BRATISLAVA - Stránka Obchodného registra Slovenskej republiky a jej fungovanie môže prinášať vážne otázky týkajúce sa ochrany osobných údajov. Vo verejne dostupných dokumentoch firiem sa totiž dosť nečakane dajú nájsť aj citlivé údaje konkrétnych ľudí. Problémom je najmä to, ako jednoducho sa k nim možno dostať.
Na závažný problém upozornil portál živé.sk.
Aké druhy údajov sa dajú dohľadať a prečo je také jednoduché sa tam dostať?
Nejde pritom iba o meno konateľa či adresu firmy. V niektorých dokumentoch sa nachádzajú celé adresy fyzických osôb, rodné čísla, vlastnoručné podpisy, podpisové vzory či dokonca čísla dokladov totožnosti. Takéto údaje môžu byť zaujímavé aj pre podvodníkov.
Samotná existencia zbierky listín nie je novinkou. Je totiž zákonnou súčasťou Obchodného registra a obsahuje dokumenty týkajúce sa jednotlivých spoločností. Problémom je ale najmä spôsob, akým sú po novom dostupné.
Aktualizované 11:04 - reakcia ministra Borisa Suska
Po príchode na rokovanie vlády počas 19. augusta na kauzu reagoval aj minister spravodlivosti Boris Susko. "S obchodným registrom sa nedeje nič. Je to len to, že niekto je nevedomý. Tieto údaje, ktoré sú dnes zverejnené boli prístupná a dostupné komukoľvek aj doteraz. My sme v rámci nového registra neurobili nič, len sme urobili nové prepojenie na jednotlivých stránkach registra, ale údaje, ktoré sú vo verejnom registri listín boli dostupné aj teraz, či už priamo prostredníctvom návštevy súdu a nahliadnutím do spisu alebo aj online, prostredníctvom našich stránok OR alebo prostredníctvom stránok európskeho justičného systému. Tam ktokoľvek bez akejkoľvek autorizácie sa mohol k týmto údajom dostať a sú prístupné aj teraz," tvrdí Susko.
Ten dodal, že podobný "štandard" je aj v iných krajinách, ako príklad uviedol Česko. Potvrdil, že ide o údaje ako adresy, rodné čísla a ďalšie spomínané údaje. "Je to právna ochrana tretích osôb vo vzťahu voči podnikateľov. Nejde o bežné osoby, ale o podnikateľov, ktorí tým, že podnikajú, musia strpieť určitý zásah do svojich práv aj vo vzťahu k osobným údajom," dodal Susko.
Používateľ sa podľa zistení portálu nemusí prihlasovať cez občiansky preukaz s čipom, preukazovať svoju totožnosť ani dokazovať, že má k firme nejaký vzťah. Portál zobrazí štvormiestny overovací kód, ktorý stačí prepísať. Následne sa môže používateľ dostať k požadovanému dokumentu.
V minulosti bolo získanie niektorých listín komplikovanejšie. Pri časti dokumentov bolo potrebné o ich vydanie požiadať a po digitálnom overení boli doručené do elektronickej schránky. Nový systém tak podľa portálu výrazne znižuje bariéru, ktorá predtým pri prístupe k dokumentom existovala.
Opozícia a verejnosť sa začína búriť
Na kauzu už upozorňujú aj opoziční politici. Konkrétne Juraj Šeliga apeluje na ministra spravodlivosti Borisa Suska, aby vysvetlil, čo sa to vlastne deje s portálom Obchodného registra.
Dá sa predpokladať, že v nasledujúcich minútach sa budú ozývať kritické hlasy aj z ďalších opozičných táborov.
Kriticky sa voči skutočnostiam postavila aj kandidátka na primátorku mesta Sereď Daniela Vašková Kasáková. "Ministerstvo spravodlivosti musí okamžite: zabrániť ďalšiemu sprístupňovaniu citlivých údajov, preveriť rozsah problému a informovať verejnosť, zabezpečiť anonymizáciu dokumentov, vyhodnotiť riziká pre dotknuté osoby a jasne pomenovať zodpovednosť za toto zlyhanie," napísala v statuse.
Údaje môžu pomôcť podvodníkom
Najväčším rizikom je kombinácia viacerých údajov o jednej osobe. Samotné meno alebo adresa nemusia byť pre podvodníka dostatočné. Ak však má k dispozícii aj rodné číslo, presnú adresu, podpis a prípadne číslo dokladu totožnosti, môže ísť o podstatne cennejší balík informácií.
Banky a ďalšie inštitúcie síce pri overovaní identity používajú aj ďalšie bezpečnostné mechanizmy, dostupnosť takéhoto množstva osobných údajov však môže podvodníkom uľahčiť prípravu útokov či vydávanie sa za inú osobu.
