Aparitia Ghiseul.ro, aplicatia online prin care romanii vor putea sa-si plateasca dintr-un singur loc prin internet darile catre stat in cazul mai multor primarii, este intarziata de ceva timp. Ministrul Comunicatiilor, Valerian Vreme, a anuntat mai intai ca va fi lansata oficial la 1 ianuarie 2011, ulterior ca va fi lansata in luna ianuarie 2011 si recent in maxim doua saptamani.
Ministerul a mai spus ca aplicatia pentru Ghiseul.ro a fost pusa la dispozitie gratuit de catre Asociatia de Plati Electronice din Romania (APERO), fara a da mai multe detalii. Aplicatia apartine insa firmei Indeco Soft din Baia Mare, care este membra a APERO si a implementat astfel de softuri in mai multe primarii din tara. Acest lucru il recunosc atat cei de la APERO cat si oficialii Indeco Soft.
- Cat de usor poti afla CNP-ul patronului Indeco Soft, Dorin Traian Barbul si ce poti face cu el?
A cui este afacerea Indeco Soft? Conform datelor de la Registrul Comertului, Indeco Soft este detinuta de Dorin Traian Barbul (60% din actiuni) si de Mariana Barbul (40%).
O simpla cautare pe Google dupa informatii privind patronul Indeco Soft te conduce foarte usor la date personale precum Codul Numeric Personal (CNP). Lucrul ar ramane poate neinsemnat daca nu am sti ca la primaria din Baia Mare oamenii isi pot plati taxele catre stat printr-o aplicatie creata de Indeco Soft care permite accesarea conturilor in baza CNP-ului unei persoane.
Stii CNP-ul unui baimarean? Poti intra in contul lui si vedea ce dari are catre stat. Evident se poate si plati. Asa am putut intra in contul lui Dorin Traian Barbul si vedea ca pe 2011 acesta are de platit catre stat 5.290 lei.
Nu am reusit sa dam de patronul Indeco Soft, insa am reusit sa-l contactam pe Ciprian Ghise, directorul general al firmei din Baia Mare. Acesta nu vede nici o problema in faptul ca sistemul de plata poate fi accesat cu un CNP.
- "Sunt doua moduri de accesare a sistemului. Cand intri doar cu CNP nu primesti nici un fel de detaliu legat de proprietati sau alte informatii personale. Se poate doar sa faci o plata. Daca se doresc mai multe informatii se depune cerere la primarie si se primeste o parola. este de bine ca se poate intra cu CNP-ul pentru ca pot sa platesc si impozitul parintilor sau copiilor asa cum si la ghiseul fizic se poate face o plata in numele unei terte parti", a declarat pentru HotNews.ro Ciprian Ghise, directorul general al Indeco Soft.
Autoritatea de Protectie a Datelor cere sa nu se foloseasca CNP-ul ca o cheie de accesare intr-un sistem
Este legal sa poti vedea atat de simplu ce taxe are de platit un om in baza CNP-ului acestuia? Oficialii Autoritatii Nationale de Supraveghere a Protectiei Datelor cu Caracter Personal (ANSPDCP) spun ca pozitia autoritatii este ca CNP-ul sa nu fie folosit la accesarea unor sisteme.
- "Conform reglementarilor privind protectia datelor personale, CNP-ul poate fi folosit numai cu consimtamantul persoanei sau in baza unei prevederi legale exprese. Punctul de vedere al autoritatii este sa nu se utilizeze CNP-ul ca o cheie de acces intr-un sistem", a precizat pentru HotNews.ro Alina Savoiu, purtatorul de cuvant al autoritatii nationale pentru protectia datelor personale (ANSPDCP).
Aplicatia Ghiseul.ro, are la baza soft-ul din Baia Mare. Nu se va intra insa pe baza CNP-ului, spune directorul Indeco Soft
Directorul general al Indeco Soft a mai precizat pentru HotNews.ro ca soft-ul pus la dispozitia statului pentru Ghiseul.ro este unul nou, dar care are la baza aplicatia din Baia Mare. Se va intra tot pe baza CNP-ului?
"Nu. Din ce este vehiculat acum, se va intra pe baza de utilizator si parola care se vor distribui catre persoane in diferite moduri", a spus Ciprian Ghise, care a mai precizat ca in acest moment detaliile tehnice inca se mai discuta.
