Wirtualna ochrona danych w aplikacji mObywatel. Jak nowe dowody dbają o nasze bezpieczeństwo?
Artykuł zgodny ze stanem prawnym na dzień: 2021-05-26
Jeszcze w tym roku aż 1 mln 546 tys. Polaków wymieni swój dowód osobisty na nowy – wynika z informacji podanych przez Kancelarię Prezesa Rady Ministrów. Nowe dokumenty tożsamości to efekt wejścia w życie unijnego rozporządzenia, które nakazuje wdrożenie najwyższych norm zabezpieczeń do tego typu dokumentów. Oznacza to, że po dacie 2 sierpnia 2021 roku każdy, komu skończy się ważność dowodu osobistego, jest zobligowany do jego wymiany na nowy. Czy jednak nowe dowody są bezpieczniejsze? Czy rządowa aplikacja mObywatel ochroni nas przed kradzieżą danych osobowych?
W kwietniu br. wydział promocji polityki cyfrowej Kancelarii Prezesa Rady Ministrów poinformował, że wprowadzone zostaną nowe dowody osobiste. Najważniejsze zmiany w ich specyfice to pojawienie się na nich naszego odcisku palca i powrót do obecności podpisu posiadacza. Z dotychczasowych dokumentów będzie można korzystać do momentu, kiedy nie stracą one daty ważności, natomiast nowe zaczną być wydawane od 2 sierpnia 2021 roku.
Powodem decyzji o ich wymianie było unijne rozporządzenie 019/1157 z 20 czerwca 2019 roku. Zobowiązuje ono Państwa Członkowskie do wdrożenia najlepszych form zabezpieczeń dla warstwy elektronicznej dowodów, w której będą przechowywane nasze dane biometryczne. Właśnie odcisk palca oraz podpis mają podnieść poziom zabezpieczeń dokumentów przed ich sfałszowaniem. Zapis naszych linii papilarnych będzie przechowywany w Rejestrze Dowodów Osobistych do dnia odbioru dowodu osobistego, nie dłużej jednak niż do 90 dni od dnia wydania.
Rzeczywistość kontra wirtualny świat
Coraz więcej Polaków przenosi swoje życie do rzeczywistości wirtualnej. Korzystających z rządowej aplikacji mObywatel jest już ponad 2 milionów rodaków – podaje Kancelaria Prezesa Rady Ministrów. Pozwala ona na m.in. na potwierdzenie danych osobowych i przechowywanie ich w smartfonie w formie wirtualnego dowodu osobistego, prawa jazdy czy legitymacji studenckiej. Aplikacja umożliwia swobodne potwierdzenie tożsamości w momencie, kiedy nie mamy ze sobą fizycznego odpowiednika, jak np. podczas kontroli biletów w pociągu i odebraniu paczki na poczcie czy nawet w przypadku stłuczki lub przy najmie mieszkania. Musimy jednak pamiętać, że wirtualny świat nie zastąpi nam rzeczywistego i istnieją sytuacje, w których dowód osobisty w mObywatel nie jest respektowany. To m.in. rejestracja karty SIM, wymóg okazania dokumentu w banku czy na lotnisku.
Przy okazji wymiany dowodów osobistych na nowe warto zadać sobie pytanie – czy wirtualny dowód tożsamości przechowywany w aplikacji jest równie dobrze zabezpieczony jak jego rzeczywisty odpowiednik?
Zabezpieczenia przed fałszerstwem
Dowód wprowadzony do aplikacji mObywatel jest chroniony przez szereg zabezpieczeń. Dba o to m.in. hologram, znak wodny oraz efekt dynamiczny. Jednak warto pamiętać, że grafikę na ekranie smartfona łatwiej można sfałszować niż fizyczny dokument. Z tego powodu powstały trzy sposoby na sprawdzenie autentyczności dowodu: weryfikacja tożsamości, funkcjonalna oraz poprzez mWeryfikator. Ostatnia możliwość to aplikacja, która w prosty sposób weryfikuje prawdziwość dokumentu wprowadzonego do programu mObywatel.
Przechowywanie danych w telefonie zawsze wiążę się z ryzykiem ich utracenia. Pomimo faktu, że są one szyfrowane w aplikacji, a program posiada certyfikat przypisany do urządzenia, może zdarzyć się, że dojdzie do wykorzystania dokumentu przez osobę trzecią – mówi Arkadiusz Sadkowski, specjalista ds. bezpieczeństwa IT w ODO 24. Oczywiście posiadanie fizycznego dokumentu także wiąże się z niebezpieczeństwami, jak np. zgubienie czy kradzież. Jednak finalnie jest to nasza najważniejsza i jedyna wersja dowodu osobistego – dodaje.
