Obchodný register umožňuje podľa zistení portálu Živé.sk jednoduchý prístup aj k dokumentom obsahujúcim citlivé osobné údaje.
Vo verejných listinách sa môžu nachádzať celé adresy, rodné čísla, podpisové vzory, vlastnoručné podpisy či čísla dokladov totožnosti.
Kritika smeruje predovšetkým k tomu, že používateľ pri získavaní dokumentov nemusí preukazovať svoju totožnosť.
Na situáciu reagoval opozičný politik Juraj Šeliga aj kandidátka na primátorku Serede Daniela Vašková Kasáková.
Obchodný register je verejným zdrojom informácií o spoločnostiach a jeho súčasťou je aj zbierka listín. Dokumenty, ktoré sa v nej nachádzajú, súvisia s fungovaním jednotlivých firiem a ich zápismi. Otázky však vyvoláva spôsob, akým je možné niektoré z týchto materiálov v súčasnosti získať. Portál Živé.sk upozornil najmä na rozsah údajov, ktoré sa v jednotlivých dokumentoch môžu objaviť. Pozornosť sa sústreďuje aj na to, aké prekážky musí človek prekonať pred tým, ako sa k listine dostane. V porovnaní s predchádzajúcim postupom totiž podľa zistení portálu odpadla časť overovania používateľa. Práve kombinácia obsahu dokumentov a jednoduchosti prístupu preto vyvoláva kritické reakcie. Situácia už prenikla aj do politickej diskusie. Ako sa možno k dokumentom dostať, aké údaje môžu obsahovať a prečo kritici žiadajú zásah?
Obchodný register sprístupňuje zbierku listín jednoduchším spôsobom
Zbierka listín nie je novou súčasťou systému. Ide o zákonnú súčasť Obchodného registra, v ktorej sa nachádzajú dokumenty súvisiace s jednotlivými spoločnosťami. Podľa zistení Živé.sk je však podstatné to, akým spôsobom sa dnes používateľ k týmto materiálom dostáva.
Človek, ktorý si chce požadovaný dokument zobraziť, sa podľa portálu nemusí identifikovať občianskym preukazom s čipom. Rovnako nemusí dokazovať svoju totožnosť ani preukazovať vzťah k spoločnosti, ktorej sa dokument týka.
Na stránke sa zobrazí štvormiestny overovací kód. Po jeho prepísaní môže používateľ pokračovať k požadovanému dokumentu. Práve nízka bariéra prístupu je jedným z hlavných dôvodov, prečo aktuálny spôsob fungovania vyvoláva otázky.
V minulosti bol postup pri získavaní časti listín komplikovanejší. Pri niektorých dokumentoch bolo potrebné najskôr požiadať o ich vydanie a až po digitálnom overení boli následne doručené do elektronickej schránky. Nový spôsob tak podľa portálu výrazne znižuje bariéru, ktorá predtým pri prístupe k dokumentom existovala.
Obchodný register môže obsahovať rodné čísla, adresy aj podpisy
Pozornosť nevzbudzuje len samotná jednoduchosť získania listín, ale najmä ich obsah. Nejde totiž iba o bežne uvádzané informácie, ako je meno konateľa alebo adresa spoločnosti.
V niektorých dokumentoch sa podľa zverejnených zistení dajú nájsť celé adresy fyzických osôb, rodné čísla, vlastnoručné podpisy, podpisové vzory a dokonca čísla dokladov totožnosti.
Práve rozsah dostupných údajov môže predstavovať problém. Jednotlivá informácia nemusí sama osebe poskytovať podvodníkovi dostatočný priestor na zneužitie. Hodnota údajov sa však výrazne mení v momente, keď je možné spojiť viacero informácií o tej istej osobe.
Zobraziť zvyšok textu aj na tejto stránke
Rodné číslo, presná adresa, podpis a číslo dokladu totožnosti vytvárajú podstatne komplexnejší súbor údajov ako samotné meno či adresa.
Obchodný register kritizuje opozícia aj kandidátka na primátorku
Informácie o dostupnosti citlivých údajov už vyvolali aj politickú reakciu. Opozičný politik Juraj Šeliga vyzval ministra spravodlivosti Borisa Suska, aby vysvetlil, čo sa s portálom Obchodného registra deje.
K situácii sa kriticky vyjadrila aj kandidátka na primátorku mesta Sereď Daniela Vašková Kasáková. Od rezortu spravodlivosti žiada viacero konkrétnych krokov.
„Ministerstvo spravodlivosti musí okamžite: zabrániť ďalšiemu sprístupňovaniu citlivých údajov, preveriť rozsah problému a informovať verejnosť, zabezpečiť anonymizáciu dokumentov, vyhodnotiť riziká pre dotknuté osoby a jasne pomenovať zodpovednosť za toto zlyhanie,“
napísala vo svojom statuse.
