICCO Energy – 1,377 lei/kWh

10. Energy Core Development – 1,38 lei/kWh

Astfel, deși incidentul a adus o amendă semnificativă și o imagine ușor afectată, Hidroelectrica continuă să rămână prima opțiune pentru românii care caută stabilitate, transparență și prețuri accesibile la energia electrică.