- "CNP - ul este o data cu caracter special, deoarece face parte din categoria datelor personale cu functie de identificare de aplicabilitate generala, conducand la identificarea sigura si precisa a persoanei fizice si continand alte doua date cu caracter personal (data nasterii si indicatorul sexului persoanei respective.) Asadar, prelucrarea CNP - ului poate aduce atingere dreptului la viata privata. Din investigatia efectuata a rezultat ca nu au fost respectate prevederile Legii nr. 677/2001 cu privire la prelucrarea codului numeric personal, deoarece acesta poate fi folosit numai daca persoana vizata si-a dat consimtamantul sau prelucrarea este prevazuta in mod expres de o dispozitie legala", a anuntat miercuri autoritatea pentru protectia datelor cu caracter personal (ANSPDCP).
Legalitatea prelucrarii codului numeric personal (CNP) a fost verificata in urma plangerilor si sesizarilor primite de autoritate de la cetateni, iar la finalul investigatiei institutia a decis sanctionarea cu avertisment a Primariei si suspendarea folosirii CNP - ului ca indicator de accesare a aplicatiei folosite.
Intr-adevar, serviciul de plata online a taxelor si impozitelor din sectorul 6 din Bucuresti este in prezent suspendat. Autoritatea a solicitat institutiei publice ca accesarea aplicatiei pentru plata on-line sa se faca pe baza de user si parola, pentru a se asigura in acest fel confidentialitatea si securitatea prelucrarii datelor personale. Autoritatea mai mentioneaza ca isi va intensifica, in perioada urmatoare, activitatile de control cu privire la legalitatea prelucrarii codului numeric personal in cadrul sistemelor electronice, a aplicatiilor informatice, inclusiv a celor de plata on-line.
Sistemele de plata online din cel putin 9 alte localitati din tara sunt in aceeasi situatie
HotNews.ro a scris in premiera inca de la inceputul lunii ianuarie din acest an despre faptul ca anumite sisteme electronice de plata online implementate in tara ofera acces la date personale doar pe baza CNP-ului, informatie care poate fi obtinuta foarte usor de pe internet.
Concret, Primaria din Baia Mare are un astfel de sistem de plata online a taxelor si impozitelor locale, implementat de firma Indeco Soft, al carui patron este Dorin Traian Barbul. Printr-o simpla cautare pe internet, HotNews.ro a aflat CNP-ul acestuia. Pe baza acestei informatii, se poate intra in contul online al acestuia si afla ce datorii are de platit la stat si de asemenea se poate efectua plata acestora. La data de 27 ianuarie 2011 acesta avea datorii de platit de 5.290 lei.
Contactati de HotNews.ro oficialii Indeco Soft au explicat ca in baza CNP-ului nu poti afla decat cat are de platit cineva si eventual sa platesti, ceea ce este un lucru benefic. Mai mult, acestia mentionau ca in afara de Baia Mare, acelasi sistem este implementat in Arad, Oradea, Campia Turzii, Sighetu Marmatiei, Carei, Pucioasa, Sovata si Rasnov.
Reprezentantii ANSPDCP au precizat la acel moment ca "pozitia autoritatii este ca CNP-ul sa nu fie folosit la accesarea unor sisteme", in timp ce juristul Bogdan Manolea a declarat ca "nu numai CNP-ul ca si cheie de acces este ilegala, ci si colectarea si procesarea lui fara temei legal sau fara acordul expres al titularului". HotNews.ro a semnalat aceste lucruri, dar pana in prezent nu s-a schimbat nimic.
PS: Nu m-as mira sa inceapa plangerile si pentru datoriile la intretinere publicate de administrator pe scara. Pai ce? Sa stie toata lumea cata apa calda consum eu?
Accesul in aplicatii de acest gen se face de obicei pe baza de user si parola stiute numai de utilizatorul respectiv, eventual + alte elemente de securitate!
Cat despre vizulizarea + plata datoriilor: daca te duci la orange/vodafone tot ce trebuie sa faci sa iti platesti factura este sa ai banii si nr de tel(nu iti cere nimeni CI sau alte prostii) deci nu inteleg care era problema ca se face plata prin folosirea CNP-ului...
Pe omul obisnuit nu-l intereseaza daca stie postarita ( de ex care are acces la CNP-ul lui ) cat plateste el la fisc .
:D
Adrian
noroc ca am apucat sa platesc impozitul de la Infochisc.
cnp-ul e o informatie care se poate ghici foarte usor.
Curiosii n-au decat sa intre sa vada ce datorii am la stat. Mi se rupe!!!! Altceva ce pot sa faca??? Daca au deja CNP-ul meu, faptul ca pot vedea debitele mele cred ca este cea mai mica grija!
Nimeni de aici nu comenteaza utilitatea sistemului dar nu folosind practici ilegale. CNP-ul ala iti poate da o gramada de informatii despre tine ca simplu cetatean. Faptul ca micutii de la Indeco nu au habar de o lege (care e de prin 2001) iti arata ce mari specialisti.sunt.
2. Programarea user-name-ului si parolei in web se face foarte elegant folosind tehnologii care permit oricarui user sa-si defineasca singur-singurel parola de acces, pe care o va sti doar el, si nimeni altcineva (se memoreaza criptat in baza de date). Sigur, pentru asta trebuie... putina carte. Scuze.
Pe baza acestora, cetateanul se va conecta la sistem si isi va stabili parola dorita de el personal, cu care se va autentifica apoi in sistem.
In ce priveste banii nemeritati, adica ce nu pot fi justificati legal, sunt de parere ca ar trebui confiscati in totalitate :)
1. nu-mi convine ca imi sunt afisate nici restantele la intretinere, dar nu am de ales.
2. chiar daca sunt castigati cinstit banii, nu vreau sa stie toata lumea ce datorii am, sa imi estimeze veniturile, etc; imi vede lumea adresa, ma trezesc cu casa sparta, poate rapeste un copil sa ceara rascumparare si multe altele; la aceste aspecte v-ati gandit ???
3. au fost multe cazuri in care s-au folosit astfel de date si s-au facut credite, leasinguri frauduloase, etc;
4. acest sistem online pun pariu ca a costat de sute de ori mai mult decat valoareaza; si ar putea facut si de un student cu ceva cunostinte de informatica; ma revolt pt ca acest sistem se putea face mult mai profesional.
5. daca nu sunteti in stare sa retineti un user si parola, ma mir ca stiti sa accesati hotnews.ro
6. parerea mea ca din cauza celor ca voi, tara asta este in urma cu 50 ani fata de alte tari in care drepturile oamenilor sunt respectate.
Exemplu:
userul poate fi nume_prenume_+altceva caracteristic fiecaruia,
parola initiala (default) este codjudet+data nastere sau cnp, si se schimba obligatoriu la prima logare in sistem.
Se face un comunicat public si apoi fiecare pers intra in sistem si isi schimba parola !!
Va rog nu comentati la solutia mea, sunt alte solutii mai sigure si mai simple, dar nu dam sfaturi IT aici !