Socialni inženiring - IPRS

Socialni inženiring + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 27.12.2007 Številka: 0712-1105/2007/2 Kategorije:Telekomunikacije in pošta --> Kategorije: Telekomunikacije in pošta Spoštovani, prejeli smo vaše elektronsko sporočilo, v katerem pojasnjujete, da naj bi vas s prikrite telefonske številke klicala oseba, ki se je predstavila kot inšpektorica stanovanjske inšpekcije. Ta naj bi preverjala vaše osebne podatke, podatke o nepremičninah in domači naslov. Ko ste na inšpekciji ugotavljali, kdo naj bi vas klical, naj bi vam na stanovanjski inšpekciji povedali, da vas nihče ni klical in da pri njih niste v postopku. Sprašujete:
3. ali lahko pride do zlorabe vaših podatkov in v kakšen namen ter kaj morate storiti, da se zavarujete. Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
4. točke prvega odstavka
5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, s spremembami in dopolnitvami, v nadaljevanju ZVOP-1) ter
6. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 –ZUstS-A, v nadaljevanju ZInfP) posredujemo naslednje odgovore:
7. Obstaja sum, da ste bili žrtev t. i. socialnega inženiringa.
8. Potencialnemu storilcu ste omogočili zlorabo osebnih podatkov, ki ste jih razkrili preko telefona, za vrsto namenov (npr. blatenje vašega ugleda v javnosti, zloraba osebnih podatkov v pridobitne namene ipd.)
9. Naknadno preprečiti zlorabo osebnih podatkov je praktično nemogoče. Uvodoma vas obveščamo, da je Pooblaščenec na temo zavarovanja osebnih podatkov izdelal posebno brošuro, v kateri boste našli večino informacij, ki jih potrebujete za zavarovanje osebnih podatkov. Brošura se nahaja na spletni strani http://www.ip-rs.si/ - gumb Zavarovanje osebnih podatkov. Prav tako lahko dodatne ali podrobnejše informacije za posamezno vprašanje najdete med mnenji Pooblaščenca na spletni strani http://www.ip-rs.si/varstvo-osebnih-podatkov/iskalnik-po-odlocbah-in-mnenjih/. Pridobivanje osebnih podatkov s prevaro, zvijačo ipd. sodi pogosto na področje t. i. socialnega inženiringa. O tem si lahko več preberete na spletnih straneh, če v iskalnik zgolj vpišete iskalni niz socialni inženiring. Prav tako si lahko osnove preberete na spletni strani Pooblaščenca http://www.ip-rs.si/varstvo-osebnih-podatkov/informacijske-tehnologije-in-osebni-podatki/varstvo-osebnih-podatkov-na-internetu/. Pooblaščenec pogosto poudarja pomen razkrivanja osebnih podatkov, predvsem pa opozarja na njihovo previdno razkrivanje preko telefona. V tem primeru namreč ne veste, kdo je na drugi strani telefonske povezave, razen če osebe ne poznate po glasu ali npr. po načinu govorjenja. Razkrivanje osebnih podatkov na takšen način je vedno tvegano in s tem vselej tvegate zlorabo svojih osebnih podatkov. V trenutku, ko ste svoje osebne podatke razkrili neznani osebi, boste zlorabe, če je bilo pridobivanje osebnih podatkov namenjeno za te potrebe, težko preprečili. V takšnem primeru lahko vložite kazensko ovadbo na pristojno tožilstvo zaradi kaznivega dejanja goljufije. Ker je oseba, ki vas je klicala, klicala s skrite številke, bo storilca najverjetneje težko odkriti. Tudi Pooblaščenec bi takšen postopek izjemno težko zaključil, zato še enkrat opozarjamo, da bodite v prihodnje previdnejši pri razkrivanju svojih osebnih podatkov preko telefona, interneta ali drugih podobnih poti. Če se na vas obrne oseba, zaposlena v državnem organu in niste prepričani v njeno identiteto, pa zahtevajte, da vam poziv za podatke pošljejo pisno, z ustrezno zakonsko podlago za pridobivanje osebnih podatkov. Za dodatne odgovore vas vljudno vabimo, da si ogledate tudi splošni del spletne strani Pooblaščenca www.ip-rs.si. S spoštovanjem, Informacijski pooblaščenec Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026