Mówi: | Konrad Komornicki |
Funkcja: | zastępca prezesa |
Firma: | Urząd Ochrony Danych Osobowych |
Nowe systemy biletowe muszą lepiej chronić dane osobowe pasażerów. To cenny łup dla cyberprzestępców
Kolejne miasta wdrażają lub opracowują nowe systemy płatności za komunikację miejską. Mają one przede wszystkim być proste i wygodne w obsłudze, ale przy pełnym bezpieczeństwie danych pasażerów. – Systemy biletowe muszą być skonstruowane w taki sposób, by nie naruszały prywatności pasażerów i właściwie chroniły ich dane osobowe. Mogą one być cennym łupem dla przestępców – podkreśla Konrad Komornicki, zastępca prezesa Urzędu Ochrony Danych Osobowych. To istotne zwłaszcza w kontekście wchodzącej w życie w październiku dyrektywy NIS2, która zaostrza unijne przepisy dotyczące cyberbezpieczeństwa.
W lutym 2023 roku z poważnym atakiem mierzył się system Śląskiej Karty Usług Publicznych, która była wówczas głównym nośnikiem biletów komunikacji miejskiej w Górnośląsko-Zagłębiowskiej Metropolii. Z kolei pod koniec czerwca ubiegłego roku atak hakerski sparaliżował działanie systemu w Olsztynie, przez co miasto uruchomiło czasową sprzedaż specjalnych biletów papierowych, również okresowych. Utrudnienia trwały kilka miesięcy.
– Mieliśmy w kraju przypadki dużych awarii systemów biletowych. Jedno z miast wojewódzkich prawie miesiąc podnosiło się po awarii, poniosło przy tym bardzo duże koszty nie tylko finansowe, ale i wizerunkowe – mówi agencji Newseria Biznes Konrad Komornicki. – Do tej pory w mojej ocenie systemy biletowe w komunikacji miejskiej działają sprawnie. Nie mamy zgłoszeń co do wycieku danych, awaryjności, bardziej jest to jakiś błąd ludzki, polegający na tym, że te dane nie tam zostały przesłane, gdzie trzeba, ale nie chodzi o cały system biletowy.
Nad nowym systemem biletowym pracuje m.in. Warszawa. Zgodnie z zapowiedziami władz miasta ma być gotowy za dwa–trzy lata. Umożliwi opłatę za przejazd za pomocą karty płatniczej, telefonu, smartwatcha i karty miejskiej, ale także zaplanowanie podróży. Nowy system biletowy jest wdrażany także na Pomorzu, z kolei mieszkańcy Wrocławia już płacą za przejazdy w nowoczesny sposób. Operatorzy systemów podkreślają, że bez względu na zastosowane w nich technologie muszą one być przede wszystkim wygodne i łatwe w obsłudze. Ważne jest jednak, by nie naruszały prywatności użytkowników i zapewniały skuteczną ochronę danych osobowych.
Ważne jest też prawidłowe przeprowadzenie oceny skutków dla ochrony danych przy wdrażaniu w komunikacji nowoczesnych rozwiązań, w których mają być przetwarzane dane pasażerów.
– Jest bardzo duża pokusa i to widać przy zastosowaniu nowych technologii, w dobie rozwijającej się sztucznej inteligencji, jak również w dobie dużej pokusy w przetwarzaniu naszych danych biometrycznych. Musimy reagować na bieżąco, prowadzić działalność edukacyjną, działalność wskazującą pewne ryzyka, jeśli chodzi o przetwarzanie danych. To administrator decyduje, jakie środki techniczno-organizacyjne i regulacyjne wprowadzi u siebie – przypomina ekspert UODO.
Podmioty projektujące i wdrażające nowoczesne systemy biletowe muszą się stosować do wskazanych w RODO zasad privacy by design i privacy by default. Dzięki temu już na etapie planowania zostanie uwzględniona ochrona danych przetwarzanych w ramach takich rozwiązań, co znacznie ułatwi zapewnienie odpowiedniego poziomu bezpieczeństwa.
