Stačí prepísať štyri číslice. Obchodný register môže odkryť rodné čísla aj podpisy

Na vynovenom portáli Obchodného registra sa možno pri niektorých firmách dostať k dokumentom obsahujúcim rodné čísla, úplné adresy, podpisy či čísla dokladov totožnosti. Používateľ nepotrebuje občiansky preukaz s čipom ani nemusí preukázať vzťah k spoločnosti – postačí mu prepísať štvorciferný overovací kód.  

Na problém ako prvý upozornil technologický portál živé.sk. Redakcia nezverejnila konkrétne spoločnosti ani podrobný postup, ako sa k takýmto dokumentom dostať, aby riziko ďalej nezvyšovala.

Podľa jej zistení nie je potrebné prihlásenie občianskym preukazom s čipom, overenie identity ani preukázanie vzťahu k dotknutej spoločnosti. Portál používateľovi zobrazí štvorciferný overovací kód. Po jeho prepísaní sa môže v priebehu niekoľkých sekúnd dostať k požadovanej listine.

Nejde o napadnutie databázy

Samotná zbierka dokumentov nie je novinkou ani tajnou databázou. Obchodný register je podľa zákona verejným zoznamom a jeho súčasťou sú dokumenty, ktoré doň firmy povinne ukladajú.

Za únik dát preto zatiaľ nemožno označiť samotnú skutočnosť, že dokumenty v registri existujú. Otázky vyvoláva spôsob ich elektronického sprístupnenia a odstránenie bariér, ktoré predtým prístup komplikovali.

Pri časti listín bolo v staršom systéme potrebné odoslať žiadosť, digitálne overiť svoju totožnosť a počkať na doručenie dokumentu do elektronickej schránky. Nové riešenie môže niektoré listiny ponúknuť podstatne jednoduchšie a bez identifikácie žiadateľa.

Ministerstvo spravodlivosti pritom pri predstavení portálu uvádzalo, že služba umožňuje vyžiadať si dokumenty zo zbierky listín. Neupozorňovalo však na to, že niektoré z nich môžu obsahovať celé rodné čísla, podpisy a ďalšie identifikátory.

Verejný register neznamená bezhraničný prístup

Nový zákon o obchodnom registri, ktorého hlavné časti nadobudli účinnosť 17. augusta 2026, stanovuje, že obchodný register a zbierka dokumentov sú verejne prístupné.

Zákon zároveň výslovne uvádza, že pri vydávaní bežného alebo úplného výpisu sa rodné číslo fyzickej osoby nesprístupňuje. Kópie dokumentov uložených v zbierke však predstavujú samostatnú kategóriu. To vytvára otázku, či systém pri nich dostatočne oddeľuje údaje potrebné na verejnú kontrolu firiem od identifikátorov, ktorých hromadné sprístupnenie môže zasahovať do súkromia.

Samotná dostupnosť dokumentu zo zákona preto ešte nerieši, či má byť bez ďalšej ochrany sprístupnený každý údaj, ktorý sa v jeho starších alebo nesprávne pripravených verziách nachádza.

Kombinácia údajov zvyšuje riziko

Meno alebo adresa človeka samy osebe spravidla nestačia na prevzatie jeho identity. Riziko však rastie, ak možno na jednom mieste spojiť meno, presnú adresu, rodné číslo, vlastnoručný podpis a číslo dokladu totožnosti.

Takýto súbor údajov môže podvodníkom pomôcť pri vytváraní dôveryhodnejších podvodných správ, vydávaní sa za inú osobu alebo pri pokusoch o oklamanie pracovníkov bánk, telekomunikačných spoločností či úradov.

Neznamená to, že samotné údaje automaticky umožnia založiť účet alebo získať úver. Banky a ďalšie inštitúcie používajú dodatočné mechanizmy overovania identity. Dostupnosť viacerých identifikátorov však môže výrazne uľahčiť prípravu podvodu.

Otvorenou zostáva otázka, koľkých ľudí a dokumentov sa problém týka, či portál zaznamenáva žiadateľov a obmedzuje hromadné sťahovanie a či ministerstvo pristúpi k anonymizácii alebo obmedzeniu prístupu k problematickým listinám.

© Autorské práva vyhradené

Témy:
obchodný register
štát
Slovensko
portál
osobné údaje
ohrozenie
podvod
údaje
únik

Sledujte Pravdu na Google news
po kliknutí zvoľte “Sledovať”

mReportér

Zdielajte článok

Vážení čitatelia, pod týmto článkom sme diskusiu zastavili

Prevládali v nej príspevky, ktoré boli v rozpore s pravidlami debaty aj dobrými mravmi. Celú debatu sme
vymazali, autorom všetkých slušných príspevkov sa ospravedlňujeme.

Ďakujeme za pochopenie a tešíme sa na slušné debaty pod inými článkami.