BRATISLAVA - Stránka Obchodného registra Slovenskej republiky a jej fungovanie môže prinášať vážne otázky týkajúce sa ochrany osobných údajov. Vo verejne dostupných dokumentoch firiem sa totiž dosť nečakane dajú nájsť aj citlivé údaje konkrétnych ľudí. Problémom je najmä to, ako jednoducho sa k nim možno dostať.
Na závažný problém upozornil portál živé.sk.
Aké druhy údajov sa dajú dohľadať a prečo je také jednoduché sa tam dostať?
Nejde pritom iba o meno konateľa či adresu firmy. V niektorých dokumentoch sa nachádzajú celé adresy fyzických osôb, rodné čísla, vlastnoručné podpisy, podpisové vzory či dokonca čísla dokladov totožnosti. Takéto údaje môžu byť zaujímavé aj pre podvodníkov.
Samotná existencia zbierky listín nie je novinkou. Je totiž zákonnou súčasťou Obchodného registra a obsahuje dokumenty týkajúce sa jednotlivých spoločností. Problémom je ale najmä spôsob, akým sú po novom dostupné.
Aktualizované 18:25 - stanovisko rezortu spravodlivosti
Ministerstvo spravodlivosti odmieta, že by nové zverejňovanie dokumentov z obchodného registra predstavovalo svojvoľné zverejňovanie osobných údajov alebo porušovanie ich ochrany. Od 17. augusta 2026 platí zákon č. 29/2026 Z. z. o obchodnom registri, ktorý registru ukladá povinnosť dokument po jeho uložení do zbierky dokumentov bezodkladne zverejniť.
Právnym základom spracúvania osobných údajov je podľa rezortu článok 6 ods. 1 písm. c) GDPR, teda splnenie zákonnej povinnosti. Register preto dokumenty nezverejňuje na základe súhlasu dotknutých osôb ani vlastného oprávneného záujmu. Samotná prítomnosť osobných údajov v dokumente podľa ministerstva automaticky neznamená porušenie pravidiel ich ochrany.
Rezort zároveň uvádza, že ochrana osobných údajov bola zohľadnená už pri príprave legislatívy. Úrad na ochranu osobných údajov SR podľa ministerstva voči navrhovanej úprave nevzniesol námietky. Obchodný register však podľa rezortu nemôže zverejňovať údaje nad rámec toho, čo stanovuje zákon. Ak zákon prikazuje zverejniť celý dokument, register nemôže sám rozhodovať, ktoré jeho časti ponechá nezverejnené.
Ministerstvo pripomína, že verejnosť obchodného registra nie je novinkou. Už pred účinnosťou novej úpravy bolo možné do zbierky listín nahliadať na registrovom súde, získavať kópie dokumentov elektronicky či využívať systém BRIS prepájajúci obchodné registre v EÚ.
Podobný princíp funguje aj v ďalších členských štátoch vrátane Česka a Rakúska. Nová slovenská úprava podľa ministerstva iba presne stanovuje spôsob zverejňovania dokumentov a zavádza povinnosť ich bezodkladného zverejnenia.
Aktualizované 11:04 - reakcia ministra Borisa Suska
Po príchode na rokovanie vlády počas 19. augusta na kauzu reagoval aj minister spravodlivosti Boris Susko. "S obchodným registrom sa nedeje nič. Je to len to, že niekto je nevedomý. Tieto údaje, ktoré sú dnes zverejnené boli prístupná a dostupné komukoľvek aj doteraz. My sme v rámci nového registra neurobili nič, len sme urobili nové prepojenie na jednotlivých stránkach registra, ale údaje, ktoré sú vo verejnom registri listín boli dostupné aj teraz, či už priamo prostredníctvom návštevy súdu a nahliadnutím do spisu alebo aj online, prostredníctvom našich stránok OR alebo prostredníctvom stránok európskeho justičného systému. Tam ktokoľvek bez akejkoľvek autorizácie sa mohol k týmto údajom dostať a sú prístupné aj teraz," tvrdí Susko.
Ten dodal, že podobný "štandard" je aj v iných krajinách, ako príklad uviedol Česko. Potvrdil, že ide o údaje ako adresy, rodné čísla a ďalšie spomínané údaje. "Je to právna ochrana tretích osôb vo vzťahu voči podnikateľov. Nejde o bežné osoby, ale o podnikateľov, ktorí tým, že podnikajú, musia strpieť určitý zásah do svojich práv aj vo vzťahu k osobným údajom," dodal Susko.
Používateľ sa podľa zistení portálu nemusí prihlasovať cez občiansky preukaz s čipom, preukazovať svoju totožnosť ani dokazovať, že má k firme nejaký vzťah. Portál zobrazí štvormiestny overovací kód, ktorý stačí prepísať. Následne sa môže používateľ dostať k požadovanému dokumentu.
V minulosti bolo získanie niektorých listín komplikovanejšie. Pri časti dokumentov bolo potrebné o ich vydanie požiadať a po digitálnom overení boli doručené do elektronickej schránky. Nový systém tak podľa portálu výrazne znižuje bariéru, ktorá predtým pri prístupe k dokumentom existovala.
Opozícia a verejnosť sa začína búriť
Na kauzu už upozorňujú aj opoziční politici. Konkrétne Juraj Šeliga apeluje na ministra spravodlivosti Borisa Suska, aby vysvetlil, čo sa to vlastne deje s portálom Obchodného registra.
Dá sa predpokladať, že v nasledujúcich minútach sa budú ozývať kritické hlasy aj z ďalších opozičných táborov.
Kriticky sa voči skutočnostiam postavila aj kandidátka na primátorku mesta Sereď Daniela Vašková Kasáková. "Ministerstvo spravodlivosti musí okamžite: zabrániť ďalšiemu sprístupňovaniu citlivých údajov, preveriť rozsah problému a informovať verejnosť, zabezpečiť anonymizáciu dokumentov, vyhodnotiť riziká pre dotknuté osoby a jasne pomenovať zodpovednosť za toto zlyhanie," napísala v statuse.
Údaje môžu pomôcť podvodníkom
Najväčším rizikom je kombinácia viacerých údajov o jednej osobe. Samotné meno alebo adresa nemusia byť pre podvodníka dostatočné. Ak však má k dispozícii aj rodné číslo, presnú adresu, podpis a prípadne číslo dokladu totožnosti, môže ísť o podstatne cennejší balík informácií.
Banky a ďalšie inštitúcie síce pri overovaní identity používajú aj ďalšie bezpečnostné mechanizmy, dostupnosť takéhoto množstva osobných údajov však môže podvodníkom uľahčiť prípravu útokov či vydávanie sa za inú osobu.