UPDATE 1: Marius Fecioru, secretar de stat in MCSI: Nu mi se pare normal sa se intre intr-un sistem prin CNP. De asta am stabilit ca Ghiseul.ro va fi accesat prin "user" si "parola".
Contactat de HotNews.ro, Marius Fecioru, secretar de stat in Ministerul Comunicatiilor (MCSI) a tinut sa sublinieze ca in Ghiseul.ro se va intra prin conturi cu utilizator si parola.
"Nu mi se pare normal sa se intre intr-un sistem prin CNP. Tocmai de asta am stabilit clar de la jumatatea anului trecut ca accesul in Sistemul national de plata online a taxelor si impozitelor (SNEP) se va face pe baza de user si parola", a precizat Marius Fecioru.
UPDATE 2: Aceeasi aplicatie Indeco Soft de la Baia Mare este implementata si in alte 8 localitati
Conform declaratiilor facute HotNews.ro de catre Ciprian Ghise, aceeasi aplicatie care functioneaza la Baia Mare este implementata si in Arad, Oradea, Campia Turzii, Sighetu Marmatiei, Carei, Pucioasa, Sovata si Rasnov.
De altfel, Turda News chiar publica joi un articol in care semnaleaza ca la Campia Turzii poti afla datoriile oricarei persoane fizice sau juridice la bugetul local. Articolul nu mentioneaza cui apartine softul, insa daca se intra pe site-ul primariei din Campia Turzii se poate observa ca este vorba de acelasi sistem pus la dispozitie de Indeco Soft.
UPDATE 3: Juristul Bogdan Manolea: Este ilegala folosirea CNP-ului drept cheie de acces intr-un sistem fara temei legal sau fara acordul expres al titularului
Juristul Bogdan Manolea a explicat pentru HotNews.ro ca in cazul de fata, folosirea CNP-ului pentru accesarea acestui sistem este ilegala.
- "Nu numai CNP-ul ca si cheie de acces este ilegala, ci si colectarea si procesarea lui fara temei legal sau fara acordul expres al titularului", declara Bogdan Manolea.
Concret acesta aminteste de prevederile legii 677/2001 cu privire la prelucrarea datelor cu caracter personal:
"Art. 8. -
(1) Prelucrarea codului numeric personal sau a altor date cu caracter personal avand o functie de identificare de aplicabilitate generala poate fi efectuata numai daca:
a) persoana vizata si-a dat in mod expres consimtamantul; sau
b) prelucrarea este prevazuta in mod expres de o dispozitie legala.
(2) Autoritatea de supraveghere poate stabili si alte cazuri in care se poate efectua prelucrarea datelor prevazute la alin. (1), numai cu conditia instituirii unor garantii adecvate pentru respectarea drepturilor persoanelor vizate"
Ori in situatia de fata si nu numai, CNP-ul poate fi folosit fara permisiunea persoanei in cauza si fara a avea la baza o anumita dispozitie legala.
deci...inca nu stim cine e "ala dus"
ps: ironic vorbind :)
Sanatate si numai bine.
Să știe orice hoț câți bani am în cond .... imi poate pune viața în pericol.
ce CNP are el - si daca e papagal si-ti spune
in cateva minute l-ai facut mituit.
*
DNA ul nu se va mai chinui sa faca
flagrante (sau flagranturi....?! cum e corect
in limba ebei ?)
*
Iar cei spaguiti vor fi si ei fericiti:
”Fara sa știu cineva mi-a platit toata
datoria de 3 milioane de euro la BRD. Rusine sa-i fie !”
Asta e una dintre cele mai "intelepte" remarci scrise pe Hotnews.
Te-as intreba foarte scurt, de ce?
Secretomania iti produce bucuria :)
Cred ca de aici au de castigat patronii. Aceasta situatie am intalnit-o mai mult la multinationale, dar sunt si firme romanesti care aplica acest lucru. Deci, ......
