Data podle jedné z verzí zůstala na náhradním pevném disku, který si koupil zákazník bazaru a doma po zabudování do počítače našel soubory o klientech pojišťovny.
Česká pojišťovna se hájí tím, že z důkazů, které má k dispozici, nelze stoprocentně tvrdit, zda se jedná o pravdivá data o skutečných klientech či zda jde o fiktivní informace. "Případ jsme předali Úřadu na ochranu osobních údajů," uvedl mluvčí pojišťovny Michal Urban s tím, že se uvažuje i o trestním oznámení.
"Před pár hodinami jsme od pojišťovny obdrželi dopis, v němž nás o tom informují. Dopis se vyřizuje," potvrdil včera odpoledne Jiří Maštalka z odboru kontroly na úřadu, který má dbát na ochranu dat a který má při úniku zákonem chráněných informací provinilce trestat.
Pojišťovna a následně i úřad se o případu dozvěděli od reportérů televize Nova. "Ty informace, které jsme z Novy získali, nestačí k tomu, abychom mohli spolehlivě říct, k čemu vlastně došlo," říká mluvčí Urban. "V souborech, které nám ukázali a které mají pocházet z onoho harddisku, jsme viděli dopisy pro klienty, interní formuláře, ale i soubory se jmény klientů. Ale vůbec není jisté, zda jsou to skutečně naše data," zdůraznil Urban. Nicméně připustil, že pokud jsou údaje pravé, pak by je za normálních okolností neměl mít nikdo cizí v rukou.
Totéž říkají i nezávislí experti, kteří uniklé počítačové soubory viděli. "To, co jsem viděl, byla velmi citlivá data. Samozřejmě ale nevím, zda byla pravá," uvedl soudní znalec v oboru ochrana dat a počítačová kriminalita Vladimír Smejkal.
Nova o případu dosud nic nevysílala a nikdo z reportérů, kteří reportáž natáčejí, včera nebyl k zastižení.
Potvrdí-li se únik dat, pojišťovně hrozí pokuta až deset milionů korun a žaloby od klientů na náhradu škody.
Případ České pojišťovny je podobný tomu, co se přihodilo Komerční pojišťovně, dceřiné společnosti Komerční banky.
Minulý týden totiž vyšlo najevo, že tomuto ústavu někdo zcizil zálohovací počítačovou jednotku, která může obsahovat informace až o půl milionu jejích klientů. O jaké údaje se přesně jednalo, to dosud Komerční pojišťovna nesdělila. Ředitel Komerční banky Radovan Vávra připustil, že zatím nelze tvrdit, že jednotka citlivé údaje neobsahovala.
"Žádná závažná nová zjištění zatím nemáme, nadále šetříme, co se vlastně ztratilo. Ale například už víme, že ztracené zařízení neobsahovalo údaje o zdravotním stavu klientů, ani smlouvy s podnikovými klienty," uvedla včera mluvčí Komerční banky Marie Růžičková.
Případ Komerční pojišťovny řeší policie a zabývá se jím rovněž úřad na ochranu dat. "Ukazuje se, že ochrana osobních údajů se bere v České republice na velmi lehkou váhu. Jestliže se tyto případy z pojišťovnictví ukážou jako pravdivé, úřad by je měl využít k exemplárnímu potrestání," míní soudní znalec Smejkal.
Ředitel úřadu Karel Neuwirth už minulý týden uvedl, že za únik dat podobného rozsahu by hrozila až nejvyšší možná desetimilionová pokuta. Zároveň zmínil některá nebezpečí, která by klientům hrozila - jejich údaje by mohly zneužít různé komerční firmy, případně by je mohl někdo vydírat, protože by znal jejich příjmy, bydliště a další citlivé informace.
V případě České pojišťovny zatím není jasné, kolika klientů by se případný únik dat týkal. "Brzy bychom měli dostat další informace," dodal Urban.
Pojišťovna uvádí, že na prodaném pevném disku byly soubory, u kterých je prakticky vyloučeno, aby byly shromážděny společně v jednom počítači. "Celá záležitost vypadá velmi podezřele a jeví se nám jako účelová provokace," uvedl Urban.
