Magistrát hl. m. Prahy od 6.srpna 2008 plánuje rozšíření možnosti využití Univerzální karty Pražana (opencard) o funkci elektronické jízdenky v Pražské integrované dopravě. Občanské sdružení Iuridicum Remedium (IuRe) se však obává, že tento krok může nepřiměřeně zasáhnout do soukromí obyvatel Prahy.

Anonymní verze opencard nebude dostupná

Pokud karta bude využívána ve své současné podobě, umožní přesný monitoring pohybu svého držitele v rámci struktury Pražské integrované dopravy. Podobnému nebezpečí by bylo možné předejít vydáním anonymní verze opencard, jejíž obdoby jsou běžně zaváděny v ostatních zemích EU. Pro občany Prahy však zřejmě nebude nyní dostupná.

„Jedná se o typický příklad zavedení RFID technologie způsobem, který může být snadno zneužit ke sledování pohybu osob. Doufáme, že naše varování přiměje provozovatele k uvážlivějšímu a zodpovědnějšímu zacházení s technologiemi, které mohou zasahovat do soukromí lidí,“ komentuje projekt opencard Marek Tichý z IuRe.

Špatná informovanost

Organizace Iuridicum Remedium prosazuje, aby pro občany, kteří nechtějí, aby byl jejich pohyb bezdůvodně sledován, byla k dispozici anonymní varianta karty. Problémy s ochranou osobních údajů jsou přitom spojeny s projektem opencard od samého počátku. Kryptolog Tomáš Rosa v dubnu minulého roku na tiskové konferenci IuRe jasně demonstroval, že osobní údaje uložené v hybridním čipu opencard byly nedostatečně zabezpečeny. Pro přečtení jména, příjmení, pohlaví a data narození držitele karty mu posloužilo na internetu běžně dostupné zařízení.

Magistrát nejprve tato zjištění bagatelizoval ve své tiskové zprávě ze dne 12.6.2007, v níž praktickou demonstraci označil za: „… značné zjednodušení velmi teoretické možnosti přečtení informací uložených na kartě, které je v praxi naprosto nepravděpodobné.“ Později však první náměstek primátora Rudolf Blažek připustil, že v souladu s požadavky IuRe osobní údaje do bezkontaktního čipu opencard ukládány nebudou. Tento požadavek byl splněn jen částečně – jméno, příjmení a číslo karty je totiž dle dostupných materiálů o technických parametrech opencard stále zaznamenáváno.

Ačkoli ve výše zmíněné zprávě tiskový mluvčí magistrátu Jiří Wolf zmínil možnost zohlednění výsledků tehdy rozpracované studie bezpečnosti opencard. O výsledku této studie ani postupu při zvyšování bezpečnosti karty veřejnost doposud informována nebyla.

„Je smutné, že informační kampaň Magistrátu opomíjí možnost zavádění anonymních karet. Ačkoli je opencard vydávána od 12.dubna 2007, ani týden před uvedením nové služby na trh není Magistrát schopen poskytnout informace, kdy přesně anonymizovanou opencard zavede a jaké služby pro ní zpřístupní,“ shrnuje Václav Mlynařík z IuRe.

Za Iuridicum Remedium, o.s.

Václav Mlynařík