Na Slovensku sa rozmáha biznis s osobnými údajmi. Databáza s miliónmi kontaktov sa dnes dá kúpiť len za pár desiatok eur, podľa advokátov aj Úradu na ochranu osobných údajov pritom ide o nelegálnu činnosť, o téme informovala ako prvá RTVS.

Podľa informácií RTVS majú dané kontaktné údaje pochádzať od operátorov. FonTech.sk sa spojil s predmetnými operátormi a obe spoločnosti vylučujú, že by dané údaje unikli od nich.

Databáza za pár eur

Konkrétne je reč o inzerátoch na webovej stránke Jaspravim.sk. Na tej sa totiž dá nájsť hneď niekoľko otáznych inzerátov. Potrebuješ osobné údaje 4 000 000 Slovákov? Nie je problém, kúpiš ich za 39 €. Potrebuješ databázu slovenských škôl? Nie je problém, bude stáť len 40 €. Hodí sa ti databáza viac než 440 000 slovenských firiem? Za 250 € môže byť tvoja.

Tieto databázy vzbudili rozruch najmä v otázke toho, či je legálne ich tvoriť, respektíve predávať. Jakub Berthoty, expert na osobné údaje a zakladateľ Dagital Legal, pre FonTech.sk povedal, že tvorenie, distribúcia a predaj takejto databázy potrebuje právny základ, bez ktorého ide o protizákonnú činnosť.

„Na nahrávanie, predaj a celkovo spracúvanie databáz potrebuje mať každý článok v reťazci (teda predávajúci aj kupujúci) právny základ podľa čl. 6 GDPR, ktorý je súhlas, plnenie zmluvy alebo oprávnený záujem.“ Pri takto obrovskej databáze je nereálne získať súhlas pri každom predaji, najmä keď platforma Jaspravim.sk takýchto predajov eviduje desiatky.

„Tie nemajú, takže áno, je to nelegálne podľa môjho názoru. Aj predávať a zrejme aj kupovať a ďalej využívať. Určite by som to našim klientom neodporúčal robiť,“ pokračoval Berthoty.

Kde sa databáza zobrala?

Medializovaná bola predovšetkým databáza, ktorej predávajúci tvrdí, že obsahuje „viac ako 4 000 000 telefónnych čísiel“. Ďalej sa v inzeráte uvádza, že ide o 80 % všetkých aktuálnych kontaktov. Podľa ďalších informácií v inzeráte majú telefónne čísla pochádzať z „verejne dostupných zdrojov“ a „od Orange a Telekom“. Tí však o ničom nevedia.

Jaspravim.sk/Screenshot

„Bezpečnosť a ochrana údajov našich zákazníkov je pre nás prvoradá, k ochrane dát pristupujeme maximálne zodpovedne. Únik akejkoľvek databázy alebo dát zo spoločnosti Orange Slovensko jednoznačne vylučujeme,“ znelo stanovisko Orange pre FonTech.sk.

„Dáta zrejme pochádzajú z verejne dostupných databáz, pôvod dát a oprávnenosť ich spracúvania odporúčame preveriť u prevádzkovateľa daných dát, ktorý ma tiež určité legislatívne povinnosti,“ uzavrel Orange. Rovnakým spôsobom únik alebo dobrovoľné odovzdanie dát dementuje aj Telekom, o takto veľkom úniku z vlastných systémov nemá žiadne informácie.

„Nemáme informácie o žiadnom aktuálnom úniku údajov z našich databáz. Aj pri samotných ponúkaných zoznamoch je uvedené, že ide o údaje z verejne dostupných zdrojov,“ uviedol pre FonTech.sk Michal Korec z Telekomu.

V súvislosti s témou sme kontaktovali popredných expertov na osobné údaje a kybernetickú bezpečnosť. Článok budeme aktualizovať.