Slovenskem hýbe obří skandál: Osobní údaje tisíců Slováků unikají přes státní web. Zveřejnilo je ministerstvo spravedlnosti

Slovenské ministerstvo spravedlnosti vystavilo tisíce občanů riziku zneužití identity. Od pondělí 17. srpna 2026 běží nový portál Obchodního rejstříku SR (sluzby.orsr.sk), který umožňuje přístup k dokumentům firem obsahujícím rodná čísla, vlastnoruční podpisy, přesné adresy bydliště i čísla občanských průkazů – a to bez jakéhokoliv ověření totožnosti žadatele.

Získat citlivá data je přitom absurdně jednoduché. Návštěvník webu pouze přepíše čtyřmístný kód zobrazený na obrazovce a během několika vteřin má k dispozici kompletní dokumentaci vybrané společnosti. Není třeba se přihlašovat přes občanský průkaz s čipem, prokazovat svůj zájem ani mít jakýkoliv vztah k dané firmě.

Co všechno o vás stát odhalil

Problém nespočívá v samotné existenci sbírky listin – ta je ze zákona veřejnou součástí obchodního rejstříku. Zásadní změnou je způsob, jakým jsou nyní údaje dostupné. Zatímco starší systém vyžadoval u části dokumentů formální žádost a doručení do datové schránky, nové řešení tuto bariéru prakticky odstraňuje.

Na jednom místě tak může kdokoliv získat kompletní profil konkrétní osoby: jméno a příjmení, rodné číslo, úplnou adresu trvalého bydliště, vlastnoruční podpis včetně podpisového vzoru a číslo dokladu totožnosti. Právě tato kombinace představuje ideální výbavu pro sofistikované podvody, krádež identity nebo cílené phishingové útoky.

Server Živé.sk, který na problém upozornil, záměrně neuvádí konkrétní postup ani názvy dotčených společností. Riziku jsou vystaveni všichni podnikatelé, jednatelé a společníci firem zapsaných v slovenském obchodním rejstříku.

Úřad zahájil řízení, ministerstvo se brání

Slovenský Úřad pro ochranu osobních údajů (ÚOOÚ SR) již proti ministerstvu spravedlnosti zahájil správní řízení. Podle zákona měla být rodná čísla a další citlivé údaje před zveřejněním v dokumentech anonymizována – k tomu však zjevně nedošlo.

Ministerstvo spravedlnosti se brání argumentem, že sbírka listin je ze zákona veřejná a postup má oporu v právních předpisech. Odborníci na kybernetickou bezpečnost však varují před reálnými dopady: padělání dokumentů, převzetí firemní identity, cílené útoky na podnikatele nebo zneužití údajů pro vystavování falešných faktur.

Samotné jméno nebo adresa nemusí stačit na propracovaný podvod. Situace se ale dramaticky mění, má-li útočník k dispozici kompletní sadu údajů včetně rodného čísla a vzoru podpisu. Takový balík informací umožňuje vytvořit téměř dokonalou kopii identity.

Co dělat, pokud jste dotčeni

Pokud jste jednatelem, společníkem nebo jinak figurujete v dokumentech slovenských firem, vaše citlivé údaje jsou s vysokou pravděpodobností veřejně dostupné. Odborníci doporučují zvýšenou ostražitost vůči podezřelým telefonátům, e-mailům či SMS zprávám, které by mohly zneužívat vaše osobní informace.

V případě podezření na zneužití identity kontaktujte neprodleně policii a úřad pro ochranu osobních údajů. Sledujte také případné změny v obchodním rejstříku u vašich firem – útočníci by mohli zneužít získané podpisy k pokusům o neoprávněné změny v zápisech.

Ministerstvo spravedlnosti zatím nereaguje na výzvy k okamžité anonymizaci citlivých údajů v již zveřejněných dokumentech. Dokud k technické nápravě nedojde, zůstávají tisíce slovenských podnikatelů vystaveny riziku krádeže identity.