Коронавирус в България и по света
Коронавирус в България и по света
С използването на сайта вие приемате, че използваме „бисквитки" за подобряване на преживяването, персонализиране на съдържанието и рекламите, и анализиране на трафика. Вижте нашата политика за бисквитките и декларацията за поверителност. ОK
5 20 фев 2020, 14:19, 9893 прочитания

Пореден теч на лични данни - този път през винетките

Евтиното излиза скъпо, или как пътната агенция сътворява гаф след гаф с електронните винетки

  • LinkedIn
  • Twitter
  • Email
  • Качествената журналистика е въпрос на принципи, професионализъм, но и средства. Ако искате да подкрепите стандартите на "Капитал", може да го направите тук. Благодарим.

    Дарение
    Плащането се осъществява чрез ePay.bg
След като Националната агенция по приходите успя да разбие рекордите с теча на лични данни, сега и Агенция "Пътна инфраструктура" (АПИ) е тръгнала по петите й. Оказва се, че чрез покупката на електронна винетка потребителите несъзнателно могат да оставят лична информация за публично ползване, а никой не се е постарал предварително да я защити.

Проблемът е свързан с функция за проверка на валидността на винетка през сайта на Националното тол управление (НТУ) www.bgtoll.bg. Сигнали на хора в социалните мрежи показват, че през подобна проверка всеки може да получи най-малкото имейл адресите на плащащите пътни такси само и единствено ако знае регистрационен номер на автомобил. А електронната поща попада в обхваната на правилата на ЕС за защита на личните данни.


Проверка на "Капитал" показа същото - при въвеждане на номера на автомобил, за който е била закупена винетка преди няколко седмица (виж снимката), и натискане на бутона за сигнал на проблем - картинка на гаечен ключ, наистина се появи форма за изпращане на съобщение, която включва имейл адреса, с който е закупена винетката.
Пореден теч на лични данни - този път през винетките

Фотограф: Капитал


Така на практика през номерата на автомобили може да се получават контактите на лицата, закупили винетни такси за тях - телефон, имейл адрес и каквото друго са предоставили.

Това се случва, ако купувачът е декларирал, че
имейл адресът му може да се използва от АПИ за връчване на глоби или потвърждения за винетки - нещо, което всеки би поискал, а и е логично човек да поиска да получи потвърждение на имейла си, когато си е купил винетка, за да може да я покаже на проверяващите, ако случайно има срив в системата например.
За тези автомобили, за които все пак това поле не е отбелязано, се появява надпис: "Да не се правят контакти".



Стига да знаете регистрационния номер на колата, можете да разберете и контактите на закупилия винетка за нея

Стига да знаете регистрационния номер на колата, можете да разберете и контактите на закупилия винетка за нея

Фотограф: Капитал


И още нещо

Aко се натисне на иконката с принтера пък, на екрана се появява разписката, която купувачът получава на имейла си. Тя съдържа регистрационен номер, срок на валидност на винетката, както и начина на плащане, като ако е ползвана дебитна карта, се показват само последните четири числа от номера й.

Единственото, което пише относно лични данни в общите условия на НТУ, които всеки купувач на винетки трябва да приеме, е следното:

"Национално тол управление при Агенция "Пътна инфраструктура" не отговаря за съдържанието и функционалността, общите условия за работа и политиките за защита на личните данни на електронни страници, препратки към които се намират на електронната страница на Национално тол управление при Агенция "Пътна инфраструктура", и свързаните с нея https://web.bgtoll.bg/ и https://prod-bg.tecspayment.com/tecsweb/"

