Únik dat: co dělat? Správné kroky ve správném pořadí

Zpráva o úniku dat sama o sobě ještě není katastrofa: důležité je reagovat rychle a podle toho, co uniklo. Pokud je pravděpodobné, že únik povede k vysokému riziku, musí vás správce dat informovat; ÚOOÚ musí ohlásit pokud možno do 72 hodin.

Co udělat hned?

1. Změňte uniklé heslo všude, kde ho používáte. NÚKIB upozorňuje, že nejohroženější jsou lidé, kteří stejné heslo používají k více službám, včetně e-mailu.
2. Zapněte dvoufázové ověření, kde ho ještě nemáte.
3. Pokud unikly údaje z karty nebo přihlášení do bankovnictví, kontaktujte banku, projděte výpisy a reklamujte platby, které nepoznáváte.
4. Pokud byl účet ukraden a nemáte k němu přístup, použijte postup obnovení účtu dané služby.

Co dělat se ztraceným nebo ukradeným dokladem?

• Ztrátu nebo odcizení občanského průkazu je třeba ohlásit neprodleně, na kterémkoli obecním úřadě obce s rozšířenou působností nebo na Policii ČR, případně datovou schránkou nebo e-mailem s uznávaným elektronickým podpisem. Ohlášení je zdarma.
• Číslo dokladu se pak dostane do databáze neplatných dokladů ministerstva vnitra, kterou podle Portálu veřejné správy využívají hlavně banky a další finanční instituce.
• Registr neplatných dokladů SOLUS tuto databázi doplňuje: odcizený doklad do něj můžete zapsat i online.
• Výpis z bankovního a nebankovního registru (BRKI a NRKI) ukáže, jestli na vaše jméno někdo nesjednal úvěr. Placená služba IdentiNet hlídá nové úvěry; způsob, jak úvěry na své jméno předem zablokovat, jsme v registrech nenašli.

Na co si dát pozor v dalších týdnech?

Ukradená data dělají podvody přesvědčivějšími: zpráva zná vaše jméno, banku nebo zásilku. Neklikejte na odkazy ve zprávách, i když vypadají pravě, a vše si ověřujte přes oficiální kanál. Policie ČR připomíná, že podvodníci dokážou napodobit číslo i jméno odesílatele.

Co když vaše údaje někdo zneužívá?

• Zneužití identity je trestný čin: oznamte ho Policii ČR. ÚOOÚ ho podle svých stránek neřeší.
• Varujte blízké, aby nenaletěli na zprávy rozesílané vaším jménem.
• Pokud firma, které data unikla, porušuje vaše práva podle GDPR, můžete podat stížnost u ÚOOÚ; stížnost může podat jen ten, koho se věc přímo týká.

Po úniku dat není cílem nulové riziko, protože takové neexistuje, ale rychle zavřít dveře, které zůstaly otevřené. Bez paniky.