Magistrát ustoupil tlaku ochránců soukromí

29.7.2007
PRAHA [Iuridicum remedium]
Autor: Mgr. Filip Pospíšil, tel: 776590170

Náměstek primátora Rudolf Blažek oznámil, že hlavní město dočasně ustupuje od praxe ukládání osobních údajů na bezkontaktní čip v nově zaváděné Univerzální kartě Pražana (Opencard). V odpovědi na interpelaci zastupitelky hl. m. Prahy Petry Kolínské informoval, že v souladu s návrhem občanského sdružení Iuridicum Remedium byl projekt modifikován tak, aby vydávané karty neobsahovaly osobní údaje čitelné bez vědomí držitele karty. Zavázal se přitom, že: „Hlavní město Praha zároveň ve smlouvách se všemi spolupracujícími subjekty zajistí, že s údaji o využívání karet bude nakládáno v souladu s platnou legislativou, zejména se zákonem č. 101/2000 Sb., o ochraně osobních údajů.“

Náměstek primátora Rudolf Blažek oznámil, že hlavní město dočasně ustupuje od praxe ukládání osobních údajů na bezkontaktní čip v nově zaváděné Univerzální kartě Pražana (Opencard). V odpovědi na interpelaci zastupitelky hl. m. Prahy Petry Kolínské informoval, že v souladu s návrhem občanského sdružení Iuridicum Remedium byl projekt modifikován tak, aby vydávané karty neobsahovaly osobní údaje čitelné bez vědomí držitele karty. Zavázal se přitom, že: „Hlavní město Praha zároveň ve smlouvách se všemi spolupracujícími subjekty zajistí, že s údaji o využívání karet bude nakládáno v souladu s platnou legislativou, zejména se zákonem č. 101/2000 Sb., o ochraně osobních údajů.“

"Těší nás, že si magistrát konečně uvědomil hodnotu soukromí Pražanů", řekl Marek Tichý z organizace Iuridicum Remedium. K tomu dodal: "Doufáme, že se tím zvýší povědomí o bezpečnostních rizicích spojených s využívaní bezkontaktních čipů jak mezi veřejností, tak především u provozovatelů systémů, které jsou na RFID technologii postaveny."

Před rizikem zneužití osobních údajů obsažených na kartě varovala nevládní organizace Iuridicum Remedium na tiskové konferenci 12. června. Kryptolog Tomáš Rosa na konferenci demonstroval, že údaje o jméně, pohlaví a datu narození držitele karty jsou dostupné prakticky každému, kdo zná komunikační rozhraní karet typu MIFARE. Pro útok ze vzdálenosti několika centimetrů lze použít zařízení běžně dostupná na internetu. Použité rádiové vlny bez problémů procházejí oděvem, koženými předměty, takže čtení je možné provádět nepozorovaně v davu tvořícím se běžně v prostředcích MHD, restauracích, klubech, atp.

Občanské sdružení se po tiskové konferenci obrátilo na magistrát s otevřeným dopisem, ve kterém požadovalo zjednání nápravy v podobě vydávání anonymizovaných karet nebo úplné zastavení projektu OPENCARD do doby, než budou náležitě přezkoumána jeho bezpečností rizika. Na tento dopis sdružení zatím neobdrželo oficiální odpověď.

Podle tvrzení zástupců Magistrátu hlavního města Prahy, který do projektu investoval více než 100 miliónů korun, budou lidé moci kartu používat při platbě na parkovacích automatech, karta má také nahradit čtenářské průkazy v Městské knihovně, legitimaci MHD a umožnit přihlášení k internetovému portálu magistrátu, kde si zájemci budou moci vyhledat informace o své osobě. V první fázi má být vydáno Pražanům 50 tisíc karet zdarma, poté si již zájemci mají za kartu sami zaplatit.

Mgr. Filip Pospíšil

DISKUSE - KOMENTÁŘE: