Коронавирус в България и по света
Коронавирус в България и по света
С използването на сайта вие приемате, че използваме „бисквитки" за подобряване на преживяването, персонализиране на съдържанието и рекламите, и анализиране на трафика. Вижте нашата политика за бисквитките и декларацията за поверителност. ОK
5 20 фев 2020, 14:19, 10768 прочитания

Пореден теч на лични данни - този път през винетките

Евтиното излиза скъпо, или как пътната агенция сътворява гаф след гаф с електронните винетки

  • LinkedIn
  • Twitter
  • Email
  • Качествената журналистика е въпрос на принципи, професионализъм, но и средства. Ако искате да подкрепите стандартите на "Капитал", може да го направите тук. Благодарим.

    Дарение
    Плащането се осъществява чрез ePay.bg
След като Националната агенция по приходите успя да разбие рекордите с теча на лични данни, сега и Агенция "Пътна инфраструктура" (АПИ) е тръгнала по петите й. Оказва се, че чрез покупката на електронна винетка потребителите несъзнателно могат да оставят лична информация за публично ползване, а никой не се е постарал предварително да я защити.

Проблемът е свързан с функция за проверка на валидността на винетка през сайта на Националното тол управление (НТУ) www.bgtoll.bg. Сигнали на хора в социалните мрежи показват, че през подобна проверка всеки може да получи най-малкото имейл адресите на плащащите пътни такси само и единствено ако знае регистрационен номер на автомобил. А електронната поща попада в обхваната на правилата на ЕС за защита на личните данни.


Проверка на "Капитал" показа същото - при въвеждане на номера на автомобил, за който е била закупена винетка преди няколко седмица (виж снимката), и натискане на бутона за сигнал на проблем - картинка на гаечен ключ, наистина се появи форма за изпращане на съобщение, която включва имейл адреса, с който е закупена винетката.
Пореден теч на лични данни - този път през винетките

Фотограф: Капитал


Така на практика през номерата на автомобили може да се получават контактите на лицата, закупили винетни такси за тях - телефон, имейл адрес и каквото друго са предоставили.

Това се случва, ако купувачът е декларирал, че
имейл адресът му може да се използва от АПИ за връчване на глоби или потвърждения за винетки - нещо, което всеки би поискал, а и е логично човек да поиска да получи потвърждение на имейла си, когато си е купил винетка, за да може да я покаже на проверяващите, ако случайно има срив в системата например.
За тези автомобили, за които все пак това поле не е отбелязано, се появява надпис: "Да не се правят контакти".



Стига да знаете регистрационния номер на колата, можете да разберете и контактите на закупилия винетка за нея

Стига да знаете регистрационния номер на колата, можете да разберете и контактите на закупилия винетка за нея

Фотограф: Капитал


И още нещо

Aко се натисне на иконката с принтера пък, на екрана се появява разписката, която купувачът получава на имейла си. Тя съдържа регистрационен номер, срок на валидност на винетката, както и начина на плащане, като ако е ползвана дебитна карта, се показват само последните четири числа от номера й.

Единственото, което пише относно лични данни в общите условия на НТУ, които всеки купувач на винетки трябва да приеме, е следното:

"Национално тол управление при Агенция "Пътна инфраструктура" не отговаря за съдържанието и функционалността, общите условия за работа и политиките за защита на личните данни на електронни страници, препратки към които се намират на електронната страница на Национално тол управление при Агенция "Пътна инфраструктура", и свързаните с нея https://web.bgtoll.bg/ и https://prod-bg.tecspayment.com/tecsweb/"

С подобна проверка може да се засече и кой автомобил на коя институция принадлежи или дали се движат законно по пътищата на страната. Автомобилът на "ВиК Варна", който зам.-министърът на регионалното развитие Николай Нанков използваше (за който "Капитал" писа), също има винетка, сочи справка. Незнайно защо обаче през май 2019г. първо е купена винетка за една година до май 2020 г., а на 2 януари 2020 г. е купена още една едногодишна винетка. Първата е купена от служител на регионалното министерство с имейл адрес SSGrigorov@mrrb.government.bg. Така за пет месеца заплатената винетка се дублира.
Автомобилът, който по принцип е собственост на "ВиК Варна", но се използваше (поне до скоро) от зам.-министър Николай Нанков, има дублирана винетка

