Ana Sasu
Cartea electronică de identitate a adus numeroase schimbări față de documentul clasic folosit de români, iar una dintre cele mai discutate noutăți este cipul integrat în act. Acesta poate stoca informații personale, elemente biometrice și certificate digitale, ceea ce a generat inevitabil întrebări despre protecția datelor și despre posibilitatea ca documentul să fie utilizat pentru localizarea titularului.
Potrivit cadrului legal și explicațiilor oferite de autorități, cartea electronică de identitate nu este prevăzută cu o funcție de localizare și nu stochează coordonatele geografice sau istoricul deplasărilor unei persoane. Cipul este destinat identificării, autentificării electronice și utilizării anumitor servicii digitale, accesul la informațiile înscrise fiind protejat prin mai multe mecanisme de securitate.
În același timp, noul document conține mai multe informații în format electronic decât cele care pot fi observate direct pe suprafața sa. Printre acestea se află inclusiv domiciliul, care nu mai este tipărit pe actualul model al cărții electronice de identitate.
Ce informații personale sunt înscrise pe cipul cărții electronice de identitate
Conținutul suportului electronic al CEI este stabilit prin legislația aplicabilă cărților de identitate, iar o parte dintre informațiile stocate sunt aceleași cu cele vizibile pe document.
Cipul include date precum numele și prenumele titularului, sexul, cetățenia, data nașterii, codul numeric personal, imaginea facială și semnătura olografă.
În format electronic sunt păstrate însă și alte informații necesare identificării persoanei. Printre acestea se numără prenumele părinților, locul nașterii, domiciliul din România sau mențiunea potrivit căreia persoana nu are domiciliul în România, precum și informațiile referitoare la reședință, atunci când acestea există.
Una dintre cele mai importante diferențe față de vechiul model de carte de identitate este legată tocmai de domiciliu.
Adresa nu mai este imprimată pe suprafața actualului model de CEI, ci poate fi consultată în format electronic. Această modificare permite inclusiv actualizarea informației de către autoritatea competentă, la solicitarea titularului, fără să fie obligatorie înlocuirea întregului document doar pentru modificarea domiciliului.
Pe lângă datele de identificare, cipul conține certificate digitale emise pentru autentificarea în diferite sisteme informatice și pentru utilizarea semnăturii electronice avansate.
Titularul poate solicita ulterior și înscrierea unui certificat pentru semnătură electronică calificată. Această facilitate presupune însă o procedură separată și poate implica anumite costuri, serviciul fiind furnizat prin intermediul unui prestator calificat de servicii de încredere.
Prin urmare, rolul cipului nu se limitează la simpla stocare a datelor din buletin. Cartea electronică de identitate poate funcționa și ca instrument de autentificare în mediul digital, ceea ce reprezintă una dintre diferențele majore față de documentele clasice.
Ce date biometrice sunt preluate pentru noul document
Unul dintre subiectele care au provocat cele mai multe întrebări este reprezentat de datele biometrice.
În cartea electronică de identitate pot fi înscrise imaginea facială și, în condițiile stabilite de lege, imaginile impresiunilor papilare a două degete.
Aceste informații sunt folosite pentru verificarea autenticității documentului și pentru confirmarea faptului că persoana care prezintă cartea electronică de identitate este chiar titularul acesteia.
Principiul este relativ simplu.
În situațiile în care este necesară o verificare biometrică, informațiile preluate direct de la persoana care prezintă actul pot fi comparate cu cele stocate în suportul electronic.
În acest fel poate fi verificată corespondența dintre document și titular.
Datele biometrice nu reprezintă însă singura categorie de informații stocată în cip. Suportul electronic cuprinde atât datele necesare identificării, cât și componentele destinate autentificării electronice și semnării digitale.
O diferență importantă există și în privința nivelului de acces.
Informațiile biometrice beneficiază de un nivel suplimentar de protecție și nu sunt tratate în același mod precum datele generale înscrise în document.
Ce se întâmplă cu amprentele după ce primești cartea electronică de identitate
O întrebare importantă este ce se întâmplă cu imaginile amprentelor după producerea și eliberarea documentului.
Conform explicațiilor oficiale, imaginile amprentelor folosite în procesul de producție sunt eliminate automat din bazele de date aferente după ce titularul intră în posesia cărții electronice de identitate.
