Článek
„V případě úniku osobních údajů nelze vyloučit možnost jejich zneužití,“ uvedl pro Novinky za Úřad pro ochranu osobních údajů (ÚOOÚ) Josef Štípský. Právě obava z využití cizí identity je podle úřadu jedním z důvodů, kdy má smysl obrátit se na Policii ČR. Týká se to zejména případů, kdy mezi uniklými daty jsou kopie občanských průkazů nebo další údaje umožňující jednoznačnou identifikaci osoby. Současně lze zvážit vyřízení nového dokladu.
Riziko zneužití identity připomněl i nedávný případ klientů finanční platformy Revolut, který se týkal také uživatelů v Česku. Společnost oznámila, že kvůli podvodu získala neoprávněná osoba přístup k části klientských údajů. Protože součástí registrace do služby je i ověření totožnosti pomocí občanského průkazu nebo pasu, vyvolal incident mezi klienty obavy z možného zneužití osobních údajů a dokladů totožnosti.
ÚOOÚ zároveň upozornil, že nemá pravomoci zabránit dalšímu šíření uniklých dat ani zjistit, zda byly konkrétní údaje skutečně zneužity v souvislosti s daným incidentem. „V podstatě se nedá vytrasovat, jestli osobní údaje, které byly zneužity, pochází z ohlášeného bezpečnostního incidentu,“ konstatoval Štípský.
Pokud se postižený zákazník domnívá, že mu vznikla škoda, může se domáhat náhrady újmy u občanskoprávního soudu. Na otázku Novinek, zda velké firmy dostatečně chrání data milionů zákazníků, odpovídá ÚOOÚ spíše smířlivě. Podle jeho zkušeností velké společnosti zabezpečení zpravidla nepodceňují.
Firmy si najímají etické hackery
„Velké firmy naopak důsledně dbají na zabezpečení zpracovávaných osobních údajů, pružně reagují na nové situace, a dokonce si najímají etické hackery,“ uvedl Štípský. Etičtí hackeři jsou specialisté, kteří se za souhlasu firem pokoušejí prolomit jejich zabezpečení a odhalit slabá místa dříve, než je zneužijí kyberzločinci.
Ani rostoucí investice do bezpečnosti však firmám nezaručují imunitu. Série úniků dat a kybernetických incidentů z poslední doby ukazuje, že i společnosti s vyspělým zabezpečením se mohou stát terčem úspěšného útoku.