Drugo je to veliko curenje podataka nakon što je u prosincu prošle godine otvorena istraga zbog curenja 77 tisuća osobnih podataka iz tvrtke B2 Kapital, još jednog utjerivača dugova, odnosno agencije za naplatu potraživanja.

Kao i u slučaju B2 Kapitala, Agencija za zaštitu osobnih podataka (AZOP) potvrdila je Indexu kako je započela nadzorno postupanje. U anonimnoj prijavi, koja je stigla na adresu AZOP-a i koja je u posjedu Indexa, navodi se kako postoji osnovana sumnja kako više agencija za naplatu potraživanja, koje djeluju na području Hrvatske, razmjenjuje baze podataka, što ne bi smjele raditi, te tako dolazi do curenja tih podataka van.

Vani su se tako našla 181.641 zapisa koja sadrže ime i prezime, OIB, datum rođenja, a osim dužnika tu su i sudužnici, jamci i založni dužnici. Osim činjenice da je riječ o najvećem curenju osobnih podataka do sada, sporno je što baza podataka EOS Matrixa sadrži i osobne podatke 294 maloljetne osobe te je razvidno kako su ovi utjerivači dugova skupljali osobne podatke o maloljetnicima.

Iz tvrtke EOS Matrix priznaju kako njihova baza podataka zaista sadrži podatke o maloljetnicima, no da to rade temeljem pravomoćnih sudskih rješenja o nasljeđivanju, odnosno za osobe za koje je utvrđeno da su nasljednici osoba koje su dužnici. 

No, istražujući tvrtku EOS Matrix, pronašli smo u njihovim financijskim izvještajima da ta tvrtka kod procjene budućih novčanih tokova koristi model koji uzima u obzir kriterije ugovaranja (dani kašnjenja, povijest plaćanja, aktivnosti plaćanja, mogućnost aktivacije instrumenata plaćanja), svojstva dužnika (dob, spol, status zaposlenja, nasljednici i slično) i njihove međusobne odnose.