Artykuł 31.07.2014 3 min. czytania Tekst Image Sezon urlopowy właśnie trwa, a wraz z nim intensywne poszukiwanie, planowanie i rezerwowanie lotów do upragnionych miejsc wypoczynku. Niezależnie od naszego celu – urlopowego, służbowego czy osobistego – podczas rezerwacji lotów linie lotnicze zbierają o nas sporo danych (tzw. passenger name record czyli PNR). To konieczne, by zarządzić naszą podróżą w gęstej sieci lotnisk i linii lotniczych i nie zgubić nas ani naszego bagażu. To, jak wiele danych jest przy tej okazji zbieranych oraz jak są wykorzystywane i przekazywane innym krajom, budzi jednak poważne kontrowersje.Polskę (jak i całą Unię Europejską) obowiązują obecnie umowy z trzema krajami – USA, Kanadą i Australią – w sprawie przekazywania danych PNR. Warunki porozumienia ze Stanami Zjednoczonymi budzą najwięcej zastrzeżeń, ponieważ dane PNR są przekazywane i przechowywane przez amerykańskie służby bezpieczeństwa. W tym kontekście ciekawe wydają się wyniki osobistego śledztwa, jakie podjął w USA Cyrus Farivar. Dziennikarz portalu ArsTechnica postanowił sprawdzić na własnej skórze, jakie dokładnie informacje na jego temat są zbierane przez serwisy rezerwacji lotów i linie lotnicze oraz jak te dane te są wykorzystywane przez utworzony po zamachach 11 września Departament Bezpieczeństwa Krajowego Stanów Zjednoczonych. Informacje, które otrzymał, zawierały oczywiście standardowe dane osobowe pasażera, dane agencji rezerwującej bilet i szczegóły biletu. Obok nich – na 76 stronach (!) – Farivar znalazł jeszcze całe mnóstwo informacji zebranych przez pośredników rezerwujących loty, które zostały przekazane liniom lotniczym, a na koniec służbom USA. Do bazy danych PNR trafiają takie informacje, jak: adres IP, z którego dokonujemy rezerwacji biletu, pełne dane karty kredytowe, ustawienia języka, z których korzystamy podczas kupna biletu, informacje o ewentualnych zmianach i życzeniach specjalnych np. dotyczące diety, specjalnych potrzeb podczas lotu czy nawet uwagi pracowników biura podróży z rozmów telefonicznych z pasażerem. Nie tylko zakres zbieranych danych okazał się szerszy od przewidywanego. Choć odpowiedzialna za przechowywanie i analizę tych danych agencja CBP (Customs and Border Protection) twierdzi, że dane PNR są przechowywane nie dłużej niż 5 lat, najstarsze dane, jakie otrzymał dziennikarz, pochodziły z 2005 roku. Na podstawie tych danych CBP decyduje, którzy pasażerowie zostaną poddani dodatkowej kontroli na lotniskach. W praktyce może oznaczać to dyskryminację (np. w oparciu o narodowość czy kolor skóry) i bardzo dotkliwe konsekwencje – od utraty połączenia po wielogodzinne przesłuchania na lotniskach. Niepokój dziennikarza wzbudziło również przechowywanie danych karty kredytowej (numeru, daty wygaśnięcia) jako czystego tekstu oraz to, że prawdopodobne pracownicy zagranicznych serwisów rezerwacji lotów i ich klienci nie mają świadomości, że zebrane przez nich dodatkowe informacje mogą posłużyć profilowaniu przez amerykańskie służby. Jednak właśnie do tego celu są wykorzystywane dane PNR, których zakres amerykanie próbują od kilku lat poszerzać. Unia Europejska również planuje wprowadzenie systemu gromadzenia i przekazywania danych pasażerów linii lotniczych dla celów bezpieczeństwa, ale przy okazji próbuje przynajmniej ustandaryzować zasady ich ochrony. Niestety, jak dotąd Stany Zjednoczone ani nie uwzględniły rekomendacji organizacji broniących praw człowieka co do profilowania pasażerów linii lotniczych, ani nie poradziły sobie z zabezpieczeniem ich prywatnych danych. Ciekawe, ile nieautoryzowanych transakcji finansowych ma swoje źródło właśnie w nieszczelnym systemie PNR… Kamil Śliwowski Więcej na ten temat: Fundacja Panoptykon: Dziurawy parasol ochrony danych Fundacja Panoptykon: PRISM, SWIFT, PNR, Safe Harbour, czyli jak Amerykanie próbują zrozumieć świat [PDF] Ars Technica: Ars editor learns feds have his old IP addresses, full credit card numbers Fundacja Panoptykon Autor Temat dane osobowe antyterroryzm Poprzedni Następny Newsletter Otrzymuj informacje o działalności Fundacji Twoje dane przetwarza Fundacja Panoptykon w celu promowania działalności statutowej, analizy skuteczności podejmowanych działań i ewentualnej personalizacji komunikacji. Możesz zrezygnować z subskrypcji listy i zażądać usunięcia swojego adresu e-mail. Więcej informacji o tym, jak przetwarzamy twoje dane i jakie jeszcze prawa ci przysługują, w Polityce prywatności. Zapisz się Zapisz się Akceptuję Regulamin usługi Leave this field blank Zobacz także Artykuł Monitorujemy wybory nowego Prezesa Urzędu Ochrony Danych Osobowych Pod koniec kwietnia kończy się kadencja Prezes Urzędu Ochrony Danych Osobowych – Edyty Bielak-Jomaa. Jedynym kandydatem do objęcia po niej stanowiska jest zgłoszony przez posłów PiS Jan Nowak. Sprawdzamy, jakie kompetencje ma dotychczasowy dyrektor Urzędu i wieloletni radny warszawskiej Woli, żeby… 27.03.2019 Tekst Artykuł Panoptykon na Warszawskich Spotkaniach Międzynarodowych „Świat pod Lupą” Dokąd zmierza świat? Jak obywatele i obywatelki mogą kształtować swoje środowisko społeczne, gospodarcze i naturalne? Jak zmienia się Europa i jak odnajdzie się w niej Polska? Czy uda nam się na czas zahamować zmiany klimatu? To tylko niektóre z pytań, na które chcą odpowiedzieć twórcy Warszawskich… 02.10.2018 Tekst Artykuł Konwent Ochrony Danych i Informacji pod patronatem Panoptykonu W dniach 6-7 października 2021 r. odbędzie się 10. edycja Konwentu Ochrony Danych i Informacji. Wydarzenie to łączy teorię z praktyką w obszarze ochrony danych i informacji. To forum wymiany poglądów i myśli specjalistów i specjalistek ze świata nauki, administracji i biznesu. Tegoroczna edycja… 14.09.2021 Tekst