ODLUKA AZOP-a

HEP-Toplinarstvu ‘odrezana‘ visoka novčana kazna, objavljeno što su radili s osobnim podacima korisnika

Lozinke korisnika portala ‘Moj račun‘ bile su pohranjene u bazi podataka u nešifriranom obliku. Tvrtka nije surađivala s regulatorom niti je prijavila sigurnosni propust

Ilustracija

 Zeljko Puhovski/Cropix
Lozinke korisnika portala ‘Moj račun‘ bile su pohranjene u bazi podataka u nešifriranom obliku. Tvrtka nije surađivala s regulatorom niti je prijavila sigurnosni propust

Agencija za zaštitu osobnih podataka (AZOP) izrekla je HEP-Toplinarstvu kaznu od 320.000 eura zbog toga što su lozinke korisnika portala „Moj račun“ bile pohranjene u čitljivom obliku, čime su korisnici izloženi ozbiljnom riziku neovlaštenog pristupa i moguće zloporabe.

Nadzor je pokrenut nakon prijave korisnika koji je, prilikom pokušaja izmjene zaboravljene lozinke, putem e-pošte zaprimio svoju posljednju postavljenu lozinku, umjesto nove privremene šifre, navodi se u priopćenju AZOP-a.

Daljnjom analizom utvrđeno je da su sve lozinke – njih gotovo 16.000 – bile pohranjene bez ikakve enkripcije, što predstavlja ozbiljno kršenje odredbi Opće uredbe o zaštiti podataka (GDPR).

Agencija je ocijenila da je HEP-Toplinarstvo svjesno odabralo rješenje koje nije sadržavalo...

Želite li dopuniti temu ili prijaviti pogrešku u tekstu?
23. srpanj 2026 07:56