Koncem minulého týdne jsme předsedovi Úřadu pro ochranu osobních údajů Igoru Němcovi zaslali otevřenou výzvu. Žádáme, aby ÚOOÚ postupoval důsledněji při vynucování závěrů kontroly opencard a využil veškerých zákonných prostředků k tomu, aby prosadil zavedení anonymní personalizované karty v nejkratším možném termínu a bez omezujících opatření, která mohou vést k promarnění šance připravit skutečně soukromí přátelský typ multifunkční karty, který by mohl být vzorem pro další města a dopravce.

Úřad pro ochranu osobních údajů
k rukám předsedy úřadu RNDr. Igora Němce
Pplk. Sochora 27
170 00 Praha 7

v Praze dne 8.11.2011

Otevřená výzva předsedovi ÚOOÚ k důslednému postupu v kauze opencard
 

Vážený pane předsedo,

obracím se na vás jménem občanského sdružení Iuridicum Remedium ve věci pražské městské karty opencard. Naše občanské sdružení již několik let kritizuje projekt opencard zejména z pohledu ochrany osobních údajů držitelů karty. Naše aktivity v minulosti vedly jak k odstranění špatně zabezpečených osobních údajů z čipu karty (v roce 2007), tak k zavedení anonymní opencard (v roce 2008). Naším dlouhodobým cílem je dosáhnout toho, aby si lidé nemuseli připlácet za své soukromí, a aby jim služby, u nichž není potřeba uchovávání osobních údajů v různých databázích (ať už vedených městem nebo poskytovateli jednotlivých aplikací karty), byly poskytovány za stejných podmínek a za stejnou cenu, jako je tomu u stávajících držitelů personalizovaných karet. Tento cíl přes výše zmíněné dílčí úspěchy naší kampaně naplněn nebyl.

V listopadu minulého roku ukončil ÚOOÚ několikaletou kontrolu projektu opencard a bylo rozhodnuto i o námitkách proti kontrolnímu protokolu. Jedním ze závěrů kontrolního protokolu, který jsme si vyžádali od hl. m Prahy, bylo uložení nápravného opatření, podle něhož má být novým i stávajícím držitelům karet umožněno využívat personifikovanou opencard bez zpracování jejich osobních údajů, tedy tzv. anonymní personalizovanou kartu. Uložená nápravná opatření nebyla zpochybněna ani v námitkách proti kontrolnímu protokolu podaných hl. městem Prahou v červenci 2010. Splnění tohoto nápravného opatření bylo ze strany ÚOOÚ nejprve stanoveno na srpen a následně odloženo na prosinec 2010. Ani tento odložený termín ale splněn nebyl. Následně se objevily v médiích další termíny, a totiž konec června a poté konec srpna 2011. Žádný z termínů nebyl bez bližšího vysvětlení také splněn.

V současné době je tedy na stole další termín sdělený tentokrát veřejnosti prostřednictvím ÚOOÚ (prosinec 2011), o jehož splnění lze ovšem opět pochybovat. Dle tvrzení zástupců Magistrátu hl. m. Prahy ze schůzky se zástupci IuRe dne 19.10.2011 je zavedení anonymní personalizované karty připravováno a mělo by být konzultováno s Úřadem pro ochranu osobních údajů. Přestože jsme opakovaně žádali o sdělení termínů zavedení tohoto nového typu karty, tak nám žádné konkrétní termíny sděleny nebyly. Vzhledem k tomu, že Magistrát v minulosti opakovaně v této věci termíny nedodržoval, obáváme se dalšího účelového odsouvání.

Účelovost tohoto postupu Magistrátu, kterému bohužel ÚOOÚ dosud nebyl schopen účinně čelit a vynutit tak plnění závěrů kontroly, spatřujeme zejména v tom, že na počátku roku obvykle držitelé karet nakupují na karty předplatní kupony na MHD, zároveň v roce 2012 má docházet k plošným výměnám karet, kterým vyprší jejich platnost. Občanům, kteří by při těchto vhodných příležitostech mohli zvolit přechod z klasické personalizované karty na nový typ karty, bude zdržováním zavedení anonymní personalizované karty tento postup znemožněn. Podobně jako v případě nesmyslné povinnosti pořídit si opencard pro osoby, kterým Praha umožnila jezdit v MHD zdarma, vidíme za tímto snahu uměle navyšovat počet držitelů personalizovaných karet a „zhodnocovat“ tím databáze osobních údajů držitelů karet. To, že v budoucnu počítá Magistrát se zpeněžením těchto databází, vyplývá například ze Strategie dalšího rozvoje opencard z března 2010.

