Nová verzia Obchodného registra umožňuje získať citlivé údaje Slovákov. Stačí pár klikov

Na možné problémy s ochranou osobných údajov upozornil portál Živé.sk. Podľa jeho zistení nový portál Obchodného registra výrazne zjednodušil prístup k niektorým dokumentom zo zbierky listín, v ktorých zostali osobné údaje fyzických osôb.

Nejde pritom iba o meno konateľa či sídlo spoločnosti, teda údaje, ktoré sa v Obchodnom registri bežne zverejňujú. V niektorých dokumentoch možno nájsť celé adresy ľudí, dátumy narodenia, rodné čísla, čísla dokladov totožnosti, vlastnoručné podpisy či podpisové vzory.

Dokument dostupný bez prihlásenia

Zistenia Živé.sk sme si overili na náhodne vybranej spoločnosti zapísanej v Obchodnom registri. Medzi dostupnými dokumentmi sme našli osvedčenie o pravosti podpisu na listine z roku 2023.

Dokument obsahoval meno a priezvisko konkrétnej osoby, jej dátum narodenia, celé rodné číslo, presnú adresu pobytu aj číslo občianskeho preukazu. Údaje neboli v sprístupnenom dokumente začiernené ani inak anonymizované.

K dokumentu sme sa pritom dostali bez prihlásenia cez elektronický občiansky preukaz či iného overenia totožnosti. Po výbere listiny stačilo prepísať jednoduchý overovací kód a dokument bolo možné otvoriť.

Obchodný register SR

Samotná zbierka listín nie je novinkou a verejnosť Obchodného registra nie je novým princípom. Otázkou je však rozsah a spôsob, akým sa dnes možno cez internet dostať k dokumentom obsahujúcim veľmi citlivú kombináciu osobných údajov.

Od augusta nový zákon

Od 17. augusta 2026 je účinný nový zákon č. 29/2026 Z. z. o obchodnom registri. Aj nová právna úprava vychádza z toho, že Obchodný register a zbierka listín sú verejne prístupné.

To však samo osebe neznamená, že každý osobný údaj nachádzajúci sa v uložených dokumentoch má byť bez obmedzení verejne dostupný na internete. Nový zákon navyše nemožno automaticky označiť za príčinu aktuálneho problému – zbierka listín existovala a bola verejná aj podľa predchádzajúcej právnej úpravy. Nový portál však mení praktický spôsob, akým používatelia so službami Obchodného registra pracujú. Ministerstvo už skôr presunulo elektronické podania na nové služby portálu Obchodného registra.

Právna úprava pritom počíta s ochranou rodného čísla pred sprístupnením. Nový zákon o obchodnom registri účinný od 17. augusta 2026 výslovne stanovuje, že pri vydávaní zákonom určených dokumentov sa rodné číslo fyzickej osoby nesprístupňuje.

Slov-lex.sk

Na jednom mieste rodné číslo, adresa aj číslo dokladu

Rizikom nie je iba jeden konkrétny údaj, ale ich kombinácia. V dokumente, ktorý preverila JOJ 24, sa na jednom mieste nachádzalo rodné číslo, dátum narodenia, presná adresa aj číslo občianskeho preukazu tej istej osoby.

Takýto súbor údajov môže byť zaujímavý napríklad pri pokusoch o podvod či krádež identity. Samotná dostupnosť údajov ešte automaticky neznamená, že s nimi možno úspešne spáchať podvod – banky a ďalšie inštitúcie používajú vlastné mechanizmy na overovanie totožnosti. Väčšie množstvo identifikačných údajov však môže útočníkom ďalšie pokusy uľahčiť.

Minister spravodlivosti Boris Susko (Smer-SD) sa vyjadril, že k údajom bolo možné sa dostať aj doteraz. "Je to v súlade so zákonom a je to štandardom aj v iných krajinách," povedal s tým, že to podľa neho nie je zásahom do práv občanov.