КЗЛД: Няма как да се спрат сайтовете за генериране на ЕГН

Онлайн генераторите на валидни единни граждански номера няма начин да бъдат блокирани, защото самият алгоритъм зад изготвянето на ЕГН е публичен. Това обясни и.д. председателят на Комисията за защита на личните данни и професор в УНИБИТ Веселин Целков в предаването „Тази сутрин” по бТВ.

Разследване на bTV показа как човек с минимални компютърни познания може бързо и лесно да установи ЕГН-то например на премиера Бойко Борисов или на главния прокурор Сотир Цацаров. Последният заяви, че ще подаде сигнал в Комисията за защита на личните данни – но не като шеф на държавното обвинение, а като гражданин.

Оказва се, че не е направил даже това. „Вчера напуснах Комисията в 18:30 часа, главният прокурор не беше подал жалба. Личното ми мнение е, че, запознавайки се с фактическите неща по изнесения от вас случай, няма да подаде жалба”, коментира Целков.

Според него темата е важна в светлината на новия глобален регламент за защита на личните данни, който влиза в сила в края на май и в който са заложени многомилионни глоби за администраторите на лични данни при нарушения.

По думите му „много отдавна е известно, че ЕГН не е сигурен идентификатор” и комисията на няколко пъти е реагирала при решения на институции да дадат достъп до лични данни само на база на единния граждански номер. Той даде пример с указания към Столична община и ЦИК.

„Почти никой не използва ЕГН като единствен идентификатор, единствената услуга е сайтът на НОИ и то в онази малка част, в която се дава проверка за здравен статус. Ако човек е в критично състояние, малко трудно е да се търсят допълнителни идентификатори”, коментира професорът. Именно тази система обаче ни позволява да научим фамилията и инициалите на първите две имена зад всяко ЕГН.

И.д. председателят на КЗЛД посочи, че е участвал в подготовката на Закона за електронния идентификатор, който по технически причини все още не е реализиран.

Какви са „златните правила” за личните данни? „Личните данни са лични на човека, който ги притежава и негово задължение е да ги опазва. Когато си давате лични данни, трябва да знаете на кой администратор ги давате, с какви цели и на какво правно основание ги давате. Ако се случи пробив в сигурността, трябва да се обърнете към комисията”, обясни Веселин Целков.