Daca cei de la Primarie stiau legea, cereau ca accesul sa se faca in conditiile legii. Asa ca nu dati cu piatra doar in unii.
pana in 2010 trebuiai sa obtii o parola . asa era OK. Acum este foarte usor sa afli proprietatile unei persoane doar pe baza CNP.
nu mi se pare normal ca un anonim poate afla orice depre tine.
nu am decat o proprietate asa ca nu am de ce sa ma ascund
cine vrea sa se intereseze o poate face pe alte cai dar trebuie sa se stie cine a fost
parerea mea....
este si adresa cel putin a domiciliului
daca te duce un pic capul vezi cat teren /cladiri are , ce amenzi are de plata autoturisme cilindrate , persoane ce locuiesc (platesc salubritatea) etc
lucruri care daca cineva se intereseaza de mine cel putin eu pot afla cine il freaca grija de mine.
pe acea aplicatie e ca si cum sunt cu curu' gol
Se fac imprumuturi la banci cu acte false, se inscriu titluri de proprietate cu acte false si voi va legati de o aplicatie care vine in sprijinul cetateanului contribuabil.
In rest, super ok sistem electronic de plata a impozitelor. Mai au facut INDECO softuri de salarii, gestiune, etc. si-s chiar ok.
PROBLEMA nu este insa la management sau la firmele acestea, ci la factorul decizional din GUVERN! Acei oameni au o raspundere mai limitata decat oricine. Nimeni nu a platit pentru programele dezastruase sau pentru implementari nereusite. Societatea romaneasca este corupta moral, pentru ca inca un caz, in care aplicatia, desi este o rusine ajunge la rang de mandrie.
Ideea e ca pesoana care primește parola să se autentifice cumva...
O metodă ceva mai nouă este o discuție prin WebCam sau video chat cu Telefonul 3G.
oricine poateface acelasi lucru la ghiseu. cu un CNP potzi plati taxele alelei peroane.
dar sunt oameni care's asa... cum sunt. vb fara sa stie. sistemu ca la baia mare e si in sec 6.
viziteaza http://www.taxelocale6.ro/plataweb/
daca itzi dau CNP-u imi platesti taxele pe anu asta????
La ghiseu poti in principiu sa platesti taxele altuia, si daca scoti banul, poate ca iti va si spune cat ai de platit. Dar daca te duci si spui doar ca vrei sa stii cat are respectivul de plata, atunci probabil ca te va pune sa te legitimezi.
Pe site-urile Internet nu verifica nimeni vreo legitimatie.
Si da, e mult mai rau dezavantajul ca persoane straine sa afle asemenea date despre mine, decat avantajul ca cineva strain sa imi plateasca mie taxele, pt ca oricum nu o va face. Iar daca cineva va vrea neaparat sa o faca, probabil ca va lua legatura cu mine inainte.
Deci exista zero motive pt ca asemenea date sa fie accesibile public, si un milion de motive sa nu fie...
Lasand gluma la o parte, sistemul mi se pare ok atata timp cat se poate vedea doar suma de plata si ma scuteste de niste drumuri inutile la primarii sa obtin parolele si numele de utilizator. Sunt multe persoane care detin locuinte si in alte orase sau zone rurale la sute de kilometri de actualul domiciliu. De ce sa fie pusi aiurea pe drumuri?
Acum sa fim seriosi. Ca sa platesti, trebuie sa ai un card potrivit. CIne are un card potrivit, isi poate permite sa ceara un username si parola personal, o data in viata, in majoritatea cazurilor.
Iar daca totusi nu merge, se poate face cerere prin posta, cu copie buletin si semnatura etc, iar autoritatea trimite inapoi username si utilizator la adresa ta oficiala.
Cum ii posibil ca o firma din Baia Mare sa cistige un contract atit de important in detrimentul specialistilor din Bucuresti? O fi suparat pe cineva DT BARBUL.
Dorin si echipa lui de softisti nu-s luati de la coltul strazii . Pe Dorin il cunosc de peste 15 ani , in (SGBD) baze de date nu cred ca sunt multi specialisti in fata lui .
Cei 70-80 de colaboratori toti sunt unul si unul .... sunt buni ce sa mai filozofam .
HAI SA FIM SERIOSI! Nu-mi vine sa cred ca acum cand in sfarsit exista o solutie prin care sa nu ma mai duc la ghiseu sa stau la cozi, cineva vine si se leaga de partea de autentificare prin CNP. 20 ani am stat la cozi, m-am saturat!
