Súčasnosť a budúcnosť ochrany osobných údajov & biometria dnes

Základní rámec legislativy pro ochranu osobních údajů v Evropě je tvořen dvěma dokumenty - Úmluvou Rady Evropy č.108 a Směrnicí Evropského parlamentu a Rady 95/46/ES. Oba dokumenty byly přijaty v době, která se z hlediska současných moderních technologií pro zpracování informací nedá téměř porovnávat. Úmluva 108 byla přijata v roce 1981 a Směrnice v roce 1995. Je zřejmé, že současný právní instrumenty Rady Evropy a EU nemohou čelit problémům a výzvám, které přinášejí internet a v současné době používané technologie. Nový právní rámec by měl lépe vyhovovat potřebám efektivní ochrany soukromí jednotlivců a klást vyšší nároky na povinnosti a odpovědnost subjektů zpracovávajících osobní informace. Nová legislativa chce rovněž lépe sjednotit používání zásad ochrany soukromí a osobních údajů v jednotlivých členských státech EU. Předmětem sdělení je poskytnout přehled nových principů a zásad formulovaných v návrhu obecného nařízení pro ochranu osobních údajů a informace o současném stavu projednávání v orgánech EU.

Evropská komise zveřejnila svůj návrh Nařízení pro ochranu osobních údajů v tomto znění:

http://www.europarl.europa.eu/registre/docs_autres_institutions/commission_europeenne/com/2012/0011/COM_COM(2012)0011_SK.pdf

Evropský parlament odhlasoval některé pozměňovací návrhy k původnímu textu Evropské komise:

http://www.europarl.europa.eu/sides/getDoc.do?pubRef=-//EP//NONSGML+REPORT+A7-2013-0402+0+DOC+PDF+V0//SK

(podrobnosti projednávání v EP - viz: http://www.europarl.europa.eu/sides/getDoc.do?type=REPORT&reference=A7-2013-0402&language=SK#title1 )

Prednáška prináša pohľad na najnovšie trendy v oblasti biometrie, ktoré sú analyzované vo svete a pripravuje sa ich implementácia v praxi.
Zároveň sa bude prednáška venovať praktickým otázkam, ktoré prináša biometria so sebou.

• Overovanie biometrie v nedôveryhodnom prostredí
• Revokacia biometrie
• Fuzzy commit
• Fuzzy vault
• Príklady ukladania údajov - očná dúhovka
• Príklady ukladania údajov - odtlačky prstov
• Nové trendy v biometrii - chôdza
• Nové trendy v biometrii - pach
• Nové trendy v biometrii - ucho

Na slovenskom bankovom trhu je nasadená nová biometria. V tejto prednáške je možné sa dozvedieť, aké boli pohnútky na nasadenie tohto typu biometrie. V ďalšom kroku bude popísaný model nasadenia, jednotlivé fázy a zlepšenia procesu pre prípadných nasledovníkov. Prednáška sa bude venovať aj teoretickej rovine biometrie tváre a možné spôsoby zlepšovania modelov.

Identita jednotlivca v e-podobe: „viem“, „mám“, „som“. Výhody/nevýhody jednotlivých typov e-osobných údajov. Aktuálny stav eID v SR. Úroveň bezpečnosti. Aktéri procesu spracovania osobných údajov. Transparentné/netransparentné informačné systémy. Najbližšie trendy.

Kľúčové slová: Osobné údaje, heslá, RFID, smart karty, biometria.

Orientovať sa v ponuke výrobcov biometrických algoritmov nie je vôbec jednoduché. Podobne ako v iných oblastiach, aj tu pomôžu porovnávacie testy nezávislých inštitúcií. Medzi najrenomovanejšie patrí so svojimi skoro tritisíc zamestnancami americký NIST (National Institute for Standards and Technologies). Najsledovanejším testom je FpVTE (Fingerprint Vendor Technology Evaluation, Testovanie technológii výrobcov riešení na porovnávanie odtlačkov prstov), ktorý vyhodnocuje výkonnosť AFIS systémov (Automated Fingerprint Identification System). Najväčším prínosom je fakt, že ak sa niekto chystá projektovať informačný systém využívajúci identifikáciu podľa odtlačkov prstov, nájde výsledky zodpovedajúce jeho špecifickým požiadavkám, či už procesným alebo výkonnostným, ktoré sa od systému k systému môžu veľmi meniť.
Prezentácia prevedie obsahom testovania a jeho najnovšími výsledkami, načrtne ich praktické využitie, a predstaví ďalšie plány NIST v oblasti testovania technológií na porovnávanie odtlačkov prstov.

Vývoj technológie v oblasti mobilných zariadení prináša inovácie nezadržateľným tempom. Vďaka týmto inováciám sa posúvajú možnosti aj na poli elektronizácii dokumentov. Vlastnoručné podpisovanie elektronických dokumentov s podporou biometrie je dnes možné na tabletoch či smartfónoch. Riešenie SIGNATUS, ktoré umožňuje podpísanie akéhokoľvek pdf dokumentu, sa vyznačuje tým, že je mobilné a nezávislé od technologickej infraštruktúry. Tvorba a podpisovanie dokumentov preto môže prebiehať prakticky kdekoľvek a nie je viazané na fyzické pripojenie, napr. na predajné miesto.

Vďaka svojmu inovatívnemu prístupu a hlavne výraznej finančnej a časovej úspore u klientov, ktorí riešenie už používajú, bolo v Las Vegas na celosvetovej konferencii Kofax Transform 2015 toto riešenie ocenené za najlepšie využitie e-podpisu cenou: Kofax Award 2015.

Spôsob identifikácie osôb vyjadrujúcich súhlas s obsahom dokumentov elektronickou cestou v kontaktných a vzdialených scenároch. Možnosti kombinácií identifikácie, elektronického a biometrického podpisu v bezpapierových procesoch.

Čo musí spĺňať digitálne vyhotovený podpis, aby bol digitálnym vlastnoručným podpisom, a teda podpisom s možnosťou písmoznaleckého skúmania? Ako ho čo najbezpečnejšie používať v závislosti od kontextu podpisovania e-dokumentov a čo nás učia prvé živé prípady? Ako je to s využitím DVP na autentifikáciu osôb? Tentoraz ponúkneme pohľad na tému DVP na základe skúseností a otázok v súvislosti s jeho používaním vychádzajúcich z praxe.

Spracúvanie biometrických údajov sa stáva veľmi frekventovaným spôsobom identifikácie osôb, či už pri vstupe do rôznych objektov alebo na rôzne iné účely. Táto skutočnosť je následkom jednak poklesu nákladov na inštaláciu takýchto systémov a taktiež ich neustálym vývojom a zdokonaľovaním. Prevádzkovanie týchto systémov však so sebou prináša aj niektoré povinnosti v zmysle zákona o ochrane osobných údajov. Je v súčasnej dobe možné tieto systémy používať v súlade so zákonom a ak áno, za akých podmienok?

Panelová diskusia: QOU VADIS OCHRANA OSOBNÝCH ÚAJOV? MIESTO BIOMETRIE V NEJ.

Panelisti:

M. Múčka, Úrad na ochranu osobných údajov SR,
M. Šnytr - zástupca Úradu na ochranu osobných údajov ČR,
K. Neuwirt, nezávislý expert, ex-predseda českého Úradu na ochranu osobných údajov a ex-komisár Rady Európy pre ochranu os. údajov
M. Zeman, Tatrabanka
B. Panák, ATOS IT Solutions and Services

Vedúci panelu:

Martin Štubian