Podnet k úniku telefónnych čísel v Bratislave preveruje úrad na ochranu osobných údajov. Mesto potvrdilo, že čísla z parkovacieho systému PAAS boli verejne dostupné viac ako rok. Za porušenie pravidiel hrozí pokuta až do výšky 20 miliónov eur.
Telefónne čísla sa omylom ocitli v dokumente, ktorý zamestnanec bratislavského magistrátu umiestnil do verejného zoznamu. Rok si tento omyl nikto nevšimol. Podnet prijal Úrad na ochranu osobných údajov v októbri a začal ho prešetrovať.
„Všeobecne platí, že GDPR umožňuje uložiť sankciu až do výšky 20 miliónov eur. Je to, samozrejme, horná hranica, úrad vždy prihliada na to, aký bol rozsah tohto úniku, koľko bolo dotknutých osôb, aké škody mohol napáchať na týchto dotknutých osobách,“ uviedla hovorkyňa Úradu na ochranu osobných údajov SR Ľubica Rosinová.
Magistrát hlavného mesta únik dát potvrdil a chybu napravil. „Išlo o ľudskú chybu v tomto prípade, nešlo o technický problém a zároveň je asi dôležité povedať, že skutočne ten súbor metadát neobsahoval žiadne ďalšie údaje, osobné údaje ani nič iné, na základe čoho by bolo možné spárovať tieto telefónne čísla s konkrétnymi užívateľmi,“ reagoval hovorca hlavného mesta SR Bratislavy Peter Bubla.
Problémom systému PAAS sa relácii Správy venoval redaktor Peter Tarasovič:
V databáze aplikácie PAAS je približne 240-tisíc telefónnych čísel. Na verejnosť sa dostalo asi 17-tisíc, teda sedem percent.
Tá lepšia možnosť
Podľa odborníka na technológie Ondreja Macka takýto únik dát nie je závažný. Horšie by podľa neho bolo, keby sa okrem telefónneho čísla vo verejnom dokumente nachádzali aj iné údaje. Napríklad evidenčné číslo či meno.
„Môže byť zverejnené jeho telefónne číslo. Môže byť v databáze, ale nedá sa usúdiť, že k tomuto telefónnemu číslu patrí toto meno a toto auto. Teraz môže byť firma, ktorá začne posielať masovo nejaké spamy, nevyžiadané správy,“ upozornil odborník na technológie Ondrej Macko.
„Ľuďom, ktorých telefónne číslo mohlo uniknúť, odporúčame, aby boli obozretní pri esemeskách a telefonátoch z neznámych čísel, aby v žiadnom prípade, pokiaľ ich niekto žiada o nejaké ďalšie osobné údaje, ich nezverejňovali, neposkytli prihlasovacie heslá, rodné čísla a tak ďalej,“ povedala Rosinová.
K podrobnostiam o obsahu podnetu či možnom výsledku sa Úrad na ochranu osobných údajov nevyjadrí až do skončenia vyšetrovania.
