Nová verzia Obchodného registra umožňuje získať citlivé údaje Slovákov. Stačí pár klikov

Na možné problémy s ochranou osobných údajov upozornil portál Živé.sk. Podľa jeho zistení nový portál Obchodného registra výrazne zjednodušil prístup k niektorým dokumentom zo zbierky listín, v ktorých zostali osobné údaje fyzických osôb.

Nejde pritom iba o meno konateľa či sídlo spoločnosti, teda údaje, ktoré sa v Obchodnom registri bežne zverejňujú. V niektorých dokumentoch možno nájsť celé adresy ľudí, dátumy narodenia, rodné čísla, čísla dokladov totožnosti, vlastnoručné podpisy či podpisové vzory.

Dokument dostupný bez prihlásenia

Zistenia Živé.sk sme si overili na náhodne vybranej spoločnosti zapísanej v Obchodnom registri. Medzi dostupnými dokumentmi sme našli osvedčenie o pravosti podpisu na listine z roku 2023.

Dokument obsahoval meno a priezvisko konkrétnej osoby, jej dátum narodenia, celé rodné číslo, presnú adresu pobytu aj číslo občianskeho preukazu. Údaje neboli v sprístupnenom dokumente začiernené ani inak anonymizované.

K dokumentu sme sa pritom dostali bez prihlásenia cez elektronický občiansky preukaz či iného overenia totožnosti. Po výbere listiny stačilo prepísať jednoduchý overovací kód a dokument bolo možné otvoriť.

Obchodný register SR

Samotná zbierka listín nie je novinkou a verejnosť Obchodného registra nie je novým princípom. Otázkou je však rozsah a spôsob, akým sa dnes možno cez internet dostať k dokumentom obsahujúcim veľmi citlivú kombináciu osobných údajov.

Od augusta nový zákon

Od 17. augusta 2026 je účinný nový zákon č. 29/2026 Z. z. o obchodnom registri. Aj nová právna úprava vychádza z toho, že Obchodný register a zbierka listín sú verejne prístupné.

To však samo osebe neznamená, že každý osobný údaj nachádzajúci sa v uložených dokumentoch má byť bez obmedzení verejne dostupný na internete. Nový zákon navyše nemožno automaticky označiť za príčinu aktuálneho problému – zbierka listín existovala a bola verejná aj podľa predchádzajúcej právnej úpravy. Nový portál však mení praktický spôsob, akým používatelia so službami Obchodného registra pracujú. Ministerstvo už skôr presunulo elektronické podania na nové služby portálu Obchodného registra.

Právna úprava pritom počíta s ochranou rodného čísla pred sprístupnením. Nový zákon o obchodnom registri účinný od 17. augusta 2026 výslovne stanovuje, že pri vydávaní zákonom určených dokumentov sa rodné číslo fyzickej osoby nesprístupňuje.

Slov-lex.sk

Na jednom mieste rodné číslo, adresa aj číslo dokladu

Rizikom nie je iba jeden konkrétny údaj, ale ich kombinácia. V dokumente, ktorý preverila JOJ 24, sa na jednom mieste nachádzalo rodné číslo, dátum narodenia, presná adresa aj číslo občianskeho preukazu tej istej osoby.

Takýto súbor údajov môže byť zaujímavý napríklad pri pokusoch o podvod či krádež identity. Samotná dostupnosť údajov ešte automaticky neznamená, že s nimi možno úspešne spáchať podvod – banky a ďalšie inštitúcie používajú vlastné mechanizmy na overovanie totožnosti. Väčšie množstvo identifikačných údajov však môže útočníkom ďalšie pokusy uľahčiť.

Minister spravodlivosti Boris Susko (Smer-SD) sa vyjadril, že k údajom bolo možné sa dostať aj doteraz. "Je to v súlade so zákonom a je to štandardom aj v iných krajinách," povedal s tým, že to podľa neho nie je zásahom do práv občanov.

ÚOOÚ: Citlivé údaje mali byť anonymizované

Úrad na ochranu osobných údajov (ÚOOÚ) SR upozornil, že citlivé údaje mali byť pri sprístupňovaní dokumentov na portáli Obchodného registra (OR) SR anonymizované. Zákon totiž podľa úradu takéto údaje zo zverejňovania výslovne vylučuje. ÚOOÚ zároveň v stredu oznámil, že voči Ministerstvu spravodlivosti SR začal konanie o ochrane osobných údajov. Preveriť chce okolnosti zverejnenia údajov a zabezpečiť, aby rozsah informácií dostupných verejnosti zodpovedal zákonu.

„Úrad bude zisťovať, ako k zverejneniu rodných čísel a ďalších citlivých údajov došlo a či ministerstvo pri prevádzke registra dodržalo povinnosti podľa GDPR a zákona o ochrane osobných údajov,“ informoval úrad vo svojom vyhlásení. Situáciu preveroval už v utorok (18. 8.) vo večerných hodinách a následne začal konanie z vlastného podnetu. Podľa ÚOOÚ ochranu citlivých údajov, medzi ktoré patrí aj rodné číslo, upravuje priamo nový zákon o obchodnom registri účinný od 17. augusta. Úrad zdôraznil, že verejnosť registra je dôležitá, nemôže však znamenať neobmedzené sprístupňovanie osobných údajov.

„Verejnosť obchodného registra má svoje miesto, obchodný styk potrebuje overiteľné údaje o firmách a ich zástupcoch. Rozsah zverejňovaných údajov však musí zodpovedať tomu, čo je na tento účel nevyhnutné, a minimálne rodné číslo medzi ne nepatrí,“ skonštatoval úrad. Jednoduchý prístup k citlivým údajom zástupcov firiem v stredu kritizovali aj viaceré opozičné strany. 