– Administrator takiego systemu nie może przetwarzać danych bez wyraźnej zgody osoby, której te dane dotyczą. Innymi słowy, nie może podejmować operacji na tych danych, jeśli nie było wyraźnej zgody osoby, której te dane dotyczą – zauważa Konrad Komornicki. – Jeszcze 16 lat temu w jednym z dużych miast była funkcjonalność zbierania danych z kasownika, jeśli chodzi o wejścia, wyjścia, gdzie było to spersonalizowane. Ta funkcja decyzją Generalnego Inspektora Ochrony Danych Osobowych została wyłączona.
Przedstawiciel UODO przypomina, że wszyscy organizatorzy i operatorzy systemów biletowych muszą brać pod uwagę kwestie związane z ochroną danych osobowych. Administrator musi przeprowadzić ocenę skutków nowego systemu dla prywatności użytkowników, stwierdzić, czy pobierane dane są adekwatne, jakie są systemy zabezpieczeń, jak szacować ryzyka. Administratorzy muszą również uwzględnić, jakie prawa mają osoby, których dane będą przetwarzane. Jakakolwiek zmiana i operacja zmiany danych wymaga zgody użytkownika.
– Wszelkie regulaminy i instrukcje powinny być rzetelne, czyli powinny być pisane językiem zrozumiałym dla każdego pasażera, powinny być prawdziwe i aktualne. Dzięki temu odbiorca takiego systemu, pasażer, będzie miał łatwość i przyswajalność pewnych regulacji i jego praw, które wynikają z przetwarzania jego danych osobowych – ocenia zastępca prezesa UODO.
Przestrzeganie bezpieczeństwa danych jest istotne zwłaszcza w kontekście dyrektywy NIS2, która zaostrza unijne przepisy dotyczące cyberbezpieczeństwa. Wprowadza większe wymagania w zakresie zarządzania, ujawniania luk w zabezpieczeniach, testowania poziomu cyberbezpieczeństwa oraz wykorzystania szyfrowania. Dyrektywa weszła w życie w 2023 roku, a do 18 października 2024 roku wszystkie podmioty muszą się do niej dostosować.
– Jeśli chcesz mieć pokój, szykuj się do wojny, w tym przypadku, jak chcesz mieć bezpieczny system biletowy, szykuj się na atak hakerów. Dane przetwarzane przez jednostki samorządu terytorialnego, w tym przypadku mówimy o operatorze transportu, to dane, w których pozyskiwany jest PESEL do wyrobienia spersonalizowanej karty miejskiej, ale również inne dane wrażliwe. To bardzo cenny łup dla cyberprzestępców – podkreśla Konrad Komornicki.
Z jednej strony potrzebna jest taka budowa systemu, która będzie minimalizować ryzyka. Z drugiej strony – konieczna jest odpowiednia świadomość konsumentów. Jak wynika z badania „Wiedza na temat bezpieczeństwa ochrony danych osobowych w Polsce” przeprowadzonego na zlecenie ChronPESEL.pl i Krajowego Rejestru Długów, o tym, jakie działania należy podjąć w przypadku kradzieży danych osobowych, wie niespełna 56 proc. respondentów. W przypadku wycieku danych z serwisu lub aplikacji, w której ma się konto, tylko 45 proc. ich posiadaczy wiedziałoby, jak się zachować.
– Mieliśmy przykład dużej akcji w internecie, szczególnie na portalach społecznościowych, cyberprzestępców podszywających się między innymi przez jednego z operatorów transportu w celu wyłudzenia środków finansowych. Sprawna akcja samego operatora, jak również świadomość odbiorców aplikacji pokazała, że ta akcja na szczęście nie okazała się sukcesem cyberprzestępcy – mówi ekspert UODO.
