Socialni inženiring
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 27.12.2007Številka: 0712-1105/2007/2
Kategorije: Telekomunikacije in pošta Spoštovani,
prejeli smo vaše elektronsko sporočilo, v katerem pojasnjujete, da naj bi vas s prikrite telefonske številke klicala oseba, ki se je predstavila kot inšpektorica stanovanjske inšpekcije. Ta naj bi preverjala vaše osebne podatke, podatke o nepremičninah in domači naslov. Ko ste na inšpekciji ugotavljali, kdo naj bi vas klical, naj bi vam na stanovanjski inšpekciji povedali, da vas nihče ni klical in da pri njih niste v postopku. Sprašujete:
1. ali lahko pride do zlorabe vaših podatkov in v kakšen namen ter kaj morate storiti, da se zavarujete.
Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, s spremembami in dopolnitvami, v nadaljevanju ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 –ZUstS-A, v nadaljevanju ZInfP) posredujemo naslednje odgovore:
1. Obstaja sum, da ste bili žrtev t. i. socialnega inženiringa.
2. Potencialnemu storilcu ste omogočili zlorabo osebnih podatkov, ki ste jih razkrili preko telefona, za vrsto namenov (npr. blatenje vašega ugleda v javnosti, zloraba osebnih podatkov v pridobitne namene ipd.)
3. Naknadno preprečiti zlorabo osebnih podatkov je praktično nemogoče.
Uvodoma vas obveščamo, da je Pooblaščenec na temo zavarovanja osebnih podatkov izdelal posebno brošuro, v kateri boste našli večino informacij, ki jih potrebujete za zavarovanje osebnih podatkov. Brošura se nahaja na spletni strani http://www.ip-rs.si/ - gumb Zavarovanje osebnih podatkov. Prav tako lahko dodatne ali podrobnejše informacije za posamezno vprašanje najdete med mnenji Pooblaščenca na spletni strani
http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/.
Pridobivanje osebnih podatkov s prevaro, zvijačo ipd. sodi pogosto na področje t. i. socialnega inženiringa. O tem si lahko več preberete na spletnih straneh, če v iskalnik zgolj vpišete iskalni niz socialni inženiring. Prav tako si lahko osnove preberete na spletni strani Pooblaščenca
http://www.ip-rs.si/varstvo-osebnih-podatkov/informacijske-tehnologije-in-osebni-podatki/varstvo-osebnih-podatkov-na-internetu/.
Pooblaščenec pogosto poudarja pomen razkrivanja osebnih podatkov, predvsem pa opozarja na njihovo previdno razkrivanje preko telefona. V tem primeru namreč ne veste, kdo je na drugi strani telefonske povezave, razen če osebe ne poznate po glasu ali npr. po načinu govorjenja. Razkrivanje osebnih podatkov na takšen način je vedno tvegano in s tem vselej tvegate zlorabo svojih osebnih podatkov. V trenutku, ko ste svoje osebne podatke razkrili neznani osebi, boste zlorabe, če je bilo pridobivanje osebnih podatkov namenjeno za te potrebe, težko preprečili. V takšnem primeru lahko vložite kazensko ovadbo na pristojno tožilstvo zaradi kaznivega dejanja goljufije.
Ker je oseba, ki vas je klicala, klicala s skrite številke, bo storilca najverjetneje težko odkriti. Tudi Pooblaščenec bi takšen postopek izjemno težko zaključil, zato še enkrat opozarjamo, da bodite v prihodnje previdnejši pri razkrivanju svojih osebnih podatkov preko telefona, interneta ali drugih podobnih poti. Če se na vas obrne oseba, zaposlena v državnem organu in niste prepričani v njeno identiteto, pa zahtevajte, da vam poziv za podatke pošljejo pisno, z ustrezno zakonsko podlago za pridobivanje osebnih podatkov.
Za dodatne odgovore vas vljudno vabimo, da si ogledate tudi splošni del spletne strani Pooblaščenca www.ip-rs.si.
S spoštovanjem,
Informacijski pooblaščenec
Nataša Pirc Musar, univ. dipl. prav.,
pooblaščenka