Автомобилът, който по принцип е собственост на "ВиК Варна", но се използваше (поне до скоро) от зам.-министър Николай Нанков, има дублирана винетка

Фотограф: Капитал


Сайт с проблеми

Сайтът www.bgtoll.bg е изработен от фирма УПХ, като поръчката е възложена от АПИ без състезание, защото стойността е била под 30 хил. лв., тоест под задължителния праг за обявяване на открита процедура. От пътната агенция обясниха преди година, че са направили предварително запитване до "специализирани дружества" и УПХ е дало най-ниската ценова оферта. Предметът на заданието на АПИ е бил "Разработване на интернет портал, свързан с осигуряването на онлайн платформа за потребителите, и доставчици на услуги, свързани с тол системата". Странното в случая беше, че сайтът не се изработваше от фирмата, която изгради цялата система за електронни виентки и тол такси - Kapsch, а е предмет на отделно задание.

През януари 2019г. пътната агенция обяви, че ще санкционира изпълнителя заради хаоса при въвеждането на системата за електронни винетки. Даниел Лазаров, собственик на УПХ, обясни пред "Капитал" тогава, че компанията е спазила всички условия, с които възложителят се е съгласил и по които се работи. Той подчерта, че сайтът е с изцяло информативен характер и това е всичко, което се очаква да върши.
  • Facebook
  • Twitter
  • Зарче
  • Email
  • Ако този материал Ви е харесал или желаете да изразите съпричастност с конкретната тема или кауза, можете да ни подкрепите с малко финансово дарение.

    Дарение
    Плащането се осъществява чрез ePay.bg

Прочетете и това

Скачай, вълчо, върху релсите 3 Скачай, вълчо, върху релсите

Надлез за животни на магистралата за Сърбия ще свършва над трасето на бъдеща жп линия, като ще им се налага да скачат директно в нищото

24 май 2020, 3918 прочитания

Държавата предлага нова безвъзмездна помощ за фирмите - от 30 до 100 хил. лева 1 Държавата предлага нова безвъзмездна помощ за фирмите - от 30 до 100 хил. лева

Грантовете ще са за компании с минимален оборот 3 млн. лв. и максимален 50 млн. лв. през 2019 г. и с паднали приходи заради пандемията

23 май 2020, 13184 прочитания

24 часа 7 дни
 
Капитал

Абонирайте се и получавате повече

Капитал
  • Допълнителни издания
  • Остъпки за участие в събития
  • Ваучер за реклама
Още от "Икономика" Затваряне
Димитър Радев: Работата по изпълнение на задачите, свързани с ERM II и Банковия съюз, продължава

Към момента няма тенденции, които биха поставили паричния режим под натиск, твърди управителят на БНБ

Още от Капитал
Млякото и яйцата ще са след 30 минути на вратата ви

Заради коронавируса онлайн търговията с бързооборотни стоки преживява страхотен бум в цял свят

Софийският адрес за френски макарони

Chez Fefe е първият специализиран бутик, който приготвя традиционния десерт

Чиновници в излишък

Държавната служба е желана заради сигурността по време на криза и гарантираната заплата

Растеж с едно наум

Българската икономика расте през първото тримесечие, но пораженията от COVID-19 през април-юни ще са по-тежки

Шоуто трябва да продължи, но как

Пандемията промени значението и начина на работа на вечерните шоута, независимо дали говорим за Джон Оливър или Николаос Цитиридис

20 въпроса: Мартин Михайлов

Михайлов стои зад две от заведенията, които бяха (отново ще бъдат?) обичайна част от нощните походи в София

X Остават ви 0 свободни статии
0 / 10