Jej požiadavky smerujú okrem zastavenia ďalšieho sprístupňovania údajov aj k prevereniu rozsahu situácie, informovaniu verejnosti, anonymizácii listín a posúdeniu možných rizík pre ľudí, ktorých údaje sa v dokumentoch nachádzajú.
Obchodný register a riziko kombinovania osobných údajov
Najväčšie obavy sa spájajú s možnosťou kombinovať viacero osobných údajov jednej osoby. Samotné meno či adresa nemusia byť na podvod dostatočné, no v spojení s ďalšími identifikačnými údajmi získava takýto súbor informácií inú hodnotu.
Ak má niekto k dispozícii rodné číslo, presnú adresu, podpis a prípadne aj číslo dokladu totožnosti, môže takýto balík informácií podľa pôvodných zistení uľahčiť prípravu podvodného konania alebo pokus o vydávanie sa za inú osobu.
Banky a ďalšie inštitúcie pritom pri overovaní identity používajú aj ďalšie bezpečnostné mechanizmy. Samotná dostupnosť veľkého množstva údajov preto automaticky neznamená, že s nimi možno úspešne vykonať podvod. Čím viac vierohodných osobných informácií však útočník pozná, tým lepšie môže potenciálny útok pripraviť.
Diskusia okolo toho, ako má Obchodný register sprístupňovať dokumenty a zároveň pracovať s údajmi fyzických osôb, sa preto sústreďuje najmä na rozsah prístupných informácií a nízku úroveň identifikácie používateľa pri ich získavaní.
FAQ: Obchodný register a ochrana osobných údajov
Prečo je pri tejto téme dôležitejší spôsob prístupu než samotná existencia zbierky listín?
Zbierka listín je podľa poskytnutých informácií zákonnou súčasťou Obchodného registra a nejde teda o novovytvorenú databázu. Kritiku vyvoláva najmä skutočnosť, že k dokumentom sa podľa Živé.sk možno dostať bez identifikácie občianskym preukazom s čipom alebo iného preukazovania totožnosti. Zníženie bariéry prístupu je významné najmä vtedy, ak listiny obsahujú citlivé identifikačné údaje fyzických osôb.
Prečo predstavuje kombinácia viacerých údajov väčšie riziko?
Izolované meno alebo adresa poskytujú podstatne menej informácií ako komplexný súbor osobných údajov. Ak sa k nim pridá rodné číslo, podpis či číslo dokladu totožnosti, vzniká podrobnejší profil konkrétnej osoby. Podľa informácií v pôvodnom texte môže takýto súbor podvodníkom uľahčiť prípravu útokov alebo pokusy vydávať sa za niekoho iného.
Aký význam má štvorciferný overovací kód na stránke?
Podľa zistení Živé.sk používateľ pri prístupe k požadovanému dokumentu prepíše štvorciferný kód zobrazený na portáli. Tento krok však podľa opísaného postupu neslúži na preukázanie totožnosti konkrétnej osoby. Kritizovaný je preto najmä fakt, že používateľ nemusí pri prístupe k dokumentu dokladovať svoju identitu ani vzťah k danej spoločnosti.
V čom sa dnešný spôsob líši od predchádzajúceho postupu?
V minulosti bolo podľa poskytnutého textu získavanie niektorých listín administratívne náročnejšie. O dokument bolo potrebné požiadať a po digitálnom overení mohol byť doručený do elektronickej schránky. Aktuálne opísaný systém túto bariéru pri prístupe k dokumentom podľa Živé.sk výrazne znižuje.
Znamená dostupnosť rodného čísla či podpisu automaticky úspešný podvod?
Nie. V texte sa výslovne uvádza, že banky a ďalšie inštitúcie používajú pri overovaní identity aj ďalšie bezpečnostné mechanizmy. Dostupnosť viacerých osobných údajov však môže potenciálnemu útočníkovi pomôcť pri príprave podvodu alebo pri pokuse vydávať sa za inú osobu.
Aké opatrenia zazneli v reakcii na problém?
Daniela Vašková Kasáková požaduje zastavenie ďalšieho sprístupňovania citlivých údajov, preverenie rozsahu problému a informovanie verejnosti. Vo svojom statuse zároveň žiada anonymizáciu dokumentov a vyhodnotenie rizík pre dotknutých ľudí. Súčasťou jej požiadaviek je aj pomenovanie zodpovednosti za vzniknutú situáciu.
Komentáre
0 komentárov
Komentovať môžu iba registrovaní používatelia.