Názory k článku Jak na datovku: Schránka prozradí adresu spammerům i stalkerům

Díky za zajímavý článek. Pro někoho, kdo potřebuje data zneužít, je podobné zveřejnění ideální. Doufám, že si někdo z úředníků přivydělá databází doplněnou o rodná čísla, maily a telefony, pak to bude ideální. Připomíná mi to rusáky, kteří vydávali špiónům pasy z jedné řady a zbytek databází se dal koupit na disku na trhu.

Stát vymýšlí jednu buzerační překážku za druhou, nejdřív živnostníky likvidovali pomocí registračních pokladen, teď to pokračuje datovými schránkami. Soudním překladatelům a znalcům vymysleli další placené zkoušky, online evidenci (kterou nebylo ministerstvo spravedlnosti 2 roky schopné zprovoznit), likvidační pokuty za každou blbost - většina z nich se to taky vykašle, protože mnozí bych vydělávali na pokutu za nahlášení změny bydliště o den později tak 10 let. Z ČR se stává země ideální pro státem placené vyžírky, zbytek obyvatelstva se musí nějak zařídit.

To zveřejňování osobních údajů je opravdu mimořádný hnus. A nejen u datovek, ale i v dalších registrech jsou kromě adres i data narození (často s celým rodným číslem) a spousta dalších soukromých údajů. Je zvrácenost, že to stát může takto zveřejňovat k volnému využití úchyláky.

Teoreticky vyhledání DS dle IČA bych celkem pochopil, ale absolutně nechápu, proč by měla být ke stažení komplet databáze všech majitelů schránek včetně osobních údajů?

Ano, na jednotlivce si kontakt najde i bez datovek. Ale mít všechny a na stříbrném podnosu - aktualizované každé 3 hodiny a pěkně strojově zpracovatelné - to snad nebylo úplně nutné, jim to takto ulehčovat. A ještě za státní peníze.

No, a je skutečně nezbytné automaticky zveřejňovat bydliště držitele datové schránky, fyzické osoby nepodnikatele? Nemělo by to spíše fungovat v režimu opt-out?

Samotná potřeba zveřejnění DS na webu mi připadá dost sporná. Orgány veřejné moci mají jiné způsoby, jak se k datovým schránkám dostat (ROB, ROS) a normální člověk ať se svého (obchodního) partnera zeptá.

A nemělo by to být spíše obráceně, aby to bylo vypnuté a lidi si to mohli zapnout?

K poslední větě:
"Jinak to pro nerozhodnuté, v poměřování na vahách, zda si datovku pořídit, zůstane jen dalším závažím na misce se zápornou odpovědí."

Pokud jste nerozhodnutá fyzická osoba a přemýšlíte o datovce zřízené na žádost, tak to závaží není - uvedení v tom šíleném seznamu můžete zakázat v nastavení datovky: https://www.screenpresso.com/=wANIf

Koukal jsem na to jak puk, pěkně aktualizované každé 3 hodiny, no úplně ideální pro sběrače kontaktů. Klidně by stačilo vyhledávání podle parametrů, kompletní seznam se tedy zveřejňovat nemusel.

Datové schránky jsou tu proto, aby se skončilo s papírováním a přešlo na elektronickou komunikaci mezi subjekty a úřady. Jak se s tímto účelem slučuje zveřejňování adresy bydliště FO a i PFO (Kdy většina PFO podniká v místě svého bydliště.) opravdu netuším. Pochopil bych, kdyby u PFO byla k dispozici e-mailová adresa případně odkaz na webové stránky týkající se podnikání PFO a to pouze tak, aby tuto informaci nebylo možné získat automatizovaně a hromadně.

A není k jednoznačné identifikaci v obchodním styku určeno IČ / DIČ ?
Proč tedy zveřejňovat i adresu?

Ano, to je opravdu běžná praxe. Místo emailu, telefonu a fakturačních údajů obchodním partnerům sděluji adresu trvalého bydliště a oni si pak v XMLku se seznamem všech datových schránek najdou id mojí datovky, kam mi pošlou fakturu...
Jestli to tak opravdu děláte, tak to je mi to líto.

