Sčítání lidu a bezpečnost

31.1.2011 14:27 | Přečteno: 2928× | osobní | poslední úprava: 31.1.2011 14:27

Přečtěte si tiskovou zprávu pojednávající o bezpečnosti Sčítání lidu. Celý proces převozu informací budu radši ignorovat, o tom by se dalo dlouho polemizovat.

Zajímavá věta je „Bližší informace o zabezpečení jednotlivých fází sčítání lidu nám bezpečnostní specialisté nedovolí z pochopitelných důvodů zveřejnit.“ Já si ty pochopitelné důvody představit nedokážu. Zabezpečení „security by obscurity“ není to nejlepší zabezpečení. Spíš si ČSÚ nepřeje aby do toho mohl někdo vrtat, což by si vyžádalo mediální pozornost. To si nemůžou před tak rozsáhlou akcí dovolit, ale to mě nepřekvapuje.

Nejzajímavější je ale tenhle odstavec: „Jakmile budou papírové formuláře naskenovány, dojde před samotným zpracováním k jejich anonymizaci. To v praxi znamená, že budou z databází odstraněna všechna jména a rodná čísla. Z výsledků sčítání tak pouze zjistíte, že např. v Bruntále v Jiráskově ulici žije žena, které je 35 let, má dvě děti, každý den dojíždí do práce vlakem do Opavy, vystudovala vysokou školu a narodila se v Ostravě, ale nikdo už nikdy nezjistí, jak se jmenuje, ani jaké má rodné číslo.“

A teďka si uvedeme modelový případ. Jsem úředník, který má přístup ke statistické databázi, která je chráněná tak, že jména jsou přepsána něčím náhodným. To je super, ne? Ale jsem chytrý úředník a zajímá mě jak si asi vede moje bývalá spolužačka. Vím, že bydlí v Bruntále na Jiráskově ulici. Mělo by jí být cca 35 let a má dvě děti. Do práce jezdí vlakem. Tohle jsou všechno běžné informace, které není problém najít na Facebooku. Kolik asi žije 35-letých žen v Jiráskově ulici?

Závěr: Anonymizace jmen nestačí. Nezbývá nám než věřit, že to není jediné zabezpečení – což se ale z „pochopitelných důvodů“ nedovíme.

PS: Jedná se o mírně upravený repost. Nejedná se o odborný článek, pouze chci tady trochu rozvířit diskusi, zajímá mě váš náhled na věc

       

Komentáře

[Saljack]

A k čemu mu to bude? Většinu věcí na sebe stejně lidi sami prásknou na facebooku. Navíc tohle už mi přijde opravdu přehnané, pokud o vás bude chtít někdo něco zjistit tak si to prostě zjistí.

[w4rr10r]

Úředník, v ČR člověk statečný, čistý a neúplatný, odmítne za jakýchkoliv okolností vydat údaje z toho sčítání korupčníkům, mafiánům a dalším, kterým se budou hodit například při vydírání.

[otec]

Většinu věcí na sebe stejně lidi sami prásknou na facebooku.

To je problém těch lidí, možná toho jednou budou litovat. Můj případ to není.

[frdrx]

Zločinci spravující stát budou vědět, jak z populaci lépe podojit a vydělat si tak na své provize.

[Jardík]

Facebook žádný normální člověk nemá, takže tam na sebe nemůže nic prásknout. Velmi se divím, že i "linuxáci" mají účet na facebooku.

[frdrx]

Mám pokoutný účet pod fiktivním jménem a nic tam nedávám kromě krávovin a informací o tom jak je Facebook zlý. Je na tom něco špatně?

[belisarivs]

Jo. Zavani to obsesi, kterou nikdo nebude brat vazne.

[frdrx]

To nevadí . Hledej veřejnou skupinu "Dáda Patrasová mi zničila dětství a život". To je jedna z mých facebookových aktivit. Další je, že upozorňuju svý kamarády, že by to nebo ono na Facebook dávat neměli. Některé se mi daří odrazovat. Vedle toho musím mít účet, abych mohl hlídat, že moje stará na Facebook nedává fotky místo aby je dávala třeba do svojí vlastní Gallery 2.

