Únik citlivých údajov v Obchodnom registri: Čo robiť?
V poslednom období sa objavili závažné obavy týkajúce sa ochrany osobných údajov. Úrad na ochranu osobných údajov zverejnil pokyny pre jednotlivcov a podnikateľov, ktorým sa v Obchodnom registri SR objavili citlivé informácie, ako sú rodné čísla, podpisy alebo čísla dokladov totožnosti.
Aké kroky by mali byť podniknuté?
Ako prvý krok sa odporúča overiť, ktoré údaje sú v registri zverejnené. Tí, ktorí sú prepojení so spoločnosťami ako štatutári či spoločníci, by sa mali pozrieť na dokumenty v zbierke listín Obchodného registra. Zverejnené informácie môžu byť skryté v rôznych dokumentoch, ako sú spoločenské zmluvy či súhlasy na výkon funkcií.
Dokumentujte dôkazy
Ak sa zistia zverejnené osobné údaje, úrad odporúča zabezpečiť dôkazy o ich dostupnosti. Odporúča sa robiť snímky obrazovky alebo uchovávať kópie stránok, kde boli tieto informácie zverejnené. V prípade budúcich sporov to môže pomôcť preukázať, aké údaje boli k dispozícii a akým spôsobom došlo k ich porušeniu.
Oslovenie úradu
Podnikatelia, ktorí nájdu svoje osobné údaje v registri, majú právo žiadať Ministerstvo spravodlivosti SR o potvrdenie, či a aké údaje sa spracúvajú. Môžu tiež žiadať výmaz alebo obmedzenie spracúvania týchto informácií. Je dôležité, aby boli tieto oprávnenia uplatnené priamo osobou, ktorej sa údaje týkajú.
Očakávanie výsledkov vyšetrenia
Úrad na ochranu osobných údajov v súčasnosti odporúča počkať na výsledok konania, ktoré začal voči Ministerstvu spravodlivosti 19. augusta 2026. O postupe a výsledkoch konania bude úrad včas informovať verejnosť.
Zníženie rizika zneužitia údajov
V prípade, že sa objavia citlivé údaje, úrad odporúča monitorovať, kde a ako sa rodné číslo používa. Ak je používané ako overovací prvok, je vhodné zmeniť ho na niečo bezpečnejšie. Riziko zneužitia údajov stúpa, ak sú spolu s rodným číslom zverejnené aj iné osobné údaje.
Upozornenie na podvodné aktivity
Ako dodatočné opatrenie je potrebné byť opatrný, pretože únik dát môže využiť aj podvodníci, ktorí môžu kontaktovať obete s požiadavkami o potvrdenie osobných údajov. Úrad upozorňuje, že ani on, ani Obchodný register SR nezisťujú údaje cez takéto kanály, a preto by sa ľudia mali vyhýbať odpovediam na podozrivé správy.