Imamo pravo znati je trenutno na održavanju. Možete samo pregledati postojeće zahtjeve. Ne možete pisati nove zahtjeve, slati dodatne poruke ili dodavati bilješke.
ImamoPravoZnati trenutno ne prihvaća nove zahtjeve dok je portal u režimu održavanja! Hvala na razumijevanju!
Curenje i zloporaba podataka iz informacijskog sustava MUP-a
Za: Ministarstvo unutarnjih poslova, Zagreb
UVOD:
Mediji su o nedavnom slučaju curenja podataka iz MUP-ovog informacijskog sustava pisali ovako:
"USKOK je do informacija došao analizom komunikacije optuženog narkobosa Nenada Petraka na aplikaciji Sky ECC, koju je koristila mreža kriminalaca, a čije su poruke (iz 2020. i 2021.) nedavno dešifrirane.
...
Ivan Brkić je, zahvaljujući svom radnom mjestu, imao pristup MUP-ovom informacijskom sustavu u kojem se vidi tko je vlasnik kojeg vozila. Premda je znao da to ne smije raditi, on je te podatke tražio i prosljeđivao Tomislavu Miletiću i svom ubijenom bratiću Toniju Brkiću. Miletić je zatim te informacije slao dalje, i tako su dolazile i do ostalih članova grupe." (https://www.index.hr/vijesti/clanak/juce... )
Iz ove medijske objave proizlazi da korisnici MUPovog informacijskog sustava mogu pregledavati desetke ili stotine registarskih tablica, pri čemu NITKO GODINAMA (od 2020. na dalje) ne provjeri tko i zašto to pregledava. Ovdje se može izvesti zaključak da je USKOK zbog SKY ECC SLUČAJNO ulovio u kaznenom djelu djelatnika Zg-parkinga.
ZAHTIJEVAM PRISTUP SLJEDEĆIM PODACIMA:
1. Je li u MUPovom informacijskom sustavu o kojem se ovdje radi predviđena funkcionalnost praćenja pristupa (access audit log)?
1a. Ako DA, koliko je do sada praćenja pristupa rađeno od 2020. godine, koliko je prekršaja utvrđeno i kako to da predmetni pristupi djelatnika Zg-parkinga nisu ranije registrirani i sankcionirani?
1b. Ako NE, je li sada pokrenut postupak za žurnu sigurnosnu nadogradnju predmetnog MUPovog informacijskog sustava?
----------------
Izričita napomena glede članka 18. stavka 5. ZPPI
Sukladno članku 18. stavku 5. Zakona o pravu na pristup informacijama (NN 25/13, 85/15, 69/22), ovim putem izričito napominjem da moj zahtjev ne potpada pod slučajeve iz navedene odredbe, jer:
a) ne tražim uvid u cjelokupan spis predmeta, a tražim konkretne informacije iz tog spisa, odnosno identifikabilne dijelove koji se odnose na određene radnje, dokumente ili podatke kojima tijelo raspolaže;
b) ne tražim objašnjenja ni upute vezane uz ostvarivanje nekog prava ili izvršavanje obveze, a tražim postojeće informacije, činjenice, evidencije ili zapise koji dokumentiraju postupanje ili radnje tijela;
c) ne tražim izradu analize, statistike ili izvješća, a tražim pristup postojećim dokumentima, tablicama, izvještajima ili podacima, bez zahtjeva da tijelo nešto računa, uspoređuje ili interpretira;
d) ne tražim tumačenje propisa, pravno mišljenje niti stav tijela, a tražim informacije koje proizlaze iz primjene propisa u konkretnim slučajevima ili su sadržane u aktima tijela;
e) ne tražim stvaranje nove informacije, a tražim isključivo pristup već postojećim informacijama u obliku dokumenata, zapisa, evidencija, odluka, dopisa, e-mailova, zapisnika i slično, kojima tijelo u trenutku podnošenja zahtjeva već raspolaže.