Există o regulă și pentru situațiile în care documentul nu este ridicat.
Dacă titularul nu se prezintă pentru a intra în posesia CEI, ștergerea informațiilor respective se realizează după împlinirea termenului prevăzut pentru această situație, respectiv trei luni de la data programată pentru eliberare.
Autoritățile precizează că procedurile de eliminare a acestor informații sunt concepute astfel încât datele șterse să nu mai poată fi recuperate integral sau parțial.
Este importantă însă diferența dintre bazele de date utilizate în procesul de producție și cipul documentului.
Amprentele înscrise în suportul electronic rămân necesare pentru funcțiile biometrice ale documentului pe perioada sa de valabilitate, însă copiile utilizate în etapa de producție nu ar trebui păstrate nelimitat în respectivele baze de date.
Această distincție este esențială pentru înțelegerea modului în care funcționează noul document.
Poate cineva să citească cipul de la distanță?
Tehnologia contactless a generat o altă întrebare firească: poate fi citit cipul fără ca persoana să știe?
Cartea electronică de identitate utilizează o tehnologie compatibilă cu standardele folosite pentru comunicațiile contactless. Practic, nu este necesară introducerea fizică a cipului într-un dispozitiv pentru realizarea comunicării cu un cititor compatibil.
Acest lucru nu înseamnă însă că informațiile pot fi accesate pur și simplu de oricine aflat în apropierea titularului.
Comunicarea se realizează pe distanțe scurte, iar accesarea informațiilor este condiționată de mecanisme tehnice de securitate și autorizare.
Pentru anumite operațiuni sunt utilizate informații existente chiar pe document.
Unul dintre elementele importante este CAN – Card Access Number, un cod format din șase cifre, imprimat pe cartea electronică de identitate și utilizat în procesul de autorizare a accesului la cip.
Un alt element este MRZ – Machine Readable Zone, respectiv zona documentului care poate fi citită automat cu ajutorul echipamentelor compatibile, potrivit RTV.
Datele transmise între document și cititor sunt protejate prin mecanisme criptografice.
În cazul autentificării într-un sistem informatic, titularul poate fi nevoit să utilizeze și un cod PIN.
Prin urmare, existența tehnologiei contactless nu trebuie confundată cu posibilitatea citirii libere și permanente a tuturor informațiilor existente în document.
Cine poate vedea amprentele și datele biometrice
Accesul la informațiile biometrice este mai strict decât accesul la datele generale.
Amprentele și imaginea facială destinată verificărilor biometrice sunt păstrate într-o zonă a cipului care beneficiază de măsuri suplimentare de securitate.
Accesul la această categorie de informații este rezervat autorităților desemnate și presupune existența drepturilor tehnice necesare pentru efectuarea verificării.
Cu alte cuvinte, simplul fapt că un dispozitiv poate comunica prin tehnologie contactless nu înseamnă că acesta poate accesa automat amprentele unei persoane.
Există niveluri diferite de acces în funcție de categoria informațiilor.
Acest sistem urmărește să împiedice accesarea neautorizată a celor mai sensibile elemente biometrice.
Pentru utilizatorul obișnuit, una dintre cele mai importante diferențe este că informațiile generale și datele biometrice nu sunt expuse în același mod și nu pot fi consultate în aceleași condiții.
Poate cipul noului buletin să arate unde se află titularul?
Aceasta este probabil întrebarea care a provocat cele mai multe discuții de la apariția cărții electronice de identitate.
Răspunsul rezultat din caracteristicile oficiale ale documentului este că CEI nu este prevăzută cu o funcție proprie de localizare a titularului.
Cipul nu este un dispozitiv GPS.
În informațiile înscrise pe acesta nu este prevăzut un istoric al deplasărilor persoanei și nici o bază de date cu pozițiile geografice prin care aceasta a trecut.
De asemenea, cartea electronică de identitate nu transmite permanent către autorități poziția persoanei care o deține.
Pentru a comunica cu suportul electronic este necesar un cititor compatibil aflat la distanță redusă și trebuie îndeplinite condițiile de acces aferente operațiunii respective.
