Únik rodných čísel z testovací verze nového obchodního rejstříku se může týkat až dvou milionů lidí. Ohroženi jsou hlavně jednatelé firem, členové statutárních orgánů a vedení spolků. Ministerstvo spravedlnosti web v září vypnulo a případ prověřují Úřad pro ochranu osobních údajů a NÚKIB. Rodné číslo si změnit nedá, kdo je v rejstříku zapsaný, by proto měl počítat s tím, že ho může znát i cizí člověk.
Koho se to týká a co dělat
Chyba se podle iRozhlasu projevovala u každé vyhledané osoby, která je u firmy nebo spolku zapsaná. Redakce proto na základě otevřených dat rejstříku odhaduje, že zasaženi mohou být všichni zapsaní lidé. Otevřená data obsahují necelé dva miliony unikátních osob. Ministerstvo počet dotčených nepotvrdilo.
Sám si člověk nezjistí, jestli jeho číslo někdo opravdu stáhl. Nejspíš bude potřeba počkat na výsledek šetření Úřadu pro ochranu osobních údajů. Ten může ministerstvu nařídit, aby dotčené lidi informovalo. Do té doby platí jednoduché pravidlo: kdo zná vaše jméno, datum narození a rodné číslo, tím ještě nic neprokazuje. Pokud vám někdo volá z „banky“ nebo „úřadu“ a jako důkaz, že je pravý, vám tyto údaje odříká, zavěste a zavolejte na oficiální číslo instituce. Stejně opatrní mají být i zákazníci po nedávném úniku zákaznických dat z Rohlíku.
Rodné číslo by nemělo sloužit jako heslo ani PIN, ať už k internetovému bankovnictví, nebo ke zdravotní pojišťovně. Majitelé nemovitostí si mohou zapnout bezplatné hlídání změn v katastru a dozvědět se tak hned, kdyby s jejich bytem nebo pozemkem někdo zkoušel manipulovat.
Jak se čísla dostala ven
Ministerstvo spravedlnosti chystá nový, modernější obchodní rejstřík a jeho testovací verzi pustilo na web. Když v ní člověk vyhledával osoby spojené s firmami, server spolu s ostatními údaji poslal i jejich rodná čísla a takzvaný kód AIFO, tedy identifikátor osoby. Na obrazovce nebyla vidět. Kdo ale rozumí tomu, jak webové stránky fungují, je našel v technické odpovědi serveru.
Na chybu v září upozornil čtenář iRozhlasu, redakce ji ověřila a nahlásila ministerstvu. Podle serveru Česká justice měla testovací verze ještě druhou díru: změnou čísla dokumentu v adrese šlo stáhnout neveřejné listiny ze sbírky listin. Ministerstvo podle Lupy během několika minut omezilo přístup a testovací web pak vypnulo. Stávající obchodní rejstřík funguje dál.
Ministerstvo hromadný únik nepotvrzuje
„Dosavadní zjištění nepotvrzují, že by došlo k masivnímu úniku dat. Prověřování však nadále pokračuje,“ uvedl mluvčí ministerstva Vladimír Řepka. Ministerstvo zatím neřeklo, jestli má dost podrobné záznamy o provozu testovacího webu, aby hromadné stahování dat vyloučil. Není známo ani to, jak dlouho chyba trvala. Ministerstvo zvažuje i odpovědnost dodavatele systému, kterým je podle Českého rozhlasu společnost Asseco.
V rejstříku přitom už teď veřejně visí jména, data narození a adresy trvalého bydliště. Rodné číslo k nim přidává údaj, který se nedá vyměnit jako heslo. Zákon sice počítá s tím, že úřady přestanou rodná čísla používat k identifikaci lidí, jeho účinnost se ale opakovaně odkládá. V praxi tak čísla dál slouží k ověřování u pojišťoven nebo ve zdravotnictví. Podvodníkům se takové údaje hodí. Jen za prvních sedm měsíců letošního roku připravili klienty bank o 1,9 miliardy korun. Jak rozpoznat falešnou zprávu jménem úřadu, ukazuje třeba aktuální vlna podvodných SMS o nedoplatku u ČSSZ.
