Ministerstvo prověřuje okolnosti testovací verze obchodního rejstříku

Ministerstvo spravedlnosti reaguje na informace zveřejněné v médiích týkající se testovací verze nového obchodního rejstříku. Bezprostředně po upozornění přijalo technická opatření, která zamezila dalším nestandardním přístupům do systému, a testovací verzi odstavilo. Stávající obchodní rejstřík funguje nadále bez omezení.

Ministerstvo o celé věci bezodkladně informovalo Národní úřad pro kybernetickou a informační bezpečnost a Úřad pro ochranu osobních údajů.

Podle dosavadních informací poskytnutých dodavatelem se rodná čísla ani kód AIFO v testovací verzi veřejné části veřejných rejstříků běžným uživatelům nezobrazovaly. Nebyly uvedeny na žádné stránce, ve výpisu ani ve výsledcích vyhledávání a uživatel na ně při běžném prohlížení portálu nenarazil.

Chyba spočívala v tom, že tyto údaje byly obsaženy v technické odpovědi serveru, kterou standardní uživatelské rozhraní nezobrazuje. K jejich zjištění bylo nutné tuto odpověď cíleně otevřít a prohledat, případně příslušné rozhraní volat mimo standardní uživatelské prostředí portálu. Nešlo tedy o údaje, ke kterým by se uživatel mohl dostat při běžném používání či prohlížení portálu. Jejich získání vyžadovalo aktivní a cílený postup nad rámec standardního uživatelského prostředí.

Jakmile bylo ministerstvo na chybu upozorněno, omezilo veřejný přístup k dotčené části systému během několika minut a následně testovací verzi odstavilo.

V tuto chvíli nelze potvrdit počet osob, jejichž údaje mohly být dotčeny, ani skutečný rozsah případného získání dat. Dosavadní zjištění nepotvrzují, že by došlo k masivnímu úniku dat. Prověřování však nadále pokračuje.

Ministerstvo se současně zabývá otázkou případného vyvození odpovědnosti vůči dodavateli odpovědnému za testovací verzi systému v souladu se smlouvou.

O výsledcích prověřování a dalších relevantních zjištěních bude Ministerstvo spravedlnosti veřejnost informovat.

Vladimír Řepka, ředitel Odboru komunikace a tiskový mluvčí Ministerstva spravedlnosti

22. 9. 2026