AKTUÁLNE: Štátu unikli citlivé údaje občanov: Dostupné sú čísla občianskych preukazov aj adresy Slovákov

Nový portál Obchodného registra SR priniesol modernejšie vyhľadávanie a jednoduchší prístup k firemným dokumentom. Krátko po jeho spustení sa však objavil vážny otáznik nad ochranou osobných údajov. Podľa zistení portálu Živé.sk a následne aj tnlive.sk sa totiž cez verejne dostupné dokumenty možno dostať k údajom, ktoré môžu zahŕňať rodné čísla, presné adresy fyzických osôb, vlastnoručné podpisy, podpisové vzory či čísla občianskych preukazov.

Nejde pritom o údaje, ktoré bežne vidíš pri vyhľadaní firmy v obchodnom registri. Problém sa týka dokumentov uložených v zbierke listín a predovšetkým toho, ako jednoducho sa k niektorým z nich po novom dá dostať.

Stačiť má jednoduchý overovací kód

Zbierka listín sama osebe nie je novinkou. Je zákonnou súčasťou obchodného registra a obsahuje napríklad zakladateľské dokumenty, spoločenské zmluvy či ďalšie listiny súvisiace s fungovaním spoločností. Podstatný rozdiel spočíva v dostupnosti niektorých dokumentov.

Živé.sk uvádza, že používateľ sa nemusí identifikovať občianskym preukazom s čipom ani preukázať vzťah ku konkrétnej firme. Portál má zobraziť štvormiestny overovací kód, ktorý stačí prepísať. Používateľ následne môže získať prístup k požadovanej listine.

Starší systém podľa portálu pracoval pri časti dokumentov inak. Používateľ si ich musel vyžiadať a po digitálnom overení ich dostal do elektronickej schránky. Nové riešenie tak môže výrazne znižovať bariéru medzi používateľom internetu a dokumentmi obsahujúcimi osobné údaje.

Rodné číslo, adresa aj podpis na jednom mieste

Najväčšie riziko nemusí predstavovať jeden konkrétny údaj, ale ich kombinácia. Ak sa niekto dostane k menu človeka a zároveň pozná jeho presnú adresu, rodné číslo, číslo dokladu totožnosti či má k dispozícii jeho podpis, získava súbor informácií využiteľný pri pokusoch o krádež identity alebo pri sociálnom inžinierstve.

Že dokumenty zverejňované v štátnych registroch skutočne môžu obsahovať rodné čísla a podpisové vzory, ukazujú aj verejne dostupné listiny na portáli rezortu spravodlivosti. V niektorých zmluvných prílohách sa nachádzajú kolónky pre rodné číslo a podpisový vzor konkrétnej osoby.

Samotná dostupnosť týchto údajov však automaticky neznamená, že s nimi niekto dokáže napríklad získať úver alebo vstúpiť do internetbankingu. Banky a ďalšie inštitúcie používajú dodatočné metódy overovania identity. Pre potenciálneho podvodníka však môžu takéto informácie predstavovať ďalší diel skladačky.

Čo na to ministerstvo?

Obchodný register spadá pod Ministerstvo spravodlivosti SR, preto sme rezort oslovili s otázkami, či považuje aktuálny spôsob sprístupňovania dokumentov za správny, koľkých dokumentov alebo osôb sa môže situácia týkať a či pripravuje technickú úpravu portálu. O stanovisko sme požiadali aj Ministerstvo obrany SR, aby sme preverili, či sa problém môže týkať aj údajov osôb alebo subjektov v jeho pôsobnosti. V čase publikovania článku sa ani jedno z oslovených ministerstiev k našim otázkam nevyjadrilo.

Článok budeme aktualizovať.

Čítaj viac z kategórie: Zo Slovenska

Zdroje: tnlive.sk, Živé.sk, OrSR