Biometrični potni listi tudi v Sloveniji?

V času vsesplošne paranoje pred teroristi in "teroristi" so se ameriške oblasti odločile zagnati projekt US-VISIT (United States Visitor and Immigrant Status Indicator Technology). Program predvideva zbiranje osebnih podatkov za vse tujce, ki za vstop v ZDA potrebujejo vizum, osebni podatki pa vključujejo med drugim tudi fotografiranje in oddajo prstnih odtisov. Celoten postopek naj bi trajal okrog 15 sekund.
Za državljane 28 držav, ki so vključene v program visa waiver oz., ki za obisk ZDA do 90 dni ne potrebujejo vizuma pa ta program ne velja, vendar...
Vendar pa ZDA zahtevajo, da te države v svoje potne liste po 26. oktobru vključijo biometrične podatke, sicer bodo njihovi državljani ob vstopu v ZDA obravnavani na enak način kot državljani drugih držav, ki za vstop potrebujejo vizo.

Ministrstvo za notranje zadeve RS je tako 12. januarja izdalo sporočilo za javnost, iz katerega je moč razbrati, da bodo imeli novi slovenski biometrični potni listi vgrajene brezkontaktne čipe z "najmanj 32 kilobajtov" pomnilnika, v katerih bodo shranjeni vsaj fotografija in prstni odtis (ter seveda standardni identifikacijski podatki posameznika, kot npr. ime, priimek, naslov, itd). Te podatke bodo mejni organi ZDA (verjetno pa se jim bodo kmalu pridružile tudi druge države) seveda lahko prebrali in zabeležili.

Izdelava biometričnih potnih listov je verjetno precejšen tehničen zalogaj, hkrati pa ni dvoma, da uporaba biometričnih tehnologij korenito posega v zasebnost posameznikov, kar bo verjetno povzročilo kar nekaj protestov. Iz teh razlogov so se pri MNZju očitno odločili za taktiko majhnih korakov - zamenjava potnih listov ne bo opravljena na vrat na nos, pač pa bo potekala postopoma. Stari potni listi bodo ostali veljavni do izteka njihove veljavnosti, novo izdani pa bodo vsebovali biometrično tehnologijo.

Kljub temu, da ima biometrična tehnologija nekaj očitnih prednosti, pa se zastavlja kar nekaj vprašanj. Na primer vprašanje odpornosti brezkontaktnih čipov na obsevanje z radijskimi valovi v mikrovalovni pečici, predvsem pa vprašanje zasebnosti posameznikov. Dejstvo je, da je zbiranje fotografij in prstnih odtisov v navadi v totalitarnih režimih, v demokratičnih državah pa so mu bili do sedaj podvrženi le kriminalci. Očitno smo v družbi, kjer "teroristi" prežijo od vsepovsod vsi obravnavani kot (potencialni) kriminalci. Prav tako se postavlja tudi vprašanje dostopa do teh podatkov v kakšne druge namene, npr. uporabo čitalcev brezkontaktnih čipov ne samo pri prehodu meje, pač pa tudi ob vstopu na določena območja ali stavbe, oziroma spremljanje gibanja lastnikov takšnih potnih listih. Na podoben problem so že opozorili raziskovalci Alberto Escudero-Pascual, Stephane Koch in George Danezis, ki so odkrili, da so bile identifikacijske izkaznice udeležencev decemberskega Svetovnega vrha o informacijski družbi opremljene z RFID čipi, kar omogoča indentifikacijo gibanja (in druženja) vsakega posameznika.

Zanimivi pa so tudi komentarji in analiza programa ADIS (Arrival Departure Information System - gre za del sistema US-VISIT), ki jih je EPIC posredoval Ministrstvu za domovinsko varnost. EPIC v svoji analizi ugotavlja, da se bo v okviru programa ADIS zbiralo veliko število osebnih podatkov, ti podatki pa ne bodo varovani v skladu z mednarodnimi standardi varovanja informacijske zasebnosti, poleg tega pa je predvidena doba hranjenja teh podatkov 100 let (!), kar ni v skladu z zahtevo, da se podatki ne smejo hraniti dlje časa, kot je to potrebno za dosego namena, zaradi katerega so bili obdelovani.

EPIC opozarja predvsem na naslednja neskladja s sprejetimi mednarodnimi standardi: Ministrstvo za domovinsko varnost posameznikom ne bo omogočilo vpogleda v njihove osebne podatke, posameznik ne bo mogel zahtevati popravka napačnih podatkov, ministrstvo pri zbiranju podatkov ne bo omejeno samo za zbiranje tistih osebnih podatkov, ki jih potrebuje za izvajanje svojih zakonskih nalog, pač pa bo lahko zbiralo praktično katerekoli podatke, prav tako pa ministrstvo ne bo dolžno osebi razkriti seznama posameznikov in ustanov, ki jim je posredovalo njegove osebne podatke.

Ker je nivo varstva informacijske zasebnosti oseb, ki bodo obravnavane s programom ADIS bistveno nižji, kot nivo varovanja zasebnosti ameriških državljanov, EPIC ugotavlja, da je ta program tudi v neskladju z Splošno deklaracijo človekovih pravic, pa tudi z leta 1980 sprejetimi Smernicami o zaščiti zasebnosti OECD ter Smernicami o avtomatiziranih zbirkah osebnih podatkov, ki jih je leta 1990 sprejela OZN.

Prav tako je ta program v neskladju z obstoječo slovensko zakonodajo, oziroma pravicami, ki jih posamezniku podeljuje slovenski Zakon o varstvu osebnih podatkov. Slovenski zakon namreč v 24. členu o iznosu osebnih podatkov iz države pravi, da je ta dopusten le v primeru, da ima država, v katero se iznašajo, urejeno varstvo osebnih podatkov, ki obsega tudi tuje državljane. Sicer se 24. člen nanaša samo na posredovanje s strani upravljalca zbirke osebnih podatkov, kljub temu pa duh zakona in mednarodni standardi zahtevajo enako varstvo zasebnosti za vsakogar, ne glede na državljanstvo, raso ali kakšno drugo pripadnost.

To pa so vprašanja, ki si jih na našem Ministrstvu za notranje zadeve očitno ne zastavljajo in od ZDA ne zahtevajo, naj za slovenske državljane zagotovi enake pravice iz naslova informacijske zasebnosti, kot veljajo za državljane ZDA. Za razliko od vprašanja Izbrisanih, kjer se je glede morebitnih odškodnin takoj izpostavilo vprašanje ali lahko manjša skupina posameznikov uveljavi svoje pravice (ne ugodnosti!) na račun večje skupine posameznikov, se pri vprašanju uvedbe biometrije zaradi ameriških zahtev nihče ne vpraša ali je smiselno za zagotavljanje ugodnosti (t.j. izognitev postopku fotografiranja in oddaje prstnega odtisa ob vstopu v ZDA) za omejeno število slovenskih državljanov, ki potujejo v ZDA, omejiti in ogroziti pravice vseh slovenskih državljanov.

Slovenski državljani, ki potujejo v ZDA, pa naj jih bo še tako malo, so očitno posebna kasta... kot kaže, pa se bo tudi tokrat izkazalo, da naša vlada na ameriške zahteve ne odgovori "zakaj", pač pa le "do kdaj"...