Poštovani,

u privitku Vam dostavljamo dopis - obavijest.

S poštovanjem,

[1]cid:[email protected]

e-mail: [2][e-mail adresa]  

Ulica grada Vukovara 33, Zagreb, HR 10000

[3]https://mup.gov.hr

------------------------------------------------------------------------

Šalje: Miroslav Mađarić
<[4][ZPPI #12536 email]>
Poslano: 27. lipnja 2025. 15:57
Prima: Pitanja MUP
Predmet: Zahtjev za pristup informacijama - Curenje i zloporaba podataka
iz informacijskog sustava MUP-a

UPOZORENJE: Ova poruka dolazi od pošiljatelja izvan MUP-a RH. Otvorite
poveznice i/ili privitke samo ako prepoznajete pošiljatelja i sigurni ste
da je sadržaj siguran.

Za: Ministarstvo unutarnjih poslova, Zagreb

UVOD:

Mediji su o nedavnom slučaju curenja podataka iz MUP-ovog informacijskog
sustava pisali ovako:

"USKOK je do informacija došao analizom komunikacije optuženog narkobosa
Nenada Petraka na aplikaciji Sky ECC, koju je koristila mreža kriminalaca,
a čije su poruke (iz 2020. i 2021.) nedavno dešifrirane.

...

Ivan Brkić je, zahvaljujući svom radnom mjestu, imao pristup MUP-ovom
informacijskom sustavu u kojem se vidi tko je vlasnik kojeg vozila. Premda
je znao da to ne smije raditi, on je te podatke tražio i prosljeđivao
Tomislavu Miletiću i svom ubijenom bratiću Toniju Brkiću. Miletić je zatim
te informacije slao dalje, i tako su dolazile i do ostalih članova grupe."
([5]https://www.index.hr/vijesti/clanak/juce...
)

Iz ove medijske objave proizlazi da korisnici MUPovog informacijskog
sustava mogu pregledavati desetke ili stotine registarskih tablica, pri
čemu NITKO GODINAMA (od 2020. na dalje) ne provjeri tko i zašto to
pregledava. Ovdje se može izvesti zaključak da je USKOK zbog SKY ECC
SLUČAJNO ulovio u kaznenom djelu djelatnika Zg-parkinga.

ZAHTIJEVAM PRISTUP SLJEDEĆIM PODACIMA:

1. Je li u MUPovom informacijskom sustavu o kojem se ovdje radi predviđena
funkcionalnost praćenja pristupa (access audit log)?

1a. Ako DA, koliko je do sada praćenja pristupa rađeno od 2020. godine,
koliko je prekršaja utvrđeno i kako to da predmetni pristupi djelatnika
Zg-parkinga nisu ranije registrirani i sankcionirani?

1b. Ako NE, je li sada pokrenut postupak za žurnu sigurnosnu nadogradnju
predmetnog MUPovog informacijskog sustava?

----------------

Izričita napomena glede članka 18. stavka 5. ZPPI

Sukladno članku 18. stavku 5. Zakona o pravu na pristup informacijama (NN
25/13, 85/15, 69/22), ovim putem izričito napominjem da moj zahtjev ne
potpada pod slučajeve iz navedene odredbe, jer:

a) ne tražim uvid u cjelokupan spis predmeta, a tražim konkretne
informacije iz tog spisa, odnosno identifikabilne dijelove koji se odnose
na određene radnje, dokumente ili podatke kojima tijelo raspolaže;

b) ne tražim objašnjenja ni upute vezane uz ostvarivanje nekog prava ili
izvršavanje obveze, a tražim postojeće informacije, činjenice, evidencije
ili zapise koji dokumentiraju postupanje ili radnje tijela;

c) ne tražim izradu analize, statistike ili izvješća, a tražim pristup
postojećim dokumentima, tablicama, izvještajima ili podacima, bez zahtjeva
da tijelo nešto računa, uspoređuje ili interpretira;

d) ne tražim tumačenje propisa, pravno mišljenje niti stav tijela, a
tražim informacije koje proizlaze iz primjene propisa u konkretnim
slučajevima ili su sadržane u aktima tijela;

e) ne tražim stvaranje nove informacije, a tražim isključivo pristup već
postojećim informacijama u obliku dokumenata, zapisa, evidencija, odluka,
dopisa, e-mailova, zapisnika i slično, kojima tijelo u trenutku podnošenja
zahtjeva već raspolaže.

➡️ Ukoliko tijelo javne vlasti, bez jasnog i konkretno obrazloženog
pravnog temelja, odbaci zahtjev temeljem članka 18. stavka 5. ZPPI,
smatrat ću takvo postupanje arbitrarno i nezakonito te ću neodložno
podnijeti žalbu Povjerenici za informiranje.

S poštovanjem,

Miroslav Mađarić

-------------------------------------------------------------------

Molimo koristite ovu adresu e-pošte za sve odgovore na ovaj zahtjev:

[6][ZPPI #12536 email]

Je li [7][MUP e-mail za zahtjeve] pogrešna adresa za pristup informacijama zahtjeve
za Ministarstvo unutarnjih poslova, Zagreb? Ako da, molimo kontaktirajte
nas koristeći ovaj obrazac:

[8]https://imamopravoznati.org/change_reque...