Jenže u PFO se to vypnout nedá. Proč musí mít PFO veřejně viditelné adresné údaje netuším. Nevidím k tomu jediný důvod. Úřady s PFO musí komunikovat přes DS, takže adresu většinou nepotřebují a pokud ano (Třeba kvůli tomu do jakého územně právního celku podnikatel spadá.), pak si ji mohou přečíst z registrů. Nevidím jediný nepřekonatelný důvod k tomu, aby adresa byla snadno a hromadně získatelná. Přístup k osobním datům by se měl omezovat v největší možné míře a ne je takto veřejně vystavovat. Stát například přestal poskytovat statistiku jmen a příjmení ze sčítání obyvatelstva (Tedy např. kolik je Nováků v Praze.), ale pak díky DS bez problémů zveřejní mnohem detailnější respektive adresnější data. To je přeci absurdní.

Kde v aresu najdu kompletní export všech dat stažitelný v jednom xml?
Krom toho v DS jde stáhnout i seznam nepodnikajících osob.

1. 3. 2023, 09:09 editováno autorem komentáře

Je tady prosím ještě někdo druhý, kdo nezná kontaktní údaje svého obchodního partnera, ale zná adresu jeho trvalého bydliště a podle ní sí v XMLku se seznamem datových schránek najde id datové schránky, kam pošle fakturu?
Zajímalo by mě, jestli se to aspoň jednou v tomto vesmíru opravdu stalo..

Nepřijde mi na tom nic špatného, adresa není tajná informace, pokud mi bude datovkou někdo chtít poslat např. fakturu musí mě nějak najít.
Jednou se z celé té "ochrany osobních údajů" zcela jistě zblázníme. Když mě bude chtít někdo obtěžovat, stejně si na mě kontakt najde i jinak. Anonymita v dnešní době je jen iluze. A zase se tady nefukuje jen veliká bublina co podporuje paranoidní chování.

Schránka byla zřízena všem OSVČ, všechny OSVČ jsou dohledatelné v ARESu, vč. adresy. Takže v čem je problém?

Datovkou Ti někdo bude posílat fakturu (LOL) a k tomu potřebuje seznam adres všech uživatelů DS v jednom xml ve kterém si najde adresu, kde skutečně bydlíš?
Tak to jsem fakt nepochopil..

1. 3. 2023, 09:18 editováno autorem komentáře

Pokud vám chce někdo poslat fakturu, tak už vaši adresu má nebo má minimálně kontakt na vás, neboť pro vás vykonal službu či vytvořil věc, na čemž jste se dohodli a jistě i sepsali alespoň rámcovou smlouvu ještě před provedením.

Ano, datovkou je možné poslat fakturu. Ta adresa tam není proto, abyste si našel adresu, ale naopak pro to, abyste podle jména, příjmení, data narození a adresy trvalého bydliště našel osobu – a k ní si pak přečtete to ID datové schránky.

Kdybyste hledal osoby jen podle jména, můžete tu zprávu poslat někomu jinému, protože jméno a příjmení není unikátní.

Jenze tady si to na ctyri kliknuti (doslova) stahnu vse a rovnou si to muzu hodit treba k sobe do db. Tohle mi Ares ani jiny statni system takhle luxusne neumoznuje a je potreba to dlouhodobej harvestovat.

Datovku nepotřebuji, takže ji nemám a vidím, že jsem udělal dobře. A na mé dopisní schránce je výrazný a jasně čitelný nápis: ! REKLAMY A OBCHODNÍ NABÍDKY NE! a pokud to někdo ignoruje, okamžitě ho nahlásím na ÚOOÚ s žádostí o zahájení správního řízení a udělení tučné pokuty. (A funguje to).

Je tady prosím někdo, kdo nezná kontaktní údaje úřadu (případně úředník, který nezná např. jméno občana) a hledá id datovky podle adresy v XML seznamu všech existujících datovek?

Já třeba neznám ID datové schránky ani IČO žádného úřadu. Speciálně pro vás – tedy ani těch, se kterými komunikuji.