➡️ Ukoliko tijelo javne vlasti, bez jasnog i konkretno obrazloženog pravnog temelja, odbaci zahtjev temeljem članka 18. stavka 5. ZPPI, smatrat ću takvo postupanje arbitrarno i nezakonito te ću neodložno podnijeti žalbu Povjerenici za informiranje.
S poštovanjem,
Miroslav Mađarić
Poštovani,
u privitku Vam dostavljamo dopis - obavijest.
S poštovanjem,
[1]cid:[email protected]
e-mail: [2][e-mail adresa]
Ulica grada Vukovara 33, Zagreb, HR 10000
------------------------------------------------------------------------
Šalje: Miroslav Mađarić
<[4][ZPPI #12536 email]>
Poslano: 27. lipnja 2025. 15:57
Prima: Pitanja MUP
Predmet: Zahtjev za pristup informacijama - Curenje i zloporaba podataka
iz informacijskog sustava MUP-a
UPOZORENJE: Ova poruka dolazi od pošiljatelja izvan MUP-a RH. Otvorite
poveznice i/ili privitke samo ako prepoznajete pošiljatelja i sigurni ste
da je sadržaj siguran.
Za: Ministarstvo unutarnjih poslova, Zagreb
UVOD:
Mediji su o nedavnom slučaju curenja podataka iz MUP-ovog informacijskog
sustava pisali ovako:
"USKOK je do informacija došao analizom komunikacije optuženog narkobosa
Nenada Petraka na aplikaciji Sky ECC, koju je koristila mreža kriminalaca,
a čije su poruke (iz 2020. i 2021.) nedavno dešifrirane.
...
Ivan Brkić je, zahvaljujući svom radnom mjestu, imao pristup MUP-ovom
informacijskom sustavu u kojem se vidi tko je vlasnik kojeg vozila. Premda
je znao da to ne smije raditi, on je te podatke tražio i prosljeđivao
Tomislavu Miletiću i svom ubijenom bratiću Toniju Brkiću. Miletić je zatim
te informacije slao dalje, i tako su dolazile i do ostalih članova grupe."
([5]https://www.index.hr/vijesti/clanak/juce...
)
Iz ove medijske objave proizlazi da korisnici MUPovog informacijskog
sustava mogu pregledavati desetke ili stotine registarskih tablica, pri
čemu NITKO GODINAMA (od 2020. na dalje) ne provjeri tko i zašto to
pregledava. Ovdje se može izvesti zaključak da je USKOK zbog SKY ECC
SLUČAJNO ulovio u kaznenom djelu djelatnika Zg-parkinga.
ZAHTIJEVAM PRISTUP SLJEDEĆIM PODACIMA:
1. Je li u MUPovom informacijskom sustavu o kojem se ovdje radi predviđena
funkcionalnost praćenja pristupa (access audit log)?
1a. Ako DA, koliko je do sada praćenja pristupa rađeno od 2020. godine,
koliko je prekršaja utvrđeno i kako to da predmetni pristupi djelatnika
Zg-parkinga nisu ranije registrirani i sankcionirani?
1b. Ako NE, je li sada pokrenut postupak za žurnu sigurnosnu nadogradnju
predmetnog MUPovog informacijskog sustava?
----------------
Izričita napomena glede članka 18. stavka 5. ZPPI
Sukladno članku 18. stavku 5. Zakona o pravu na pristup informacijama (NN
25/13, 85/15, 69/22), ovim putem izričito napominjem da moj zahtjev ne
potpada pod slučajeve iz navedene odredbe, jer:
a) ne tražim uvid u cjelokupan spis predmeta, a tražim konkretne
informacije iz tog spisa, odnosno identifikabilne dijelove koji se odnose
na određene radnje, dokumente ili podatke kojima tijelo raspolaže;
b) ne tražim objašnjenja ni upute vezane uz ostvarivanje nekog prava ili
izvršavanje obveze, a tražim postojeće informacije, činjenice, evidencije
ili zapise koji dokumentiraju postupanje ili radnje tijela;
c) ne tražim izradu analize, statistike ili izvješća, a tražim pristup
postojećim dokumentima, tablicama, izvještajima ili podacima, bez zahtjeva
da tijelo nešto računa, uspoređuje ili interpretira;
d) ne tražim tumačenje propisa, pravno mišljenje niti stav tijela, a
tražim informacije koje proizlaze iz primjene propisa u konkretnim
slučajevima ili su sadržane u aktima tijela;
e) ne tražim stvaranje nove informacije, a tražim isključivo pristup već
postojećim informacijama u obliku dokumenata, zapisa, evidencija, odluka,
dopisa, e-mailova, zapisnika i slično, kojima tijelo u trenutku podnošenja
zahtjeva već raspolaže.
➡️ Ukoliko tijelo javne vlasti, bez jasnog i konkretno obrazloženog
pravnog temelja, odbaci zahtjev temeljem članka 18. stavka 5. ZPPI,
smatrat ću takvo postupanje arbitrarno i nezakonito te ću neodložno
podnijeti žalbu Povjerenici za informiranje.
S poštovanjem,
Miroslav Mađarić
-------------------------------------------------------------------
Molimo koristite ovu adresu e-pošte za sve odgovore na ovaj zahtjev:
[6][ZPPI #12536 email]
Je li [7][MUP e-mail za zahtjeve] pogrešna adresa za pristup informacijama zahtjeve
za Ministarstvo unutarnjih poslova, Zagreb? Ako da, molimo kontaktirajte
nas koristeći ovaj obrazac:
[8]https://imamopravoznati.org/change_reque...
Ovaj zahtjev i svaki odgovor bit će objavljeni na internetu:
[9]https://imamopravoznati.org/request/cure...
Politika zaštite privatnosti i autorskih prava:
[10]https://imamopravoznati.org/help/officers
Za detaljnije upute o sigurnom rukovanju podacima pročitajte najnovije
savjete Povjerenika za informiranje:
[11]https://imamopravoznati.org/help/ico-gui...
Molimo vas imajte na umu da će u nekim slučajevima objavljivanje zahtjeva
i odgovora biti odgođeno.
Ukoliko vam je, kao službeniku za pravo na pristup informacijama, ova
usluga korisna, molimo vas da na stranici s podacima o pravu na pristup
informacijama vaše organizacije postavite poveznicu do nas.
-------------------------------------------------------------------
References
Visible links
2. mailto:[e-mail adresa]
3. https://mup.gov.hr/
4. mailto:[ZPPI #12536 email]
5. https://www.index.hr/vijesti/clanak/juce...
6. mailto:[ZPPI #12536 email]
7. mailto:[MUP e-mail za zahtjeve]
8. https://imamopravoznati.org/change_reque...
9. https://imamopravoznati.org/request/cure...
10. https://imamopravoznati.org/help/officers
11. https://imamopravoznati.org/help/ico-gui...
Za: Informiranje
Zahvaljujem na obavijesti. Ista je nezakonita, zbog čega sam pokrenuo žalidbeni postupak kod Povjerenice za informiranje.
S poštovanjem,
Miroslav Mađarić
Poštovani,
funkcionalnost praćenja pristupa (access audit log) osobnim i drugim
podacima integrirana je u informacijski sustav MUP-a još 1998. godine te
se od tada kontinuirano koristi čime se osigurava mogućnost utvrđivanja
svake zlouporabe.
Svi pristupi se automatski bilježe, a zapisi se analiziraju ciljano, kada
se pojavi sumnja u moguću zlouporabu.
Od 1. siječnja 2020. do danas zaprimljeno je i obrađeno oko 1.214 zahtjeva
za provjerama korištenja informacijskog sustava MUP-a, što potvrđuje da se
nadzor provodi sustavno i kontinuirano. Uz postojeći sustav, unatrag
nekoliko mjeseci dodatno je razvijeno aplikativno-tehničko rješenje kojim
je nadzor korištenja podataka dodatno unaprijeđen.
