Zneužité rodné číslo

Rodné číslo dokáže otevřít dveře k vašemu bankovnímu účtu, zdravotní dokumentaci i úvěrovým registrům. Když jej někdo získá a spojí s dalšími údaji, může být vytvořena věrohodná digitální kopie vás samotných. Pro malé a střední podnikatele to znamená nejen osobní riziko, ale i zásah do chodu firmy. Škody běžně rostou tempem několika tisíc korun denně, protože úroky z podvodně sjednaných produktů nabíhají okamžitě. Rozhodující je rychlost: kdo reaguje v prvních 48 hodinách, snižuje dopady až o dvě třetiny. Co přesně zneužití rodného čísla obnáší, jak situaci okamžitě zastavit a jak se bránit dlouhodobě?

Poprvé si lidé většinou uvědomí problém ve chvíli, kdy dorazí výzva k úhradě za službu, kterou nikdy neobjednali. U SME je typickým spouštěčem dopis od energetické společnosti nebo mobilního operátora: „Vaše smlouva byla aktivována.“ Podpis pod takovou smlouvou nebývá nikdo z firmy, ale identita získaná z úniku dat. Rodné číslo v kombinaci se jménem a adresou umožňuje vytvořit ověřovací profil, který některé systémy stále považují za dostatečný. Klíčové je okamžité ověření, zda nebyl zneužit i firemní účet, protože útočníci často kombinují osobní a podnikatelská data; právě u podnikatelů jsou totiž databáze veřejně dostupnější a jednodušší k propojení.

V praxi se setkáváme s tím, že pachatelé používají rodná čísla k „tichým registracím“. Jde o založení účtu u poskytovatele služeb, které se chvíli neprojeví: předplatné, menší úvěr, pronájem zařízení. K prvnímu varovnému signálu obvykle dochází až po několika dnech, kdy se společnost pokusí ověřit platbu. Už několik případů v posledních letech ukázalo, že podvod může probíhat i měsíce bez povšimnutí, pokud se oběť nesleduje v registrech. Podnikatelé, kteří pravidelně kontrolovali BRKI a NRKI, odhalili pokus o zneužití o 20–40 dní dříve než ti, kteří spoléhali na to, že se problém „nějak“ objeví.

Jakmile je zjištěno podezření, měl by být proveden rychlý audit všech míst, kde je rodné číslo používáno. U podnikatelů jde typicky o dvě rizikové zóny: bankovní identitu a datovou schránku. Vstup do datové schránky bývá preferovaným cílem, protože umožňuje získat přístup k oficiálním dokumentům – ty pak útočník využije jako další ověřovací materiál. Pokud se objeví sebemenší signál, že se někdo do schránky pokusil přihlásit (například upozornění na změnu nastavení), je vhodné požádat CzechPOINT o okamžitou invalidaci stávajících přístupů.

Užitečné je rovněž informovat banku, i když není jisté, že se situace týká účtů. Banky mají k dispozici interní systémy, které sledují pokusy o registraci na vaše jméno u jiných finančních služeb. V praxi to může zabránit vzniku úvěru dříve, než bude dokončen. V řadě případů byla díky včasnému upozornění transakce odmítnuta ještě ve fázi ověřování identity.

Pokud už byla smlouva uzavřena vaším jménem, je vhodné vyžádat kompletní dokumentaci – zejména IP adresu, časové záznamy a použité ověřovací kanály. Tyto informace mají zásadní váhu při dokazování, že právní úkon nebyl učiněn vámi. U podnikatelů se často stává, že firmy požadují úhradu, dokud není věc vyšetřena. V takové chvíli pomůže právní argumentace založená na neplatnosti právního jednání z důvodu podvodného jednání třetí osoby. Poskytovatelé služeb zpravidla ustoupí, pokud vidí, že se připravuje trestní oznámení a že jsou shromažďovány důkazy.

Do budoucna lze riziko výrazně snížit několika návyky. Největším rizikem je stále neopatrné zacházení s dokumenty – účetní závěrky, registrace k DPP či staré smlouvy stále kolují e-mailem v nezašifrované podobě. Zkušenost ukazuje, že podnikatelé, kteří přešli na bezpečné sdílení dokumentů přes šifrované úložiště, snížili riziko úniku až o polovinu. Rodné číslo by se mělo objevovat jen tam, kde to vyžaduje zákon; typicky v pracovněprávních dokumentech nebo při jednání s úřady. V běžné obchodní komunikaci nemá co dělat.

Vyplatí se také nastavit monitoring registrů a služeb, které umí upozornit na jakoukoli aktivitu s vaším jménem. Firmy využívající tyto služby odhalují podvody často ještě předtím, než dojde ke vzniku škody. Zvlášť u podnikatelů, kteří mají vyšší obrat a veřejně dohledatelné údaje, je tato prevence účinnější než jakákoli pozdější obrana.

Rodné číslo není jen technický údaj, ale klíč k digitální identitě. Jakmile je zneužito, vzniká problém, který může zasáhnout osobní i podnikatelské finance. Rozhodující je rychlost reakce a důslednost při shromažďování důkazů. Správným postupem lze dopady minimalizovat a často i zcela zvrátit. Pokud se objeví pochybnosti, je vhodné obrátit se na právníka, který zajistí rychlý procesní postup a pomůže vyjednat zneplatnění dokumentů, které nikdy neměly vzniknout.