Ovaj zahtjev i svaki odgovor bit će objavljeni na internetu:

[9]https://imamopravoznati.org/request/cure...

Politika zaštite privatnosti i autorskih prava:

[10]https://imamopravoznati.org/help/officers

Za detaljnije upute o sigurnom rukovanju podacima pročitajte najnovije
savjete Povjerenika za informiranje:

[11]https://imamopravoznati.org/help/ico-gui...

Molimo vas imajte na umu da će u nekim slučajevima objavljivanje zahtjeva
i odgovora biti odgođeno.

Ukoliko vam je, kao službeniku za pravo na pristup informacijama, ova
usluga korisna, molimo vas da na stranici s podacima o pravu na pristup
informacijama vaše organizacije postavite poveznicu do nas.

-------------------------------------------------------------------

References

Visible links
2. mailto:[e-mail adresa]
3. https://mup.gov.hr/
4. mailto:[ZPPI #12536 email]
5. https://www.index.hr/vijesti/clanak/juce...
6. mailto:[ZPPI #12536 email]
7. mailto:[MUP e-mail za zahtjeve]
8. https://imamopravoznati.org/change_reque...
9. https://imamopravoznati.org/request/cure...
10. https://imamopravoznati.org/help/officers
11. https://imamopravoznati.org/help/ico-gui...

Poštovani,

funkcionalnost praćenja pristupa (access audit log) osobnim i drugim
podacima integrirana je u informacijski sustav MUP-a još 1998. godine te
se od tada kontinuirano koristi čime se osigurava mogućnost utvrđivanja
svake zlouporabe.

Svi pristupi se automatski bilježe, a zapisi se analiziraju ciljano, kada
se pojavi sumnja u moguću zlouporabu.

Od 1. siječnja 2020. do danas zaprimljeno je i obrađeno oko 1.214 zahtjeva
za provjerama korištenja informacijskog sustava MUP-a, što potvrđuje da se
nadzor provodi sustavno i kontinuirano. Uz postojeći sustav, unatrag
nekoliko mjeseci dodatno je razvijeno aplikativno-tehničko rješenje kojim
je nadzor korištenja podataka dodatno unaprijeđen.

Što se tiče nadzora i eventualnih sankcija prema pravnim osobama, u
konkretnom slučaju Zagrebačkom holdingu – podružnici Zagrebparking,
upućujemo Vas na Agenciju za zaštitu osobnih podataka, koja je nadležno
tijelo za provođenje upravnog nadzora. MUP u takvim slučajevima pruža punu
suradnju i dostavlja sve potrebne podatke.

S poštovanjem

[1]1578584955066_mup-hr-en-logotype.jpg

Kabinet ministra, Služba za odnose s javnošću  |  Minister’s
office, Department for Public Relations

t: +385 1 61 22 353 |  f: +385 1 61 22 771

e: [2][e-mail adresa]

Ul. grada Vukovara 33  |  10 000 Zagreb

[3]mup.gov.hr
[4]policija.gov.hr
[5]Twitter  |  [6]Facebook  |  [7]Instagram
[8]1755604831291

------------------------------------------------------------------------

Šalje: Miroslav Mađarić
<[9][ZPPI #12536 email]>
Poslano: 27. lipnja 2025. 15:57
Prima: Pitanja MUP
Predmet: Zahtjev za pristup informacijama - Curenje i zloporaba podataka
iz informacijskog sustava MUP-a

UPOZORENJE: Ova poruka dolazi od pošiljatelja izvan MUP-a RH. Otvorite
poveznice i/ili privitke samo ako prepoznajete pošiljatelja i sigurni ste
da je sadržaj siguran.

Za: Ministarstvo unutarnjih poslova, Zagreb

UVOD:

Mediji su o nedavnom slučaju curenja podataka iz MUP-ovog informacijskog
sustava pisali ovako:

"USKOK je do informacija došao analizom komunikacije optuženog narkobosa
Nenada Petraka na aplikaciji Sky ECC, koju je koristila mreža kriminalaca,
a čije su poruke (iz 2020. i 2021.) nedavno dešifrirane.

...

Ivan Brkić je, zahvaljujući svom radnom mjestu, imao pristup MUP-ovom
informacijskom sustavu u kojem se vidi tko je vlasnik kojeg vozila. Premda
je znao da to ne smije raditi, on je te podatke tražio i prosljeđivao
Tomislavu Miletiću i svom ubijenom bratiću Toniju Brkiću. Miletić je zatim
te informacije slao dalje, i tako su dolazile i do ostalih članova grupe."
([10]https://www.index.hr/vijesti/clanak/juce...
)

Iz ove medijske objave proizlazi da korisnici MUPovog informacijskog
sustava mogu pregledavati desetke ili stotine registarskih tablica, pri
čemu NITKO GODINAMA (od 2020. na dalje) ne provjeri tko i zašto to
pregledava. Ovdje se može izvesti zaključak da je USKOK zbog SKY ECC
SLUČAJNO ulovio u kaznenom djelu djelatnika Zg-parkinga.

