Ok από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για το ηλεκτρονικό εισιτήριο

Ok από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για το ηλεκτρονικό εισιτήριο

Του Δημήτρη Μπαλή

Ένα βήμα πιο κοντά στη χρήση του ηλεκτρονικού εισιτηρίου χωρίς προβλήματα με τα λεγόμενα «προσωπικά δεδομένα», βρισκόμαστε μετά την θετική γνωμοδότηση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Με την υπ’ αριθμόν 4/2017 απόφαση, ενέκρινε τη διάθεση προσωποποιημένων καρτών του ηλεκτρονικού εισιτηρίου.

Η Αρχή, έπειτα από συμπληρωματική γνωστοποίηση του ΟΑΣΑ και αφότου εξέτασε το σύνολο των προϋποθέσεων που πρέπει να πληρούνται, ώστε η επεξεργασία προσωπικών δεδομένων, στο πλαίσιο του «Αυτόματου Συστήματος Συλλογής Κομίστρου», να είναι σύμφωνη με το ισχύον νομικό πλαίσιο, εξέδωσε θετική απόφαση, στην οποία προσδιορίζονται οι σχετικές προϋποθέσεις.

Σύμφωνα με τον διευθύνοντα σύμβουλο του ΟΑΣΑ Γιάννη Σκουμπούρη «η θετική γνωμοδότηση επιτρέπει στον Οργανισμό την πλήρη ανάπτυξη της προϊοντικής βάσης του Αυτόματου Συστήματος Συλλογής Κομίστρου, το οποίο τυγχάνει ολοένα και μεγαλύτερης αποδοχής. Πάγια πολιτική και δέσμευση του ΟΑΣΑ αποτελεί η προστασία των προσωπικών δεδομένων, τόσο ως αξία καθεαυτή, όσο και σύμφωνα με τις κατευθύνσεις που δίδονται από την Αρχή».

Έκδοση Προσωποποιημένης Κάρτας από ΤΕΚ

Για την έκδοση προσωποποιημένης κάρτας από Τερματικό Έκδοσης Καρτών (ΤΕΚ) απαιτείται  o επιβάτης να προσκομίσει:

– επίσημο έγγραφο που να προσδιορίζει τον αριθμό ΑΜΚΑ,

– την αστυνομική του ταυτότητα ή εναλλακτικά, για μη Έλληνες υπηκόους, απαιτείται διαβατήριο.

– έγγραφο απόδειξης του δικαιώματος μετακίνησης, εφόσον ανήκει σε ειδική κατηγορία.

 

Ο εκδότης εισάγει στην εφαρμογή του ΤΕΚ τον ΑΜΚΑ, το όνομα, το επώνυμο, καθώς και το μήνα και έτος γέννησης και την ειδική κατηγορία, εφόσον υπάρχει.

Στη συνέχεια  προχωρά σε επιβεβαίωση της ταυτότητας του επιβάτη,  ο οποίος εισάγει τον κωδικό ασφαλείας.

Τέλος, ο εκδότης προχωρά σε λήψη φωτογραφίας του επιβάτη (μέσω της φωτογραφικής μηχανής που διαθέτει το ΤΕΚ ή μέσω σάρωσης προεκτυπωμένης φωτογραφίας) και εκδίδει την έξυπνη κάρτα.

Κατά τη διαδικασία έκδοσης της κάρτας, το σύστημα παράγει και αποθηκεύει στη βάση δεδομένων το hashed value που προκύπτει από το συνδυασμό ΑΜΚΑ (ή αριθμού διαβατηρίου) και κωδικού, καθώς και τον μήνα και έτος γέννησης.

Σε περίπτωση έκδοσης κάρτας ειδικής κατηγορίας αποθηκεύεται σε ξεχωριστό αρχείο δεδομένων ο αριθμός ΑΜΚΑ και η ημερομηνία λήξης του δικαιώματος μόνο.

 

Αντικατάσταση Απολεσθείσας Προσωποποιημένης Κάρτας

Σε περίπτωση απώλειας προσωποποιημένης έξυπνης κάρτας, ο κάτοχος οφείλει να προσκομίσει στο εκδοτήριο ένα επίσημο έγγραφο που να προσδιορίζει τον ΑΜΚΑ του, καθώς και την αστυνομική του ταυτότητα ή διαβατήριο.

Ο εκδότης εισάγει στην εφαρμογή του ΤΕΚ τον ΑΜΚΑ (ή τον αριθμό διαβατηρίου) και ζητά από τον επιβάτη να εισάγει τον κωδικό.  Η εφαρμογή συνδυάζει τα δύο αυτά στοιχεία και παράγει ένα hashed value.

Στη περίπτωση ταύτισης, με αποθηκευμένο στη βάση δεδομένων hashed value που συσχετίζεται με ενεργή έξυπνη κάρτα, ο εκδότης έχει τη δυνατότητα να προχωρήσει σε έκδοση νέας κάρτας, με ταυτόχρονη μεταφορά του υπολοίπου και ακύρωση (blacklisting) της παλαιάς.

Κανένα επιπλέον στοιχείο του επιβάτη δεν απαιτείται και δεν αποθηκεύεται κατά τη διαδικασία αυτή.