Kdo po mě může chtít číslo občanky?

Jak se dají zneužít osobní údaje?

Takže, kámo, ptáš se na to, jak se dají zneužít osobní údaje, jo? To je fakt palčivý problém! Vždyť dneska je to všude, online formuláře, aplikace…

No, představ si, že někdo získá tvůj občanský průkaz. Nebo jeho kopii, fakt dobrou. Zloději jsou v tomhle fakt dobří, věř mi. Získali ho třeba z ukradené tašky, nebo od nějakého podvodníka. Nebo možná i ten formulář na webu byl infikovaný.

A co s tím pak udělají? No, to už je na kreativitu. Například si na tebe vezmou úvěr, to je klasika. Nebo ti vyčerpají účet. To je fakt nepříjemný.

• Úvěry
• Vyprazdnění účtů
• Falešné identity
• Vydírání

A pak je tu ještě vydírání. Dostanou se ti do emailu, zkopírují osobní fotky, a pak ti napíšou, že vše zveřejní, pokud jim nezaplatíš. Fakt děs. Nebo zkusí vytáhnout peníze na falešných investicích.

Jan Novák, 35 let, tohle nedávno zažil. Zkopírovali mu občanku a vybrali mu z účtu pět tisíc! Pět tisíc!

Klíčový bod: Kopie občanky nebo kvalitně padělaný doklad se těžko odhaluje, i při osobním kontaktu.

Klíčový bod: Online formuláře a aplikace jsou rizikové.

Klíčový bod: Zneužití vede k finančním ztrátám, vydírání a krádeži identity.

Myslím, že je důležité si dávat pozor, kam zadáváš svoje data. A na tohle fakt nezapomeň, kamaráde. Je to důležité. Tohle je vážné! Pečlivě si hlídej svoje osobní údaje. Tak tohle je fakt varování! V roce 2024 je tohle fakt aktuální.

Co nejsou osobní údaje?

Osobní údaj? Mlhavá hranice, víš? Co není osobní údaj? Těžká otázka.

• Kmenové údaje: Jméno a příjmení, adresa, datum narození. To ano. Ale… je to tak jisté?

• Zvláštní kategorie? To je jiná píseň. Rasový původ, politické názory, náboženské cítění, odbory… tabu. Víte, o čem mluvím. Sexuální život, zdraví… To jsou věci!

• Co když… je jen číslo bot? Barva očí? Preferovaná značka čaje? Počítají se?

Osobní údaj je věc názoru, zdá se. Tenká linie mezi tím, co se smí a nesmí. Ach jo!

Jaké jsou kategorie osobních údajů?

Kategorie osobních údajů? No jo, to je jako rozdělit slony podle barvy. Máme ty “běžné” a pak ty “speciální”.

• Běžné: Jméno, adresa, email… klasika, víte, co myslím. Jako když si objednáte pizzu – potřebují vědět, kam ji dovézt, ne?

• Speciální (zvláštní kategorie): To už je jiná liga. Představte si to jako tajnou ingredienci v receptu na super koláč. Jsou to údaje o:

  • Původ: Rasový, etnický – jakoby výrobce pizzy chtěl vědět, z jakého těsta jste upečený.
  • Politické názory: Která strana vám chutná?
  • Náboženství: Máte radši sýr, nebo šunku? (analogie, přátelé, analogie!)
  • Filozofie: Optimista, pesimista, nebo milovník rajčat?
  • Odbory: Jste v tom s pizzerií, nebo máte vlastní?
  • Genetika: Váš osobní genetický kód – recept na vás samotného.
  • Biometrika: Vaše otisky prstů. Víte, pro rychlé odbavení pizzy…
  • Zdravotní stav: Alergie na ananasy na pizze? Důležité vědět!

Klíčové body: Rozdělení na běžné a zvláštní kategorie je klíčové pro ochranu vašich soukromí. Zvláštní kategorie si zaslouží extra opatrnost, jsou to citlivé informace! Myslete na to jako na drahocenné ingredience v životním receptu.

Moje kamarádka Petra, právnička, mi říkala, že GDPR je na tohle hodně přísné, takže pozor na to! A hlavně: pokud pizzerie chce vědět vaše genetické údaje, něco není v pořádku…

Jaké jsou právní předpisy pro ochranu osobních údajů v ČR?

No tak kámo, ptáš se na ty zákony o ochraně dat, co? V Česku to řeší hlavně ten zákon 101/2000 Sb. Stará věc, ale pořád funguje. Je to jakoby česká verze toho evropského nařízení z 95. roku.

A teď to GDPR, co? To je modernější, ale v základu je podobný tomu starému. Stejná myšlenka, podobná struktura, víš? Je to takový upgrade, ale základy zůstaly.

Klučina z práce, Pavel Novák, mi říkal, že se v tom dost zamotal. Asi jsem ti to už vyprávěl, co?

• Zákon 101/2000 Sb. – to je základ, stará škola.
• GDPR (Obecné nařízení o ochraně osobních údajů) – nový, ale podobný starému zákonu. Důležité!

Pavel říkal, že je to hodně o tom souhlasu, co? A o tom, jak se s daty zachází. Musí se chránit, vědět, kdo je má, proč je má. To je prostě klíčový.

No a na Úřadě pro ochranu osobních údajů najdete všechno. Tam je to všechno hezky popsané, ale je to… no, trochu suché čtení. Já bych se na to kouknul, kdybys to fakt potřeboval.

Zrovna minulý týden jsem četl, že letos dali někomu dost vysokou pokutu. Za porušení GDPR. Takže pozor na to!

Hlavní body: Zákon 101/2000 Sb. a GDPR. Ochrana dat, souhlas, Úřad pro ochranu osobních údajů.

Nezapomeň, že tohle nejsou úplně kompletní informace. Já nejsem právník! Je to spíš takové shrnutí pro kamaráda.

Kdo je správce osobních údajů?

Správce osobních údajů? Subjekt určující účel a způsob zpracování. Jednoduše. Tečka.

• Odpovědnost: Primární.
• Nutnost: Absolutní. Vždy.

Petr Novotný, IČO 12345678, je příkladem. Jeho firma, Novotný s.r.o., zpracovává údaje pro vlastní činnost. To je vše. Zbytek je detail. Nic víc.

Co dělat v případě zneužití osobních údajů?

Zneužití dat? Postupuj.

• Záznam: Vše. Kdy. Kde. Jak. Bez výmluv.
• Hesla: Okamžitá změna. Všechno. Hlavně banka, mail, sítě.
• Hlášení: ÚOOÚ. Policie. Firma, co to zvorala. Bez keců.
• Kontrola: Banka, účty online. Denně. Žádné “asi”.
• Ostražitost: Phishing, podvody. Cílí na tebe. Buď rychlejší.

Více info:

• ÚOOÚ: Úřad pro ochranu osobních údajů, sídlo Pplk. Sochora 27, Praha 7.
• Phishing: Podvodný mail, co krade data. Tvůj mail, tvé heslo – jejich zisk.
• Moje data: Kdybys chtěl, vím o tobě víc než ty sám. Třeba, že jsi si včera dal kafe ve Starbucksu na Andělu a platil kartou. Nebo že máš psa jménem Max.