Iar legat de CNP - acesta este un cod secret. Faptul ca il gasesti pe net este vina zecilor de site-uri care incalca legile privind protectia datelor personale. Nu este vina acestei firme care a reusit sa sparga gheata si sa ne puna la dispozitie un sistem functional.
BRAVO!!!!
nu e mare scofala sa obtii o parola de la ei
eu o am si mi-o cere sistemul info numai cand doresc sa vad ce plati am facut
E bine sa o ceara de la inceput.
asa ca sa fim ca in America
domnu' cu Suedia e prost informat
nu poti vedea ca anonim averea altuia , trebuie sa te loghezi
Ii platesti TU taxele lui nenea Dorel asta de la Indeco? Sunt doar 5950 RON.
Din cate stiu eu autentificarea se face peste tot cu un utilizator si o parola obtinute in baza unor date personale(dreptul la cofidentialitate). Totusi cine scrie aceste articole nu ar trebuii sa puna altfel problema?
http://baiamarecity.ro/pdf/acolectiv11.pdf
aberatiile existente in aceste aplicatii exista pentru ca aceste apliatii au fost facute pe genunchi si promovate pe interese, altfel daca ar fi fost facute caiete de sarcini si responsbilizati cei care emit cerintele pentru aceste aplicatii ar fi ...ar fi fost alta socoteala !!!
oricum de audituri nu scapa !!! sunt obligatorii, s aii vad atunci pe cei care sunt responsabili cum scot camasa !!!
http://www.digid.nl/english/
"DigiD stands for Digital Identity. With a DigiD users can access a great number of online services offered by Dutch government agencies."
"Burgerservicenummer" este echivalentul CNP.
De obicei te logezi cu username, parola si un cod de verificare generat si trimis prin SMS pe telefonul mobil dupa introducerea parolei. Pentru activarea contului (o singura data), trebuie sa introduci si un cod primit prin posta la adresa de domiciliu, expediat dupa inregistrare.
Daca bine tin minte, DigiD este (sau a fost) folosit si pentru sistemul de vot online (la distanta), asta facand referire la un articol precedent publicat aici.
Sper sa va fie utila informatia. O zi buna!
A aflat unde lucrez, unde stau, unde stau parintii mei, numere de telefon ...
A inceput sa trimita mailuri la mine la munca in care scria tot felul de ineptii, cele mai multe cu tenta sexuala, sa ii sune pe parintii mei si sa le spuna diverse... mesaje pe telefonul meu mobil de amenintare ...
Cu toate ca am facut reclamatie la polite, tot nu am reusit sa aflu cine este individul!
Pana la urma s-a calmat, nu stiu de ce, probabil ca s-a plictisit!
Dar, nu sunt sigura ca nu ati vrea sa treceti prin momentele de groaza prin care am trecut eu!
E cam naspa sa te uiti tot timpul in spatele tau sa vezi daca te urmareste cineva...
-sa-mi stie varsta si ma trezesc cu oaspeti neinvitati de ziua mea;
-sa stie judetul in care am locuit cand aveam 14 ani (eg. io spun ca sunt mitic pur sange dar CNP zice ca sunt din Botoseni);
-sa faca rost de seria cardului meu VIZA (fara PIN) si sa faca cumparaturi pe internet intr-o veselie;
-s.a.m.d.
In primul rand se cheama Visa, nu Viza...poate ai tu nevoie de viza, sa pleci.
Eu am terminat Finante-Banci si am multi prieteni care lucreaza in banci, deci pot obtine de la prieteni ( sa zicem ca ii mituiesc) cel putin 1000 de CNP-uri.
Eu personal am lucrat intr-o agentie de brokeraj si aveam 3 dosare groase cu pesoane, adere, CNP-ri. Le vand...le cumperi? daca zici ca faci asa multe lucruri cu CNP-urile.
La partidele politice, ca si in tot felul de organizatii (cum sunt cele care cer semnaturi pentru diverse legi, etc) sunt milioane de CNP-uri.
In concluzie...nu faci nimic daca ai un CNP al altcuiva - dai o spaga la cineva de la finante si obtii miloane de cnp-uri si alte date personale.
