Sari direct la conținut

Sistemul de plata online a taxelor de la Primaria sectorului 6 a fost suspendat temporar din cauza folosirii ilegale a CNP-ului drept cheie de acces

HotNews.ro
Plata online a taxelor, sect. 6 Bucuresti, Foto: Hotnews
Plata online a taxelor, sect. 6 Bucuresti, Foto: Hotnews

Sistemul de plata online a taxelor si impozitelor locale al Primariei sectorului 6 din Capitala este suspendat momentan, dupa ce o investigatie a autoritatii pentru protectia datelor personale a stabilit ca folosirea CNP-ului drept cheie de acces in sistem era ilegala, a declarat pentru HotNews.ro Alina Savoiu, purtator de cuvant al institutiei. Accesand aplicatia mai sus amintita doar prin CNP se puteau afla debitele persoanei vizate, defalcate pe ani, inclusiv natura acestora (taxe, impozite şi amenzi, după caz). HotNews.ro a scris in premiera la inceputul acestui an despre sisteme de plata online similare care permit accesarea unor date personale doar prin CNP, sisteme dezvoltate de Indeco Soft in Baia Mare, Arad, Oradea, Campia Turzii, Sighetu Marmatiei, Carei, Pucioasa, Sovata si Rasnov.

  • CNP – ul este o data cu caracter special, deoarece face parte din categoria datelor personale cu functie de identificare de aplicabilitate generala, conducand la identificarea sigura si precisa a persoanei fizice si continand alte doua date cu caracter personal (data nasterii si indicatorul sexului persoanei respective.) Asadar, prelucrarea CNP – ului poate aduce atingere dreptului la viata privata. Din investigatia efectuata a rezultat ca nu au fost respectate prevederile Legii nr. 677/2001 cu privire la prelucrarea codului numeric personal, deoarece acesta poate fi folosit numai daca persoana vizata si-a dat consimtamantul sau prelucrarea este prevazuta in mod expres de o dispozitie legala„, a anuntat miercuri autoritatea pentru protectia datelor cu caracter personal (ANSPDCP).

Sistem suspendat

Sistem suspendat

Foto: Hotnews

Legalitatea prelucrarii codului numeric personal (CNP) a fost verificata in urma plangerilor si sesizarilor primite de autoritate de la cetateni, iar la finalul investigatiei institutia a decis sanctionarea cu avertisment a Primariei si suspendarea folosirii CNP – ului ca indicator de accesare a aplicatiei folosite.

Intr-adevar, serviciul de plata online a taxelor si impozitelor din sectorul 6 din Bucuresti este in prezent suspendat. Autoritatea a solicitat institutiei publice ca accesarea aplicatiei pentru plata on-line sa se faca pe baza de user si parola, pentru a se asigura in acest fel confidentialitatea si securitatea prelucrarii datelor personale. Autoritatea mai mentioneaza ca isi va intensifica, in perioada urmatoare, activitatile de control cu privire la legalitatea prelucrarii codului numeric personal in cadrul sistemelor electronice, a aplicatiilor informatice, inclusiv a celor de plata on-line.

Sistemele de plata online din cel putin 9 alte localitati din tara sunt in aceeasi situatie

HotNews.ro a scris in premiera inca de la inceputul lunii ianuarie din acest an despre faptul ca anumite sisteme electronice de plata online implementate in tara ofera acces la date personale doar pe baza CNP-ului, informatie care poate fi obtinuta foarte usor de pe internet.

Ce datorii are la stat patronul Indeco

Ce datorii are la stat patronul Indeco

Foto: Hotnews

Concret, Primaria din Baia Mare are un astfel de sistem de plata online a taxelor si impozitelor locale, implementat de firma Indeco Soft, al carui patron este Dorin Traian Barbul. Printr-o simpla cautare pe internet, HotNews.ro a aflat CNP-ul acestuia. Pe baza acestei informatii, se poate intra in contul online al acestuia si afla ce datorii are de platit la stat si de asemenea se poate efectua plata acestora. La data de 27 ianuarie 2011 acesta avea datorii de platit de 5.290 lei.

Contactati de HotNews.ro oficialii Indeco Soft au explicat ca in baza CNP-ului nu poti afla decat cat are de platit cineva si eventual sa platesti, ceea ce este un lucru benefic. Mai mult, acestia mentionau ca in afara de Baia Mare, acelasi sistem este implementat in Arad, Oradea, Campia Turzii, Sighetu Marmatiei, Carei, Pucioasa, Sovata si Rasnov.

Reprezentantii ANSPDCP au precizat la acel moment ca „pozitia autoritatii este ca CNP-ul sa nu fie folosit la accesarea unor sisteme”, in timp ce juristul Bogdan Manolea a declarat ca „nu numai CNP-ul ca si cheie de acces este ilegala, ci si colectarea si procesarea lui fara temei legal sau fara acordul expres al titularului”. HotNews.ro a semnalat aceste lucruri, dar pana in prezent nu s-a schimbat nimic.

Ajută-ne să facem HotNews mai bun
Vrem să aflăm ce subiecte sunt importante pentru tine și cum putem îmbunătăți HotNews. Am pregătit un chestionar a cărui completare durează 5 minute şi care e anonim, dacă nu vrei să ne laşi adresa de mail. Nu e obligatoriu să răspunzi la fiecare întrebare, deși ne-am bucura. Orice contribuție ne ajută să luăm decizii mai bune.
Formular Feedback
ARHIVĂ COMENTARII
Marcu • 2011-03-16 16:49:03
O stiti p'aia cu oaia raioasa. Dupa ce ca stam la cozi de ani de zile si abia a inceput sa se miste ceva pentru e eficientiza platile, s-au trezit cativa destepti mai pudici sa se planga ca le vede lumea datoria la stat. Si altii si mai destepti i-au luat in serios. Nu o sa ne vindecam niciodata de prostie. Nu degeaba suntem saraci si fara speranta. PS: Nu m-as mira sa inceapa plangerile si pentru datoriile la intretinere publicate de administrator pe scara. Pai ce? Sa stie toata lumea cata apa calda consum eu?
5 6
Costel • 2011-03-16 17:01:43
Unele informatii sunt cu caracter privat, precum CNP-ul, veniturile, datoriile ... etc. Nu e normal ca toata lumea sa aiba acces la aceste informatii private. Accesul in aplicatii de acest gen se face de obicei pe baza de user si parola stiute numai de utilizatorul respectiv, eventual + alte elemente de securitate!
3 6
adrian • 2011-03-16 17:15:33
!
2 3
gamma • 2011-03-16 18:19:39
Pe mine nu ma deranjeaza asta . Nu am nimic de ascuns . Nici 99.99% din cei ce-si castiga CINSTIT banii in tara asta . Dar aia care iau dublul fata de colegul care munceste de 3 ori mai mult - inclusiv la privat si in multinationale DA !
2 2
Marcu • 2011-03-16 17:21:44
Draga oita, de ce nu te revolti atunci si cand iti vezi datoria la intretinere afisata la scara blocului? Oamenii astia au gasit o solutie, imperfecta, dar evident mai buna decat statul la cozi interminabile la adiministratia financiara. Solutia ta cu user si parola inseamna alte cozi pentru a le obtine de la administratie. Dar deh, romanului ii place birocratia si cel mai mult sa critice si sa distruga ce fac altii.
4 3
io • 2011-03-16 17:22:15
de fapt tu esti lemn. Site-ul are autentificare pe baza de CNP nu are la vedere CNP-ul. Daca citesti articolul o sa vezi ca CNP-ul a fost gasit cu o cautare pe google(iar hotnews ar fi trebuit sa sesizeze autoritatile despre site-ul de unde au luat CNP-ul). Cat despre vizulizarea + plata datoriilor: daca te duci la orange/vodafone tot ce trebuie sa faci sa iti platesti factura este sa ai banii si nr de tel(nu iti cere nimeni CI sau alte prostii) deci nu inteleg care era problema ca se face plata prin folosirea CNP-ului...
3 2
gamma • 2011-03-16 18:23:35
Peste 5 ani o sa vedem ce putem face cu username-ul si parola individului , aflate de un hacker si postate pe net , mare diferenta . Pe omul obisnuit nu-l intereseaza daca stie postarita ( de ex care are acces la CNP-ul lui ) cat plateste el la fisc .
2 1
ady624 • 2011-03-16 17:03:34
S-o zic p-aia cu "I told you so"??! :D Adrian
1 2
un contribuabil • 2011-03-16 17:10:19
este aberant. nu vrei sa iti afle CNP-ul, nu introduci. noroc ca am apucat sa platesc impozitul de la Infochisc.
3 1
hash • 2011-03-16 17:15:29
din 10 incercari ti-am gasit cnp-ul, in cel mai rau caz. nu e nevoie sa il stiu, il 'compun'. cnp-ul e o informatie care se poate ghici foarte usor.
2 2
un contribualbil • 2011-03-16 17:26:35
si imi platest taxele :)
2 0
adrian • 2011-03-16 17:17:02
