Przejdź do głównej treści
Interpelacja#7837 · X kadencjaOdpowiedziano

Interpelacja w sprawie wyprowadzenia danych osobowych tysięcy klientów PGE i wielomiesięcznej zwłoki zarządu firmy w ostrzeżeniu osób poszkodowanych

Wysłano: 11 lutego 2025Wpłynęło: 5 lutego 2025Oryginał w Sejm API
Analiza AI

Interpelacja dotyczy wycieku danych osobowych tysięcy klientów PGE Dystrybucja – w tym numerów PESEL, adresów i numerów liczników – oraz zarzutu, że zarząd spółki wielomiesięcznie zwlekał z powiadomieniem poszkodowanych, mimo że pismo ostrzegawcze nosiło datę 31 lipca 2024 r., a trafiało do klientów dopiero w grudniu 2024 r. Posłowie pytają ministra aktywów państwowych o dokładną datę i sposób wycieku danych, liczbę poszkodowanych osób, termin zgłoszenia sprawy do UODO oraz przyczynę rozbieżności między datą na piśmie a faktycznym terminem jego doręczenia. Na interpelację odpowiedział 27 lutego 2025 r. sekretarz stanu Robert Kropiwnicki, jednak treść odpowiedzi nie została podana, więc nie można ocenić, czy przedstawiono w niej konkretne wyjaśnienia dotyczące skali incydentu i opóźnień w informowaniu klientów.

Wnioskodawcy · 2 posłów
Adresat · Odpowiedział
minister aktywów państwowych

01Treść pytania

Pytanie posłów11 lutego 2025
Interpelacja w sprawie wyprowadzenia danych osobowych tysięcy klientów PGE i wielomiesięcznej zwłoki zarządu firmy w ostrzeżeniu osób poszkodowanych Szanowny Panie Ministrze, zwracam się z interpelacją w bulwersującej sprawie wykradzenia danych osobowych wielu tysięcy klientów PGE Dystrybucja. Do mojego biura poselskiego od tygodni zgłaszają się klienci PGE Dystrybucja, których dane osobowe zostały wykradzione. Dowiedzieli się o tym z listów, jakie dostali od zarządu PGE Dystrybucja wiele tygodni po fakcie. Wykradzione zostały takie dane osobowe jak: imię i nazwisko, PESEL, adres miejsca zamieszkania, numery telefonów, numery liczników, numery punktów poboru energii. Wykradzione dane pozwalają przestępcom – gdyby ci weszli w ich posiadanie – na wykonanie profilowania pojedynczych osób lub całych grup. To naraziło klientów na straty materialne i finansowe. Tymczasem z korespondencji, jaką klienci PGE Dystrybucja otrzymali od zarządu firmy, wynika, że fakt wyprowadzenia danych osobowych tysięcy osób był przez wiele tygodni ukrywany przed poszkodowanymi. Z jednej strony w piśmie, które dostawali poszkodowani, zarząd PGE Dystrybucja ostrzegał ludzi, żeby zastrzegali swoje numery PESEL, zachowali ostrożność, a jeśli dowiedzą się, iż ktoś wykorzystuje ich dane osobowe, JAK NAJSZYBCIEJ zawiadomili firmę PGE. Tymczasem te ostrzeżenia były wysyłane wiele tygodni, a nawet miesięcy po tym, jak dane osobowe klientów zostały wyprowadzone! Na listach z ostrzeżeniami widnieje bowiem data 31 lipca 2024 r., a poszkodowani otrzymywali je dopiero w grudniu 2024 r.! Przedstawiona przeze mnie sekwencja wydarzeń nasuwa podejrzenie graniczące z pewnością, że zarząd PGE Dystrybucja przez kilka miesięcy ukrywał przed klientami fakt, że ktoś ukradł ich dane i że grozi im bardzo poważne niebezpieczeństwo. Skąd taka opieszałość w informowaniu poszkodowanych o grożącym im niebezpieczeństwie, skoro każdego miesiąca firma potrafi wysłać miliony listów z rachunkami do milionów klientów? W tej sprawie zadawałem konkretne pytania na sali sejmowej, jednak wyznaczony do odpowiedzi pan minister Robert Kropiwnicki nie potrafił ani podać dokładnej daty wyprowadzenia danych osobowych klientów PGE Dystrybucja, ani wskazać, ilu klientów dotknęła ta afera. Dlatego zwracam się do Pana Ministra z interpelacją i proszę o udzielenie precyzyjnych wyjaśnień w odpowiedzi na następujące pytania: Kiedy dokładnie doszło do wyprowadzenia danych osobowych klientów PGE? W jaki dokładnie sposób doszło do wyprowadzenia z firmy danych tysięcy klientów PGE? Dane ilu osób zostały wyprowadzone ze spółki? Kiedy dokładnie zarząd PGE Dystrybucja powiadomił o wyprowadzeniu danych osobowych swoich klientów prezesa Urzędu Ochrony Danych Osobowych? Jak Pan Minister wyjaśni osobom poszkodowanym fakt, że dostali powiadomienie o kradzieży swoich danych osobowych w grudniu, ale z lipcową datą, na piśmie podpisanym przez zarząd PGE Dystrybucja? Jeszcze raz zaznaczę, że firma PGE potrafi każdego miesiąca wysyłać klientom miliony rachunków za prąd.

02Odpowiedzi Ministerstwa1 odpowiedź

Sekretarz stanu Robert Kropiwnicki
Treść z PDF
27 lutego 2025

Treść odpowiedzi dostępna tylko w załączniku.

03Powiązane

Inne pytania: Maciej Małecki

Komentarze do interpelacji

Wymagane zalogowanie. Zaloguj się, aby skomentować.
Ładowanie