Susko: Zákon je správne nastavený

Minister spravodlivosti Boris Susko (Smer-SD) ešte pred stredajším (19.8.) rokovaním vlády uviedol, že zákon považuje za správne nastavený a meniť sa podľa neho nebude. Zároveň argumentoval, že podnikatelia musia v určitom rozsahu strpieť zásah do svojich práv vrátane ochrany osobných údajov, a to z dôvodu ochrany práv tretích osôb. Uviedol tiež, že rovnaké údaje už boli v minulosti zverejnené.

​

KDH vyzýva ministerstvo na odbornú diskusiu

KDH upozorňuje na možné bezpečnostné riziká spojené so spustením nového portálu obchodného registra. Podľa hnutia sa prístup k osobným údajom podnikateľov výrazne zjednodušil a k dokumentom obsahujúcim napríklad rodné čísla, adresy či vlastnoručné podpisy sa môže jednoduchšie dostať široká verejnosť.

Kresťanskí demokrati preto vyzývajú ministerstvo spravodlivosti na odbornú diskusiu o ochrane osobných údajov vo verejných registroch. Predseda KDH Milan Majerský zdôraznil, že transparentnosť podnikateľského prostredia nesmie byť na úkor bezpečnosti ľudí.

Podpredseda KDH a bývalý minister spravodlivosti Viliam Karas zároveň uviedol, že súčasný stav podľa neho nie je v rozpore s platnou legislatívou. Za problém však považuje spôsob, akým sa možno k údajom po novom dostať. Kým v minulosti bolo podľa neho potrebné fyzické nahliadnutie alebo overený prístup cez portál slovensko.sk, nový systém umožňuje jednoduchšie online vyhľadávanie.

„Zákon, ktorý definuje rozsah prístupu k údajom v zbierke listín, je už desiatky rokov rovnaký. Problémom však je, že doteraz si získanie týchto dát vyžadovalo fyzické nahliadnutie alebo overený prístup cez portál slovensko.sk. Vláda dnes tento prístup rapídne uľahčila a umožnila jednoduché online vyhľadávanie komukoľvek. Tým sa zásadne rozšíril okruh ľudí, ktorí sa k týmto citlivým údajom dostanú, a priamo úmerne sa tak zvyšuje riziko podvodov a krádeže identity, čo je pre nás neprijateľné. Preto je nevyhnutná verejná a odborná diskusia o tom, aká miera osobných údajov má byť zverejňovaná vo verejných registroch, vrátane katastra nehnuteľností,“ upozornil Karas.

Kritika SaS

Kriticky reagovala aj poslankyňa Vladimíra Marcinková (SaS). Podľa nej štát dlhodobo nedostatočne chráni osobné údaje občanov, pričom na podobný problém upozorňovala už v súvislosti so zdravotníckymi údajmi či katastrom. Rozsah osobných údajov, ktoré sú v súčasnosti jednoducho dostupné cez obchodný register, považuje za potenciálne zneužiteľný.

„Od pondelka dostávam naozaj zhrozené správy od ľudí, ktorí konajú v mene obchodných spoločností, ľudí, ktorí si tam našli svoje podpisové vzory, ktorí si tam našli zverejnené svoje rodné čísla,“ povedala Marcinková.

Poslankyňa pritom nespochybňuje, že príslušné listiny majú zostať verejné. Ministerstvo spravodlivosti však podľa nej malo nastaviť technické riešenie tak, aby bol prístup k údajom určitým spôsobom kontrolovaný alebo podmienený dodatočným overením. Ako príklad uviedla Estónsko a ďalšie krajiny, ktoré podľa nej dokážu skĺbiť transparentnosť obchodných vzťahov s ochranou osobných údajov.

„Pre mňa si túto úlohu ministerstvo spravodlivosti nesplnilo,“ skonštatovala Marcinková. Upozornila pritom, že pri množstve identifikačných údajov dostupných v obchodnom registri existuje potenciálne riziko ich zneužitia a obavy ľudí preto považuje za dôvodné. Marcinková zároveň vyzvala ministra spravodlivosti, aby zachoval zjednodušený prístup k verejným listinám, ale zároveň upravil jeho technické nastavenie tak, aby bola zabezpečená ochrana ľudí, ktorých osobné údaje sa v dokumentoch nachádzajú. Privítala tiež, že problematikou sa začal zaoberať Úrad na ochranu osobných údajov.

​Líder opozičného PS Michal Šimečka kritizoval vládu za to, že sa podľa neho nezaoberala otázkou ruských kamier na slovenských cestách. „Predseda vlády strčil hlavu do piesku, ba čo viac, on vysmial aj Národný bezpečnostný úrad aj vlastného ministra vnútra,“ povedal na adresu Roberta Fica.

Ostrá kritika prišla aj zo strany europoslankyne Miriam Lexxman. ​„Ochrana citlivých dát občanov musí byť primárnym bezpečnostným záujmom každého štátu. Intenzívne sa tomu venujeme aj na európskej úrovni. Včera to boli ruské kamery, dnes je to prístup k citlivým dátam v obchodnom registri. A ja sa pýtam, čo to bude zajtra, ak štát zatĺkať bezpečnostné riziká našich občanov? Ja sa pýtam, komu vlastne slúži naša vláda?“ reagovala na udalosti okolo zverejnených údajov v Obchodnom registri SR.

​Téme sa v Novinách venoval aj reportér TV JOJ Lukáš Dzivý: