Půjčky online — logo

Je bezpečné žádat o půjčku online: pohled bez paniky

Kdy je sjednání úvěru přes internet stejně bezpečné jako na pobočce a kdy ne — co kontrolovat, jak chránit doklady a co dělá zákon č. 110/2019 Sb. (GDPR).

Otázka „Je bezpečné podávat žádost o půjčku přes internet?" se objevuje pravidelně a má dvě úrovně. První je úroveň právní ochrany — kam se může žadatel obrátit, pokud něco selže, jaká má práva a co poskytovatel s jeho údaji smí dělat. Druhá je úroveň technické bezpečnosti — jak chránit doklady, hesla, bankovní údaje proti zneužití třetí stranou.

Tato stránka rozebírá obě roviny věcně, bez paniky i bez bagatelizace. Cílem je dát žadateli realistický obraz o tom, čeho se má a nemá obávat, a praktický seznam toho, co lze pro vlastní bezpečnost udělat. Souhrnný kontext, ze kterého toto téma vychází, nabízí rozcestník ověření a bezpečnosti online půjčky.

Právní ochrana je stejná jako u pobočky

Pro spotřebitelský úvěr platí v Česku zákon č. 257/2016 Sb., který poskytovateli ukládá desítky povinností — od posouzení úvěruschopnosti přes předsmluvní informace až po pravidla pro vymáhání pohledávek. Tyto povinnosti platí bez ohledu na to, jestli je smlouva uzavřena na pobočce nebo elektronicky. Žadatel má v obou případech stejná práva: 14denní lhůtu na odstoupení od smlouvy bez udání důvodu, právo na podrobné informace o úvěru (formulář Standardních evropských informací o spotřebitelském úvěru), právo na předčasné splacení s omezenými poplatky, právo na stížnost u Finančního arbitra a u ČNB. [3]

Ochrana osobních údajů pak vychází ze zákona č. 110/2019 Sb., který je českou adaptací nařízení GDPR. Poskytovatel musí mít právní základ pro zpracování každého údaje, musí žadatele transparentně informovat o tom, jaké údaje zpracovává a proč, a musí na vyžádání poskytnout výpis zpracovávaných údajů, jejich opravu nebo vymazání po skončení obchodního vztahu. Stížnost na nakládání s údaji se podává u Úřadu pro ochranu osobních údajů. [1]

Technická bezpečnost na straně poskytovatele

Licencovaný poskytovatel spotřebitelského úvěru je z pohledu kybernetické bezpečnosti regulovaný subjekt. ČNB v rámci dohledu kontroluje, jak instituce zabezpečuje data klientů, jaká má opatření proti úniku informací a jak reaguje na bezpečnostní incidenty. Mezi standardní opatření patří šifrované přenosy přes HTTPS (TLS 1.2 a vyšší), šifrování osobních údajů v databázích, vícefaktorová autentizace pracovníků s přístupem k datům a pravidelné penetrační testy.

Žádný systém ovšem není dokonalý a úniky dat se dějí — ne často, ale dějí se. Zákon proto poskytovateli ukládá povinnost ohlásit únik osobních údajů Úřadu pro ochranu osobních údajů do 72 hodin od zjištění a (pokud únik představuje vysoké riziko pro klienta) informovat samotného klienta. Pokud takovou zprávu od poskytovatele dostanete, standardním krokem je změna všech hesel souvisejících s tímto poskytovatelem a sledování aktivit v úvěrových registrech (záznamy o nově otevřených úvěrech, které jste nepodávali, jsou signálem identifikačního zneužití).

Co s riziky může udělat sám žadatel

Větší část bezpečnostních rizik leží na straně rozpoznání skutečného poskytovatele od falešného a na ochraně přihlašovacích údajů. Konkrétní praktická pravidla:

Před zahájením žádosti — ověření poskytovatele

Vyhledejte název společnosti (nebo IČO) v aplikaci JERRS na webu České národní banky. Aplikace ukáže, zda subjekt má aktivní licenci k poskytování spotřebitelského úvěru. Pokud poskytovatel v JERRS není, žádost nepodávejte — bez ohledu na to, jak důvěryhodně web vypadá. Velký a důvěryhodný vzhled webu je u dnešních grafických nástrojů otázka několika hodin práce a podvodníci si na něj dávají záležet. [4]

Při otevření webu — kontrola URL a certifikátu

URL adresa v prohlížeči musí odpovídat oficiální doméně poskytovatele. Útočníci typicky používají domény s drobnou záměnou (číslice „0" místo písmene „o", „1" místo „l", pomlčka navíc) a věří, že si toho oběť nevšimne. Spojení musí běžet přes HTTPS s platným certifikátem vydaným pro tuto doménu (kliknutím na zámeček v adresním řádku zjistíte detail). Nikdy nevstupujte na žádost přes proklik z reklamy v sociálních sítích nebo z odkazu v SMS — adresu si zapamatujte a do prohlížeče zadejte ručně.

Po podpisu smlouvy — bezpečné uchování přístupů

Přihlašovací údaje do klientské zóny poskytovatele si uložte do správce hesel, ne do poznámkového bloku v telefonu nebo do textového souboru na ploše. Pokud poskytovatel nabízí dvoufaktorové ověření (typicky kódem v SMS nebo přes aplikaci), aktivujte ho. Smlouvu o úvěru v PDF si uložte do osobního archivu (zálohovaného na jiném zařízení), abyste ji měli dostupnou nezávisle na poskytovateli — užitečné při sporu nebo při dědickém řízení.

Klíčové parametry bezpečnostního rámce

72 hodin

Lhůta pro nahlášení úniku osobních údajů Úřadu pro ochranu osobních údajů

Zákon č. 110/2019 Sb. / GDPR

10 let

Povinná doba uchování dokladů identifikace klienta po skončení obchodního vztahu

AML zákon

0 Kč

Žádný licencovaný poskytovatel nikdy nepožaduje zálohu předem za poskytnutí úvěru

Bankovní identita jako bezpečnostní volba

Pokud máte aktivovanou bankovní identitu BankID, preferujte poskytovatele, kteří ji podporují. Důvod není jen rychlost: použití BankID znamená, že poskytovateli nemusíte odesílat fotografii občanského průkazu ani selfie. Vaše ověřená identita se vyřeší na straně banky a poskytovatel dostane jen omezenou množinu identifikačních údajů s elektronickou pečetí. Riziko, že kopie vašeho dokladu unikne, klesá; ověřená identita je vázána na vaše bankovní přihlášení s vícefaktorovou autentizací. Detaily fungování BankID najdete na samostatné stránce o bankovní identitě u půjčky. [2]

Časté otázky k bezpečnosti online sjednání úvěru

Je vůbec rozdíl v bezpečnosti mezi online půjčkou a tou sjednanou na pobočce?

Z hlediska právní ochrany žadatele není žádný — zákon č. 257/2016 Sb. o spotřebitelském úvěru platí stejně pro oba kanály a poskytovatel má stejné povinnosti. Rozdíl je v technické rovině: u online sjednání jsou vaše údaje přenášeny po internetu a obvykle uloženy v digitálním archivu, kde mají potenciálně vyšší riziko úniku, ale zároveň podléhají přísným bezpečnostním standardům. Riziko podvodu je u online sjednání paradoxně vyšší ze strany žadatele (falešné weby napodobující skutečné poskytovatele), ne ze strany licencované instituce samotné.

Co konkrétně mám zkontrolovat, než nahraju doklady do online formuláře?

Jméno společnosti vyhledejte v aplikaci JERRS na webu České národní banky — měla by být uvedena jako poskytovatel spotřebitelského úvěru s platnou licencí. URL adresa v prohlížeči musí odpovídat oficiální doméně poskytovatele a začínat HTTPS s platným certifikátem (zelený zámeček v adresním řádku). Vyhněte se přechodu na žádost přes odkaz v SMS, reklamě v sociálních sítích nebo e-mailu, protože jejich odesílatele není snadné ověřit; raději si jméno poskytovatele zapamatujte a do prohlížeče ho zadejte ručně.

Co se stane, když mi poskytovatel přestane vyhovovat — můžu odvolat souhlas se zpracováním údajů?

Souhlas se zpracováním údajů pro marketingové účely můžete odvolat kdykoli a poskytovatel ho musí respektovat. Údaje, které poskytovatel zpracovává na jiném právním základě (plnění smlouvy, plnění zákonné povinnosti podle AML a zákona o spotřebitelském úvěru), odvolat nelze — ty musí poskytovatel uchovávat po zákonem stanovenou dobu. Po skončení obchodního vztahu a uplynutí archivační lhůty (typicky 10 let) má klient právo požádat o vymazání zbývajících údajů.

Jak poznám, že na webu poskytovatele zadávám data bezpečně, a ne na falešné stránce?

Klíčové signály: HTTPS spojení s platným certifikátem vydaným pro doménu poskytovatele (zobrazí se po kliknutí na zámeček v adresním řádku), shoda URL s oficiální doménou poskytovatele (často se útočníci snaží podstrčit doménu s překlepem), grafická a obsahová konzistence s oficiálním webem (chyby v jazyce, podivné formulace, nesoulad v logu jsou signály falešné stránky). Pokud máte pochybnost, otevřete novou kartu a do prohlížeče zadejte adresu ručně z paměti.

Pokračujte v sekci o ověření a bezpečnosti