Istražna tijela trebala bi se pozabaviti curenjem podataka o dužnicima

U Dnevnom ritmu analizirali smo kako su iz Agencije za naplatu potraživanja B2 Kapital u javnost izašli osobni podaci više od 77 tisuća građana. Koje su posljedice tog velikog sigurnosnog propusta? Na to su pitanje u emisiji odgovorili Sarajko Baksa iz Udruge Blokirani te Lucijan Carić, stručnjak za sigurnost na Internetu.

Sarajko Baksa ističe kako je situacija daleko gora nego li se činilo u prvome trenutku. Naime, svi oni građani koji duguju, bilo bankarskoj ustanovi pa su to onda bankarske institucije preprodale dugovanja agencijama za naplatu potraživanja, sada su dodatno stigmatizirani, jer su svi njihovi osobni podaci izašli van. 

- Ono što je pri tome važno napomenuti je pitanje otkud agenciji za naplatu potraživanja B2 Kapital brojevi telefona privatnih dužnika i njihove email adrese, kaže Baksa.

Lucijan Carić dodaje da je javni podatak kako postoji 230 tisuća blokiranih građana.

- Slijedom toga, agencije ukupno, ne mogu raspolagati, po podacima o više od 300 do 350 tisuća građana. Ako pogledamo te brojeve znači da je po prilici između jedne trećine i jedne petine svih podataka o mogućim dužnicima agencija "iscurilo" što je apsolutno katastrofalan incident. To je daleko najveći incident koji se ikad dogodio i daleko najveći prema broju pogođenih. Naime, događali su se hakerski napadi na velike tvrtke, infrastrukture, ali tad su bile pogođene te tvrtke, a ne građani.

Carić smatra da bi se svim time trebala pozabaviti istražna tijela države. 

Postavlja se pitanje smije li banka, prodajom duga Agenciji za naplatu potraživanja, proslijediti i osobne podatke dužnika. Podaci sadrže ime i prezime, OIB, datum rođenja, adresu stanovanja, naziv i OIB poslodavca, telefonski broj, elektroničku adresu, dugovi prema agenciji, iznos glavnice te zateznih kamata. 

Iz Agencije za zaštitu osobnih podataka poručuju da istražuju što se dogodilo. Kažu da su počeli nadzorni postupak da bi doznali što se i kako dogodilo, te utvrdili odgovornost voditelja obrade osobnih podataka. U emisiju se, iako pozvani, nisu odazvali predstavnici Agencije B2 Kapital kao ni Agencije za zaštitu osobnih podataka.