Što se tiče nadzora i eventualnih sankcija prema pravnim osobama, u
konkretnom slučaju Zagrebačkom holdingu – podružnici Zagrebparking,
upućujemo Vas na Agenciju za zaštitu osobnih podataka, koja je nadležno
tijelo za provođenje upravnog nadzora. MUP u takvim slučajevima pruža punu
suradnju i dostavlja sve potrebne podatke.
S poštovanjem
[1]1578584955066_mup-hr-en-logotype.jpg
Kabinet ministra, Služba za odnose s javnošću | Minister’s
office, Department for Public Relations
t: +385 1 61 22 353 | f: +385 1 61 22 771
e: [2][e-mail adresa]
Ul. grada Vukovara 33 | 10 000 Zagreb
[3]mup.gov.hr
[4]policija.gov.hr
[5]Twitter | [6]Facebook | [7]Instagram
[8]1755604831291
------------------------------------------------------------------------
Šalje: Miroslav Mađarić
<[9][ZPPI #12536 email]>
Poslano: 27. lipnja 2025. 15:57
Prima: Pitanja MUP
Predmet: Zahtjev za pristup informacijama - Curenje i zloporaba podataka
iz informacijskog sustava MUP-a
UPOZORENJE: Ova poruka dolazi od pošiljatelja izvan MUP-a RH. Otvorite
poveznice i/ili privitke samo ako prepoznajete pošiljatelja i sigurni ste
da je sadržaj siguran.
Za: Ministarstvo unutarnjih poslova, Zagreb
UVOD:
Mediji su o nedavnom slučaju curenja podataka iz MUP-ovog informacijskog
sustava pisali ovako:
"USKOK je do informacija došao analizom komunikacije optuženog narkobosa
Nenada Petraka na aplikaciji Sky ECC, koju je koristila mreža kriminalaca,
a čije su poruke (iz 2020. i 2021.) nedavno dešifrirane.
...
Ivan Brkić je, zahvaljujući svom radnom mjestu, imao pristup MUP-ovom
informacijskom sustavu u kojem se vidi tko je vlasnik kojeg vozila. Premda
je znao da to ne smije raditi, on je te podatke tražio i prosljeđivao
Tomislavu Miletiću i svom ubijenom bratiću Toniju Brkiću. Miletić je zatim
te informacije slao dalje, i tako su dolazile i do ostalih članova grupe."
([10]https://www.index.hr/vijesti/clanak/juce...
)
Iz ove medijske objave proizlazi da korisnici MUPovog informacijskog
sustava mogu pregledavati desetke ili stotine registarskih tablica, pri
čemu NITKO GODINAMA (od 2020. na dalje) ne provjeri tko i zašto to
pregledava. Ovdje se može izvesti zaključak da je USKOK zbog SKY ECC
SLUČAJNO ulovio u kaznenom djelu djelatnika Zg-parkinga.
ZAHTIJEVAM PRISTUP SLJEDEĆIM PODACIMA:
1. Je li u MUPovom informacijskom sustavu o kojem se ovdje radi predviđena
funkcionalnost praćenja pristupa (access audit log)?
1a. Ako DA, koliko je do sada praćenja pristupa rađeno od 2020. godine,
koliko je prekršaja utvrđeno i kako to da predmetni pristupi djelatnika
Zg-parkinga nisu ranije registrirani i sankcionirani?
1b. Ako NE, je li sada pokrenut postupak za žurnu sigurnosnu nadogradnju
predmetnog MUPovog informacijskog sustava?