С подобна проверка може да се засече и кой автомобил на коя институция принадлежи или дали се движат законно по пътищата на страната. Автомобилът на "ВиК Варна", който зам.-министърът на регионалното развитие Николай Нанков използваше (за който "Капитал" писа), също има винетка, сочи справка. Незнайно защо обаче през май 2019г. първо е купена винетка за една година до май 2020 г., а на 2 януари 2020 г. е купена още една едногодишна винетка. Първата е купена от служител на регионалното министерство с имейл адрес SSGrigorov@mrrb.government.bg. Така за пет месеца заплатената винетка се дублира.
Автомобилът, който по принцип е собственост на "ВиК Варна", но се използваше (поне до скоро) от зам.-министър Николай Нанков, има дублирана винетка

Автомобилът, който по принцип е собственост на "ВиК Варна", но се използваше (поне до скоро) от зам.-министър Николай Нанков, има дублирана винетка

Фотограф: Капитал


Сайт с проблеми

Сайтът www.bgtoll.bg е изработен от фирма УПХ, като поръчката е възложена от АПИ без състезание, защото стойността е била под 30 хил. лв., тоест под задължителния праг за обявяване на открита процедура. От пътната агенция обясниха преди година, че са направили предварително запитване до "специализирани дружества" и УПХ е дало най-ниската ценова оферта. Предметът на заданието на АПИ е бил "Разработване на интернет портал, свързан с осигуряването на онлайн платформа за потребителите, и доставчици на услуги, свързани с тол системата". Странното в случая беше, че сайтът не се изработваше от фирмата, която изгради цялата система за електронни виентки и тол такси - Kapsch, а е предмет на отделно задание.

През януари 2019г. пътната агенция обяви, че ще санкционира изпълнителя заради хаоса при въвеждането на системата за електронни винетки. Даниел Лазаров, собственик на УПХ, обясни пред "Капитал" тогава, че компанията е спазила всички условия, с които възложителят се е съгласил и по които се работи. Той подчерта, че сайтът е с изцяло информативен характер и това е всичко, което се очаква да върши.
  • Facebook
  • Twitter
  • Зарче
  • Email
  • Ако този материал Ви е харесал или желаете да изразите съпричастност с конкретната тема или кауза, можете да ни подкрепите с малко финансово дарение.

    Дарение
    Плащането се осъществява чрез ePay.bg

Прочетете и това

Георги Георгиев, "Теклас": Работим по малки поръчки, но обемът значително намаля Георги Георгиев, "Теклас": Работим по малки поръчки, но обемът значително намаля

Представителят на изпълнителните директори на производителя на авточасти пред "Капитал"

2 апр 2020, 414 прочитания

KBC очаква свиване на българската икономика с 10% 4 KBC очаква свиване на българската икономика с 10%

Оптимистичният вариант е за спад само с 4%, а най-лошият – за 12%

1 апр 2020, 2805 прочитания

24 часа 7 дни
 
Капитал

Абонирайте се и получавате повече

Капитал
  • Допълнителни издания
  • Остъпки за участие в събития
  • Ваучер за реклама
Още от "Икономика" Затваряне
Димитър Радев: Работата по изпълнение на задачите, свързани с ERM II и Банковия съюз, продължава

Към момента няма тенденции, които биха поставили паричния режим под натиск, твърди управителят на БНБ

Още от Капитал
Банките: Истинският стрес тест

За банките предстоят трудни месеци, но секторът влиза в кризата с добри буфери от капитал и ликвидност

Шокът понякога ражда успех

Има примери, че настоящата криза подобрява бизнес моделите на много компании

Ваксината срещу COVID-19: В надпревара с вируса

Пандемията вероятно ще е достигнала своя пик и ще върви към овладяване, преди ваксината да е налице, но това не я прави непотребна

Проф. д-р Коста Костов: Колкото повече знаем за заразата, толкова по-добре ще се справим с нея

Ръководителят на Медицинския експертен съвет към Министерския съвет пред "Капитал"

Шоу по време на пандемия

Как културата и шоубизнесът се променят насред постоянните трусове

Моне за всеки ден

Изложба преживяване в ново пространство за дигитални арт събития в Барселона ни потапя във вселената на Клод Моне

X Остават ви 0 свободни статии
0 / 10