Haugaland Kraft har meldt et personvernbrudd til Datatilsynet etter at \u00e9n kunde fikk tilgang til en annen kundes opplysninger p\u00e5 selskapets kundeportal.<\/strong>\n<\/p>\n Personvern:<\/b> Feilen skyldtes en manuelt registrert feil telefonnummer, og opplysningene var tilgjengelige i ni dager f\u00f8r de ble rettet.\n<\/p>\n Personvern<\/b>\n<\/p>\n If\u00f8lge avviksmeldingen oppdaget en kontaktperson feilen 20. april 2026, da vedkommende varslet Haugaland Kraft om at han hadde tilgang til en annen kundes opplysninger p\u00e5 minside.hkraft.no. Feilen ble imidlertid ikke rettet f\u00f8r 28. april. Virksomheten opplyser at interne rutiner for h\u00e5ndtering av personvernbrudd ikke ble fulgt godt nok.\n<\/p>\n Personopplysningene som ble eksponert omfattet navn, telefonnummer, e-postadresse, bostedsadresse, kundenummer og Altibox-fakturaopplysninger. Haugaland Kraft opplyser at det er kjent at \u00e9n person fikk tilgang til opplysningene.<\/p>\n Selskapet beskriver hoved\u00e5rsaken til avviket som menneskelig svikt. Feilen oppstod etter at et telefonnummer ble registrert manuelt p\u00e5 feil kunde.\n<\/p>\n Haugaland Kraft opplyser at de vil styrke oppl\u00e6ringen av ansatte i h\u00e5ndtering av personvernbrudd, gjennomg\u00e5 sikkerheten rundt p\u00e5loggingsl\u00f8sningene, vurdere automatiske p\u00e5minnelser om kvalitetssikring av kundeopplysninger og revidere interne rutiner.\n<\/p>\n Da avviksmeldingen ble sendt til Datatilsynet 8. mai, opplyste selskapet at den ber\u00f8rte kunden enn\u00e5 ikke var informert, men at dette skulle skje uken etter.\n<\/p>\n Datatilsynet har i et svar p\u00e5 et innsynskrav bekreftet at deler av dokumentene er unntatt offentlighet etter personopplysningsloven, og har derfor oversendt en sladdet versjon av avviksmeldingen.\n<\/p>\n<\/p><\/div>\nFikk innsyn i kundeopplysninger<\/h4>\n
Setter inn tiltak<\/h4>\n