Bc. Martina Vaňková
Ministerstvo spravedlnosti České republiky včera učinilo důležité opatření, když odstavilo testovací verzi nového obchodního rejstříku. Důvodem tohoto kroku byl incident, kdy se ukázalo, že tato verze mohla neoprávněně zveřejnit rodná čísla osob, které jsou zapsané u českých firem a organizací. Podle dostupných informací mohlo být ohroženo až dva miliony osobních údajů, což vyvolalo značnou pozornost médií a obavy ze zneužití těchto informací.
Chyby v systému
Na problém jako první upozornil server iRozhlas.cz, když mu jeden z čtenářů nahlásil dvě programátorské chyby v chystaném portálu. První z těchto chyb umožnila, že při vyhledávání osob server posílal s veřejně dostupnými údaji i rodná čísla, jakož i kód AIFO, který jednoznačně identifikuje jednotlivce vůči státním agendám. Přestože tyto údaje nebyly zřetelně zobrazeny na stránce, byly součástí technické odpovědi serveru.
Druhá chyba pak umožnila stahovat neveřejné dokumenty z rejstříku listin pouze prostou změnou čísla v URL adrese. Tato zjištění vzbudila obavy o ochranu citlivých osobních údajů a vedla k okamžitému zásahu ze strany ministerstva.
Reakce ministerstva a vyvození odpovědnosti
Jakmile byly chyby Ministerstvu spravedlnosti nahlášeny, reagovalo okamžitě a omezilo přístup k části systému, která byla potenciálně ohrožena. V návaznosti na tento incident byl testovací režim obchodního rejstříku odstavován a ministerstvo rovněž oznámilo situaci Národnímu úřadu pro kybernetickou a informační bezpečnost a Úřadu pro ochranu osobních údajů. Ministerstvo přiznává, že ačkoli rodná čísla neměla být běžným uživatelům viditelná, byla obsažena v technické odpovědi serveru, což vyžadovalo specifické kroky pro jejich zjištění.
Mluvčí ministerstva, Vladimír Řepka, uvedl, že nelze potvrdit počet ohrožených osob ani skutečný rozsah potenciálního úniku dat. „Dosavadní zjištění nepotvrzují, že by došlo k masivnímu úniku dat. Prověřování však nadále pokračuje,“ dodal Řepka. Ministerstvo rovněž zvažuje vyvození odpovědnosti vůči dodavateli testovací verze systému, kterým je podle informací Českého rozhlasu společnost Asseco.
Bezpečnostní otázky a stávající systém
Stávající obchodní rejstřík pokračuje v provozu bez omezení. Tento incident vyvolal otázky ohledně bezpečnosti a ochrany osobních dat v rámci veřejných registrů. Ochrana citlivých informací je v digitálním věku klíčovým tématem, a tento případ není výjimkou. Úřady, stejně jako soukromé společnosti, musí čelit stále náročnějším požadavkům na bezpečnostní standardy, aby chránily osobní údaje před cílenými úniky a zneužitím.
Ministerstvo spravedlnosti se nyní snaží přijmout kroky, které posílí ochranu dat a zabrání podobným incidentům do budoucna. Jakmile vyšetřování pokročí, budeme moci poskytnout více informací nejen o postupu při vyvození odpovědnosti, ale také o tom, jaké konkrétní kroky budou podniknuty, aby se zajistilo, že podobný incident se již nebude opakovat. Na závěr lze říci, že ochrana soukromí jednotlivců a důvěra veřejnosti v instituce jsou zásadní a jakékoli narušení této důvěry vyžaduje okamžitou a efektivní reakci.