numai lucruri 'bune' si 'inteligente' se apropa pe la primaria sector 6 ....
2 1
Alan Dala • 2011-03-16 17:53:33
Eu stau in sectorul 6 si sunt printre fericitii care am apucat sa-mi platesc impozitele online, fara sa ma duc sa stau la coada ca toti castravetii. Am simtit si eu ca traiesc in secolul 21. Curiosii n-au decat sa intre sa vada ce datorii am la stat. Mi se rupe!!!! Altceva ce pot sa faca??? Daca au deja CNP-ul meu, faptul ca pot vedea debitele mele cred ca este cea mai mica grija!
2 1
Indeco Boy • 2011-03-16 18:17:13
Vecine, Nimeni de aici nu comenteaza utilitatea sistemului dar nu folosind practici ilegale. CNP-ul ala iti poate da o gramada de informatii despre tine ca simplu cetatean. Faptul ca micutii de la Indeco nu au habar de o lege (care e de prin 2001) iti arata ce mari specialisti.sunt.
2 2
dana • 2011-03-16 19:09:34
1. Ma deranjeaza faptul ca aceasta firma se numeste 'Indeco'. Numele poate fi usor confundat cu 'Indaco', poate, pentru a atrage clientii mai putin atenti. Asa cum erau ceasurile alea 'Cetezin' in anii '90, pe care lumea le confunda usor cu 'Citizen' si era tare mandra de achizitionarea lor. 2. Programarea user-name-ului si parolei in web se face foarte elegant folosind tehnologii care permit oricarui user sa-si defineasca singur-singurel parola de acces, pe care o va sti doar el, si nimeni altcineva (se memoreaza criptat in baza de date). Sigur, pentru asta trebuie... putina carte. Scuze.
0 2
gamma • 2011-03-16 20:02:28
Cum faci autentificarea initiala ? Tot via coada si ghiseu ? Adica ma trimiti pe MINE la coada pt ca unii vor sa-si tina banii nemeritati departe de ochii cunostintelor ? Eventual e bine cu sistem mixt . Eu cu CNP , voi cu 50 de parole , va urez sa le incurcati cat mai des.
2 1
dana • 2011-03-16 20:43:36
Institutia financiara trimite in plic recomandat user-name-ul si parola pe care le-a setat initial, la momentul zero (sau via e-mail, care, totusi, nu prea este securizat). Pe baza acestora, cetateanul se va conecta la sistem si isi va stabili parola dorita de el personal, cu care se va autentifica apoi in sistem. In ce priveste banii nemeritati, adica ce nu pot fi justificati legal, sunt de parere ca ar trebui confiscati in totalitate :)
0 3
Gamma • 2011-03-16 21:26:16
E o solutie rezonabila .
0 2
mcris • 2011-03-17 20:31:03
in loc de Sharp!
0 0
Costel • 2011-03-16 20:27:46
Domnilor care ati comentat la ce am scris, o sa fiu mai precis acum: 1. nu-mi convine ca imi sunt afisate nici restantele la intretinere, dar nu am de ales. 2. chiar daca sunt castigati cinstit banii, nu vreau sa stie toata lumea ce datorii am, sa imi estimeze veniturile, etc; imi vede lumea adresa, ma trezesc cu casa sparta, poate rapeste un copil sa ceara rascumparare si multe altele; la aceste aspecte v-ati gandit ??? 3. au fost multe cazuri in care s-au folosit astfel de date si s-au facut credite, leasinguri frauduloase, etc; 4. acest sistem online pun pariu ca a costat de sute de ori mai mult decat valoareaza; si ar putea facut si de un student cu ceva cunostinte de informatica; ma revolt pt ca acest sistem se putea face mult mai profesional. 5. daca nu sunteti in stare sa retineti un user si parola, ma mir ca stiti sa accesati hotnews.ro 6. parerea mea ca din cauza celor ca voi, tara asta este in urma cu 50 ani fata de alte tari in care drepturile oamenilor sunt respectate.
0 2
Costel • 2011-03-16 20:35:42
Cum iei userul initial si parola? nu trebuie sa stai la cozi, sunt f multe soluti: Exemplu: userul poate fi nume_prenume_+altceva caracteristic fiecaruia, parola initiala (default) este codjudet+data nastere sau cnp, si se schimba obligatoriu la prima logare in sistem. Se face un comunicat public si apoi fiecare pers intra in sistem si isi schimba parola !! Va rog nu comentati la solutia mea, sunt alte solutii mai sigure si mai simple, dar nu dam sfaturi IT aici !
0 3
INTERVIURILE HotNews.ro