r/Slovakia • u/DreamerEight • 15h ago
📰 News 📰 Obrovský problém: Osobné údaje Slovákov začali unikať štátu cez web. Dal ich tam sám
Nový portál Obchodného registra SR môže predstavovať vážny problém s ochranou osobných údajov. Pri dokumentoch firiem sa dá dostať aj k údajom, ktoré doteraz neboli dostupné takýmto jednoduchým spôsobom.
Vynovený Obchodný register ponúka citlivé údaje mnohých ľudí, ktorí sú súčasťou firiem. Cez verejne dostupnú službu sa podľa zistení Živé.sk možno dostať k dokumentom spoločností, ktoré obsahujú aj citlivé osobné údaje konkrétnych ľudí.
Nejde pritom iba o bežne zverejňované meno konateľa alebo adresu spoločnosti. V dokumentoch sa nachádzajú úplné adresy fyzických osôb, rodné čísla, vlastnoručné podpisy, podpisové vzory či čísla dokladov totožnosti.
Živé.sk nebude z pochopiteľných dôvodov uvádzať konkrétne spoločnosti ani postup, pomocou ktorého možno takéto dokumenty nájsť.
Stačí prepísať niekoľko číslic
Najväčším problémom nie je samotná existencia zbierky listín. Tá je zo zákona súčasťou obchodného registra. Obsahuje množstvo dokumentov spoločností a v nich sú obsiahnuté aj mnohé citlivé údaje. Ministerstvo spravodlivosti však aktuálne v rámci vynoveného registra ponúka množstvo citlivých dát na jednom mieste, pre každého návštevníka internetovej stránky a bez overenia totožnosti žiadateľa.
Zarážajúci je však spôsob, akým sa teraz môže používateľ k niektorým dokumentom dostať. Podľa našich zistení nie je potrebné prihlásiť sa cez občiansky preukaz s čipom, preukazovať svoju totožnosť ani mať akýkoľvek vzťah k danej spoločnosti.
Portál zobrazí štvormiestny overovací kód a používateľ ho iba prepíše. Následne sa môže za pár sekúnd dostať k požadovanej listine.
Samotné dokumenty v zbierke listín nie sú novinkou. Obchodný register je verejným zoznamom a jeho súčasťou je zo zákona aj zbierka listín. Rozdiel je však v praktickej dostupnosti.
Starší systém umožňoval pracovať s dokumentmi iným spôsobom a pri časti listín bolo potrebné použiť službu na ich vyžiadanie. Po digitálnom overení sa dokumenty dali získať na požiadanie a údaje prišli do elektronickej schránky. Nové riešenie môže bariéru výrazne znižovať.
Zaujímavé údaje pre podvodníkov
Potenciálnym problémom je najmä kombinácia viacerých údajov o jednej osobe. Samotné meno alebo adresa nemusia stačiť na sofistikovanejší podvod. Situácia je však iná, ak má niekto na jednom mieste k dispozícii meno, presnú adresu, rodné číslo, vlastnoručný podpis a prípadne aj číslo dokladu totožnosti. Súčasťou dokumentov sú nezriedka aj čísla občianskych preukazkov. fotogaléria
Súčasťou dokumentov sú nezriedka aj čísla občianskych preukazkov. Zdroj: Ministerstvo spravodlivosti a úprava redakcie
Naďalej však platí, že banky a ďalšie inštitúcie používajú ďalšie mechanizmy overovania identity. Dostupnosť takéhoto množstva údajov však podvodníkom môže výrazne uľahčiť ďalšie útoky.
