Jak může někdo zneužit moji občanku?

Jak se dají zneužít osobní údaje?

Osobní údaje? Zneužití je triviální.

• Falešné identity: Tvůj občanský průkaz? Snadno zkopírovaný, zneužitý. Kreditní karty, půjčky, zločiny.
• Phishing: Email, SMS. Přihlašovací údaje. Banka vyprázdněná. Rychle, nenápadně.
• Online formuláře: Nezabezpečené stránky. Data ukradena. Prodej dat, spam, stalking. 2024: tisíce případů. Jan Novák, 32 let, Praha, oběť.

Prevence? Paranoia. Obezřetnost. Důvěře se nedá věřit.

Kdo po mě může chtít číslo občanky?

Kdo chce tvůj občanský průkaz?

Ne mýtus. Realita.

• Policie ČR: Kontrola totožnosti. Bez diskuze.
• Celníci: Pohraniční kontrola, zboží. Standard.
• Soudní vykonavatel: Identifikace dlužníka. Tvrdá data.
• Lesní/rybářská stráž: V chráněném území. Právo.
• Myslivci: Kontrola povolení k lovu. Zóna.
• Justiční stráž: V budovách soudu. Bezpečnostní protokol.
• Notář: Ověření totožnosti. Právní úkon.
• Banky: Založení účtu, transakce. Povinnost.
• Operátoři: Smlouva, aktivace SIM. Standardní postup.

Proč chtějí číslo občanky?

Jednoznačná identifikace. Ochrana.

Alternativy?

Řidičák? Pas? Jde to, ale ne vždy.

Všichni ostatní?

Pokud nemají zákonný důvod, můžeš odmítnout. Ale připrav se na následky. Ticho.

Co nejsou osobní údaje?

Co nejsou osobní údaje?

Víš, někdy mi přijde, že se v těch datech ztrácím. Co je vlastně moje a co už ne?

Osobní údaj…to je cokoliv, co tě identifikuje. Ale co už ne?

• Třeba, když se bavíme o zvláštních kategoriích… to už je jiná liga.

Co nejsou osobní údaje:

• Rasový původ
• Politické názory
• Náboženské vyznání
• Filozofické přesvědčení
• Členství v odborech
• Zdravotní stav
• Sexuální život
• Sexuální orientace

Vlastně jo, tohle všechno spadá do speciální kategorie dat, které se chrání obzvlášť. Protože… no, protože jsou citlivé.

Dřív jsem to tolik neřešil. Teď se nad tím víc zamýšlím. Jak moc toho o mně ví? A co s tím dělají? To je taková… zvláštní myšlenka. Třeba proto nemůžu spát.

Co patří mezi identifikační údaje?

Identifikační údaje? No... člověka to napadne, co to vlastně jsme.

Jméno, příjmení... to je jasný, to si pamatuju ještě z občanky. Rodný příjmení? To už je taková... vzpomínka na mámu.

Státní občanství... hm, český, no. I když někdy... někdy si nejsem jistej.

• Rodný číslo, to je to dlouhý číslo, co ho furt někde chtějí.
• Nebo datum a místo narození, když nemáš rodný.
• Bydliště... adresa.

To všechno. Jsi to ty.

A... je to vlastně všechno, co z nás zbyde?

Někdy mám pocit, že jo. Jméno, číslo, adresa. A nic víc.

Možná i fotka na občance. To je taky já. Nebo někdo, kdo mi byl podobnej.

Klíčový body:

• Jméno a příjmení
• Rodné příjmení
• Státní občanství
• Rodné číslo nebo datum a místo narození
• Bydliště

Doplňující informace:

• Dřív se uvádělo i povolání. To už se dneska asi nenosí.
• Někdy chtějí i číslo OP.
• Nebo e-mail. To je taky takový digitální já.
• A telefon. To je zas otravování.

Je to zvláštní, jak se definujeme těmihle věcma. A co vlastně zbyde, když se to všechno smaže?

Jaké jsou kategorie osobních údajů?

Pamatuju si, jak jsem se v roce 2024 v Praze, na kurzu GDPR, zrovna zamýšlel nad tím, jak to s těmi osobními údaji vlastně je. Bylo to v květnu, v jedné z těch moderních učeben s velkými okny, svítilo sluníčko a já se tam vnitřně svíjel nad tou hromadou paragrafů. Prostě mi to nejde do hlavy, tohle všechno zapamatovat!

Hlavně ty kategorie... To je fakt masakr.

Kategorie osobních údajů jsou:

• obyčejné osobní údaje (jméno, adresa, telefon...)
• zvláštní kategorie osobních údajů, které jsou o něco citlivější.

A ty zvláštní kategorie? To je fakt peklo. To jsou:

• údaje o rasovém nebo etnickém původu,
• politické názory,
• náboženské vyznání,
• filozofické přesvědčení,
• členství v odborech,
• genetické údaje,
• biometrické údaje (pro jedinečnou identifikaci),
• údaje o zdravotním stavu,
• údaje o sexuálním životě nebo sexuální orientaci.