Nicméně když zapomenete zaplatit poplatek za svoz odpadu a úřad to zjistí, bude posílat v prvním kole úřad dopis vám, ne vy úřadu. Takže je to stejně jedno, že máte ID datové schránky svého obecního úřadu našprtané nazpaměť.

No a úřad samozřejmě nemůže upomínku posílat jen na základě jména občana. Jak byste si to představoval? Že by desítkám Václavů Nováků poslal zprávu: „Vážený pane Nováku, pokud nebydlíte v Horní Lhotě nebo zde bydlíte, ale nedlužíte za svoz odpadu, ignorujte prosím tento dopis. Ale pokud zde bydlíte a dlužíte, pak…“ To asi ne, že? Tak byste přidal datum narození? To byste trochu zlepšil, ale pořád byste tam měl duplicity. Holt se budete muset smířit s tím, že pro (skoro) jednoznačnou identifikaci občana ČR potřebujete alespoň trojici údajů celé jméno, datum narození a adresu trvalého bydliště. (A byly případy, kdy ani to nestačilo.) Nebo by mohlo stačit rodné číslo, to se ovšem Ministerstvo snaží (bez adekvátní náhrady) už spoustu let zrušit, takže datové schránky rodná čísla neznají.

Mimochodem, další důvod, proč právě jméno a adresa, je ten, že to jsou údaje, které znáte, když někomu posíláte dopis. Protože datové schránky měly nahradit právě posílání dopisů, bylo potřeba podporovat scénář: „Teď bych chtěl poslat dopis, mám všechny údaj epotřebné pro poslání dopisu – ale pokud má adresát datovou schránku, chci/musím mu poslat datovou zprávu. Takže s tím, co mám teď pro zaslání dopisu, pošlu místo dopisu datovou zprávu.“

Takže teď už chápete, proč pro vyhledání adresáta pro datovou zprávu potřebujete znát celé jméno, datum narození a adresu trvalého bydliště?

Důvod, proč je to historicky celý seznam a ne jen vyhledávač, jsem vám popsal výše. Že se to dalo řešit od začátku jinak, nebo že bylo možné seznam zrušit alespoň později, s tím souhlasím. Já fakt nejsem žádný fanda datových schránek, právě naopak. Neobhajuju existenci toho seznamu, jenom se vám snažím vysvětlit, jak funguje posílání dokumentů v reálném světě.

Než to stihnete zakázat, tak už si to někdo stáhne. Co internet schvátí, to už nikdy nenavrátí.

Nedalo mi to a něco jsem si o tom přečetl (na stránce https://opendata.gov.cz/legislativa:zakon-106).

Podle § 4b to zveřejnění jako otevřena data ve strojově čitelném formátu je povinnost správce rejstříků a evidencí, tak nevím, proč to některé evidence mají a některé ne. Asi by šlo diskutovat o údajích ze schránek fyzických osob, ale ty zase to zobrazení mohou zakázat.

Kdo o tom ví, zakáže to hned po zřízení datové schránky. Je fakt, že by dotaz mohl být hned v tom novém úvodním wizardu při prvním přihlášení (pokud to tam není).

Souhlasím s tím, že dnes takovýhle seznam nemá existovat, ale podle mne se to tady dost nafouklo. Protože stejné údaje včetně data narození získáte ve většině případů z živnostenského registru, z obchodního rejstříku a dalších rejstříků právnických osob. Není to omluva pro to, aby existoval další takový seznam, spíš jen povzdech, že zrušení jediného rejstříku nic neřeší, muselo by se to řešit systematicky.

Datovými schránkami se posílají i jiné věci, než faktury. Vaše představa, že když je to k ničemu v jednom případě, je to automaticky k ničemu i ve všech ostatních případdech, je zábavná. Podle e-mailu a telefonu se v datových schránkách hledat nedá.

