Az új elektronikus személyazonosító igazolvány chipje személyes adatokat, biometrikus elemeket és digitális tanúsítványokat tárol, amelyek a kártyabirtokos azonosítására, az online hitelesítésre és a dokumentumok elektronikus aláírására szolgálnak.

Az új technológia ugyanakkor számos magánélet-védelmi kérdést vetett fel az ujjlenyomatok megőrzésével és a chiphez való hozzáférés feltételeivel kapcsolatban. A hatóságok éppen ezért szigorú jogi korlátokat és biztonsági mechanizmusokat határoztak meg az adatok védelmére.

Az új okmány teljes mértékben megfelel a személyazonosító és utazási okmányokra vonatkozó európai szabványoknak, a legérzékenyebb információkhoz való hozzáférést pedig fejlett kriptográfiai eljárások korlátozzák – tájékoztat a Digi24 hírportál.

Személyes adatok és digitális tanúsítványok a kártyában

Az elektronikus adathordozó tartalmát a hatályos 97/2005-ös sürgősségi kormányrendelet határozza meg. A chip tárolja az okmány felületén is látható személyes adatokat: a tulajdonos vezeték- és keresztnevét, nemét, állampolgárságát, születési dátumát, saját kezű aláírását, az arcképét, valamint a személyi számát (CNP). Ezen felül az elektronikus felület tartalmazza a szülők keresztnevét, a születési helyet, a romániai lakcímet – vagy adott esetben a „romániai lakcím nélküli” bejegyzést –, valamint az tartózkodási helyet is.

Kapcsolódó

Mikor kötelező a személyi igazolvány cseréje? – Esetenként csak 15 nap áll rendelkezésre

Szigorú határidőkhöz köti a romániai jogszabály a személyazonosító okmányok igénylését és cseréjét.  

határidő személyi igazolvány elektronikus személyi igazolvány

A lakcím már nem szerepel a kártya felületén nyomtatva, hanem kizárólag digitálisan kérdezhető le. Ez az információ – a tartózkodási helyhez hasonlóan – a hatóság által elektronikusan frissíthető a tulajdonos kérelmére, anélkül, hogy magát a kártyát ki kellene cserélni.

A chip tartalmazza továbbá a belügyminisztérium által díjmentesen kibocsátott tanúsítványokat, amelyek az informatikai rendszerekbe való bejelentkezéshez és az elektronikus aláírás használatához szükségesek. A kártya elkészítését követően a tulajdonos kérheti minősített elektronikus aláíráshoz szükséges tanúsítvány elhelyezését is. Ezt a műveletet térítés ellenében egy akkreditált bizalmi szolgáltató végzi el, és kizárólag cselekvőképes személyek számára érhető el.

Biometrikus adatok az azonosításhoz

Az elektronikus személyiben rögzített biometrikus elemek az arckép, valamint adott esetben két ujjnyomat. A rendelet értelmében ezeket kizárólag az okmány valódiságának és a kártyabirtokos személyazonosságának ellenőrzése céljából gyűjtik be.

Az ellenőrzés során az igazolványt felmutató személytől közvetlenül vett biometrikus adatokat összehasonlítják a chipben tárolt adatokkal, így megállapítható a fizikai jelenlét és az elektronikus profil közötti egyezés.

Mi történik az ujjlenyomatokkal az okmány kiadása után?

Az új kártyával kapcsolatos egyik legfőbb aggodalom az volt, hogy az ujjlenyomatok egy központi adatbázisban maradnak. A belügyminisztérium tájékoztatása szerint a gyártási adatbázisba vett ujjnyomatképeket egy automatikus eljárással azonnal törlik, miután a tulajdonos átvette a kártyát, vagy – ha az okmányt nem veszik át – a kiadásra beütemezett időponttól számított három hónap elteltével. A hatóságok hangsúlyozzák, hogy az alkalmazott technológia miatt a törölt adatok részleges vagy teljes helyreállítása lehetetlen.

Beolvasható-e a chip a tulajdonos tudta nélkül?

