home.social

#dowodyosobiste — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #dowodyosobiste, aggregated by home.social.

fetched live
  1. Banki mogą zyskać dostęp do zdjęć z Rejestru Dowodów Osobistych

    Banki, ale też inne instytucje, mogą mieć w przyszłości możliwość porównania zdjęcia w dowodzie osobistym z tym, które znajduje się w państwowym rejestrze.  To może utrudnić kradzieże tożsamości z użyciem fałszywych dokumentów. Jest już projekt ustawy w tym zakresie.

    Rząd rozpoczął pracę nad nowelizacją Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne oraz innych ustaw. Projekt datowany na 29 kwietnia tego roku został przekazany do konsultacji społecznych.

    Nowelizacja ma zmienić głównie dwie rzeczy:

    uprościć postępowania prowadzone przez ministra cyfryzacji w zakresie wniosków o udostępnienie danych;
    utrudnić kradzieże tożsamości poprzez umożliwienie różnym instytucjom (m.in. bankom) dostępu do fotografii przechowywanej w rejestrze Rejestrze Dowodów Osobistych (RDO).

    Projekt proponuje coś jeszcze – aby bankom i SKOK-om odpłatnie udostępnić “dane o seriach, numerach i datach ważności ważnych dowodów osobistych ich  klientów wydanych na skutek zmiany dowodu osobistego”. Oznacza to, że klienci nie będą musieli powiadamiać instytucji finansowej o zmianie dokumentu tożsamości.
    Skupmy się jednak na najważniejszej – naszym zdaniem – propozycji. Tej dotyczącej dostępu do zdjęć z RDO.
    Banki chciały tego “od lat”
    Ministerstwo Cyfryzacji stwierdziło w uzasadnieniu do projektu, że konsultacje w temacie przekazywania fotografii z Rejestru Dowodów Osobistych były prowadzone “od lat” i konkluzja była taka, że dostęp do tej danej mógłby zmniejszyć liczbę wyłudzeń “zwłaszcza w sektorze finansowym”.
    – Proceder tzw. „kradzieży tożsamości” realizowany jest głównie z wykorzystaniem imitacji dowodów osobistych. W takich [...]

    #Dokumenty #DowodyOsobiste #KradzieżTożsamości #Prawo #Ustawy

    niebezpiecznik.pl/post/banki-m

  2. Jak można było poznać numery dowodów osobistych klientów banku PKO?

    Wystarczyło zadzwonić na infolinię PKO BP i w rozmowie z “inteligentnym botem” poprosić o zastrzeżenie dokumentu tożsamości. Bot prosił o podanie imienia i nazwiska oraz PESEL-u a potem upewniał się, czy faktycznie chcemy zastrzec numer dokumentu tożsamości, jaki podaliśmy bankowi — dyktując numer i typ dokumentu. Ta luka została już poprawiona po naszym zgłoszeniu do banku.
    Karol, co z botem rozmawiał
    O tym ciekawym sposobie pozyskania dokumentu tożsamości dowolnego klienta PKO BP poprzez rozmowę z “inteligentnym botem” poinformował nas w poniedziałek Czytelnik Karol (imię zmienione). Tego samego dnia przetestowaliśmy tę “ścieżkę” — posłuchajcie jak to wyglądało:

    Jeszcze w poniedziałek wieczorem napisaliśmy do Banku w tej sprawie. Prywatnie skontaktowaliśmy się z jedną z osób odpowiedzialną za bezpieczeństwo, a także oficjalną scieżką daliśmy znać o błędzie i wysyłaliśmy następujące pytania:

    1) Od kiedy bot obsługuje proces zastrzegania dokumentu tożsamości i umożliwia pozyskanie informacji na temat numeru dowodu klienta banku? Czy taki sposób obsługi przez bota jaki wskazaliśmy był zamierzony?
    2) Czy przed wdrożeniem bota, procedura zastrzeżenia dokumentu na infolinii również pozwalała na pozyskanie numeru dokumentu tożsamości klienta na podstawie jego PESEL-u oraz imienia i nazwiska?
    3) Czy bank może określić, ile osób do tej pory skorzystało ze ścieżki “zastrzeżenia dokumentu tożsamości” przy użyciu bota oraz ile z tych przypadków mogło być nieuprawnionym pozyskaniem danych? Np. ktoś dzwonił z innego numeru telefonu niż ten, który klient podał w banku, a mimo to otrzymał poprawną odpowiedź od bota po podaniu peselu oraz imienia i nazwiska klienta?
    Dziura została usunięta ok. południa we wtorek, [...]

    #Bot #DowodyOsobiste #Infolinia #PKOBP #Wyciek

    niebezpiecznik.pl/post/pkob-bp

Share on Mastodon

Enter the server where you have an account.