Mimochodem, ten seznam existuje už od začátku existence DS, nebo možná vznikl krátce po vzniku (mám nejasné tušení, že si tenkrát lidí naopak stěžovali, že takový seznam není veřejný). Protože datových schránek bylo výrazně méně, a hlavně jediná možnost, jak datovou schránku najít, bylo přihlásit se do datové schránky (což na webu způsobí doručení) a po přihlášení bylo možné hledat datovou schránku. Odesílání do datových schránek často nebylo integrované do spisové služby, ale řešilo se externí komponentou (nebo ručně přes web). Takže než se u nějakého odkumentu rozhodlo, zda půjde klasicky poštou nebo nově datovou schránkou, bylo potřeba nejprve zjistit, zda adresát vůbec datovou schránku má. Seznam vlastníků datovýsch schránek (případně naimportovaný do aplikace) k tomu posloužil docela dobře.

Povinnost zveřejňovat seznam držitelů datových schránek je přímo v zákoně (§ 14b zákona č. 300/2008 Sb.) Takže beze změny legislativy se toho nezbavíme.

Marty:
Za celý loňský rok jsem ve schránce našel jen 2, (slovy DVA) letáky. Vyfotil jsem schránku i s letákem, leták oskenoval a vše poslal na ÚOOÚ s žádostí o potrestání. (Stačil mi na to obyčejný mail). Úřad odpověděl, že danému subjektu byla udělena pokuta a tím to skončilo.

2. 3. 2023, 12:19 editováno autorem komentáře

Ale v te databazi neni soukromy email. Je tam jmeno, adresa a id datove schranky. Pres datovou schranku moc spamu chodit nebude, protoze je snadne dohledat kdo to posilal a tedy pro UOOU je snadne udilet pokuty.

Druha vec je, ze by to nastaveni melo byt opt-in. A porad nechapu, neboli nikdo tu poradne nevysvetlil, k cemu je dobre mit takovy seznam. Kdyz neznam datovou schranku prijemce, tak si ji prece muzu najit pomoci systemu datovych schranek.

Vaše adresa není tajná informace. Moje adresa tajná, resp. důvěrná informace je. Proč? Protože chci. Protože není důvod aby ji někdo znal. Nejsme ostatně ani na zvoncích. Nikoliv kvůli paranoie ale prostě není třeba, aby kdokoliv věděl kde bydlím.

Fantux: Jak souvisí zveřejněná POŠTOVNÍ adresa se spamem v emailu?

3. 3. 2023, 13:31 editováno autorem komentáře

--by to nastaveni melo byt opt-in--
O to jde, kdokoliv ve státní správě kdo pracuje s daty by měl předpokládat že co může být zneužito, bude zneužito. Ta fyzická adresa prostě jenom pomůže spoustě vykuků zkompletovat info o osobě. A jakmile půjde o rozumné peníze. mohou i ten fyzický kontakt použít. K vydírání, podvodu, vloupání atd. Když dají dohromady můj uniklý mail odjinud s mojí adresou a jménem, a dejme tomu zjistí že obchoduji krypto ve velkém... Pochubuji že nějakému balkánskému gangu by to nestálo za vraždu. Zatím čr pořád těží z obtížnosti češtiny a malé velikosti.

Kdybyste se radeji zeptal, tak byste uz davno vedel, ze u FO se da pritomnost ve verejne casti registru vypnout. A dokonce je to tak od samotneho zacatku.

Škoda, že když jste takový odpůrce spamu, spamujete tady diskusi komentářem, který na obsah článku nijak nereaguje.

randomofamber: Zkuste si příště nejprve přečíst komentář, na který reagujete. Když napíšu „adresa tam není proto, aby někdo hledal adresu, ale proto, aby hledal podle adresy“, je trochu hloupé reagovat tím, že někdo adresu zná. Ano, zná, právě proto je možné podle ní hledat.

Tady tu povinnost má provozovatel hlavně podle § 14b zákona č. 300/2008 Sb.

Datové schránky se dají použít i pro jinou komunikaci, než je komunikace s obchodním partnerem. Datové schránky používají třeba i – budete překvapen – úřady pro úřední komunikaci. Třeba obecní úřad ve věci poplatků za svoz odpadu (třeba když zapomenete zaplatit).

Pokud se ta informace už jednou objevila, už někde v db budete. Možná si u vás zaznačí, že teď tam nejste.