----------------
Izričita napomena glede članka 18. stavka 5. ZPPI
Sukladno članku 18. stavku 5. Zakona o pravu na pristup informacijama (NN
25/13, 85/15, 69/22), ovim putem izričito napominjem da moj zahtjev ne
potpada pod slučajeve iz navedene odredbe, jer:
a) ne tražim uvid u cjelokupan spis predmeta, a tražim konkretne
informacije iz tog spisa, odnosno identifikabilne dijelove koji se odnose
na određene radnje, dokumente ili podatke kojima tijelo raspolaže;
b) ne tražim objašnjenja ni upute vezane uz ostvarivanje nekog prava ili
izvršavanje obveze, a tražim postojeće informacije, činjenice, evidencije
ili zapise koji dokumentiraju postupanje ili radnje tijela;
c) ne tražim izradu analize, statistike ili izvješća, a tražim pristup
postojećim dokumentima, tablicama, izvještajima ili podacima, bez zahtjeva
da tijelo nešto računa, uspoređuje ili interpretira;
d) ne tražim tumačenje propisa, pravno mišljenje niti stav tijela, a
tražim informacije koje proizlaze iz primjene propisa u konkretnim
slučajevima ili su sadržane u aktima tijela;
e) ne tražim stvaranje nove informacije, a tražim isključivo pristup već
postojećim informacijama u obliku dokumenata, zapisa, evidencija, odluka,
dopisa, e-mailova, zapisnika i slično, kojima tijelo u trenutku podnošenja
zahtjeva već raspolaže.
➡️ Ukoliko tijelo javne vlasti, bez jasnog i konkretno obrazloženog
pravnog temelja, odbaci zahtjev temeljem članka 18. stavka 5. ZPPI,
smatrat ću takvo postupanje arbitrarno i nezakonito te ću neodložno
podnijeti žalbu Povjerenici za informiranje.
S poštovanjem,
Miroslav Mađarić
-------------------------------------------------------------------
Molimo koristite ovu adresu e-pošte za sve odgovore na ovaj zahtjev:
[11][ZPPI #12536 email]
Je li [12][MUP e-mail za zahtjeve] pogrešna adresa za pristup informacijama zahtjeve
za Ministarstvo unutarnjih poslova, Zagreb? Ako da, molimo kontaktirajte
nas koristeći ovaj obrazac:
[13]https://imamopravoznati.org/change_reque...
Ovaj zahtjev i svaki odgovor bit će objavljeni na internetu:
[14]https://imamopravoznati.org/request/cure...
Politika zaštite privatnosti i autorskih prava:
[15]https://imamopravoznati.org/help/officers
Za detaljnije upute o sigurnom rukovanju podacima pročitajte najnovije
savjete Povjerenika za informiranje:
[16]https://imamopravoznati.org/help/ico-gui...
Molimo vas imajte na umu da će u nekim slučajevima objavljivanje zahtjeva
i odgovora biti odgođeno.
Ukoliko vam je, kao službeniku za pravo na pristup informacijama, ova
usluga korisna, molimo vas da na stranici s podacima o pravu na pristup
informacijama vaše organizacije postavite poveznicu do nas.
-------------------------------------------------------------------
References
Visible links
2. mailto:[e-mail adresa]
3. https://mup.gov.hr/
4. https://policija.gov.hr/ Ctrl+Kliknite ili dodirnite da biste otvorili vezu
https://policija.gov.hr/
5. Cmd+Kliknite ili dodirnite da biste otvorili vezu
https://twitter.com/mup_rh
6. https://www.facebook.com/danpolicije
7. https://www.instagram.com/danpolicije/
8. https://policija.gov.hr/o-ravnateljstvu/...
9. mailto:[ZPPI #12536 email]
10. https://www.index.hr/vijesti/clanak/juce...
11. mailto:[ZPPI #12536 email]
12. mailto:[MUP e-mail za zahtjeve]
13. https://imamopravoznati.org/change_reque...
14. https://imamopravoznati.org/request/cure...
15. https://imamopravoznati.org/help/officers
16. https://imamopravoznati.org/help/ico-gui...
Radimo kako bismo obranili pravo na pristup informacijama za sve.
Pomozite nam zaštititi vaše pravo pozivanja tijela javne vlasti na odgovornost. Donirajte i podržite naš rad.
Donirajte