RFID

Komisja Europejska zastanawia się jak wprowadzić w krajach członkowskich takie prawo, które nakładałoby na administratorów danych (konkretnie mowa o przedsiębiorstwach telekomunikacyjnych, ale można temat potraktować szerzej) obowiązek informowania swoich klientów o przypadkach wycieku danych (w tym danych osobowych). Przygotowano projekt dyrektywy, która zmieniałaby w tym zakresie m. in. Dyrektywę o ochronie danych osobowych i prywatności w sektorze komunikacji elektronicznej, ale nie tylko (bo też dyrektywę w sprawie usługi powszechnej). Nowe propozycje dotyczą ochrony przed spamem, zwraca się uwagę na RFID, jest kwestia informowania użytkowników o obowiązkach wynikających z ochrony prawa autorskiego, ale mowa też o prawach osób niepełnosprawnych... Krajowe organy regulacyjne dostaną więcej uprawnień. Sporo tego, warto przeczytać.

Jeśli w publicznej dyskusji w jednym zdaniu można wpleść odesłanie do wolności prowadzenia badań naukowych oraz tezę o rzekomej chęci informacji do bycia wolną, to zastanawiam się nad podstawą obaw organizacji Reporterzy bez Granic, która to organizacja z niepokojem obserwuje aktywność badawczą Microsoftu. Chodzi o możliwość identyfikacji (profilowania) użytkowników internetu na podstawie danych o oglądanych stronach. Zdaniem RbG tego typu technologia może być użyta przez rządy państw totalitarnych do identyfikacji osób "niewygodnych".

W serwisie Sejmu dostępna jest "Interpelacja w sprawie zapewnienia bezpieczeństwa paszportów z wbudowanym chipem RFIP (Radio Freguency Identyfication)". Pomijając fakt, że składającemu interpelację posłowi Markowi Biernackiemu najpewniej chodziło o Radio Frequency Identification i RFID (a tylko ktoś tworząc nawigacyjną stronę interpelacji był uprzejmy dokonać korekt w tytule) - czekamy na odpowiedź ministra.

Okazało się, że technologia RFID (radio frequency identification) nie sprawdziła się w testach amerykańskiego Departamentu Bezpieczeństwa Wewnętrznego, nie będzie zatem stosowana w tamtejszym systemie kontroli ruchu granicznego (por. RFID wciąż na fali - testowane są paszporty z tagami). Chociaż dawno nic nie pisałem o RFID to przecież cały czas w tej dziedzinie coś się dzieje...

Wiadomo, że technologie informacyjne dość szybko się zmieniają. Zabezpieczenia danych, które się dziś wprowadza mogą nie być skuteczne za kilka lat, jednak paszporty biometryczne mają 10 letni okres ważności. Być może niebawem zabezpieczenia stosowane w tych dokumentach będzie można łatwiej przełamać, niż wydaje się to twórcom tego systemu...

Departament Stanu USA rozpoczął wydawanie nowych paszportów, zawierających chip RFID. Eksperci od bezpieczeństwa ostrzegają jednak, że taki system może być narażany na ataki. Na stronie naszego, rodzimego MSWiA można przeczytać, że "paszporty biometryczne wchodzą w życie 28 sierpnia 2006 roku". To taki skrót myślowy, bo przecież paszport w życie nie wchodzi, a jedynie przepisy, które pozwalają na jego wydanie. Pogrzebałem trochę w poszukiwaniu aktów prawnych związanych z zagadnieniem. Również w tym przypadku jawi się nam dość zagmatwany system prawny, na końcu którego trafiamy do "technicznego" standardu jakiejś organizacji.

W marcu informowałem o europejskich konsultacjach społecznych dotyczących "radio frequency identification" (RFID). W tym tygodniu uruchomiono internetową dyskusję na temat technik identyfikacji wspieranych radiowo. Komisja czeka na Twój głos do 17 września.

O RFID sporo ostatnio się mówi, a to za sprawą konsultacji europejskich, a to za sprawą ruchów obywatelskich, które biją na alarm, że małe wzbudzane radiem tagi (metki - jak chcą niektórzy) stanowią poważne zagrożenie dla prywatności. Teraz pojawił się raport naukowców z Amsterdamu na temat podatności technologii RFID na zarażenie wszelkiej maści robakami. A w USA już wydają paszporty zaopatrzone w małe sprytne „dynksy”...

Pani komisarz ds społeczeństwa informacyjnego, Viviane Reding, ogłosiła konsultacje społeczne związane z RFID. To kolejny kontrowersyjny temat w Unii Europejskiej. Jak jednocześnie chronić prywatność konsumentów oraz wykorzystać zdobycze nowoczesnej techniki do usprawnienia swobodnego przepływu towarów w obszarze UE?

Pojawiają się firmy, które swoim pracownikom wszczepiają pod skórę mikrochipy wyposażone w RFID. Od tego już niedaleko do permanentnej inwigilacji. Przypomina mi się taki absurdalny serial, w którym występowały postaci wypowiadające słowa "My jesteśmy Borg, zostaniecie zasymilowani"...