[:::]

na uctu na facebooku neni nic spatnyho (ja ho treba mam), jenom je potreba si uvedomit ze vsechno co tam napises je v podstate verejny (i kdyz se to snazi tvarit ze ne) a podle toho se chovat... Ale pokud mas trochu soudnosti tak to neni problem...

[JS]

Pokud ma 2 deti, tak mu stejne uz asi neda..

Ale vazne, nevim, proc to lide tak resi. Stejne nakonec temer vsude podepisuji papir, ze souhlasi s nakladanim s osobnimi udaji, protoze je chce kazdy. Prijde mi, ze lide nevedi, jak ziskat skutecne svobody, tak aspon bojuji za pseudosvobody.

[klusik]

přesně...

[w4rr10r]

Kolik bude tahle legrace stát peněz? Co je státu do toho, jaké mám náboženské vyznání? Jaká je záruka, že ty údaje zůstanou chráněny a nezneužity (i samotným státem)?

[heh]

Zrovna do polí národnost a vyznání si můžeš napsat co chceš, zcela libovolně

[belisarivs]

Presne tak.

Pokud se zadari, tak bych mohl napsat, ze jsem Jedi.

[Jendа]

Já se spíš cítím na Tatara pastafariána.

[pc2005]

Hehe to bude mít Lucas radost, doufám, že nebude chtít vybírat nějaký poplatky za Intelectual Pooperty.

Já osobně zvažuju Last Thursdayism, Zalgo (test na unicode podporu? ), nebo špagetovou příšeru.

[Jendа]

Taky o tom píše Bugemos.

[w4rr10r]

Zajímavé, některé státy rovnou odmítají zjišťovat, v rámci zachování svobody v tom směru, vyznání úplně.

[asdf]

asi mas pravdu. pokud bys mohl neco zmenit, jak bys bojoval za opravdove svobody?

[Laco zářivka]

je zajímavý, že o úplnou anonymitu se pořád snaží jenom uhrovatí linhnusáci. Už je mi jasný, kdo stahuje to dětský porno (... jakože vy, kdyby jste to se svim iq nepochopili)... Normálnímu člověku to může být u prdele (a taky je)

[pc2005]

Fajn tak napiš svojí adresu, plné jméno a rodné číslo .

[Laco]

bez problému, hodim to sem i s fotkama jak ti šukám tatínka, ju Péťo?
Internet Powa!

[pc2005]

Nepravděpodobné . Nicméně s tímhle:

Normálnímu člověku to může být u prdele (a taky je)

má tvůj post poněkud jiný význam .

[gtz]

Nekrmit

[pc2005]

Tak jednou jsem si to musel zkusit .

[Dalibor Smolík]

Všechno tohle je uvedeno na faktuře od živnostníka

[SPM]

Nechtěl by sis ty poznámky o IQ odpustit, když sám ani nezvládáš základy gramatiky? :)

[pc2005]

Jinak vyplejtvat sčítání lidu na tak málo otázek je imho blbý. To skoro každá anketa na onlinepanelu je obsáhlejší. Například nechápu, proč chtěj vědět jenom nejvyšší dokončený vzdělání, když praktická otázka je kolik lidí zrovna studuje (aby podle toho stát řídil existenci škol). Některý otázky jsou lehce morbidní (třeba počet živě narozených dětí). U některých otázek by mě zajímalo jestli je pojali jako radiobuttony nebo checkboxy . Taky mě rozsekala kolonka pro záznam návštěvy v bytě . Bylo by vtipný udělat nějakou návštěvní soutěž, že by člověk postupně obešel co nejvíce domácností a pak by se z archů četlo, kdo dá víc .

Jinak ty data ze sčítání budou k dispozici soukromejm firmám? Někde jsem četl, že nějakej vlastník firmy by to chtěl použít pro cílenou reklamu. To by se mi moc nelíbilo :-/.

BTW u těch vzorových formulářů, zdá se mi to, nebo to logo vypadá jako OLPC?

[Kvakor]

Některý otázky jsou lehce morbidní (třeba počet živě narozených dětí).

Pamatuju, jak jsme kdysi se spolužáky řešili podobné anketoidní zadání (myslím, že to bylo jednen typ zadání semestrálek) a skončili jsme u toho, jakým typem reprezentovat právě onen počet nazrozených dětí (živost, mrtvost či případnou nemrtvost jsme tenkrát neřešili).

