Portál Obchodného registra SR, ktorý mal uľahčiť prístup k firemným dokumentom, prináša nečakané riziko. Podľa zistení sa cez jeho rozhranie dá dostať k osobným údajom, ktoré doteraz neboli bežne dostupné. Týka sa to najmä dokumentov, ktoré firmy vkladajú do registra – často obsahujú citlivé informácie, ako sú adresy, rodné čísla či telefónne kontakty.
Problém spočíva v tom, že nový systém zobrazuje aj prílohy, ktoré neboli pôvodne určené na verejné zdieľanie. Kým predtým bolo potrebné žiadať o výpis alebo navštíviť úrad, teraz stačí pár klikov. Tým sa otvára priestor pre zneužitie dát – či už na marketingové účely, alebo dokonca na podvody. Odborníci na kybernetickú bezpečnosť už bijú na poplach.
Kto za to môže a ako sa brániť?
Za situáciu môže podľa všetkého nedostatočné nastavenie ochrany súkromia pri vývoji portálu. Ministerstvo spravodlivosti, ktoré register spravuje, zatiaľ nereagovalo na kritiku. Používatelia, ktorí si všimnú nezvyčajné zverejnenie svojich údajov, môžu podať podnet na Úrad na ochranu osobných údajov SR.
Kým sa problém nevyrieši, odporúča sa byť opatrný pri vkladaní dokumentov do registra. Firmy by mali dôkladne zvážiť, aké prílohy zverejnia, a prípadne ich anonymizovať. Úrad na ochranu osobných údajov už v minulosti upozorňoval na riziká spojené s digitalizáciou verejných registrov.
Ide o ďalší prípad, keď modernizácia štátnych služieb naráža na nedostatočnú ochranu dát. Očakáva sa, že ministerstvo bude musieť čoskoro reagovať a portál upraviť. Do tej doby zostáva riziko úniku osobných údajov reálnou hrozbou pre všetkých, ktorí s obchodným registrom pracujú.
