Bezpečnostní riziko u České pošty

Vyzvedávání zásilek

S vyzvedáváním vlastních zásilek má určitě každý z nás osobní zkušenosti. Ve schránce najdeme výzvu k vyzvednutí, na poště předložíme občanku, úřednice si opíše údaje a vydá zásilku.

Jak to funguje u firem? Poprvé mi zásilku vydali pouze proti Výzvě o uložení zásilky a občance. Hodnotím to jako fatální selhání České pošty – vytáhnout cizí Výzvu ze schránky může kdokoliv.

"Správnějsí" postup (podle mě jediný správný) je vydání zásilky proti dokumentu, z něhož je jasně prokazatelné právo vyzvedávajícího na převzetí zásilky, plus občanka (nebo jiný průkaz totožnosti) této osoby. V praxi by se mělo jednat buď o originál výpisu z obchodního rejstříku (v praxi nemám ověřeno) nebo o Průkaz příjemce vystavený Českou poštou. Teoreticky možné jiné zmocnění, to se ale jen domnívám, to by podle mě ale muselo obsahovat nějaký ochranný prvek typu notářské ověření podpisu.

Průkaz příjemce

Průkaz příjemce je kartička vystavená Českou poštou, na níž je uvedena právnická osoba (název a adresa firmy) a seznam oprávněných příjemců (osob), které mohou této společnosti přebírat (a vyzvedávat na poště) zásilky.

První strana průkazu příjemce – údaje společnosti (nepřesné)

Druhá strana průkazu příjemce – seznam oprávněných osob

Na základě takového průkazu plus dokladu totožnosti lze vyzvedávat firmě poštu. (Ještě bych poznamenal, že systém České pošty neumožňuje vytisknout údaje přesně tak, jak je firma má zaregistrované – velikost písma by měla odpovídat, ale jejich systém převede vše na velká...)

Bezpečnostní díra

Háček je ale v tom, jakým způsobem se průkaz vystavuje. Níže popisovaný proces je má osobní zkušenost, v žádném případě se nejedná o návod, jak obcházet jakákoliv pravidla. Snad to pomůže, aby se celá procedura změnila a stala se skutečně bezpečnou.

Když jsem si šel o tento průkaz požádat (poté, co oproti první zásilce mi druhou pouze proti občance vydat odmítli), první problém byl, že úřednice téměř nevěděla, která bije. Není to zdaleka poprvé, co jsem se setkal s nekvalifikovaností úřednic České pošty, tento případ mě v tom jen utvrdil.

Po delším tápání a konzultací s dvěma kolegyněmi mě požádala o údaje, které mají na průkazu být. Veškeré údaje si ale nechala pouze nadiktovat. Nezajímalo ji, zda mám vůbec právo nechat takový průkaz vystavit, zda mám ke společnosti nějaký vztah. Žádná spojitost mé osoby s firmou ji absolutně nezajímala! Stačilo nadiktovat název a adresu firmy, plus seznam osob, jejichž právo k vyzvedávání pošty si přeji. A ano, předložit moji občanku.

Vyzvedávat cizí poštu? 

Co to v praxi znamená? Pokud je toto běžný postup, může si kdokoliv nechat vystavit průkaz příjemce pro jakoukoliv firmu, ať už akciovou společnost nebo s.r.o., ale také naziskovky či jiné organizace. Vztah žadatale k takové společnosti Českou poštu už nezajímá a nijak ho neověřuje!

Je mi vcelku jedno, zda se jednalo o selhání pracovnice (tedy všech tří pracovnic na pobočce Plzeň 27 - Nádražní ulice), nebo zda se jedná o selhání systému České pošty. To riziko tady je, na vlastní oči jsem si to ověřil. Mimochodem, celý proces trval snad půl hodiny – neuvěřitelné, tohle je podle pošty "na počkání". Přitom šlo o napsání několika slov, vytištění, přelepení fólií (a nejprve zjišťování, cože to pán vůbec chce, jak se to dělá, kde se to v systému najde...).

Budiž mi útěchou, že není tak jednoduché dostat z naší schránky Výzvu k vyzvednutí zásilky. Pokud by ale někdo o ní jenom věděl, stačí jít na poštu a říci, že tam má zásilku na to a to jméno. (Ano, ne každý to ví, Výzvu o uložení zásilky nemusíte mít u sebe, stačí si o uloženou zásilku na poště říct. Také se tam teoreticky dá chodit každý den a ptát se, zda tam dnes nemám něco k vyzvednutí.)

Doufejme, že se tato praxe brzo změní. A než se změní, nepřejdeme raději ke konkurenci?

Reakce České pošty

V dalším článku si můžete přečíst reakci tiskové mluvčí České pošty, kterou se toto riziko potvrzuje.