ZAHTIJEVAM PRISTUP SLJEDEĆIM PODACIMA:

1. Je li u MUPovom informacijskom sustavu o kojem se ovdje radi predviđena
funkcionalnost praćenja pristupa (access audit log)?

1a. Ako DA, koliko je do sada praćenja pristupa rađeno od 2020. godine,
koliko je prekršaja utvrđeno i kako to da predmetni pristupi djelatnika
Zg-parkinga nisu ranije registrirani i sankcionirani?

1b. Ako NE, je li sada pokrenut postupak za žurnu sigurnosnu nadogradnju
predmetnog MUPovog informacijskog sustava?

----------------

Izričita napomena glede članka 18. stavka 5. ZPPI

Sukladno članku 18. stavku 5. Zakona o pravu na pristup informacijama (NN
25/13, 85/15, 69/22), ovim putem izričito napominjem da moj zahtjev ne
potpada pod slučajeve iz navedene odredbe, jer:

a) ne tražim uvid u cjelokupan spis predmeta, a tražim konkretne
informacije iz tog spisa, odnosno identifikabilne dijelove koji se odnose
na određene radnje, dokumente ili podatke kojima tijelo raspolaže;

b) ne tražim objašnjenja ni upute vezane uz ostvarivanje nekog prava ili
izvršavanje obveze, a tražim postojeće informacije, činjenice, evidencije
ili zapise koji dokumentiraju postupanje ili radnje tijela;

c) ne tražim izradu analize, statistike ili izvješća, a tražim pristup
postojećim dokumentima, tablicama, izvještajima ili podacima, bez zahtjeva
da tijelo nešto računa, uspoređuje ili interpretira;

d) ne tražim tumačenje propisa, pravno mišljenje niti stav tijela, a
tražim informacije koje proizlaze iz primjene propisa u konkretnim
slučajevima ili su sadržane u aktima tijela;

e) ne tražim stvaranje nove informacije, a tražim isključivo pristup već
postojećim informacijama u obliku dokumenata, zapisa, evidencija, odluka,
dopisa, e-mailova, zapisnika i slično, kojima tijelo u trenutku podnošenja
zahtjeva već raspolaže.

➡️ Ukoliko tijelo javne vlasti, bez jasnog i konkretno obrazloženog
pravnog temelja, odbaci zahtjev temeljem članka 18. stavka 5. ZPPI,
smatrat ću takvo postupanje arbitrarno i nezakonito te ću neodložno
podnijeti žalbu Povjerenici za informiranje.

S poštovanjem,

Miroslav Mađarić

-------------------------------------------------------------------

Molimo koristite ovu adresu e-pošte za sve odgovore na ovaj zahtjev:

[11][ZPPI #12536 email]

Je li [12][MUP e-mail za zahtjeve] pogrešna adresa za pristup informacijama zahtjeve
za Ministarstvo unutarnjih poslova, Zagreb? Ako da, molimo kontaktirajte
nas koristeći ovaj obrazac:

[13]https://imamopravoznati.org/change_reque...

Ovaj zahtjev i svaki odgovor bit će objavljeni na internetu:

[14]https://imamopravoznati.org/request/cure...

Politika zaštite privatnosti i autorskih prava:

[15]https://imamopravoznati.org/help/officers

Za detaljnije upute o sigurnom rukovanju podacima pročitajte najnovije
savjete Povjerenika za informiranje:

[16]https://imamopravoznati.org/help/ico-gui...

Molimo vas imajte na umu da će u nekim slučajevima objavljivanje zahtjeva
i odgovora biti odgođeno.

Ukoliko vam je, kao službeniku za pravo na pristup informacijama, ova
usluga korisna, molimo vas da na stranici s podacima o pravu na pristup
informacijama vaše organizacije postavite poveznicu do nas.

-------------------------------------------------------------------

References

Visible links
2. mailto:[e-mail adresa]
3. https://mup.gov.hr/
4. https://policija.gov.hr/ Ctrl+Kliknite ili dodirnite da biste otvorili vezu
https://policija.gov.hr/
5. Cmd+Kliknite ili dodirnite da biste otvorili vezu
https://twitter.com/mup_rh
6. https://www.facebook.com/danpolicije
7. https://www.instagram.com/danpolicije/
8. https://policija.gov.hr/o-ravnateljstvu/...
9. mailto:[ZPPI #12536 email]
10. https://www.index.hr/vijesti/clanak/juce...
11. mailto:[ZPPI #12536 email]
12. mailto:[MUP e-mail za zahtjeve]
13. https://imamopravoznati.org/change_reque...
14. https://imamopravoznati.org/request/cure...
15. https://imamopravoznati.org/help/officers
16. https://imamopravoznati.org/help/ico-gui...