Len nedávno sme tu mali dopravnú kameru v testovacej prevádzke za účelom certifikácie pre použitie Ministerstvom vnútra SR, ktorá verejne streamovala vo vysokom rozlíšení nezabezpečene na verejnej IP adrese. O pár dní neskôr portál Živé.sk poukázal na verejne prístupné osobné údaje v novej verzii Obchodného registra, ktorý prevádzkuje Ministerstvo spravodlivosti SR.
Po vyhľadaní akejkoľvek spoločnosti zapísanej v Obchodnom registri, vrátane už zaniknutých spoločností, je po novom dostupná funkcia Zbierka dokumentov. V nej sa nachádzajú všetky dokumenty spojené so spoločnosťou od jej založenia, ako napr. účtovné závierky, výkazy ziskov a strát, spoločenské zmluvy a zakladateľské listiny a menovacie rozhodnutia konateľov.
Na tom by nebolo nič zvláštne, keby mnohé z týchto dokumentov neobsahovali veľmi citlivé údaje, akými sú rodné čísla, čísla dokladov a dokonca vlastnoručné podpisové vzory.
Ešte na prelome rokov 2025 a 2026 sa začala médiami pretriasať možnosť, že kataster nehnuteľností bude spoplatnený a nebude možné si prehliadať listy vlastníctva bezplatne, tak ako doteraz. Vtedy štát argumentoval práve ochranou osobných údajov, ktoré list vlastníctva obsahuje (meno a priezvisko, adresa trvalého pobytu, dátum narodenia).
No pri Obchodnom registri, ktorý aktuálne zobrazuje ešte citlivejšie údaje, to zrejme neplatí.
Ministerstvo spravodlivosti problém nevidí
Minister spravodlivosti Boris Susko sa vyjadril, že v tom nevidí problém a ministerstvo neplánuje zmenu. „Nejde tu o klasické fyzické osoby, ale o fyzické osoby podnikateľov, ktorí ak chcú podnikať, tak musia strpieť aj určitý zásah do svojich práv vo vzťahu k osobným údajom,“ povedal minister. Taktiež uviedol, že počas prípravy novej právnej úpravy Úrad na ochranu osobných údajov nevzniesol žiadne námietky a zákonná povinnosť zverejňovania dokumentov bola prijatá v riadnom legislatívnom procese pri zohľadnení pravidiel ochrany osobných údajov.
Úrad na ochranu osobných údajov to však vidí inak a podľa jeho vyhlásenia z vlastného podnetu začal konať vo veci ochrany osobných údajov. „Úrad na ochranu osobných údajov SR dohliada na ochranu súkromia ľudí. Verejnosť obchodného registra má svoje miesto, obchodný styk potrebuje overiteľné údaje o firmách a ich zástupcoch. Rozsah zverejňovaných údajov však musí zodpovedať tomu, čo je na tento účel nevyhnutné, a minimálne rodné číslo medzi ne nepatrí,“ píše sa vo vyhlásení.
Dokumenty sú dostupné pre kohokoľvek na celom svete
Každý dokument je voľne prístupný na webe Obchodného registra, verejne a bez akéhokoľvek overenia či registrácie. „Chráni“ ho iba CAPTCHA (ochrana proti robotom), ktorá pred každým stiahnutím vygeneruje štvormiesty kód, ktorý treba prepísať do políčka.
V čase automatizácie a umelej inteligencie nie je ochrana proti robotom adekvátnou ochranou takýchto citlivých údajov. Existuje množstvo služieb, ktoré dokážu takéto CAPTCHA automaticky vyriešiť, čím umožňujú nekontrolovateľné sťahovanie dokumentov a ich následné spracovanie.
Podvodníci majú na stole prestreté
Meno, priezvisko, adresa, rodné číslo, číslo občianskeho preukazu a vlastnoručný podpis patria medzi najcitlivejšie osobné údaje človeka. Citlivejšie môžeme brať už asi len zdravotnú dokumentáciu. Týmito údajmi môžu podvodníci napáchať nezvratné škody v životoch fyzických osôb, ale aj ich firiem. Neoprávnené nákupy, uzatváranie pôžičiek, objednávky na účet spoločnosti či vydávanie sa za konateľa… Tieto informácie sa nikdy nemali dostať na verejnosť, nie to ešte bez akéhokoľvek overenia a prihlásenia.
Ako som už vyššie spomenul, Obchodný register je dostupný z celého sveta, kde operuje množstvo skupín, ktoré osobné údaje zneužívajú. Preto je podľa môjho názoru len otázkou času, kedy sa objavia prvé prípady zneužitia týchto údajov.
Titulný obrázok: AI koláž