PESEL w certyfikacie to ryzyko dla prywatności

Urząd Ochrony Danych Osobowych postuluje zmianę przepisów tak, by w certyfikatach podpisu elektronicznego nie ujawniano numeru PESEL jego właściciela. Resort cyfryzacji nie widzi jednak potrzeby nowelizacji.

Prezes UODO we wrześniu zwrócił się do ministra cyfryzacji o zmianę przepisów ustawy o usługach zaufania oraz identyfikacji elektronicznej w sposób, który eliminowałyby ujawnianie numeru PESEL w certyfikacie kwalifikowanego podpisu elektronicznego (organ ten nie ma inicjatywy legislacyjnej). Do urzędu wpływają bowiem sygnały o nieprawidłowościach.

UODO zauważył też, że zgodnie z unijnym rozporządzeniem eIDAS kod identyfikacyjny certyfikatu powinien opierać się na numerze z rejestru publicznego, który jednoznacznie identyfikowałby osobę posługującą...