Phishing sporočila - IPRS

Phishing sporočila + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 26.02.2021 Številka: 07121-1/2021/382 Kategorije:Zavarovanje osebnih podatkov --> Kategorije: Zavarovanje osebnih podatkov Informacijski pooblaščenec RS (v nadaljevanju IP) prejel vaš dopis, v katerem nas seznanjate, da vas je dne
4. 2021 tekom dneva več posameznikov obvestilo, da so iz elektronskega naslova [mailto:agencijanagradnihiger@gmail.com] prejeli sporočilo (v imenu vašega podjetja, vendar z manjkajočimi podatki podjetja ter iz e-mail naslova, ki ga v podjetju ne uporabljate), o temu, da jih sporočilo vabi, da so upravičeni do nagrade v zameno za njihove podatke za namen dostave nagrade (ime, priimek, naslov) ter kopijo zadnje strani osebne izkaznice. Ker menite, da so sporočila namenjena zlorabi osebnih podatkov, ste dejanje prijavili policiji in sprejeli ukrepe da opozorite posameznike na nevarnost. Z dogodkom nas seznanjate, kot s prijavo kršitve varstva osebnih podatkov. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
5. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
6. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
7. točko prvega odstavka
8. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
9. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašimi vprašanjem. Na podlagi informacij, ki ste jih posredovali IP meni, da ravnanje v konkretnem primeru kaže na morebitno storitev na katerega od kaznivih dejanj na podlagi Kazenskega zakonika (Uradni list RS, št. 50/12 – uradno prečiščeno besedilo, 6/16 – popr., 54/15, 38/16, 27/17, 23/20 in 91/20) – zato ste ravnali pravilno, da ste se v zvezi s tem obrnili na Policijo. IP za pregon storilcev kaznivih dejanj ni pristojen. Predlagamo, da se v zvezi s to zadevo obrnete tudi na Nacionalni odzivni center za kibernetsko varnost (Si-cert), info@cert.si. Dodajamo, da je IP v zvezi s t.i. »phishing« sporočili, ko želijo zlonamerni uporabniki pridobiti osebne podatke drugih uporabnikov spleta za nedopustne namene, izdal že več gradiv, ki so prosto dostopna na naši spletni strani: O orodjih za zaščito zasebnosti na internetu Smernice o kraji identitete Socialni inženiring in kako se pred njim ubraniti? Lep pozdrav, Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka Pripravil: Anže Novak, univ. dipl. prav. Svetovalec pooblaščenca za preventivo O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026