Aplikacja mObywatel jest stosunkowo nowym narzędziem, z którego możemy korzystać. Potrzebna jest więc dalsza edukacja w zakresie korzystania z tego typu technologicznych udogodnień.
Pamiętajmy, żeby zabezpieczyć się przed nieautoryzowanym dostępem do naszych dokumentów przez osobę trzecią. W tym wypadku warto zadbać o zainstalowanie programu antywirusowego na telefonie oraz o regularną aktualizację systemu. Także dobrym nawykiem jest ustawienie mechanizmu kontroli dostępu do urządzenia oraz zadbanie o szyfrowanie pamięci – podsumowuje Arkadiusz Sadkowski, specjalista ds. bezpieczeństwa IT w ODO 24.
Zobacz podobne artykuły:
Ile wie o nas Internet? Według raportu „Digital 2021” firm We Are Social i Hootsuite, z Internetu w Polsce korzysta 31,97 mln ludzi, a portali społecznościowych używa aż 25,9 mln osób. Takie liczby robią wrażenie, ale też zmuszają do zastanowienia. Korzystając z Internetu niejednokrotnie pozostawiamy po sobie ślad, poprzez udostępnienie naszych danych. Przy odpowiednim wysiłku i wiedzy można powiązać pozostawioną w Internecie treść z wybraną osobą. Zazwyczaj, to my sami decydujemy o upublicznieniu prywatnych danych w sieci, ale informacje nas dotyczące mogą być też łatwo dostępne niezależnie od naszej woli. Czy można je odnaleźć i wykorzystać w niekorzystny dla nas sposób? Ile wie o nas Internet?
3 lata z RODO – czy nasze dane osobowe są już bezpieczne? Po blisko trzech latach stosowania RODO aż 93% Polaków potwierdza, że ich pracodawca dba o kwestie ochrony danych osobowych. Warto również wiedzieć, że aż 43% osób pracujących deklaruje, że każda zatrudniona osoba w firmie jest informowana o procedurach i odbywa szkolenie. Czy według polskich pracowników, unijne rozporządzenie zwiększyło dbałość pracodawców o ochronę danych osobowych? Co jeszcze się zmieniło po wprowadzeniu nowych przepisów?
Elektroniczna rejestracja w urzędzie pracy Aby zarejestrować się jako osoba bezrobotna wcale nie musisz stawiać się osobiście w powiatowym urzędzie pracy. Pełnej rejestracji możesz dokonać przez Internet. Pamiętaj jednak o wcześniejszym przygotowaniu dokumentacji dotyczącej m.in. Twojego wykształcenia, historii zawodowej oraz zaświadczeń, które zweryfikują status oraz ustalą ewentualne prawo do zasiłku.
Pracownicy a znajomość ochrony danych osobowych Istotnym warunkiem prawidłowego przetwarzania danych osobowych jest odpowiedni poziom wiedzy i świadomości osób, które tego dokonują. Administrator danych osobowych nie tylko decyduje o tym, kto będzie przetwarzał, gromadzone przez niego, dane, ale również ma obowiązek zapewnienia, że osoby te zapoznają się z przepisami.
Tymczasowy profil zaufany Pojawiło się kolejne udogodnienie dla osób, które potrzebują załatwić sprawy urzędowe przez Internet, ale nie posiadają profilu zaufanego.
Kopiowanie dowodów osobistych w firmach – co naprawdę zmienia nowe prawo? Prawie każdy z nas spotkał się z kserowaniem i skanowaniem dowodów tożsamości oraz innych dokumentów, na których widniały dane osobowe. Praktykowali je zarówno pracodawcy, jak i wypożyczalnie sprzętu sportowego oraz hotele.
„Twardy brexit” z punktu widzenia danych osobowych W sytuacji, gdy Wielka Brytania postawi na tzw. twardy brexit, czyli formę bezumowną stanie się „państwem trzecim” w rozumieniu ogólnego rozporządzenia o ochronie danych. Czy taki scenariusz zagraża przedsiębiorcom, którzy w ramach współpracy przekazują dane na Wyspy?
3 mity na temat pozyskiwania danych osobowych w procesie rekrutacji Czy rekruter ma prawo wymagać od kandydata podania oczekiwań finansowych? W jakiej formie kandydat powinien wyrazić zgodę? Czy pracodawca powinien zrealizować wszystkie żądania kandydata, np. związane z usunięciem danych?