Revenind la discutia initiala, problema se pune in felul urmator: daca CNP-ul e public, persoana respectiva are ceva de suferit la modul concret? sa faca cineva un experiment si sa-mi arate cum cineva pierde bani profitand de asta.
Uite, imi dau eu cnp-ul: 171**30374060. - e real, evident, arata varsta, ziua de nastere, locatia unde a fost emis. SI???
Hai sa va vad cu ce am de suferit.(editat de HotNews.ro)
PS. limba romana e o limba fonetica si am scris VISA asa cum se pronunta. :)
PPS. nu mai am nevoie de viza
https://www.ghiseul.ro/
The presented certificate has an unknown Certificate Authority.
Certificat de securitate de la certsign
http://www.certsign.ro/certsign/despre-noi
companie membră a grupului UTI,
Normal.
O firma de soft nu creaza softul decat dupa "requirements", adica ceea ce ii cere clientul. Daca clientul zice sa implementeze softul in asa fel incat sa poti accesa informatiile doar cu CNP, atunci asta implementeaza.
In SUA "social security number" este un numar cu care poti accesa o sumedenie de lucruri. Acest numar il pot afla multi oameni, dar daca il folosesc pentru a accesa diferite conturi, atunci este ilegal si se pedepseste cu inchisoare.
De mult li s-a comunicat celor de la minister ca solutia Indeco nu este OK, dar nu au vrut sa auda pentru ca trebuia sa fie Indeco, ca dovada... ce se scria prin vara prin ziare.
http://www.citynews.ro/maramures/afaceri-locale-24/serviciu-national-de-plata-online-a-impozitelor-si-taxelor-89947/
Chiar si declaratiile personale de venit ar tb. sa fie publice, asa cum sunt in destule tari civilizate!
Si americanii au avut un timp in care era la moda folosirea SSN-ului propriu (9 numere) pentru accesarea informatiei.
Cu timpul insa, s-a dovedit o idee proasta, mai ales datorita asa ziselor "furt de identitate"...
Astazi este INTERZIS sa folosesti SSN (maxim iti poate cere ultimele 4 cifre de la numar) in aplicatii noi, iar cele vechi au fost modificate sa corespunda.
Deci, cine vrea sa invete de la altii invata, cine nu... probabil ca va plati in viitor.
Iar noi... În felul acesta... >:) îi vom conduce mai departe prin visul lor fals :))
@ baietii de la INDECO, va multumesc din suflet ! datorita voua nu mai stau la coada.
cand platesti impozite in pijama parca nu e atat de stresant :D
Asa ca este important sa putem plati usor taxele si prin card si la ghiseul clasic de la primarie, dar respectind intimitatea si legile care ne apara intimitatea.
Ceea ce au facut primariile si cei de la indeco este ilegal si arata lipsa de respect fata de contribuabil si banii platiti de el.
Oricum cred ca etica ar trebui sa ii faca pe cei de la firma de soft si de la primarii si ministere sa isi ceara scuze si sa remedieze urgent situatia.
Dar unde etica nu e, romania este acel loc.
Aceasta problema include semnatura electronica cu forma de certificat aferenta dar nu trebuie redusa doar la aceste aspect.
Pentru ca in anul de gratzie 2007 am realizat un studiu al carui beneficiar a fost MCTI actualmente MCSI despre cum s-ar putea organiza o entitate numita ”autoritate pentru managementul e-ID” as putea relua din memorie aspectele importante ale problemei.
- Proiectare “core e-ID”
- Arhitecturi si tenologii recomandate pentru gestiunea “core e-ID”.
- Procese de Create, Update, Read si Delete “core e-ID”.
- Identificare distribuitori secundari de e-ID (vezi, primarii, banci, telefonie mobile, asigurari,etc)
- Mecanisme de acreditare distribuitori secundari de e-ID functie de inregistrarea serviciilor electronice pe care acestia le vor presta intr-un Registru Natzional (de asta nu stie dl Savulescu sa raspunda cate sunt)
- Integrare e-ID ro cu e-ID eu
- Etc.
Sper sa nu fi deranjat prea tare “ignorantzii” din diverse ramuri de activitate.
Imi cer scuze pentru interventzie si va asigur ca nu este din arogantza ci pur si simplu din DISPERARE.
Multzi din colisteni stiu si de ce.
Cu disperare
Cornel Vintila