O situaci nebyl informován ani Úřad na ochranu osobních dat. "O případu nevíme, ale pravděpodobně se jím začneme ihned zabývat a pošleme do pojišťovny inspekci," reagoval šéf úřadu Karel Neuwirth.
Nevyloučil, že při ztrátě tak rozsáhlé databáze může úřad sáhnout až k maximální pokutě deseti milionů korun.
|
Z vyjádření mluvčí Komerční banky |
|
"Komerční pojišťovně nebyla odcizena databáze klientů... ale jedna ze součástí komplikovaného hardware. Na této zálohovací součásti byl umístěn soubor jedniček a nul, který je nečitelný bez součinnosti s nákladným a sofistikovaným dodatečným zaříze." Výše citované prohlášení poskytla mluvčí Komerční banky redakci iDNES ve čtvrtek ve 23 hodin, tedy tři hodiny poté, co o článku MF DNES o krádeži dat informovala Česká televize a iDNES. |
Zcizení informací potvrdil šéf KB Radovan Vávra. "Ano, stalo se. Také proto jsme vyměnili ředitele pojišťovny, protože jsme v osobě pana Václava Runštuka neměli dobrého správce majetku."
Současný šéf pojišťovny Zbyněk Veselý vylučuje, že lze zcizené údaje zneužít. "Jde o soubor jedniček a nul, nečitelný bez složitého zařízení, které zůstalo v pojišťovně. Původně existovala domněnka, že jde o data klientů, ale to se nepotvrdilo," řekl.
Přestože jsou informace v zakódované podobě, Vávra připustil, že pokud bude mít pachatel potřebné zařízení, rozluští je.
"Kdyby tam bylo jen jméno a rodné číslo, už to je velký průšvih. Jsou-li tam informace o pojistkách, tak u povinného ručení to je podrobný popis aut, u majetkového popis domů a u životního zdravotní údaje," sdělil expert na informační technologie významné pojišťovny.
Pojišťovna KB: o nic nejde
Zástupci Komerční pojišťovny sice potvrdili, že zmizela jednotka pro zálohování dat, odmítají však sdělit, jaké informace po rozluštění kódovaných údajů může případný pachatel mít k dispozici.
|
Lze údaje, které poskytujete pojišťovnám, snadno zneužít? |
Šéf pojišťovny Zbyněk Veselý své tvrzení o nezneužitelnosti údajů podporuje argumentem, že "téměř čtyři měsíce od krádeže nebyl zaznamenán jediný případ pokusu zneužití dat."
"Domníváme se, že zařízení zcizil někdo uvnitř firmy nikoliv pro data, ale proto, že přístroj vypadá jako přehrávač CD. U laika to mohlo vzbudit dojem, že jde o poměrně drahou spotřební elektroniku," řekl.
Data podle něj nejsou zneužitelná a obchodní aktivity Komerční pojišťovny tak prý nejsou ohrožené. "Troufám si vyloučit, že data, ať už tam byla jakákoliv, by byla zneužita. Data nejde přečíst mimo celý soubor," tvrdí šéf pojišťovny.
Přestože podle tvrzení Veselého nic nehrozí a zcizená část zálohovací jednotky je "z hlediska obsahu bezcenná," případ vyvolal razantní personální změny.
Kromě toho, že to podle Vávry přispělo k odvolání bývalého ředitele Runštoka, museli odejít i další osoby.
"Vzhledem k závažnosti celého případu byli propuštěni tři zaměstnanci včetně ředitele provozního úseku a zároveň náměstka ředitele společnosti," uvedl písemné odpovědi Veselý.
Vyjádření policie, který případ zcizení zálohovací jednotky vyšetřuje, se včera nepodařilo získat.
Jaká jsou dosavadní policejní zjištění odmítl Veselý komentovat. "Vyšetřování probíhá, takže takové informace může samozřejmě poskytovat pouze policie sama," řekl.
Komerční banka, mateřská společnost pojišťovny, je v současné době v závěrečné fázi privatizace. Jestli může případ zcizených informací o klientech pojišťovny nějak ovlivnit cenu banky, Vávra vylučuje. "Na privatizaci to opravdu vliv mít nemůže," řekl.
Čtyři zájemci o privatizaci Komerční banky měli podle Veselého informace o případu k dispozici. "Veškeré záležitosti, v kterých se angažují orgány činné v trestním řízení byly standardně součástí informací dodávaných do data roomu," řekl.
Únik citlivých osobních informací může firmám, které je nezvládnou ochránit, způsobit od letošního roku nemalé problémy.
Kromě nebezpečí, že údaje se dostanou do rukou konkurence a že otřesou důvěrou klientů, se totiž správci dat vystavují postihům podle nového zákona o ochraně osobních údajů. To je i případ Komerční pojišťovny, která začátkem roku na jedné ze svých poboček přišla o zařízení obsahující zakódovaná data o půl milionu klientů.
Zákon považuje za chráněná data jméno a rodné číslo a pokud by se prokázalo, že se někomu podařilo z odcizených přístrojů tyto informace rozluštit, pojišťovně hrozí podle odborníků pokuta a série žalob od klientů. "Předchozí obdobné případy se odehrály ještě v době, kdy nový zákon neplatil. Nyní je nová situace," uvedl předseda Úřadu pro ochranu osobních údajů Karel Neuwirth.
Případ se v tomto liší od největšího veřejně známého případu úniku dat odhaleného před půldruhým rokem v České spořitelně. Správce počítačové sítě Jakub Vozár nabízel k prodeji přes anonymní email databázi sporožirových účtů včetně celé škály osobních údajů o dvou a půl milionech klientů. Policie jej dopadla během dvou týdnů a Vrchní soud v Praze jej loni v říjnu odsoudil na tři roky k vězení.
Pokud by někomu podařilo rozluštit data, jež nyní unikla z Komerční pojišťovny, a pokud by se je použil zneužít podobně jako Vozár, klienti by tentokrát měli daleko větší šanci se bránit. Podle nového zákona o ochraně osobních údajů totiž klienti mohou pojišťovnu žalovat už za samotný únik osobních dat. To v případě České spořitelny nebylo možné.
Komerční pojišťovně by navíc podle nového zákona hrozila pokuta až deset milionů korun.
