Cartea electronică de identitate conține în cip mai multe informații despre titular decât cele tipărite pe document. Pe lângă datele de identificare, cipul poate stoca domiciliul, adresa de reședință, date biometrice și certificate digitale folosite pentru autentificarea online și semnătura electronică. Una dintre principalele întrebări legate de noul act este ce se întâmplă cu amprentele și cine poate avea acces la aceste informații.
Ce informații sunt înscrise în cip
Conținutul cipului este stabilit prin Ordonanța de urgență nr. 97/2005. Sunt stocate electronic date precum numele și prenumele, sexul, cetățenia, data nașterii, CNP-ul, imaginea facială și semnătura olografă.
În cip mai sunt introduse prenumele părinților, locul nașterii, domiciliul din România sau mențiunea „fără domiciliu în România”, precum și adresa de reședință, dacă aceasta există.
Un detaliu important este că domiciliul nu mai este tipărit pe suprafața actualului model de carte electronică de identitate. El poate fi verificat electronic și, atunci când situația se schimbă, poate fi actualizat de autoritatea competentă fără înlocuirea documentului. Cipul include și certificate digitale emise gratuit de Ministerul Afacerilor Interne. Acestea permit autentificarea în anumite sisteme informatice și utilizarea semnăturii electronice avansate.
Ulterior emiterii documentului, titularul poate solicita și înscrierea unui certificat pentru semnătură electronică calificată. Acesta este emis contra cost de un prestator calificat de servicii de încredere și poate fi acordat numai persoanelor cu capacitate deplină de exercițiu.
Ce date biometrice conține
Datele biometrice asociate cărții electronice de identitate sunt imaginea facială și, după caz, imaginile impresiunilor papilare a două degete.
Potrivit legislației, acestea sunt utilizate pentru verificarea autenticității documentului și pentru stabilirea identității titularului. În timpul unei verificări, datele biometrice preluate de la persoană pot fi comparate cu cele stocate în cip.
Ce se întâmplă cu amprentele după emiterea cărții
Una dintre preocupările legate de cartea electronică de identitate este dacă amprentele rămân într-o bază de date după emiterea documentului.
Potrivit informațiilor publicate de Ministerul Afacerilor Interne, imaginile amprentelor preluate în bazele de date utilizate pentru producerea documentului sunt șterse automat după ce titularul intră în posesia cărții electronice de identitate.
Dacă documentul nu este ridicat, datele sunt șterse la trei luni de la data programată pentru eliberare. MAI precizează că procedura de ștergere nu permite recuperarea ulterioară, nici parțial, nici integral, a informațiilor eliminate.
Poate fi citit cipul fără ca titularul să știe?
Cartea electronică de identitate folosește tehnologia contactless și este compatibilă cu standardul ISO/IEC 14443. Cipul poate comunica fără contact fizic cu un cititor compatibil, însă accesarea informațiilor este protejată prin mecanisme de securitate. Zona generală a cipului este protejată prin protocolul Basic Access Control. Pentru acces este necesară citirea zonei MRZ, adică zona documentului destinată citirii automate, sau introducerea manuală a numărului CAN.
CAN este un cod format din șase cifre, tipărit pe cartea electronică de identitate. Datele transmise între document și cititor sunt criptate.
Pentru autentificarea într-un sistem informatic este necesar un PIN de patru cifre. Ministerul Afacerilor Interne precizează în ghidul oficial privind codurile de acces că suportul electronic nu poate fi citit fără știrea titularului.
Cine poate accesa datele biometrice
Amprentele digitale și imaginea facială destinată recunoașterii sunt stocate într-o zonă a cipului protejată suplimentar prin protocolul Extended Access Control. Potrivit MAI, accesul la această zonă este permis numai autorităților guvernamentale desemnate, printre care se află poliția, autoritățile naționale de securitate și autoritățile de imigrare.
Prin urmare, faptul că datele sunt stocate pe cip nu înseamnă că toate informațiile pot fi citite în aceleași condiții. Există niveluri diferite de acces, în funcție de tipul datelor și de operațiunea efectuată.
Cartea electronică poate fi folosită pentru localizare?
Cipul cărții electronice de identitate nu conține coordonate geografice și nici un istoric al deplasărilor titularului.
Documentul nu are funcție de localizare. Tehnologia contactless permite comunicarea cu un cititor compatibil doar pe distanțe scurte, iar accesul la informațiile din cip este condiționat de mecanismele de securitate prevăzute pentru fiecare categorie de date.
Ce variantă există pentru cei care nu vor cip
Aceasta nu are suport electronic și nu conține amprente digitale în cip. În schimb, are mai puține funcționalități decât cartea electronică de identitate.
Cartea simplă poate fi folosită pentru dovedirea identității în România, dar nu poate fi utilizată ca document de călătorie în afara țării. De asemenea, nu permite autentificarea în platforme informatice, semnarea electronică a documentelor sau actualizarea electronică a domiciliului. Astfel, persoanele care aleg cartea simplă renunță la funcțiile digitale ale documentului electronic, dar au la dispoziție în continuare un act de identitate fără cip.
