Ministerstvo spravedlnosti kvůli programátorské chybě zpřístupnilo rodná čísla lidí zapsaných v obchodním rejstříku. Údaje nebyly přímo vidět na webu, server je ale automaticky posílal při vyhledávání osob spojených s firmami nebo spolky. Na problém ministerstvo upozornil čtenář iROZHLASu, redakce následně chybu nezávisle ověřila.
Testovací verze nového obchodního rejstříku byla určena pro veřejnost. Při hledání osob zapsaných u jednotlivých organizací mohl web kromě běžně zobrazovaných údajů poskytovat také rodná čísla. Podle iROZHLASu k nim mohl získat přístup kdokoli, kdo se alespoň částečně vyzná ve fungování webových stránek a dokáže pracovat s daty, která server odesílá.
Ministerstvo systém po oznámení problému vypnulo. Případem se zabývá Úřad pro ochranu osobních údajů a Národní úřad pro kybernetickou a informační bezpečnost. Ministerstvo podle iROZHLASu během vyšetřování neposkytuje bližší informace. Zatím proto není jasné, jak dlouho byla chyba v systému přítomná ani zda někdo rodná čísla hromadně stahoval nebo jinak zneužil.
Není známé ani přesné množství dotčených osob. Podle způsobu, jakým chyba fungovala, se mohla týkat všech lidí zapsaných v obchodním rejstříku, například jednatelů společností, členů statutárních orgánů nebo lidí ve vedení spolků. Odhad vycházející z otevřených dat rejstříku hovoří až o dvou milionech lidí. Úřad pro ochranu osobních údajů může ministerstvu případně uložit, aby dotčené osoby o incidentu informovalo.
Rodná čísla jsou citlivá zejména kvůli možnosti jejich propojení s dalšími údaji, které jsou v rejstříku veřejně dostupné, například se jménem, datem narození nebo adresou. Samotné rodné číslo by podle odborníků nemělo sloužit jako důkaz totožnosti ani jako heslo. Pokud ho instituce používají k ověřování klientů, mohou tím podle iROZHLASu zvyšovat riziko zneužití osobních údajů a krádeží identity.
Zdroj: iRozhlas
Tento článek byl vytvořen s pomocí umělé inteligence a redakčně zkontrolován.