Усі, хто колись реєстрував у Словаччині фірму чи підприємництво, віддавали державі свої документи з упевненістю, що вони лежатимуть під замком. Цього тижня з'ясувалося: замок відчинено. Новий портал Торгового реєстру — Obchodný register SR — відкриває будь-кому з інтернетом доступ до повних адрес, особових номерів і зразків підписів людей, пов'язаних зі словацькими компаніями.
Якщо ви відкрили тут s.r.o., жівност (živnosť, словацький ФОП) або входите до органів якоїсь фірми, ваші особисті дані, найімовірніше, теж у цьому відкритому переліку.
Що саме потрапило у відкритий доступ
Оновлений портал запрацював приблизно 17-18 серпня 2026 року й помітно спростив доступ до так званої Zbierka listín — збірки документів компаній.
У документах, які тепер може завантажити будь-хто, містяться:
повні домашні адреси фізичних осіб — засновників, конательів (директорів), членів наглядових рад;
rodné číslo (особовий ідентифікаційний номер, який у Словаччині використовують майже всюди — від лікарні до банку);
номери посвідчень особи;
власноручні підписи та підписові зразки.
Найгірше тут — механізм доступу. У старій системі для частини документів треба було авторизуватися через електронне посвідчення особи (eID) і надіслати запит до електронної скриньки. Новий портал просить лише переписати чотиризначний код CAPTCHA. Жодної ідентифікації — і жодного сліду, хто саме і чию інформацію завантажив.
Чому це небезпечно
Комбінація «ім'я + адреса + rodné číslo + номер ID-картки + зразок підпису» — готовий набір для шахраїв. З такими даними можна спробувати оформити кредит, підробити довіреність, укласти договір від вашого імені або пройти верифікацію там, де перевіряють особовий номер. Експерти, яких цитує HNonline, попереджають прямо: той, хто знає ваш rodné číslo, може наробити вам серйозних проблем.
Українці в Словаччині масово реєструють živnosť і s.r.o. — і в документах цих фірм їхні дані вказані повністю. Якщо ви колись перевіряли контрагента через наш гайд з перевірки фірми, то знаєте: Торговий реєстр — базовий інструмент. Тепер уявіть, що тим самим інструментом користується шахрай.
Пікантність ситуації: держава порушила власний закон
Новий закон про Торговий реєстр, чинний з 17 серпня 2026 року, прямо виключає rodné číslo зі списку даних, що підлягають публікації. Тобто перед розміщенням у відкритому доступі документи мали анонімізувати — затерти особові номери, адреси, підписи. Цього не зробили.
Управління із захисту персональних даних (Úrad na ochranu osobných údajov SR) розпочало провадження проти Міністерства юстиції і заявило, що такий рівень доступу «в жодному разі не є в порядку». Відомство перевірятиме дотримання GDPR і з'ясовуватиме, чому дані опублікували без анонімізації.
Міністр юстиції Boris Susko спочатку відреагував у стилі «проблеми не бачу»: за його словами, закон не порушено і нічого змінювати не планується. Опозиція — партії KDH та SaS — вимагає експертної дискусії і технічного рішення, яке збереже прозорість реєстру, водночас захистивши чутливі дані, як це зробила, наприклад, Естонія.
Що робити, якщо ваші дані там
Повністю прибрати документи зі збірки не вийде — це законна частина реєстру. Але мінімізувати ризики можна вже зараз:
Перевірте, які саме документи вашої фірми доступні на порталі, і чи містять вони rodné číslo та адресу.
Обережно ставтеся до дзвінків і листів, де співрозмовник називає ваш особовий номер чи адресу «для верифікації» — тепер це жодним чином не доказ, що з вами говорить банк чи держорган.
Якщо помітите підозрілу активність (кредитні запити, договори, яких ви не підписували), одразу звертайтеся до поліції та банку.
Історія ще розвивається: Управління із захисту даних може зобов'язати міністерство закрити доступ або анонімізувати документи. Ми стежитимемо за розвитком — бо, судячи зі стартової реакції міністра, швидко це не закінчиться.