Czytaj także
- 2024-08-14: Ostatni moment na przyjęcie standardów ochrony małoletnich w placówkach pracujących z dziećmi. Przepisy mają pomóc walczyć ze zjawiskiem przemocy wobec najmłodszych
- 2024-08-21: Ustawa o ochronie sygnalistów będzie dla firm dużym wyzwaniem. Szczególnie konieczność ochrony danych osobowych i zachowania poufności
- 2024-08-14: Długie korzystanie ze smoczka jest związane z ograniczonym zasobem słownictwa u dzieci. Logopedzi zwracają też uwagę na inne problemy
- 2024-08-01: Co jedenasta osoba na świecie głoduje, a jednocześnie gwałtownie przybywa ludzi otyłych. Dużym problemem jest marnowanie żywności
- 2024-07-30: Na budowę sieci światłowodowych w Polsce trafi z UE niespełna 7 mld zł. Inwestycje może jednak zahamować biurokracja
- 2024-07-22: Awaria CrowdStrike’a miała podobne skutki jak potencjalny cyberatak. Uzależnienie od technologii to ryzyko wyłączenia całych gałęzi gospodarki
- 2024-07-17: Pielęgniarki narzekają na przeciążenie pracą i braki kadrowe. Jest to odczuwalne zwłaszcza dla młodego personelu
- 2024-07-18: Organizacje pacjentów borykają się z brakiem finansowania. Ten problem dotyczy całego systemu ochrony zdrowia
- 2024-07-09: W ciągu 5–10 lat spodziewane duże wzrosty sprzedaży żywności ekologicznej. Największą barierą pozostaje niska świadomość konsumentów
- 2024-07-26: Gminy potrzebują inwestycji w cyberbezpieczeństwo. Eksperci widzą duże ryzyka wynikające z zaniedbań
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
![](/files/11111/n-innowacje.png)
Jedynka Newserii
![](/files/11111/n-lifestyle.png)
Bankowość
![](https://www.newseria.pl/files/11111/platnosc-rupixen-q59hmzk38eq-unsplash,w_274,_small.jpg)
ePłatności z wykorzystaniem portfeli cyfrowych będą już wkrótce dostępne w mObywatelu. Do pilotażu usługi dołączy więcej urzędów
Ponad 50 gmin korzystających z ePłatności w mObywatelu i 82 tys. zrealizowanych transakcji – to dotychczasowy efekt pilotażu tej usługi prowadzonego od ubiegłego roku. Mieszkańcy uczestniczących w nim gmin mogą przez aplikację i portal płacić m.in. podatek od nieruchomości czy podatek rolny albo uiszczać opłaty za śmieci. Do opcji opłacania zobowiązań administracyjnych wkrótce dojdą także płatności z inicjatywy użytkownika, czyli np. opłaty skarbowe ponoszone przy okazji załatwiania różnych spraw urzędowych. Trwają także prace nad wdrożeniem kolejnych metod płatności – do BLIK-a właśnie dołączyły karty płatnicze, a następne będą cyfrowe portfele, czyli Google Pay i Apple Pay.
Ochrona środowiska
Kosmiczne śmieci są coraz większym problemem. Ich obecność na orbicie generuje znaczne koszty
![](https://www.newseria.pl/files/11111/piap-smieci-2-foto,w_133,r_png,_small.png)
Liczba kosmicznych odpadów stale rośnie. Ich źródłem są obiekty, które zostały wysłane w kosmos, zakończyły misję lub uległy rozpadowi. Krążące w przestrzeni kosmicznej fragmenty tych obiektów stwarzają ryzyko kolizji z tymi, które są obecnie eksploatowane. Unikanie takich zdarzeń wiąże się z koniecznością ponoszenia wydatków na monitoring zagrożeń czy zwiększeniem zużycia paliwa poprzez obieranie niekolizyjnych kursów. Jednym ze sposobów na zmniejszenie tego problemu jest wydłużenie eksploatacji obiektów poprzez ich tankowanie na orbicie. Polacy pracują nad taką technologią.
Ochrona środowiska
Beton z alg czy szkło fotowoltaiczne. Ekologiczne innowacje zmieniają sektor budowlany
![](https://www.newseria.pl/files/11111/bojec-materialy-foto,w_133,r_png,_small.png)
Sektor budynków i budownictwa jest największym emitentem gazów cieplarnianych, odpowiadając za 37 proc. globalnych emisji – wynika z danych ONZ. Tradycyjne materiały budowlane, takie jak beton czy cegły, są stopniowo udoskonalane, aby jak najlepiej odpowiadać na wyzwania środowiskowe. – Większość producentów, szczególnie tych dużych, skupia się na tym, aby obniżać koszty ekologiczne produkcji materiałów, tak żeby konsumenci otrzymywali produkt bardziej zrównoważony – ocenia Tomasz Bojęć, partner zarządzający w ThinkCo. Z drugiej strony na rynek wchodzą innowacje, które stosowane w większej skali będą stopniowo zazieleniać budownictwo.
Partner serwisu
Szkolenia
![](https://www.newseria.pl/files/11111/ramka-prawa-akademia-newser_1,w_274,_small.jpg)
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.