No hrůza, co? Já se v tom fakt topím. Vůbec jsem nečekal, že to bude tak složité. Pořád se mi to plete. Hlavně ty biometrické údaje... To mi přijde jako něco přímo z filmu. Doufám, že si tohle všechno pamatuju na ten závěrečný test! Musím se ještě pořádně učit. Ještě mě čeká ten otravný test!

Odpověď: Osobní údaje se dělí na běžné a zvláštní kategorie. Zvláštní kategorie zahrnují údaje o rase, politických názorech, náboženství, genetice, biometrii, zdraví a sexuálním životě.

Co upravuje GDPR?

GDPR? No jasně, to je to, co furt řeší Monika v práci... něco s datama.

• Ochrana osobních údajů... jo, to je vono!
• V EU! Důležitý.
• Zpracování a předávání, to taky jo. Co to vlastně znamená zpracování?

Hele, to je to, co furt čte Petr na gauči? Jak ho pořád otravuju, aby mi vysvětlil kryptoměny a on jenom čumí do GDPR?

Úprava zpracování a předávání osobních údajů fyzických osob v EU. Snad to stačí. K čemu mi to vůbec bude? Hmmm... ????‍♀️

Kdo je považován za správce osobních údajů?

Prostor se rozprostírá, ticho šumí. Čas se vlní jako nekonečný oceán. Kdo je strážcem tajemství, hlídačem duší v digitálním světě?

Správce osobních údajů. Slova se rozplývají, stávají se mlhou. Vzpomínám si na papír, popsaný drobným písmem, na chlad prstů při dotyku klávesnice, na tlukot srdce. Způsob, jak se data vznášejí v éteru.

Je to subjektivní, kluzký pojem. Jako stín, tmavý a neuchopitelný. Může to být firma, instituce, monstrum z dat.

Ale i obyčejný člověk, třeba Jana Nováková, žijící v Praze na adrese Na Vrchách 12, může být tím strážcem. Představuji si její úsměv, vlasy ve větru, dům s okny svítícími v noci. Je-li její zpracování osobních údajů mimo rámec výjimek – ne, není to jen o číslech, to je o lidech. O životech.

• Firmy
• Instituce
• Fyzické osoby (za specifických podmínek) - Jana Nováková, Praha

A tak se stín prolíná s realitou. Kdo skutečně drží klíč? V roce 2024 je to stále otázka s mnoha odpověďmi. Odpověď zní: Jakýkoli subjekt splňující definici zpracování osobních údajů mimo výjimky. Zní to chladně, bez emocí. Jen fakta, holá pravda. Ale za každým datem, za každou čárou kódu, se skrývá lidský příběh. A ten je plný emocí, tajemství a ticha.

Kdo je subjektem osobních údajů?

Subjektem osobních údajů je ty - jako živá, dýchající osoba. Firma, to už není ono.

Pamatuju si, jak jsem se jednou hádala s operátorem, chtěl po mně IČO a tvrdil, že to je taky osobní údaj. No, málem jsem vyletěla z kůže. To bylo u Vodafonu, asi před dvěma rokama. Nakonec jsem mu vysvětlila, že IČO patří firmě a ať si laskavě přečte GDPR.

Je to fakt důležitý si to pamatovat, když se s někým handrkuješ o svoje práva. Oni se snaží, ale někdy... no, víte jak.

• Subjekt: Ty, já, kdokoliv s občankou.
• Ne subjekt: Firma, s.r.o., a vůbec nikdo mrtvej.

Jo a ještě jedna věc, pozor na fotky na Facebooku. I to je osobní údaj a když s tim někdo nakládá blbě, můžeš se soudit. Ségra to řešila s jednou cestovkou, co ji vyfotila na dovolený a pak to dala na reklamu bez dovolení. Šílený!

Jaké jsou právní předpisy pro ochranu osobních údajů v ČR?

Jo, pamatuju si jak se řešilo to GDPR. Pracoval jsem tehdy v malý firmě v Brně, dělali jsme e-shop s oblečením. Šéf byl z toho úplně vyřízenej, furt jenom nařízení, pokuty, souhlasy. A my jsme vlastně ani nevěděli, co s tím.

• Základ: Ochranu u nás řeší hlavně zákon č. 110/2019 Sb. – to je aktualizace toho starýho, co platil dřív.
• GDPR: No a k tomu je samozřejmě GDPR, což je evropský nařízení. To je vlastně ten důvod, proč se všechno tak zkomplikovalo.

Hele, upřímně, doteď v tom nemám úplně jasno. Ale vím, že bez souhlasu nesmíš dělat nic. Furt to vyskakuje na webech, žejo? Asi to fakt funguje, i když mě to občas štve.