Hlavní otázkou bylo, jak počítat siamská n-čata, která se rychle zvrhla v diskuzi, řešicí všechno možné od všelijakých zrůdností (typu "... jako ten chlápek z total Recallu, jak měl toho druhýho v břiše") po filosofické otázky typu "Když mají dvojčata nerozdělitelně srostlý mozek a navzájem si sdílí myšlenky, jsou to dvě osoby nebo jen jedna?".

Nakonec to skončilo tím, že přítelkyně jednoho z diskutojících nás všechny označila za morbidbní cyniky, montující se do věcí, o kterých nevědí ani zbla, a odtahla ho na společné nákupy, takže jsme problém nedořešili. Proto by mně docela zajímalo, jak se s tím vypodřádali ti statistici ...

[pc2005]

Hmmm true dualcore . Imho pokud maj dvě myšlení tak jako dvě děti a když je to jedno myšlení ve dvou mozcích, tak jedno dítě. To je pak podobný se ptát jako kolik lidí se má brát schizofrenik, i když u něj bude problém s nesimultálností osobností. Taky by bylo zajímavý jak by se počítal chimérismus.

[PepaSFI]

Jaký je nejlepší dárek pro mrtvé děťátko? No přece mrtvé štěňátko!

[petr_p]

Hlavně tam chybí zásadní otázka: Jakou distribuci používáte? Takhle bychom měli jasno.

[pc2005]

No ještě by databázi vykradla BSA a pak by kontrolovala ty, co tam napsali Windows. Ale nápad je to v jádru dobrej.

[gtz]

proč by tu databázi někdo kradl? oni prostě řeknou "prosím" :)

[vatr]

Souhlasím,otázek mohlo být více.Nechápu,proč nás obtěžují s otázkami,které má každý obecní nebo městský úřad.Není tam ani jedna otázka,která by mohla ohrozit soukromí,Toto jsou narosto vyhozené peníze,které mohli být lépe využity.

[dad]

vseobecne scitani ma dnes pouze kontrolni charakter. Cas od casu je treba zkontrolovat, jak moc je mozno se na ta data od google spolehnout.

[Pavel Křivánek]

Sčítej, plať a neptej se - článek v lidovkách

http://www.lidovky.cz/scitej-plat-a-neptej-se-0b7-/ln_noviny.asp?c=A110129_000068_ln_noviny_sko&klic=241063&mes=110129_0

[gtz]

když nemám FCB tak asi nic nenajdou. Ale pravda je to, že spousta lidí na sebe prásknou skoro všechno.

[P.P.]

proste se stejne jako minule zapomenu spocitat :)

[zenhas]

Úředník dozajista není takový trouba, aby informace zjišťoval takto těžkopádně. Podívá se prostě do registrů informačních systémů státní správy a potřebné informace si odtamtud vytahne. Proč by měl podstupovat takovou onanii a zbytečně ztrácet drahocenný čas. Uspořenou dobu pak může věnovat minám, nebo solitéru.

[Mortal]

Tak nekdo je z facebooku tak zdegenerovanej, ze si mysli, ze tam jsou vsichni a zaroven o sobe rikaji uplne vsechno. Dalsi si mysli, ze kdyz se svoboda prohrava na jine fronte (napriklad svoboda rozhodnout, v ktere mistnosti budu svitit zarovkou a v ktere zarivkou) tak na tehle by se to melo taky rovnou vzdat.

A muj nahled?
Listina zakladnich prav a svobod:

Článek 10
(1) Každý má právo, aby byla zachována jeho lidská důstojnost, osobní čest, dobrá pověst a chráněno jeho jméno.
(2) Každý má právo na ochranu před neoprávněným zasahováním do soukromého a rodinného života.
(3) Každý má právo na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním údajů o své osobě.

zakon o scitani, by nebyl prvni smejdsky zakon jdouci proti ustave.

[Acci]

To slovo "neoprávněným" je tam ale extrémně důležité, sčítání Listinu základních práv a svobod samozřejmě neporušuje.

