Министерство внутренних дел опубликовало имена и адреса пользователей "датовых схранок"

Министерство внутренних дел разместило на своем сайте для загрузки список пользователей Министерство внутренних дел опубликовало имена и адреса пользователей "датовых схранок", содержащий их персональные данные, включая их полные имена и полные постоянные адреса.

Помимо предпринимателей, в этот список также включены все некоммерческие лица, которые установили почтовый ящик по собственной просьбе. Согласно выводам "Права", к ним относятся сотрудники полиции и военнослужащие. Однако Управление по защите персональных данных еще не устранило потенциальную угрозу безопасности.

Томаш Флидр, эксперт по кибербезопасности, рассказал Právo. "Риск будет очень индивидуальным. Если это сотрудник разведки или полиции, который занимается отслеживанием организованной преступности, я представляю, что раскрытие адреса, где живет его семья и дети, - это огромный риск, и, конечно, он должен попросить, чтобы его удалили".

Люди, не являющиеся предпринимателями, могут подать заявление об удалении данных непосредственно в Министерство внутренних дел.

"Если человек не удовлетворен включением его данных в список держателей информационных ящиков, он имеет право на удаление своих данных из публичного списка держателей информационных ящиков. Любой человек может подать жалобу в Управление по защите персональных данных, но мы будем рассматривать этот вопрос только с точки зрения защиты персональных данных. Пока у нас нет никаких жалоб", - сказал Právo Милан Ржепка, пресс-секретарь Управления.

Однако он не исключил возможности того, что ведомство рассмотрит этот вопрос в рамках одной из своих жалоб.

"До сих пор никто не просил удалить свои личные данные. Данные, о которых идет речь, опубликованы на основании Закона об электронных актах и авторизованном преобразовании документов и Закона о свободе доступа к информации", - заявила пресс-секретарь МВД Гана Мала.

Хотя данные о владельцах предприятий публикуются из имеющихся реестров, до сих пор не было алфавитной информации обо всех владельцах ящиков с данными в одном месте. Поэтому в разделе открытых данных любой желающий может скачать файлы с постоянным местожительством десятков тысяч юридических лиц, индивидуальных предпринимателей и физических лиц.

Опубликованные наборы данных полезны, например, для компаний, которые затем могут нацелить свои рекламные кампании на определенную группу людей, проживающих в Чехии. Или же преследователям, которые хотели бы следить за своими жертвами по их домам.

Как сообщило редакции Управление по защите персональных данных, МВД обязано публиковать эту информацию в понятной форме, позволяющей удаленный доступ в машиночитаемом формате, но при определенных условиях. Вопрос о том, имело ли место какое-либо нарушение, может быть предметом дальнейшего рассмотрения.

Удаление запроса

По данным Министерства внутренних дел, система работает в так называемом режиме opt-out, то есть государство вносит все данные в реестр и удаляет их индивидуально, если кто-то не хочет быть в их числе. Однако это происходит только по их собственной просьбе.

"Сомнительно, что opt-out - это правильный подход. Не должен ли он быть противоположным opt-in, то есть люди, которые хотят попасть в такой список, должны сами добровольно подписаться. Но в итоге, скорее всего, там никого не будет", - сказал Флидр.

"Мне не кажется это оскорбительным с точки зрения кибербезопасности. Даже если я знаю чье-то имя и адрес, банк не предоставит мне информацию о счете и так далее", - сказал Флидр в интервью Právo.
Для некоммерческих лиц персональные данные можно удалить из реестра на сайте mojedatovaschranka.cz после входа в раздел "Настройки" и на вкладке "Отображение" в списке DS.

Текст: редакция Around Prague