Az elektronikus személyi igazolvány kompatibilis az érintésmentes (contactless) kártyáknál használt ISO/IEC 14443 szabvánnyal. A belügyminisztérium szerint ez lehetővé teszi a chip és az kompatibilis olvasó közötti fizikai érintkezés nélküli, kis távolságú és biztonságos kommunikációt. Az adathordozó általános zónáját az úgynevezett Basic Access Control (BAC) protokoll védi. Az adatokhoz való hozzáférés kizárólag az MRZ-zóna optikai beolvasása vagy egy kód kézi megadása után lehetséges, az okmány és az olvasó között továbbított adatok pedig végig titkosítva vannak.

Az MRZ (Machine Readable Zone) az okmány gépi olvasásra alkalmas területe, míg a CAN-szám (Card Access Number) egy hatjegyű kód, amely a chip beolvasásának engedélyezésére szolgál.

„A kártya beolvasása a tulajdonos tudta nélkül nem lehetséges” – szögezi le a belügyminisztérium a hivatalos tájékoztatóban. Az informatikai rendszerekben történő hitelesítéshez a tulajdonosnak egy négyjegyű PIN-kódot kell megadnia. Az adatok elektronikus eszköz általi leolvasásához az MRZ-zóna beolvasása vagy a kártyára nyomtatott, hatjegyű CAN-szám megadása elengedhetetlen.

Az ujjlenyomatokat és az arcfelismerésre optimalizált arcképet egy további védelmi vonal, az Extended Access Control (EAC) protokoll óvja. Ehhez a szekcióhoz kizárólag a kijelölt kormányzati hatóságok – például a rendőrség, a nemzetbiztonsági és a bevándorlási szervek – férhetnek hozzá.

Miért váltott ki aggodalmakat az elektronikus személyi igazolvány?

A biometrikus adatok bevezetése magánélet-védelmi aggályokat szült az adatok gyűjtésének, tárolásának és hozzáférhetőségének feltételeivel kapcsolatban. A legtöbb kérdés az ujjlenyomatok és az arckép tárolására, a hozzáférésre jogosult intézményekre, az illetéktelen beolvasásra, valamint az esetleges nyomonkövethetőségre vonatkozott.

A hivatalos információk azonban egyértelművé teszik a rendszer technikai és jogi korlátait: a rendeletben meghatározott adatok listája nem tartalmaz földrajzi koordinátákat vagy utazási előzményeket. Az okmány nem rendelkezik helymeghatározó (GPS) funkcióval, az érintésmentes technológia pedig csak nagyon rövid távolságból és a hozzáférési feltételek teljesülése esetén engedi a kommunikációt.

A belügyminisztérium megismételte: az adathordozó a tulajdonos tudta nélkül nem olvasható le. A művelettől függően az adatok lekéréséhez az MRZ-zóna leolvasása, a kártyára nyomtatott CAN-szám megadása vagy a PIN-kód használata szükséges.

Az okmány és az olvasó közötti adatátvitel titkosított, az ujjlenyomatok és az arckép pedig fokozott védelmet élveznek, amelyhez csak az erre feljogosított állami szervek férhetnek hozzá.

Választható-e chip nélküli személyi igazolvány?

A jogszabályok lehetővé teszik a 14. életévüket betöltött állampolgárok számára, hogy a hagyományos (chip nélküli) személyi igazolványt válasszák. Ez nem tartalmaz elektronikus adathordozót és ujjlenyomat-vétellel sem jár, azonban a funkciói korlátozottabbak. A chip nélküli változat igazolja a személyazonosságot Románia területén, de nem használható utazási okmányként az ország határain kívül.

Ezenkívül nem teszi lehetővé az informatikai platformokra történő bejelentkezést, a digitális dokumentumok aláírását, sem a lakcím elektronikus módosítását. Ez az alternatíva biztosítja a választás lehetőségét azok számára, akik nem kívánnak chipel ellátott okmányt, ám a döntés a digitális funkciókról és a külföldi utazási jogosultságról való lemondással jár.