[Mortal]

Ja to opravneni nikomu nedal a nedam :)

[Acci]

Dobrý pokus, můžeš to zkusit u Ústavního soudu

[SYSMAN]

Dopis statistickému úřadu:

Dobrý den, rozhodl jsem se, že ne nezúčastním vámi organizované státní buzerace zvané "sčítání lidu". Vzhledem k tomu, že za odmítnutí vyplnění dotazníku je možno uložit pokutu do výše 10 000Kč Vás tímto žádám o poskytnutí čísla bankovního účtu, na který mohu složit zmíněnou pokutu již v předstihu nyní. V této souvislosti (pochopitelně až po zaplacení) očekávám skartaci svého sčítacího formuláře a vymazání ze "seznamu" neboť si nepřeji být obtěžován sčítacím komisařem. Děkuji

S pozdravem

Odpověď: -------- Původní zpráva -------- Předmět: Re: žádost o informaci Datum: Mon, 31 Jan 2011 09:02:08 +0100 Od: Barbora Serbusová barbora.serbusova@czso.cz Komu: ........ Kopie: Ondrej Kubala ondrej.kubala@scitani.cz

Dobrý den,

účast na sčítání je ze zákona povinná (viz zákon č. 296/2009 Sb., o sčítání lidu, domů a bytů v roce 2011, který je dostupný z http://scitani.cz/sldb2011/redakce.nsf/i/legislativa). Sankce budou uplatněny v případech, kdy občan odmítne sdělit stanovené údajů v zákonem stanovené lhůtě (více viz § 26 zákona č. 296/2009 Sb.). Standardní postup je, že samotnému uložení sankce bude předcházet ze strany sčítacího komisaře upozornění povinné osoby na splnění její zákonné povinnosti, výzva k odstranění závadného stavu a poučení o možných následcích. Pokud i přes upozornění komisaře osoba údaje odmítne poskytnout, komisař předá potřebné údaje o této osobě oblastnímu pracovišti ČSÚ. Seznam těchto osob bude následně předán příslušným obecním úřadům. Porušení povinností projednávají v prvním stupni obce s rozšířenou působností, v hlavním městě Praze městské části hlavního města Prahy. Výnosy z pokut jsou příjmem rozpočtu těchto obcí a městských částí hlavního města Prahy. Při určení druhu sankce či výměry pokuty se přihlédne k závažnosti porušení povinnosti, zejména ke způsobu jejího porušení a jeho následkům a k okolnostem, za nichž byla povinnost porušena. Proto není možné v tuto chvíli pokutu udělit a zároveň se vyhnout návštěvě sčítacího komisaře.

Pouze Vás upozorním, že i přesto, že odmítněte údaje poskytnout a bude Vám udělena pokuta, povinnost účasti na sčítání Vám neodpadá. V této situaci budete sečten na základě omezených údajů z Informačního systému evidence obyvatel (spravuje Ministerstvo vnitra ČR).

Avšak cílem našeho úřadu není obyvatele postihovat, ale získat cenné a potřebné údaje, které nelze zjistit žádným jiným způsobem (např. údaje o národnosti, náboženském vyznání, již zmíněném vzdělání, dále postavení v zaměstnání, o dojížďce, složení domácností apod., a to v návaznosti na data o bytovém fondu). Sčítání je jediným celoplošným zdrojem těchto informací. Spojení údajů o domácnostech s údaji o domech a bytech umožňuje zpracování informací nejen o složení a základních charakteristikách domácností, ale i o úrovni jejich bydlení ve vztahu ke konkrétnímu území. Zjištěné údaje slouží pro správná rozhodování, ať již v oblasti zkvalitňování péče o občany a jejich potřeby ze strany místní a regionální samosprávy a státní správy, či spravedlivého rozdělování veřejných statků a efektivnějšího využití veřejných prostředků. Více k praktickému využití výsledků ze sčítání naleznete v přiloženém dokumentu.

