Najveće curenje osobnih podataka u povijesti Hrvatske

Od utjerivača dugova, ovog puta tvrtke EOS Matrix, procurilo je više od 181.000 osobnih podataka, a među njima su i podaci par stotina maloljetnih osoba, doznaje Index.hr.

Drugo je to veliko curenje podataka nakon što je u prosincu prošle godine otvorena istraga zbog curenja 77.000 osobnih podataka iz tvrtke B2 Kapital, još jednog utjerivača dugova, odnosno agencije za naplatu potraživanja.

Kao i u slučaju B2 Kapitala, Agencija za zaštitu osobnih podataka (AZOP) potvrdila je Indexu kako je započela nadzorno postupanje. U anonimnoj prijavi, koja je stigla na adresu AZOP-a i koja je u posjedu Indexa, navodi se kako postoji osnovana sumnja kako više agencija za naplatu potraživanja, koje djeluju na području Hrvatske, razmjenjuje baze podataka, što ne bi smjele raditi, te tako dolazi do curenja tih podataka van.

U bazi podataka podaci o 294 maloljetne osobe

Vani se tako našap 181.641 zapis koja sadrže ime i prezime, OIB, datum rođenja, a osim dužnika tu su i sudužnici, jamci i založni dužnici. Osim činjenice da je riječ o najvećem curenju osobnih podataka do sada, sporno je što baza podataka EOS Matrixa sadrži i osobne podatke 294 maloljetne osobe te je razvidno kako su ovi utjerivači dugova skupljali osobne podatke o maloljetnicima, piše Index.

Iz tvrtke EOS Matrix priznaju kako njihova baza podataka zaista sadrži podatke o maloljetnicima, no da to rade temeljem pravomoćnih sudskih rješenja o nasljeđivanju, odnosno za osobe za koje je utvrđeno da su nasljednici osoba koje su dužnici.

No, istražujući tvrtku EOS Matrix, pronašli su u njihovim financijskim izvještajima da ta tvrtka kod procjene budućih novčanih tokova koristi model koji uzima u obzir kriterije ugovaranja (dani kašnjenja, povijest plaćanja, aktivnosti plaćanja, mogućnost aktivacije instrumenata plaćanja), svojstva dužnika (dob, spol, status zaposlenja, nasljednici i slično) i njihove međusobne odnose.

Skupljaju podatke o nasljednicima i članovima obitelji

“Nasljednici” zapravo obuhvaćaju potencijalne nasljednike, odnosno djecu dužnika, a “međusobni odnosi” zapravo znače skupljanje podataka o obitelji dužnika, odnosno o potencijalnim budućim dužnicima. EOS Matrix ne negira da postoji ovaj model, no tvrdi da taj model “predstavlja intelektualno vlasništvo i kao takav ne iznosi se javnosti”.

Iz AZOP-a o obradi osobnih podataka djece od strane agencije za naplatu potraživanja kažu da s aspekta zaštite osobnih podataka nije razvidno po kojoj pravnoj osnovi bi voditelj obrade prikupljao osobne podatke djece ako ona nisu pravno vezana uz dugovanje.

Duje Prkut, stručnjak za GDPR i izvršni direktor udruge Politiscope, govoreći o ovom modelu, kaže za Index da je EOS Matrix morao izravno kontaktirati i obavijestiti sve nasljednike dugom opterećene imovine čije su osobne podatke prikupljali i obrađivali.

(www.jabuka.tv | Foto: Freepik)