Mojí 20 let mrtvé babičce ještě stále chodí do schránky adresné žádosti o příspěvek na děti v Africe atd. Taky byla kdysi v nějakém seznamu.

Pokud si myslíte, že tohle je jediný způsob, jak se balkánský gang může dozvědět vaši adresu trvalého pobytu, tak raději nepodnikejte nic, kde byste mohl vzbudit pozornost balkánského gangu. Nebo raději nepodnikejte vůbec nic.

To "funguje to" bych rád znal podrobněji. :) Poštovní spam je v současné době mnohem větší problém, než ten emailový.

Ale to nejsme vubec ve pri, ja bych byl vsema 10 pro. Naopak to povazuji za takovou *ovadinu, kterou snad uz jen predci automaticky aktivovana bankovni identita uplne vsem, ktere navic treba u UCB ani nelze uzivatelsky vypnout. To, ze neni moznost vypnuti vseho na strane NIA je snad jeste vetsi fail.

Ne všechny subjekty mají IČO. A datové schránky mají i fyzické osoby.

Mám datovou schránku již mnoho let a s jedinou výjimkou žádný spam nikdy nedorazil. Sice může kdokoliv založit datovou schránku na bílého koně, ale za odeslání každé zprávy mimo státní úřady se platí. Je tedy asi hodně na pováženou, zda se spam prostřednictvím datové schránky ekonomicky vyplatí, podobně jako v neelektrotronickém světě asi jen málokdo dostal "leták prostřednictvím doporučeného dopisu".

Když byly v době Covidu datové zprávy zadarmo pro všechny, bylo případů rozesílání spamu několik. Takže to, co brání rozesílání spamu, je především cena, nikoli dohledatelnost vlastníka.

Lidé jsou čím dál více nedůvěřiví a paranoidní, komu je to "jim"? Spammerům a stalkerům? Bojíte se letáků ve schránce?

Tak ty udaje jsou stejne dohledatelne v RZP, ale souhlasim v tom, ze by to nemuselo byt dostupne na jedno kliknuti.

1. 3. 2023, 17:20 editováno autorem komentáře

Neuvěřitelné, nebýt tohohle článku tak ani o nastavení pro fyzickou osobu nevím. V kolika spamerských seznamech už asi sem... Dařilo se mi držet hlavní mail pro seriozní komunikaci daleko od spamerů, ale kolem nového roku mi začal najednou chodit spam, 16-20 mailů denně... [nadávka která neprošla]..., spameři a pitomí úředníci. Jsem pěkně nasr. .. a to se mi ani ještě nepokusili vyčorovat nějaké peníze. Asi budu měnit registrační mail u padesáti služeb.

No tak předpokládal jsem že taková maličkost jako kontaktní mail bude taky zveřejněn. Nebo není? V každém případě mi to přijde jako v nejhorším podraz a v nejlepším trestuhodná nedbalost, zveřejňovat tímto způsobem nenápadně osobní údaje. Ať už tam mail je nebo není.

E-mail zevřejněn není, protože datové schránky v kontaktních údajích e-mail ani neevidují.

Pres datovou schranku moc spamu chodit nebude, protoze je snadne dohledat kdo to posilal a tedy pro UOOU je snadne udilet pokuty.
Jenže ten spam se rozešle ze schránky bílého koně, který nikdy žádnou pokutu nezaplatí (protože je to nějaký bezdomovec).

Kdyz neznam datovou schranku prijemce, tak si ji prece muzu najit pomoci systemu datovych schranek.
Výše jsem to vysvětloval. Na začátku bylo vyhledávání datových schránek přístupné pouze po přihlášení. A o tom, zda se má dokument zaslat datovou schránkou nebo poštou, se rozhodovalo v procesu odesílání písemnosti daleko dřív, než přišly na řadu nějaké datové schránky. Takže pravděpodobně jako hotfix vznikl tenhle seznam, aby se třeba úředník vytvářející rozhodnutí mohl podívat, zda ho má vytvořit papírově nebo elektronicky. Do datové schránky přístup neměl, protože datovou schránku řešila až podatelna někdy daleko později.