Jak je uvedeno i v zákoně o sčítání, osobní údaje získané sčítáním jsou opravdu využity pouze ke statistickým účelům a nebudou (a ani nemohou) být předmětem vymáhání případné pokuty. Základním principem statistiky je shromažďování individuálních informací, které se zpracovávají a publikují jako hromadné jevy. Dle § 22 zákona č. 296/2009 Sb., o sčítání lidu, domů a bytů, budou sčítací formuláře po ukončení zpracování výsledků sčítání zařazeny do skartačního řízení. Sčítací formuláře převedené do elektronické podoby při zpracování a elektronické formuláře vyplněné povinnými osobami budou anonymizovány (tzn. dojde k odstranění identifikátorů RČ, jména a příjmení, data narození, které bude nahrazeno vypočteným dokončeným věkem osoby a rokem narození).

Pouze pro doplnění uvedu, že ochrana osobních údajů je důležitým prvkem celého sčítání a je přímou součástí zákona o sčítání. Všechny údaje zjištěné při sčítání podléhají velmi přísné ochraně, která je zajištěna ve všech fázích sběru sčítacích formulářů, jejich zpracování i publikace výsledků. Mezi hlavní zásady ochrany osobních údajů patří například povinnost mlčenlivosti pro všechny, které se v souvislosti s prováděním sčítání a zpracováním jeho výsledků seznámí s individuálními údaji. Veškeré práce na sčítání probíhají za mimořádně přísného bezpečnostního režimu, zahrnujícího všechny fáze sčítání, ochranu sčítacích tiskopisů, pracovišť aj. Osobní údaje získané sčítáním jsou využity výhradně ke statistickým účelům.

Věřím, že jsem Vám přiblížila problematiku sčítání a jeho důležitosti pro celou společnost.

V případě dalších dotazů či nejasností mne neváhejte kontaktovat.

S pozdravem,

Mgr. Barbora Serbusová

ČESKÝ STATISTICKÝ ÚŘAD

Oddělení informačních služeb a podpory uživatelů

tel. +420 274 05 7777 www.scitani.cz

[Jendа]

Proč se to nepokusit obejít, aby se vlk nažral a koza zůstala celá? Jméno, adresu a podobné údaje už stejně mají a u většiny těch ostatních citlivých údajů je jejich nesprávnost velmi těžko prokazatelná. Nedokážu si představit, jak ti úředník dokazuje, že jsi před rokem měl doma ledničku. Chtějí údaje o národnosti a náboženském vyznání? Mají je mít, národů je dost a náboženství ještě víc, stačí si vybrat, svoboda výběru obou je zaučena Ústavou. Postavení v zaměstnání? Co třeba výkonný manažer údržby podlahových krytin nebo návrhář úrovňových odtokových vpustí? Případně administrátor HaikuOS s Bash HTTP serverem? Dojíždění do práce? Složení domácnosti? Obdobně, v /dev/urandom je potřebných dat dost.

[SPM]

Jojo, do kolonky pohlaví napsat "Mám" a dopravu do práce ponorkou, takhle vyplněnej dotazník už jsem taky viděl ;D

[Gilhad]

Trochu jinde, ale videl jsem do kolonky pohlavi psat i pocet centimetru :)

[Dalibor Smolík]

Do kolonky narozen - odpovím "ano"

[SPM]

Pak bude zajímavé z jejich strany dokázat, že to není pravda :D

[Jakub Lucký]

Ne, asi jsem se někde respawnul... :-P

[Dalibor Smolík]

Dobrý .. tuhle hlášku na lamerovi jsem fakt před tím nečetl

[Majk]

Vážená Mgr. takových jako je SYSMAN budou tisíce. DOST BUZERACE, DOST VLÁDY ZLODĚJŮ A STOP PODÁVAT INFORMACE ZLODĚJŮM, KTEŘÍ JEN PŘEMÝŠLÍ, JAK LIDI OŠKUBAT !!! JÁ JSEM PROTI, NEBOŤ TOMUTO JUDISTICKÉMU BORDELU NEVĚŘÍM A KDYBYCH MĚL PLATIT POKUTU, TO RADĚJ SKOČÍM POD VLAK !!!!!!!!!!!!!

[blue]

Máte pravdu, zákon č.296/2009sb.opravdu existuje, ale nikde není napsáno, že musíme tyto sčítací listiny převzít. Tak jaký může být postih? Při nepřevzetí. Je tam pouze uvedeno, když už mám listiny převzaté.

[Pendička]

Článek zabývající se prezentovanou bezpečností a realitou sčítání lidu:

http://scitani-lidu.wz.cz/