FACUA alerta de que a web de Holaluz expón datos dos contratos dos usuarios de calquera compañía

A empresa non contestou á reclamación presentada hai xa 15 días por FACUA, que trasladou os feitos á Axencia Española de Protección de Datos.
Por o 12/02/2019 | Sección: FACUA,Hogar,Social
FACUA alerta de que a web de Holaluz expón datos dos contratos dos usuarios de calquera compañía
FACUA-Consumidores en Acción alerta de que a web de Holaluz expón datos dos contratos de electricidade dos usuarios de calquera compañía. Con só introducir nela unha dirección postal, a páxina permite coñecer tanto a potencia contratada como información relativa á enerxía consumida no domicilio, a tensión da instalación e mesmo o Código Universal de Punto de Subministración (CUPS).
 
A comercializadora eléctrica non contestou á reclamación que lle remitiu FACUA fai xa quince días, na que lle solicitaba que modificase a web para evitar que terceiros puidesen acceder a información sensible dos consumidores e valerse dela para cometer delitos.
 
A asociación dirixiuse á Axencia Española de Protección de Datos ( AEPD) para solicitarlle que avalíe se as prácticas de Holaluz (Clidom Energy SL) vulneran o Regulamento Xeral de Protección de Datos e a Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais.
 

Datos sensibles

 
No apartado da web de Holaluz onde facilita información sobre as súas tarifas, a páxina convida os usuarios a introducir unha dirección postal para indicarlle que oferta recoméndalle. A compañía mostra a tarifa que propón para o inmoble introducido e a potencia contratada actualmente no mesmo. Así mesmo, calquera persoa cuns coñecementos moi básicos de programación web pode acceder tanto a datos relativos ao número de quilowatts hora (kWh) consumidos nun determinado período nesa dirección como á súa CUPS, o que comunmente se coñece cono o DNI dunha instalación eléctrica.
 
Trátase de datos sensibles que, de mostrar un consumo moi reducido, permiten deducir que un inmoble podería estar baleiro, unha información de especial interese para quen se dedique aos roubos en vivendas e oficinas. Así mesmo, a obtención da CUPS dun domicilio podería facilitar que se suplantase ao titular do contrato, acceder a información histórica sobre os seus datos de consumo e facturación e mesmo cambiarlle de compañía.

Comentar noticia

Your email address will not be published.