Na stránke ministerstva sú verejne dostupné citlivé údaje Slovákov. Susko: Boli tam aj doteraz, nič sa nebude meniť

Vynovený obchodný register umožňuje verejný prístup k firemným dokumentom, v ktorých sa nachádzajú aj citlivé osobné údaje ľudí spojených so spoločnosťami. Ministerstvo spravodlivosti problém nevidí.

Štát v novom obchodnom registri sprístupnil citlivé osobné údaje zástupcov firiem, upozornil portál Živé.sk.

Podľa jeho zistení sa cez nový portál obchodného registra možno bez prihlasovania či osobitného vyžiadania dostať k firemným listinám obsahujúcim nielen bežné údaje o spoločnostiach, ale aj presné adresy fyzických osôb, rodné čísla, podpisové vzory či čísla dokladov totožnosti.

Samotná zbierka listín je zo zákona verejná. Problémom je však podľa portálu jednoduchší prístup k niektorým dokumentom. Používateľ sa nemusí identifikovať občianskym preukazom s čipom ani preukazovať vzťah k firme.

Písali sme

Únik citlivých údajov pri energopomoci. Sakovej rezort mal podľa SaS zneužiť rodné čísla 20-tisíc Slovákov

Riziko zneužitia údajov

Rizikom nemusí byť jeden konkrétny údaj, ale najmä ich kombinácia. Ak má niekto k dispozícii meno, adresu, rodné číslo, podpis a prípadne aj číslo dokladu jednej osoby, môže tieto informácie využiť pri pokusoch o podvod alebo krádež identity.

To automaticky neznamená, že by iba pomocou týchto údajov bolo možné napríklad získať prístup k bankovému účtu. Banky a ďalšie inštitúcie používajú ďalšie spôsoby overovania klientov.

Jednoduchá dostupnosť väčšieho množstva osobných údajov na jednom mieste však podľa portálu môže potenciálnym útočníkom výrazne uľahčiť prípravu presvedčivejších podvodov či pokusov o krádež identity.

Ministerstvo neplánuje žiadne zmeny

Ministerstvo spravodlivosti SR sme požiadali o stanovisko, oficiálnu odpoveď sme nedostali.

Pred rokovaním vlády sa však minister spravodlivosti Boris Susko (Smer-SD) pred médiami vyjadril, že vynovený obchodný register nesprístupnil údaje, ktoré by predtým verejné neboli. Podľa neho sa zmenilo najmä technické prepojenie registra, kým dokumenty zo zbierky listín bolo možné získať už skôr – osobne na súde, cez internet alebo prostredníctvom európskeho systému BRIS.

„Tieto údaje boli aj doteraz prístupné komukoľvek a sú aj prístupné odteraz,“ uviedol.

Zverejňovanie rodných čísel či ďalších údajov má podľa ministra oporu v zákone a podobný režim funguje aj v Česku a ďalších krajinách EÚ. Susko zároveň argumentuje, že ide o údaje podnikateľov, ktorí musia v záujme ochrany tretích osôb strpieť väčší zásah do súkromia. Tvrdí tiež, že príslušná legislatíva bola konzultovaná s Úradom na ochranu osobných údajov.

Na otázku, či podľa neho nejde o zásah do osobných práv, odpovedal: „Nie, určite nie.“ Dodal, že systém je v poriadku a rezort zmenu súčasného nastavenia neplánuje: „Nebude sa to meniť.“

Pozrite si celé vyjadrenie ministra Suska:

Rezort spravodlivosti: K porušeniu GDPR nedochádza

Obchodný register nezverejňuje dokumenty na základe súhlasu dotknutých osôb ani vlastného oprávneného záujmu, ale preto, že mu to ukladá zákon. Nemôže sa však sám rozhodnúť, ktoré časti dokumentu sa podľa jeho názoru majú alebo nemajú zverejniť. V stredu to prostredníctvom tlačovej správy uviedlo Ministerstvo spravodlivosti SR.

„Nová právna úprava jednoznačne stanovuje, že dokument sa po jeho uložení do zbierky dokumentov bezodkladne zverejní zákonom ustanoveným spôsobom a v Obchodnom vestníku sa zverejní oznámenie o jeho uložení. Zákon pritom výslovne upravuje aj situáciu, keď dokument obsahuje údaje, ktoré by inak neboli predmetom samostatného zverejnenia,“ uviedol rezort. Samotná skutočnosť, že zverejnený dokument obsahuje osobné údaje, podľa rezortu neznamená, že ich zverejnením dochádza k porušeniu GDPR alebo zákona o ochrane osobných údajov.

Rezort zároveň pripomenul, že Úrad na ochranu osobných údajov SR vo vzťahu k príprave novej právnej úpravy nevzniesol námietky a zákonná povinnosť zverejňovania dokumentov bola prijatá v riadnom legislatívnom procese pri zohľadnení pravidiel ochrany osobných údajov. Zdôraznil tiež, že už pred účinnosťou novej právnej úpravy bolo možné do spisu zbierky listín nahliadať priamo v obchodnom registri. Tá len upravila spôsob, akým sa dokumenty uložené v zbierke dokumentov zverejňujú, a stanovila povinnosť ich bezodkladného zverejnenia.

Úrad na ochranu osobných údajov začal konanie

Úrad na ochranu osobných údajov SR hodnotí situáciu odlišne než minister spravodlivosti.

Po preverení verejne dostupných dokumentov začal z vlastného podnetu konanie voči Ministerstvu spravodlivosti SR. Upozornil, že v obchodnom registri sú voľne dostupné rodné čísla, úplné adresy, podpisy či čísla dokladov totožnosti, hoci nový zákon o obchodnom registri účinný od 17. augusta rodné čísla a ďalšie osobné údaje zo zverejňovania výslovne vylučuje.

Úrad bude preto preverovať, ako sa tieto informácie na portál dostali a či rezort pri prevádzke registra dodržal GDPR aj zákon o ochrane osobných údajov.

„Cieľom konania je dosiahnuť, aby rozsah verejne dostupných údajov zodpovedal zákonu. O výsledku konania bude úrad verejnosť informovať,“ uviedol úrad.

Zdôraznil pritom, že verejnosť registra je dôležitá, rozsah zverejňovaných údajov však musí zodpovedať tomu, čo je na tento účel nevyhnutné.

„Minimálne rodné číslo medzi ne nepatrí,“ dodal.

KDH: Vláda nebezpečne uľahčila prístup k osobným údajom podnikateľov

Opozičné KDH upozornilo, že nový obchodný register podľa neho výrazne zjednodušil prístup k citlivým údajom podnikateľov a tým zvýšil riziko ich zneužitia. Hnutie síce pripúšťa, že súčasný stav je v súlade s platnou legislatívou, podľa exministra spravodlivosti Viliama Karasa sa však po novom k rodným číslam, adresám či podpisom dostane podstatne širší okruh ľudí než v minulosti.

KDH preto vyzvalo ministerstvo spravodlivosti, aby otvorilo odbornú diskusiu o tom, aký rozsah osobných údajov má byť vo verejných štátnych registroch dostupný.

Minulý rok mal obrovské problémy kataster. Pozrite si archívnu reportáž z januára 2025: