Vlákno názorů k článku Elektronický podpis: první akreditace od Dan Lukes - No, popravde receno, me neni zas az tak...

No, popravde receno, me neni zas az tak moc jasne co je vlastne na rodnem cisle az tak osobniho aby to muselo byt nejak zvlast utajovane - ja osobne povazuji sve rodne cislo asi tak stejne osobni a tajne, jako svoje jmeno. Jeste bych chapal, ze jej za citlivy udaj povazuji damy (obzvlaste ty drive narozene), ale u nas, panu opravdu zadny zvlastni duvod pro tajeni opravdu nevidim (myslim vetsi duvod nez pro tajeni jmena a prijmeni).

Netvrdil jsem, ze RČ je citlivým údajem. Je však nepochybně osobním údajem (alespoň ve smyslu zákona o ochraně osobních údajů).

Ještě malá otázka (jistě prominete, že trochu osobní a doufám, že ne citlivá:)): narodil jste se v severních Čechách?

To, ze jde o citlivy udaj jste netvrdil vy, to jsem skutecne tvrdil ja - a v pripade, kdy rodne cislo patri dame. Z textu vam snad muselo byt jasne, ze vyraz "citlivy udaj" nepouzivam ve v tom vyznamu jak jej definoval prislusny zakon ...

Co se tyce zaverecne otazky - tak ani misto narozeni mi nepripada jako udaj hodny nejakeho zvlastniho utajovani - takze nemam problem odpovedet - ano, narodil jsem se v Teplicich.

Teplice - já jsem si to myslel :-)
Samozřejmě nemám přístup k nějaké evidenci obvyvatel, nikdy jsem Vás neviděl (pokud ano, tak nevím, že jste to byl Vy) a Vaše jméno znám pouze z diskusí na Lupě. Místo narození se při troše šikovnosti dá zjistit z části rodného čísla za lomítkem (pouze u novějších rodných čísel). A já jsem si ještě donedávna myslel, že se pouze generuje na modulo 11...

Chápu, že třeba Vám to nepřipadá jako nějaká tajná informace (jinak byste ji asi nepsal do diskuse). Z předchozí diskuse mi však připadá, že nejsem sám, kdo nepovažuje rodné číslo za vhodný identifikátor osoby (a zdaleka se to netýkalo těch dam :)). Prostě si nejsem úplně jistý, jestli je v pořádku, že na základě údajů z veřejně přístupné databáze lze poměrně snadno zjistit osobní údaje.

A k tomu rodnemu cislu jste se dostal, odhaduji, v obchodnim rejstriku. Pak ale jste se soucasne dostal k daleko zajimavejsimu udaji - mistu, kde jsem hlasen k trvalemu pobytu nyni (coz alespon me pripada jako podstatnejsi informace, nez misto narozeni). Shrnul bych to takto - ano, z rodneho cisla lze poznat vek, pohlavi a dohonce misto narozeni. Vsech techto udaju si cenim zhruba stejnym zpusobem jako vlastniho jmena a prijmeni - takze, kazdemu komu vubec sdelim sve jmeno uz jsem v podstate ochoten rict bez omezeni i rodne cislo, a tomu, komu se nejsem ochoten ani predstavit - ten zase tezko rodne cislo ziska (kdyz ani nevi s kym mluvi). Takze, rodne cislo opravdu nepovazuji za udaj vhodny jakehokoliv utajovani vetsiho, nez samotne jmeno. Chapu ale, ze nekdo jiny muze mit jiny nazor - chapu, ze si proste muze neprat aby se obecne vedelo jak je stary, nebo kde se narodil. Ja se ale domnivam, ze "magicnost" rodneho cisla se vseobecne precenuje.

To, ze ve verejnych databazich jsou osobni udaje je zrejme neodstranitelna vlastnost - prinejmensim tech databazi, ktere eviduji cokoliv tykajici se lidi. Osobnim udajem je totiz vsechno co se tyka urcene nebo urcitelne osoby - a tak telefonni seznam, alespon ta cast, kde jsou fyzicke osoby je plny osobnich udaju - jsou tam preci jmena, adresy bydliste a dokonce telefon, domovni zvonky take maji na sobe jmena osob, ktere v dome bydli - proste, jakmile verejna databaze obsahuje neco o lidech, je krajne nepravdepodobne, ze by byla prosta osobnich udaju. Databaze bez udaju by, jaksi, nebyla k nicemu. Ano, muzeme diskutovat o tom, co ma byt v jake dababazi ivedeno a zda ma takova databaze vubec existovat - ale jakmile je jednou rozhodnuto, ze databaze s nejakym obsahem je verejnem zajmu, pak neni na miste spekulovat nad tim, jestli nektere v ni obsazene udaje nejsou nahodou osobni - zrejme jsou ...

Mimochodem, s tou delitelnosti 11 to neni az tak jednoduche. To pravidlo, ma-li byt spravne a uplne je o neco slozitejsi. Dovolim si vam nabidnout odkaz.

S tím obchodním rejstříkem to odhadujete správně. Co se týče telefonního seznamu, tak s tím nemohu úplně souhlasit. Existuje totiž možnost (Český Telecom to nazývá službou, aby si za to mohl říci o peníze) neuvedení účastníka v telefonním seznamu. A na zvonku již Vaše jméno vůbec být nemusí, pokud nechcete (ale možná budete mít problém s doručováním pošty - tedy té papírové :)).

Osobně si myslím, že zveřejnění obchodního rejstříku (a dalších podobných databází) je spíše jevem pozitivním. Jaké údaje by měly být veřejně přístupné a které ne, je opravdu věcí názoru. Adresa trvalého pobytu je zřejmě věc, bez které by taková databáze opravdu byla k ničemu. Naproti tomu si dovedu docela snadno představit, že by v OR nebyla rodná čísla. Stejně je tam trochu chaos, většina lidí tam sice má RČ, ale někdo pouze datum narození a někdo ani to ne. Jednoduchým řešením by mohlo být přeprogramování webového rozhraní tak, aby se z RČ vypočítal (a zobrazoval) pouze rok narození. Myslím, že by to nikomu neublížilo a (snad) by to ani nebylo moc drahé.

S těmi DIČ (u podnikajících fyzických osob) by to asi tak jednoduché nebylo, protože ta se musí uvádět na kdejakém daňovému dokladu. Nejschůdnější řešení by IMHO bylo, kdyby ministerstvo financí nařídilo, že se nové DIČ bude tvořit z kódu finančního úřadu a IČO podnikatele. Sice by to znamenalo, že by finanční úřady musely všem fyzickým osobám (plátcům DPH) dát nové osvědčení o registraci, ale zřejmě se tomu stejně časem nevyhneme (a nové občanské průkazy jsou jistě výrazně dražší).

Jinak děkuji za zajímavý odkaz.

Pouze upřesnění - DIČ mají všichni podnikatelé, bez ohledu na to, jestli jsou nebo nejsou plátci DPH. Všichni jsou totiž plátci daně z příjmů.

Mimochodem, proč je v DIČ zahrnunta jakási identifikace finančního úřadu? Domnívám se, že je naprosto nadbytečná...

Jenze zakon vas nuti mit oznaceny - kdyz ne zvonek, tak schranku - nezapomente, ze spousta dulezitych pisemnosti se povazuje (se vsemi nasledky pro vas z toho plynoucimi) i tehdy, pokud se je vubec dorucit nepodari - a tak je ve vasem silnem zajmu sve jmeno v ramci domu netajit (muzete ale urcite, podobne jako v pripade telefonniho seznamu zaplatit poste, ze si vas budou "pamatovat" i kdyz schranku ani zvonek oznaceny mit nebudete - a pokud ne s postou, tak s postackou urcite). Kazdopadne, ano, ja obecne souhlasim s tim, ze osobni udaje by se bez dobreho duvodu zverejnovat nemely a obecne souhlasim i s tim, ze odvodit DIC primo od RC je spise zbytecnym zverejnovanim. Nicmene, ze vsech moznych "povinnych" lec "zbytecnych" zverejnovani osobnich udaju (nebo takovych, ze tomu sice muzete zabranit, ale za penize, jako v telefonnim seznamu) mi zrovna pripada jako pomerne nepodstatne. Krome toho mam dojem, ze se RC skutecne priklada neprimereny vyznam a pripomina mi to precenovanou hodnotu "razitka" pro pravnicke osoby. Tak jako razitko nevypovida nic o mem vztahu (tim mene k opravneni za ni jednat) k firme, ktere je na razitku, i kdyz ho drzim, napsane, stejne tak znalost RC nemuze nikdy slouzit jako autentizace osoby - a tedy by nikdo nemel povazovat osobu za autentickou na zaklade toho, ze je schopna prerikat "(udajne) sve" rodne cislo. Obecne ale s vami samozrejme souhlasim ...

Pár přípodotků:

1) Fyzické osoby, které nejsou plátci DPH, DIČ (s r.č. uvnitř) nutně nemají. Stačí jim IČ (dříve zvané IČO). Ovšem jejich rodné číslo stejně používá třeba VZP, FÚ ho chce na daňové přiznání, atd.

2) Rodné číslo není samo o sobě jako údaj až tak kritické, problém je, že se bohužel používá všude a že přes něj lze spojit údaje z více databází, což se sice podle zákona nesmí, ale technicky to je snadné provést, komerčně to je lákavé, a na druhé straně je obtížné se současnými technologiemi databáze ochránit před odcizením dat.

3) Obchodní rejstřík je aplikace chvályhodná, rodné číslo a domácí adresa osob by však v on-line anonymně dostupné verzi být nemusely, nebo jen na zvláštní, registrované doptání v případě prokázaného právního zájmu. Bylo by však třeba nahradit domácí adresu a rodné číslo unikátní identifikací osob v rámci OR, tj. abych poznal, že Jan Novák z firmy ABCDEF je totožný Jan Novák, jako z firmy XYZ (nebo taky ne). Možná by stačilo narychlo udělat vhodnou hashovací funkci z rodného čísla. Asi to je taky věc znění zákonů.

Jinak zajímavá diskuse na téma PKI.

K bodu 1) DIČ je opravdu povinné pro všechny podnikatele, podívejte se na kterékoli novější osvědčení o registraci. Každý plátce daně z příjmů je povinen si o DIČ zažádat. To je také logické, neboť veškeré platby daní FÚ identifikuje podle kmenové části DIČ, takže FO-podnikatel nemající DIČ ani nemůže zaplatit např. daň z příjmů! (Prakticky ji asi zaplatí, použije-li své rodné čislo, ale...)

> Každý plátce daně z příjmů je povinen si o DIČ zažádat.

Máte pravdu, nějak jsem se pozapoměl, zažádat o DIČ si sice nejste povinen, ale jste povinen se registrovat u správce daně a ten DIČ nato automaticky přidělí.

Povazujete rodne cislo za nedulezity udaj. To je dle meho nazoru do znacne miry vazna chyba. Znam minimalne jednu spolecnost, ktera poskytuje software pro obce(registry atd.)cca 150 uradu, vcetne nekterych casti Prahy. Podle jejich slov, je RC v podstate hlavni identifikacni udaj a opiraji se USIS. Jak zde bylo zmineno, tak i VZP pouziva RC jako identifikator. Myslim, ze RC ma mnohem vetsi vyznam nez mu prikladate.

To si nerozumime - vy mluvite o dulezitosti "pro ostatni" - ano, zde s vami mohou souhlasit, RC je skutecne dulezitym a identifikacnim udajem, opira se o USIS a dokonce ma v seznamu prvku USIS prideleno cislo "1" (tedy, presne AA0001) - takze zrejme skutecne jde o hlavni a velice vyznamny udaj. Predevsim pro statni spravu. Tato debata se ale tykala dulezitosti "pro me" - a ochrany tohoto udaje. A tam tvrdim, ze vsude, kde nevystupujete anonymne uz muzete rovnou sdelovat i RC - tedy, ze RC neni v zasade duvod tajit vice nez jmeno a prijmeni - bud jednam anonymne (a pak nereknu ani jmeno) nebo jednam neanonymne - a pak uz neni duvod RC tajit.

Pokud občan ČR podniká jako fyzická osoba a stane se plátcem DPH, je mu finančním úřadem přiděleno daňové identifikační číslo. Kmenová část DIČ (číslo za pomlčkou) je u fyzických osob tvořena rodným číslem, přestože podnikající fyzická osoba má svoje IČO.

Důsledkem je, že rodné číslo takové osoby je uvedeno ve veřejně přístupné databázi ministerstva financí (rejstřík plátců DPH). Podnikatel je také povinnen uvádět DIČ na daňové doklady, takže je vlastně zákonem donucen "rozdávat" svoje rodné číslo téměř komukoliv.

Proč se DIČ přiděluje právě tímto pochybným způsobem mi není známo. Snad jen pro pohodlí finančího úřadu, jehož úředníci na první pohled mohou poznat, zda jde o právnickou či fyzickou osobu. Rodné číslo navíc zdaleka není tak jedinečným identifikátorem, jak si někteří lidé myslí.