Obchodný register zverejnil citlivé údaje Slovákov

Nový Obchodný register SR, ktorý mal modernizovať prístup k firemným dokumentom, namiesto toho otvoril tému ochrany súkromia. Krátko po jeho spustení sa totiž v dokumentoch dostupných cez register objavili rodné čísla, adresy fyzických osôb, vlastnoručné podpisy, podpisové vzory a dokonca aj čísla dokladov totožnosti. Tento stav vyvolal mediálnu pozornosť a záujem Úradu na ochranu osobných údajov. Zistenia odhaľujú právny problém: zatiaľ čo zákon chráni niektoré osobné údaje pred zverejnením v samotnom registri, tie isté údaje sa môžu dostať na internet ako súčasť dokumentov v zbierke listín. Spôsob, akým nový portál tieto informácie sprístupňuje, je predmetom kritiky.

Nečakané sprístupnenie citlivých údajov

Nový Obchodný register SR mal priniesť podnikateľom a verejnosti modernejšie služby a jednoduchší prístup k firemným dokumentom. Namiesto toho však krátko po spustení sprístupnil oveľa citlivejšie údaje. Medzi verejne dostupnými informáciami sa nachádzajú rodné čísla, adresy bydliska, vlastnoručné podpisy, podpisové vzory a čísla dokladov totožnosti fyzických osôb. Tieto údaje sú prístupné v dokumentoch, ktoré tvoria súčasť zbierky listín.

Situáciou sa okamžite začal zaoberať Úrad na ochranu osobných údajov, pričom problematika bola medializovaná. Právnička Petra Galovičová z advokátskej kancelárie Kaduc & partneri a Ministerstvo spravodlivosti SR poskytli svoje stanoviská k tejto situácii. Problematické je najmä to, že zákon síce explicitne chráni niektoré osobné údaje pred zverejnením v samotnom registri, avšak rovnaké dáta sa môžu dostať na internet prostredníctvom zbierky listín.

Jednoduchý prístup k rodným číslam a adresám

Kľúčovým problémom nového portálu je výrazné zjednodušenie prístupu k dokumentom v zbierke listín, ktorá je dlhodobo súčasťou obchodného registra. Na rozdiel od predošlého systému, kde si používateľ musel dokumenty vyžiadať a podstúpiť identifikáciu, nový systém často umožňuje prístup k citlivým informáciám bez nutnosti overenia identity. V niektorých prípadoch postačuje zadanie jednoduchého overovacieho kódu.

Médiá zdokumentovali prípady, keď boli v takto sprístupnených dokumentoch nájdené rodné čísla, adresy bydliska a čísla občianskych preukazov. Pre porovnanie, predchádzajúci spôsob prístupu k časti dokumentov vyžadoval od používateľa aktívnejšiu identifikáciu a vyžiadanie si dokumentu, ktorý bol následne doručený elektronickou cestou. V súčasnosti je cesta k rovnakým informáciám otázkou niekoľkých kliknutí, čo predstavuje významné bezpečnostné riziko.

Ministerstvo spravodlivosti sa odvoláva na zákon

Ministerstvo spravodlivosti SR odmieta tvrdenia, že by Obchodný register zverejňoval osobné údaje svojvoľne. Podľa vyjadrenia rezortu, rozsah zverejňovaných údajov je priamo určený zákonom. Úlohou obchodného registra je túto zákonnú povinnosť vykonať. Týmto stanoviskom ministerstvo naznačuje, že koná v súlade s legislatívou, ktorá určuje, aké údaje sú verejné.

Zároveň však ministerstvo zdôrazňuje, že princípy verejnosti registra a ochrany súkromia nemusia byť v rozpore. Naznačuje tým, že je možné nájsť riešenie, ktoré by vyvážilo potrebu transparentnosti s požiadavkou na ochranu osobných údajov fyzických osôb, hoci konkrétne kroky na riešenie súčasného problému neboli detailne popísané v dostupných informáciách. Otázka, ako efektívne skĺbiť tieto dva princípy, zostáva otvorená, najmä vzhľadom na moderné možnosti elektronického prístupu k dátam.