K chráneným údajom sa vraj dá dostať až šokujúco jednoducho. (Zdroj: Gemini, gettyimages.com)
BRATISLAVA – Stránka Obchodného registra Slovenskej republiky a jej fungovanie môže prinášať vážne otázky týkajúce sa ochrany osobných údajov. Vo verejne dostupných dokumentoch firiem sa totiž dosť nečakane dajú nájsť aj citlivé údaje konkrétnych ľudí. Problémom je najmä to, ako jednoducho sa k nim možno dostať.
Na závažný problém upozornil portál živé.sk.
Aké druhy údajov sa dajú dohľadať a prečo je také jednoduché sa tam dostať?
Nejde pritom iba o meno konateľa či adresu firmy. V niektorých dokumentoch sa nachádzajú celé adresy fyzických osôb, rodné čísla, vlastnoručné podpisy, podpisové vzory či dokonca čísla dokladov totožnosti. Takéto údaje môžu byť zaujímavé aj pre podvodníkov.
Samotná existencia zbierky listín nie je novinkou. Je totiž zákonnou súčasťou Obchodného registra a obsahuje dokumenty týkajúce sa jednotlivých spoločností. Problémom je ale najmä spôsob, akým sú po novom dostupné.
Zobraziť galériu (2)
(Zdroj: orsr.sk)
Používateľ sa podľa zistení portálu nemusí prihlasovať cez občiansky preukaz s čipom, preukazovať svoju totožnosť ani dokazovať, že má k firme nejaký vzťah. Portál zobrazí štvormiestny overovací kód, ktorý stačí prepísať. Následne sa môže používateľ dostať k požadovanému dokumentu.
V minulosti bolo získanie niektorých listín komplikovanejšie. Pri časti dokumentov bolo potrebné o ich vydanie požiadať a po digitálnom overení boli doručené do elektronickej schránky. Nový systém tak podľa portálu výrazne znižuje bariéru, ktorá predtým pri prístupe k dokumentom existovala.
Opozícia a verejnosť sa začína búriť
Na kauzu už upozorňujú aj opoziční politici. Konkrétne Juraj Šeliga apeluje na ministra spravodlivosti Borisa Suska, aby vysvetlil, čo sa to vlastne deje s portálom Obchodného registra.
Dá sa predpokladať, že v nasledujúcich minútach sa budú ozývať kritické hlasy aj z ďalších opozičných táborov.
Kriticky sa voči skutočnostiam postavila aj kandidátka na primátorku mesta Sereď Daniela Vašková Kasáková. „Ministerstvo spravodlivosti musí okamžite: zabrániť ďalšiemu sprístupňovaniu citlivých údajov, preveriť rozsah problému a informovať verejnosť, zabezpečiť anonymizáciu dokumentov, vyhodnotiť riziká pre dotknuté osoby a jasne pomenovať zodpovednosť za toto zlyhanie,“ napísala v statuse.
Údaje môžu pomôcť podvodníkom
Najväčším rizikom je kombinácia viacerých údajov o jednej osobe. Samotné meno alebo adresa nemusia byť pre podvodníka dostatočné. Ak však má k dispozícii aj rodné číslo, presnú adresu, podpis a prípadne číslo dokladu totožnosti, môže ísť o podstatne cennejší balík informácií.
Banky a ďalšie inštitúcie síce pri overovaní identity používajú aj ďalšie bezpečnostné mechanizmy, dostupnosť takéhoto množstva osobných údajov však môže podvodníkom uľahčiť prípravu útokov či vydávanie sa za inú osobu.