8 comments
Comment from: Adrian Munteanu
Pai daca orice priceput in ale It va putea sa citeasca astfel de pasapoarte electronice se poate folosi de datele trecute acolo si te trezesti ca ai cumparat cine stie ce medicament mai putin legal. Foarte urat din partea celor care trebuia sa securizeze datele. Pot avea eu incredere mai departe.
Comment from: bogdan
@Adrian
Eu ma asteptam de la tine sa discuti pe fond - despre pasaport… :-(
Sa raspund:
1. Nu ai ultima varianta a OUG 97/2005 - care a fost modificata de OG 82/2012. Acum zice:
“art 6 alin 2. C.N.P. reprezintă un număr semnificativ ce individualizează în mod unic o persoană fizică şi constituie un instrument de verificare a datelor de stare civilă ale acesteia şi de identificare în anumite sisteme informatice de către persoanele autorizate.”
Vezi , d-aia ma zbat eu pentru proiectul legilibere.ro - nu mai stim ce legi sunt in vigoare. :-)
2. Eu as zice ca “datele clinice” (BTW, ce-s alea?) nu vor fi deloc stocate, pentru ca legea ar trebui sa prevada in mod expres ce se stocheaza pe cip si nu anumite date sa se stocheze extra.
Altfel, pot sa scrie acolo ce vor si eu nu am cum sa ii verific.
Comment from: bogdan
@Nicolae
Citeste cu atentie - persoana care ar vrea sa iti ia datele tale ar trebui nu doar sa aiba cunostiintele IT, dar si un pic de talent de social engineering pentru obtinerea datelor din care sa rezulte cheia de acces :-)
Dar tot o lacuna de securitate se numeste.
Comment from: Adrian Munteanu
Bogdan,
Prima intervenţie nu a fost legată de paşaport pentru că, cu Bogdan Alecu, s-a întîmplat să mă întîlnesc destul de des în timpul facultăţii. Îi cunosc pasiunile :)şi interacţionăm pe subiectele astea.
Nu am ce să comentez legat de paşaport. Situaţia este exact cum o prezintă el, declaraţia de presă fiind penibilă.
Autorităţile sau guvernanţii (nu ştiu cum este mai corect să mă exprim) omit un lucru: în domeniul securităţii informaţiilor, rar nu înseamnă niciodată! Altfel spus, dacă un eveniment se poate întîmpla rar sau foarte rar, nu înseamnă că nu se va întîmpla vreodată!
Am ajuns în situaţia în care nu trebuie să fii un foarte bun cunoscător al tehnologiei. Trebuie în primul rînd….să citeşti şi să înţelegi. Apoi să cauţi tehnologia de care ai nevoie pentru a ajunge la rezultatul dorit.
(mulţumesc pentru actualizarea juridică. Mi se pare însă că este şi mai complicat: CNP-ul ar trebui cerut pentru a verifica “starea civilă” (?????cum naiba poţi şti lucrul ăsta în baza CNP?????) sau ca ID în “unele sisteme informatice". Orice altă situaţie este exclusă?)
Comment from: bogdan
Nu stiu ce vor sa zica cu definitia CNP. Poate ca prin stare civila se refereau la nume, prenume si data nasterii ??
Inclusiv partea de ID intr-un sistem informatic este extrem de ciudata in contextul protectiei datelor cu caracter personal. Daca faci asta, ai toate sansele ca toti cetatenii sa fie redusi la un numar, iar informatiile din bazele de date sa fie extrem de usor interconectabile dpdv tehnic, dar extrem de periculos dpdv privacy.
Mai ales in contextul in care accesul la date este permis mult prea multora, in care jurnalele de access nu exista, iar datele la care ai acces pot fi extrem de private. Cit despre scopul specificat (purpose specification) mentionat de legea 677/2001, ce sa mai zic?
Iti dai datele ca se iei un medicament si te trezesti pe lista de Most Wanted. :-P
Comment from: Tudor
Bogdam, CNP-ul la noi nu are vreun caracter confidential sau privat - e la fel de public ca si numele/prenumele, ca ne place sau nu.. Tot ce poate afla cineva care iti stie CNP-ul e sexul, data nasterii si eventual judetul. In Romania CNP-ul e de mult folosit mai peste tot in relatia cu statul sau firmele private - facturi, contracte etc..
Comment from: EUCHARIA DANIEL
împrumut pentru toți
Sunteți în căutarea pentru o companie de împrumut privat reputație și acreditat care oferă împrumuturi pentru oportunitate de timp de viață. Noi oferim toate tipurile de împrumut într-un mod foarte rapid și ușor, am împrumut fonduri la persoane fizice și juridice care au nevoie de asistență financiară, la rata de 2%. Vreau să folosesc acest mediu pentru a vă informa că am acorda asistență fiabilă și beneficiar și vom fi bucuroși să vă ofere un împrumut.
Așa că ne e-mail azi la: (euchariadanielloanfirm@gmail.com) pentru a aplica acum pentru un împrumut.
Legat de datele personale, nu neapărat de paşaport.
1. ORDONANŢĂ DE URGENŢĂ Nr. 97/2005, republicată:
“Art. 1 – Prezenta ordonanţă de urgenţă constituie cadrul care reglementează evidenţa, domiciliul, reşedinţa şi actele de identitate ale cetăţenilor români, prin care se asigură realizarea raporturilor juridice dintre persoanele fizice, juridice şi instituţiile statului de drept.
Art. 2 – (1) Evidenţa cetăţenilor români reprezintă un sistem naţional de înregistrare şi actualizare a datelor cu caracter personal ale acestora, necesar cunoaşterii populaţiei, mişcării acesteia şi comunicării de date, în interesul cetăţenilor, al statului şi al instituţiilor publice.”
Art. 6 – (1) Codul numeric personal, denumit în continuare C.N.P., reprezintă un număr semnificativ ce individualizează o persoană fizică şi constituie singurul identificator pentru toate sistemele informatice care prelucrează date cu caracter personal privind persoana fizică.”
Ce înseamnă “singurul identificator pentru toate sistemele informatice…"???
2. “(2) Pe cipul cardului naţional de asigurări sociale de sănătate vor fi înregistrate informaţiile minime prevăzute la alin. (1), precum şi următoarele informaţii:
a) diagnostice medicale cu risc vital şi boli cronice;
b) grupa sanguină şi Rh;
c) acceptul exprimat, în timpul vieţii, pentru prelevarea de organe, ţesuturi şi celule, după deces;
d) medic de familie: nume, prenume, date de contact.” Legea 95 2006 actualizata a reformei in sanatate
Rezltă din această exprimare că “datele clinice” sunt facultative?