Článek
Čísla ministerstvo poslalo Novinkám na žádost podle zákona o svobodném přístupu k informacím. „Únik dat se týkal 7281 zaměstnanců,“ uvedl úřad. Šlo o lidi z různých oborů. Ještě na konci června přitom mluvilo o 715 zaměstnavatelích a 3004 zaměstnancích.
Nižší čísla podle ministerstva patří k oznámení pro Úřad pro ochranu osobních údajů, vyšší pak k chybě, kvůli které data mířila k bývalým zaměstnavatelům. V červnu ale na stejný dotaz odpovědělo, že šlo jen o stovky firem.
K úniku došlo na přelomu května a června během náběhu jednotného měsíčního hlášení. To má jediným elektronickým podáním nahradit 25 různých formulářů, které zaměstnavatelé dosud posílali na různé úřady a v různých termínech. Stát systém spustil letos v dubnu.
Chyba firmy zaskočila. „Dnes mi do datové schránky klienta přišlo oznámení o zaměstnanci přihlášeném v roce 2018 a odhlášeném v roce 2020. V evidenci jsem ho dávno neměla. Nechci ani domýšlet, kam putují identifikační údaje našich zaměstnanců,“ popsala tehdy účetní Světlana Zámková, která zpracovává mzdy pro několik firem.
Mezi uniklými údaji byla jména, příjmení i rodná čísla. Podle ministerstva ale o vážný problém nešlo, protože data dostali bývalí zaměstnavatelé dotčených lidí, kteří o nich musejí ze zákona vést záznamy. „Zaměstnavatelé získali data, která jsou povinni evidovat. Závažnost incidentu proto byla vyhodnocena jako nízká,“ uvedl úřad. Kolik firem si cizí údaje skutečně zobrazilo, se podle něj dohledat nedá.
Případ už řeší Úřad pro ochranu osobních údajů, který dostal zhruba 50 stížností, zatím to je v běhu. Podle jeho ředitele Josefa Štípského podání analyzuje a zvažuje další postup. Nejvyšší možná pokuta je 20 milionů eur, úřad ale předem upozorňuje, že reálně bývají sankce výrazně nižší.
Odborníci varují před bagatelizací
Experti ale varují, aby stát únik nezlehčoval. „Jakýkoliv podobný únik dat je nepřípustný. Stát se samozřejmě může cokoliv, rozhodně by se to ale nemělo bagatelizovat,“ řekl Josef Jaroš z Asociace malých a středních podniků a živnostníků.
I omezený únik je podle Martina Cacha ze Spolku pro ochranu osobních údajů porušením pravidel, které mělo u ministerstva spustit bezpečnostní postupy. Vyšší obezřetnost je podle něj namístě tím spíš, že jde o obří systém týkající se celé země. „Incident bych nezveličoval, není ale důvod ho ani bagatelizovat. Nemuselo chybět mnoho, aby zásah do soukromí lidí byl o poznání závažnější,“ dodal.
Za problémový start se ve Sněmovně omluvili ministr práce Aleš Juchelka (ANO) i jeho předchůdce Marian Jurečka (KDU-ČSL). „Omlouvám se všem za porodní bolesti, které tyto velké systémy mají. Myslím, že už jsme v cílové pásce,“ uvedl Juchelka. Podle něj je do systému nahlášeno 99 procent zaměstnanců, celkem 6,8 milionu pracovních vztahů.