Jak vyplynulo z našeho jednání s Magistrátem, tak by držitelé anonymních personalizovaných karet měli být v budoucnu znevýhodnění v porovnání s držiteli stávajících karet personalizovaných. Tato znevýhodnění spatřujeme zejména ve zpoplatnění vydání anonymní personalizované karty a v nemožnosti tuto kartu blokovat a následně vydat její duplikát, ať už v případě ztráty karty nebo její krádeže.

Pokud jde o zpoplatnění vydání anonymní personalizované karty plánovanou částkou 250,- Kč, tak toto odůvodňuje Magistrát jako poplatek za expresní vydání karty. Podle stávajícího ceníku je skutečně vydání personalizované karty na počkání zpoplatněno částkou 250,- Kč. Za nepřijatelné ale považujeme, aby žadatelům o anonymní personalizovanou kartu nebyla rovněž nabídnuta možnost získat kartu zdarma v standartní čekací lhůtě s tím, že by osobní údaje bylo možné využít pouze k provedení potisku karty a následně by musely být zlikvidovány. Obavy Magistrátu, že by v případě vydávání anonymních personalizovaných karet zdarma někdo zneužil systém a nechal si paralelně personalizovat několik karet, považujeme za značně nepravděpodobné a z pohledu možných ztrát (zejména pokud se podíváme na způsob financování projektu opencard) za zcela marginální.

Blokaci anonymní personalizované karty považujeme za jednoduše proveditelnou, pokud se držitel, který hodlá kartu zablokovat, prokáže papírovým potvrzením s uvedeným číslem karty, které mu bude vydáno spolu s kartou. Na základě předložení tohoto potvrzení není problém kartu zablokovat a následně vydat její duplikát. Argumenty Magistrátu, že by docházelo ke zdvojování karet, jsou nesmyslné, protože nová karta by byla vždy vydána až poté, co by byla ztracená, ukradená či zničená karta zablokována. Další argument, že by docházelo k přelepování osobních údajů na kartě, což by vedlo k možnému zneužití, kdy by například dospělé osoby využívaly zlevněné dětské kupóny na MHD je u anonymní personalizované karty proveditelné naprosto stejně, jako u stávající karty personalizované.

Tato plánovaná bezdůvodná znevýhodnění, pokud budou skutečně přijata, mohou významně omezit užitnou hodnotu anonymní personalizované karty, a povedou k tomu, že o tuto kartu bude malý zájem. Ze strany Magistrátu je pak zavedení karty již dnes prezentováno jako nákladný krok, který by Magistrát, jakožto dobrý hospodář, sám nikdy neučinil. Jednoduché řešení, které se proti současné personalizované kartě liší pouze okamžikem likvidace osobních údajů v příslušných databázích (okamžitě po potisku karty), jsou prezentována jako téměř nepřekonatelný problém, který odůvodňuje nekonečné odsouvání realizace nového typu karty a v budoucnu zřejmě poslouží i k odůvodnění nepřiměřených nákladů na realizaci tohoto kroku. Ve snaze předejít této situaci žádáme, aby ÚOOÚ postupoval důsledněji při vynucování závěrů kontroly a využil veškerých zákonných prostředků k tomu, aby prosadil zavedení anonymní personalizované karty v nejkratším možném termínu a bez výše zmíněných omezujících opatření, která mohou vést k promarnění šance připravit skutečně soukromí přátelský typ multifunkční karty, který by mohl být vzorem pro další města a dopravce.

S pozdravem,

RNDr. Ing. Mojmír Janeček
výkonný ředitel Iuridicum Remedium, o.s.