NAJVEĆE CURENJE U POVIJESTI RH Policija, AZOP i HANFA na nogama: Velika istraga krađe osobnih podataka 1,2 milijuna Hrvata
Visoki izvor iz MUP-a: Prijavitelj je dobronamjeran, moglo bi ispasti dobro ako se ispostavi da je na vrijeme spriječeno da iscuri van ili se pomogne da ovo više netko ne radi
Na nogama su svi raspoloživi istražiteljski resursi kako bi se otkrilo tko stoji iza dosad najveće povrede osobnih podataka u povijesti Hrvatske koja obuhvaća više od milijun građana čija su registrirana vozila u bazi MUP-a, a otkrio ju je Večernji list. Visoki izvor iz MUP-a potvrdio nam je da istragu na terenu provode kriminalistička policija i Agencija za zaštitu osobnih podataka, a uključila se i Hrvatska agencija za nadzor financijskih institucija jer se sumnja da su podatke kupovali osiguravatelji. Prije više mjeseci počeli smo istraživati trgovinu osobnim podacima vlasnika osiguranih vozila, a u trenutku kad smo došli u posjed USB memory sticka s imenima, adresama, OIB-ima, JMBG-ima, datumima rođenja, registracijama i ostalim podacima o vozilima te policama osiguranja 1,195.052 fizičkih osoba sa 2,444.587 zapisa o vozilima te anonimne prijave Sigurnosno- obavještajnoj agenciji o sigurnosnom incidentu, bilo je jasno da je posrijedi najveća GDPR povreda.
Munjevito su reagirali i SOA, i AZOP, i MUP te pokrenuli sveobuhvatnu istragu. Iz MUP-a doznajemo da su u izvide krenuli već u četvrtak, nakon što im je SOA proslijedila dokumentaciju koju smo joj poslali s upitom, a u petak, nakon što smo AZOP-u kao nadležnom regulatoru ustupili memory stick, i oni su počeli s nadzorom u Centru za vozila Hrvatske koji većinu tih podataka čuva kao pravna osoba s javnim ovlastima. MUP u petak nije bio u CVH-u, jer je tamo već bio AZOP s kojim surađuju u istrazi.
Bez odgovora HUO-a
– S obzirom na to da je pristup osobnim podacima koji su sadržani na dostavljenom USB sticku imalo više subjekata, Agencija provodi nadzorno postupanje nad svim relevantnim subjektima koji raspolažu podacima zahvaćenim povredom te utvrđuje tko je odgovoran i kako je došlo do povrede osobnih podataka, kao i sve druge relevantne informacije o kojima ćemo Vas obavijestiti – odgovorili su nam iz AZOP-a na upit u kojoj je fazi istraga.