Aceasta este o diferență esențială față de un telefon mobil sau față de un dispozitiv prevăzut efectiv cu tehnologii de localizare.
Telefonul poate determina poziția prin diferite sisteme și poate comunica prin rețele mobile, Wi-Fi sau alte tehnologii. Cipul cărții electronice de identitate are o funcționare complet diferită și este proiectat în primul rând pentru identificare și autentificare.
Faptul că documentul folosește tehnologie contactless nu transformă automat cipul într-un dispozitiv de urmărire.
Ce rol au codurile CAN și PIN
Pentru protejarea informațiilor sunt folosite mai multe elemente de securitate, iar două dintre cele mai importante pentru titular sunt CAN și PIN.
CAN este un număr de acces imprimat pe document. Acesta poate fi utilizat pentru inițierea unei conexiuni autorizate cu cipul în cadrul anumitor operațiuni.
PIN-ul are un rol diferit.
În cazul utilizării cărții electronice pentru autentificare digitală, persoana trebuie să demonstreze că este titularul autorizat să folosească respectiva funcționalitate.
Astfel, simpla posesie fizică a documentului nu ar trebui să fie suficientă pentru toate operațiunile electronice pe care CEI le permite.
Aceste mecanisme devin importante mai ales în situația pierderii sau furtului actului.
Ele reprezintă bariere suplimentare împotriva folosirii neautorizate a funcțiilor electronice și trebuie tratate de titular cu aceeași atenție acordată codurilor utilizate pentru alte servicii digitale.
Românii pot alege și o carte de identitate fără cip
Introducerea CEI nu înseamnă că fiecare persoană este obligată să aleagă un document cu suport electronic.
Există și varianta cărții de identitate simple, fără cip, pentru persoanele care nu doresc documentul electronic.
Diferențele dintre cele două variante sunt însă importante.
Cartea electronică oferă funcții suplimentare, inclusiv posibilități de autentificare digitală și utilizarea certificatelor electronice, în timp ce documentul simplu nu poate oferi aceleași servicii.
Alegerea trebuie făcută, prin urmare, ținând cont de modul în care titularul intenționează să utilizeze actul de identitate și de funcționalitățile de care are nevoie.
Pentru cei care folosesc frecvent servicii publice digitale sau au nevoie de identificare electronică, CEI poate avea avantaje practice importante.
Pentru persoanele care preferă un document fără suport electronic există alternativa cărții de identitate simple, însă aceasta vine cu funcționalități mai restrânse.
Ce trebuie să știe românii despre informațiile din noul buletin
Cea mai importantă schimbare adusă de cartea electronică de identitate este transformarea actului dintr-un simplu document fizic într-un instrument care poate fi utilizat și în mediul digital.
Cipul poate stoca date de identificare, informații biometrice și certificate electronice, însă fiecare categorie de date este supusă unor reguli și mecanisme specifice de acces.
Adresa de domiciliu reprezintă un exemplu relevant. Deși nu mai apare imprimată pe suprafața documentului, ea există în format electronic și poate fi actualizată în condițiile prevăzute de procedurile autorităților.
În același timp, datele biometrice beneficiază de protecție suplimentară, iar accesul la acestea este mai restrictiv.
Pentru titular, este importantă și înțelegerea modului în care funcționează tehnologia contactless.
Cipul nu transmite continuu informații și nu funcționează asemenea unui emițător GPS. Comunicarea apare atunci când documentul se află în apropierea unui cititor compatibil și sunt îndeplinite condițiile tehnice necesare accesului.
Prin urmare, simplul fapt că o persoană poartă cartea electronică de identitate în portofel nu înseamnă că poziția sa este transmisă permanent sau că traseul acesteia este înregistrat de cip.
CEI este construită pentru identificare, verificarea identității și accesarea unor servicii electronice, iar funcțiile oficiale ale documentului nu includ localizarea în timp real a titularului.
Pentru românii care urmează să solicite noul document, diferențele dintre CEI și cartea de identitate simplă devin astfel importante. Prima variantă pune la dispoziție mai multe funcții digitale și stochează informații pe suport electronic, în timp ce a doua elimină cipul, dar renunță implicit la o parte dintre facilitățile pe care acesta le face posibile.
Sursa foto: Arhivă
