Slovenskom otriasla informácia o možnom masívnom úniku osobných údajov, ktorý sa mal týkať približne 20 000 občanov. Podľa dostupných informácií mali údaje pochádzať z databázy Ministerstva hospodárstva SR a obsahovať mená, priezviská a rodné čísla. Prípad vyvolal vážne otázky o úrovni ochrany citlivých dát v štátnych systémoch.
Na možné porušenie bezpečnosti upozornili predstavitelia opozičnej strany SaS, ktorí uviedli, že disponujú dátovým nosičom s nešifrovanými údajmi. Zoznam sa mal týkať ľudí, ktorí v minulosti požiadali o vyňatie zo systému energopomoci. Paradoxne ide práve o skupinu občanov, ktorá nesúhlasila so spracovaním svojich osobných údajov.
Ministerstvo hospodárstva zatiaľ oficiálne nepotvrdilo rozsah ani príčinu incidentu, no deklarovalo, že situáciu preveruje. V prípade potvrdenia úniku by išlo o závažné porušenie pravidiel ochrany osobných údajov podľa európskeho nariadenia GDPR. To ukladá povinnosť zabezpečiť primerané technické a organizačné opatrenia na ochranu dát.
Odborníci upozorňujú, že únik rodných čísel predstavuje vysoké riziko zneužitia identity. Takéto údaje môžu byť použité napríklad pri podvodných úveroch, zneužití služieb alebo pri phishingových útokoch. V prípade, že databáza nebola dostatočne zabezpečená, môže ísť o systémové zlyhanie.
Situáciou sa už zaoberá aj Úrad na ochranu osobných údajov SR, ktorý môže v prípade porušenia legislatívy uložiť sankcie a nariadiť nápravné opatrenia. Súčasťou vyšetrovania bude aj posúdenie, či boli dotknuté osoby informované včas a primerane.
„Ak sa potvrdí, že údaje boli uchovávané bez dostatočného zabezpečenia, ide o vážne zlyhanie štátu pri ochrane súkromia občanov,“ uviedol predseda Úradu na ochranu osobných údajov SR Miroslav Hlivák.
Prípad zároveň otvára širšiu diskusiu o digitalizácii verejnej správy na Slovensku. Kým elektronizácia prináša efektivitu, bez dôslednej ochrany dát môže predstavovať významné bezpečnostné riziko. Odborná verejnosť preto dlhodobo volá po modernizácii IT systémov štátu a prísnejších kontrolných mechanizmoch.
Vyšetrovanie prípadu pokračuje a verejnosť očakáva jasné odpovede, kto za incident nesie zodpovednosť a aké opatrenia budú prijaté, aby sa podobná situácia neopakovala.
zdroj: Ministerstvo hospodárstva SR, Úrad na ochranu osobných údajov SR
Národný bezpečnostný úrad SR, SAS
