← Slovenija

Mnenje na temo RFID potnega lista - IPRS

Mnenje na temo RFID potnega lista + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 17.04.2008 Številka: 0712-436/2008/2 Kategorije:Biometrija --> Kategorije: Biometrija Spoštovani, Informacijski pooblaščenec (v nadaljevanju Pooblaščenec) je dne
  4. 2008 prejel vaše e-sporočilo, v katerem sprašujete za mnenje v naslednji situaciji, cit: ''V bližnji prihodnosti mi poteče dosedanji "navadni" potni list, zato bom moral naročiti novega z RFID čipom. Ali je bilo z vaše strani že izdano kakšno mnenje na temo RFID potnega lista, ki se izdaja v Sloveniji, glede tega, kakšna je stopnja varnosti pred branjem vsebine s strani nepooblaščeneih oseb (preko iskalnika na vaši strani nisem uspel dobiti ničesar relevantnega) oz., če stopnja varnosti (enkripcija in razdalja pri branju) zadošča vsem zahtevam za normalno uporabo in varen transport tega dokumenta? Ali se svetuje nakup zaščitnega ovitka?'' V nadaljevanju vam na podlagi predstavljenega dejanskega stanja ter na podlagi
  5. točke prvega odstavka
  6. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo; v nadaljevanju: ZVOP-1) ter
  7. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:
  8. Pravno podlago za uvedbo novega potnega lista daje Zakon o potnih listinah (Uradni list RS, št. 3/2006, uradno prečiščeno besedilo). Pri novih potnih listih so po javno dostopnih informacijah upoštevane zahteve Mednarodne organizacije za civilni letalski promet (ICAO), navedene v ICAO Doc 9303, o strojno berljivih potovalnih dokumentih oziroma tehnične specifikacije (poročila), ki se pripravljajo v skladu s standardi o uvajanju biometrije v potovalnih dokumentih. Po informacijah, ki so bile objavljene s strani Ministrstva za notranje zadeve, naj bi podatke s čipa na potnem listu lahko prebrala le avtorizirana oseba na mejnem prehodu tako, da bo čip odklenila s posebno napravo preko OCR-B zapisa, tako da bo biografsko stran potnega lista morala fizično položiti na čitalec zapisa. Ob personalizaciji potnega lista in čipa bodo podatki zaščiteni in kriptirani z infrastrukturo javnih ključev ter elektronskim podpisom, tako da bo imetnik biometričnega potnega lista varen pred njihovim spreminjanjem, brisanjem in zlorabami.
  9. V javnosti je bilo sicer že možno brati o določenih možnostih kopiranja podatkov, ki se nahajajo na čipu, vendar pa zaenkrat na čipih potnih listih držav EU ne bo občutljivih osebnih podatkov, ampak le podatki, ki se nahajajo na tradicionalnih potnih listih. Po mnenju strokovnjakov s področja kriptografije se šteje, da zadostuje, če se v tej fazi uporabljata samo osnovna kontrola in pasivna avtentikacija, ki pa ne moreta preprečiti kopiranja čipa. Ko bodo na čipih potnih listov občutljivi podatki, naj bi se z uvedbo dodatnih kontrol poskrbelo za boljšo zaščito. O b r a z l o ž i t e v: Informacijski pooblaščenec neobveznega mnenja na temo biometričnih potnih listov še ni izdal, zato mnenja na naših spletnih straneh niste našli. Pravno podlago za uvedbo biometrijskih ukrepov v javnem sektorju v splošnem opredeljuje
  10. odstavek
  11. člena ZVOP-1, ki določa, da se biometrijske ukrepe v javnem sektorju lahko določi le z zakonom, če je to nujno potrebno za varnost ljudi ali premoženja ali za varovanje tajnih podatkov ter poslovne skrivnosti, tega namena pa ni možno doseči z milejšimi sredstvi. Ne glede na
  12. odstavek
  13. člena ZVOP-1 se biometrijske ukrepe lahko določi z zakonom, če gre za izpolnjevanje obveznosti iz obvezujoče mednarodne pogodbe ali za identifikacijo posameznikov pri prehajanju državnih meja (
  14. odstavek
  15. člena ZVOP-1). Pooblaščenec v nadaljevanju mnenja povzema informacije, ki so javno dostopne na spletnih straneh Ministrstva za notranje zadeve. Republika Slovenija je uvedla biometrične potne listine zaradi Uredbe Sveta EU o standardih za varnostne značilnosti in biometrične podatke v potnih listih in potovalnih dokumentih ter zaradi zahteve, ki so jo ZDA postavile državam z brezviznim režimom vstopa. Uredba je stopila v veljavo
  17. 2005 in določa, da morajo imeti potni listi, ki jih izdajajo države članice EU, vgrajen shranjevalni medij – čip z zadostno kapaciteto, na katerem bosta shranjena zapisa podobe obraza in prstnih odtisov v interoperabilni obliki. Obrazna prepoznava naj bi bila implementirana v 18 mesecih, dva prstna odtisa pa v 36 mesecih po sprejetju tehničnih specifikacij. Ameriški kongres je leta 2002 skupini 27 držav Visa Waiver Programe (VWP), med katerimi je tudi Slovenija, omogočil, da njihovi državljani za poslovni ali turistični obisk ZDA do 90 dni ne potrebujejo vizuma, postavil pa je tudi zahtevo ter določil rok, do katerega morajo članice začeti izdajati potne liste z biometričnimi identifikacijskimi podatki, sicer bodo njihovi državljani ob vstopu v ZDA obravnavani tako kot državljani držav, ki za vstop potrebujejo vizum. Uredba daje pravno podlago za nadgradnjo potnih listov z biometričnimi elementi tudi Republiki Sloveniji. Pri nadgradnji pa so, v povezavi z uredbo, izrednega pomena tudi zahteve Mednarodne organizacije za civilni letalski promet (ICAO), navedene v ICAO Doc 9303, o strojno berljivih potovalnih dokumentih oziroma tehnične specifikacije (poročila), ki se pripravljajo v skladu s standardi o uvajanju biometrije v potovalnih dokumentih. Tehnična poročila dajejo dodatne smernice za države, ki bodo uvajale in razvijale biometrijo v strojno berljive potne liste, za njihove imetnike, varnost in kontrolo na meji. Rešitve, ki izhajajo iz smernic EU, so za Republiko Slovenijo obvezujoče. Republika Slovenija je morala kot članica VWP začeti izdajati biometrične potne liste do
  19. 2006, v nasprotnem primeru bi ZDA zanjo uvedle vizumski režim. Po rokih, ki izhajajo iz sprejete Uredbe EU (vezano tudi na sprejem tehničnih specifikacij), se je pričelo izdajanje potnih listov z vgrajenim čipom z zapisanim biometričnim podatkom o podobi obraza, z dodanima prstnima odtisoma pa se bodo začeli izdajati v roku 36 mesecev po sprejemu tehničnih specifikacij za prstne odtise, to je do
  22. Zaradi implementacije Uredbe je bil noveliran Zakon o potnih listinah (Uradni list RS, št. 3/2006, uradno prečiščeno besedilo). Novela zakona je ukinila dve vrsti potnih listin, in sicer skupinski potni list in vizum v pomorski oziroma brodarski knjižici. Zaradi uskladitve z Resolucijo predstavnikov vlad držav članic EU o enotnem formatu potnega lista so posamezna besedila na določenih straneh v obrazcu potnega lista natisnjena v vseh uradnih jezikih EU. Prav tako je bil dopolnjen tudi člen zakona, ki določa podatke na vlogi. Dodan je bil odstavek, ki določa, da potni list, diplomatski in službeni potni list vsebujejo tudi pomnilniški medij, na katerem je podoba obraza imetnika shranjena kot biometrični podatek. Sprememba je pomembna z vidika varovanja osebnih podatkov imetnika potne listine. Ustava RS in ZVOP-1 namreč določata, da se lahko podatki o posamezniku zbirajo, obdelujejo in uporabljajo le na podlagi zakona ali njegove pisne privolitve. Podrobnejše informacije o podatkih, ki so zapisani na čipu potnega lista, navodila za uporabo in ostale informacije najdete na spletni strani: http://www.mnz.gov.si/nc/si/splosno/cns/novica/article/12027/4795/. Več o tehničnih in varnostnih vidikih uvedbe biometrijskih potnih listov si lahko preberete na naslednji povezavi: http://www.ca.gov.si/kripto/kr-potnilist.htm. Glede vašega vprašanja, ali se svetuje nakup varovalnega ovitka, vam Pooblaščenec lahko žal odgovori samo to, da Pooblaščenec ni pristojen za svetovanje v zvezi s tem vprašanjem, ki ga je potrebno nasloviti na izdajatelja potnega lista. Lepo vas pozdravljamo, Informacijski pooblaščenec: Nataša Pirc Musar, univ. dipl. prav., pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.