Vážený pane primátore, obracíme se na Vás v souvislosti s právě probíhajícím pilotním projektem Univerzální Karta Pražana, v jehož rámci jsou občanům vydávány čipové karty s označením „opencard“.

Tyto karty obsahují bezkontaktní RFID čip MIFARE. Mezi odborníky na bezpečnost, informační technologie a ochranu soukromí a lidských práv stále probíhá diskuze o kontroverznosti RFID technologie a správných způsobech její implementace. Přesto dopravci, školy, magistráty a další instituce zavádějí různé systémy založené na bezkontaktních čipových technologiích s minimálním ohledem na právo na ochranu soukromí jednotlivce, zakotvené v ústavě.

To je bohužel dle našeho názoru podloženého expertízou i případ Univerzální Karty Pražana. Bezkontaktní čip obsahuje sadu informací, které ve spojení zcela jednoznačně splňují definici osobního údaje dle zákona č. 101/2000 Sb. o ochraně osobních údajů (dále ZOOÚ). Konkrétně jsou to: jméno, příjmení, datum narození a pohlaví.

RFID čip karty opencard vysílá tyto údaje do okolí běžně až na vzdálenost 10 cm a ve speciálním případě i na vzdálenost větší pri jakémkoliv kontaktu s příslušným čtecím zřízením, a to i přes běžné materiály jako je kůže, textil, dřevo a podobně. Jak bylo názorně demonstrováno na tiskové konferenci sdružení Iuridicum Remedium dne 12.6.2007, čtecí zařízení, jehož pořizovací cena se pohybuje v řádu několika tisích korun, je běžne dostupné komukoliv. Možnost ochrany dat nabízená výrobcem nebyla využita, karta byla ponechána v továrním nastavení. Pomineme-li otázku, proč se vůbec osobní údaje na bezkontaktním čipu vyskytují, jeví se toto opomenutí či úmysl v situaci, kdy si nositel karty nemusí být kontaktu s čtecím zařízením vůbec vědom, jako jasný zásah do práva na soukromí.

Nestavíme se proti deklarovanému záměru projektu zjednodušit pražanům přístup ke službám Magistrátu hl. m. Prahy a jeho komerčních partnerů. Nicméně rozšířování „opencard“ mezi obyvatele hl. m. Prahy za tohoto stavu spíše připomíná pokus o vytvoření technické platformy pro snadné sledování pohybu a zvyklostí obyvatel hlavního města. Anonymita mnoha služeb tímto potenciálně zaniká, aniž je k tomu zřejmý a legitimní důvod. V každém případě se však dle našeho názoru jedná minimálně o porušení povinnosti správce údajů chránit osobní údaje proti neoprávněnému přístupu třetích stran vyplývající z paragrafu §13 odst.1)ZOOÚ.

Žádáme Vás tímto o úplné zastavení projektu OPENCARD do doby, než budou náležitě přezkoumána jeho bezpečností rizika, o zjednání nápravy a o posouzení možnosti vytvořit na stejné technologii kartu anonymní nejen pro návštěvníky Prahy, ale i pro její obyvatele.

V tiskové zprávě vydané Magistrátem hl.m. Prahy dne 12.6 byl kromě bagatelizace celého problému vysloveno i obvinění našeho sdružení z neserióznosti a honby za senzací. Jedním z cílů našeho programu „Lidská práva a technologie“ je rozšířit mezi veřejností laickou i odbornou povědomí o otázkách ochrany soukromí, které s sebou zavádění nových technologií nese. Podobnými otázkami se zcela seriózně zabývají úřady pro ochranu osobních údajů, administrativa EU i mnoho nevládních organizací prakticky po celém západním světě. Při naší práci se opíráme o spolupráci s respektovanými organizacemi a odborníky sdruženými v asociaci European Digital Rights. Pokud má Magistrát zájem, rádi vám zajistíme fundované poradce v otázkách dopadů zavádění RFID technologie na právo na ochranu soukromí z tohoto mezinárodního týmu.

Se srdečným pozdravem

Mgr. Marek Tichý Iuridicum Remedium