Aktuálne: Moje ezdravie

Národné centrum zdravotníckych informácií (NCZI) zverejnilo vyjadrenie o bezpečnosti aplikácie Moje ezdravie. Konštatuje, že bývalým vedením NCZI narýchlo urobená a spustená funkcionalita zberu dát v aplikácii Moje ezdravie bola od začiatku chybná a nebezpečná. Od prvotného nasadenia nespĺňala bezpečnostné štandardy, ktoré sú pre informačné systémy verejnej správy povinné. 

Súčasné vedenie NCZI už prijalo potrebné technické aj organizačné bezpečnostné opatrenia a vyvodilo personálne dôsledky. „To, čo dnes môžeme povedať, je, že od spoločnosti, ktorá verejne na zraniteľnosť aplikácie upozornila, máme čestné vyhlásenie, že všetky dáta získané z incidentu už bezpečne zlikvidovali. Predchádzajúce vedenie Národného centra zdravotníckych informácií precenilo svoje schopnosti a možnosti a narýchlo spustilo viaceré aktivity súvisiace s pandémiou, medzi nimi aj aplikáciu Moje ezdravie, ktoré neboli sprevádzané riadnym plnením zákonných povinností. Moje ezdravie je aplikácia, ktorá zbiera citlivé osobné údaje, pričom nemala optimálne nastavenú bezpečnostnú politiku, čo je zrejme dôsledkom hrubej nedbanlivosti viacerých osôb zodpovedných za vývoj, zabezpečenie a monitorovanie tejto aplikácie. Otázka ostáva, či sa tak stalo z amaterizmu alebo z nevedomosti“, zhodnotil Peter Bielik generálny riaditeľ NCZI.

V týchto dňoch prebiehajú viaceré bezpečnostné audity aplikácie Moje ezdravie, ktorých súčasťou sú aj penetračné testy. NCZI si splnilo všetky zákonné povinnosti voči Úradu na ochranu osobných údajov SR aj voči Národnému bezpečnostnému úradu, ktorým poskytuje v rámci začatých konaní maximálnu mieru súčinnosti. Svoje ďalšie kroky bude NCZI podriaďovať odporúčaniam a nariadeniam týchto inštitúcií. „Vzhľadom na súčasnú epidemiologickú situáciu aplikáciu nemôžeme len tak „vypnúť“. Je na ňu naviazaný celý systém objednávania a testovania na Covid-19. V súčasnosti spolupracujeme s viacerými odborníkmi, aby sme čo najskôr, ďalšími systémovými opatreniami určenými na posilnenie zabezpečenia aplikácie, celkovo podporili úsilie, pri ktorom už boli odstránené viaceré chyby a nedostatky spôsobené bývalým vedením“, uzavrel generálny riaditeľ NCZI Peter Bielik.

EU: Právny rámec pre digitálne služby

Pripravovaným zákonom o digitálnych službách (DSA) si Európska únia (EÚ) kladie za cieľ formovať digitálnu ekonomiku nielen na úrovni Európskej únie, ale vytvoriť štandardy pre zvyšok sveta, tak ako to bolo v prípade ochrany osobných údajov. Europoslanci požadujú, aby Európska komisia v balíku DSA riešila aj súčasné nedostatky v on-line prostredí. Princíp „čo je nezákonné v režime off-line, je nezákonné aj v režime on-line“, zásady ochrany spotrebiteľa a bezpečnosť používateľov by sa podľa nich mali stať hlavnými zásadami budúceho DSA.

Odporúčania sa dotýkajú širokej škály otázok vrátane povinností týkajúcich sa transparentnosti a informácií pre on-line trhy, bezpečnosti výrobkov on-line, účinných opatrení na presadzovanie práva a dohľadu vrátane pokút, šírenia nezákonného obsahu on-line, umelej inteligencie (AI) a ex -antickej regulácie, ktorá má zabrániť (nielen napraviť) zlyhaniam trhu spôsobeným veľkými platformami.

Kľúčové požiadavky: Právny rámec EÚ pre digitálne služby - smernica o elektronickom obchode - bol prijatý pred 20 rokmi; preto je potrebné ho aktualizovať, aby odrážal rýchlu digitálnu transformáciu. Malo by sa však zabrániť „univerzálnemu prístupu pre všetkých“. Výbor Európskeho parlamentu pre vnútorný trh a ochranu spotrebiteľa odporúča rozlišovať medzi ekonomickými a nehospodárskymi činnosťami a medzi „odlišným typom digitálnych služieb hosťovaných platformami, a nie zameraním na typ platformy“. Všetci poskytovatelia digitálnych služieb usadení v tretích krajinách musia pri smerovaní svojich služieb na spotrebiteľov alebo používateľov v EÚ dodržiavať pravidlá DSA.

Nelegálne, falošné a nebezpečné výrobky: Nakupovanie on-line či v obchodoch by malo byť pre spotrebiteľa rovnako bezpečné. Platformy a on-line sprostredkovateľské služby budú musieť zlepšiť svoje úsilie pri odhaľovaní a odstraňovaní falošných tvrdení a pri riešení problémov s nepoctivými obchodníkmi, napr. takými, ktorí predávajú falošné lekárske prístroje alebo nebezpečné výrobky on-line, ako to bolo počas vypuknutia epidémie COVID-19. Spotrebitelia by tiež mali byť on-line predajcami okamžite informovaní o odstránení nevyhovujúceho produktu, ktorý si zakúpili, z ich stránok.

Mechanizmus oznámenia a akcie: Musí sa vytvoriť efektívny a právne vynútiteľný mechanizmus oznámenia a akcie, aby používatelia mohli upovedomovať sprostredkovateľov on-line o potenciálne nezákonnom on-line obsahu alebo činnostiach a pomáhať týmto sprostredkovateľom rýchlo a transparentnejšie reagovať na  prijaté oznámenia. Nové pravidlá by mali zachovať základnú právnu zásadu, podľa ktorej by pasívni on-line sprostredkovatelia nemali niesť priamu zodpovednosť za konanie svojich používateľov.

Rozdiel medzi nezákonným a škodlivým obsahom: Poslanci požadujú, aby sa prísne rozlišovalo medzi nezákonným obsahom, trestnými činmi a nezákonne zdieľaným obsahom na jednej strane a škodlivým obsahom na druhej strane (režim právnej zodpovednosti by sa mal týkať „nezákonného obsahu“ definovaného v právnych predpisoch EÚ alebo vnútroštátnych právnych predpisoch). Škodlivý obsah, nenávistné prejavy a dezinformácie by sa mali riešiť zvýšením povinností týkajúcich sa transparentnosti a pomocou občanov pri získavaní mediálnej a digitálnej gramotnosti v súvislosti so šírením tohto obsahu.

Spoznajte svojho obchodného klienta: Takzvaný princíp „Spoznajte svojho obchodného klienta“ bude vyžadovať, aby platformy kontrolovali a zastavovali podvodné spoločnosti, ktoré používajú ich služby na predaj svojich nelegálnych a nebezpečných produktov a obsahu. Takéto opatrenie má pomôcť vyriešiť jednu časť problému s dezinformáciami, klamlivým alebo nezákonným obsahom a predajom nebezpečných a falošných výrobkov on-line.

Služby založené na umelej inteligencii: DSA by malo zaručiť právo spotrebiteľa byť informovaný, ak je služba založená na umelej inteligencii, využíva nástroje automatizovaného rozhodovania, strojového učenia alebo nástroje na automatické rozpoznávanie obsahu vrátane práva na nápravu. Mali by byť schopní odhlásiť sa a získať väčšiu kontrolu nad hodnotením obsahu. Poslanci tiež požadujú prijatie pravidiel na zabezpečenie nediskriminácie a zrozumiteľného vysvetlenia algoritmov.

Online reklama, profilovanie a personalizované ceny: Poslanci požadujú, aby Európska komisia zaviedla ďalšie pravidlá pre cielenú reklamu a mikrocielenie založené na zhromažďovaní osobných údajov a aby prísnejšie zvážila reguláciu mikro- a behaviorálnej cielenej reklamy v prospech menej rušivých foriem reklamy, ktorá nevyžaduje rozsiahle sledovanie interakcie používateľa s obsahom.

Špecifické pravidlá ex-ante pre veľké platformy, „strážcovia“ prístupu na trh: Okrem revízie súčasnej smernice o elektronickom obchode by balík DSA mal obsahovať aj samostatný návrh nástroja vnútorného trhu, ktorý ukladá povinnosti ex-ante veľkým platformám s úlohou „strážcu brány" (systémoví operátori). Cieľom je zabrániť (nielen napraviť) zlyhaniam trhu, ktoré spôsobujú a otvoriť trhy novým účastníkom vrátane malých a stredných podnikateľov a začínajúcich start-upov.

e-Government: Slovenské eID využijete aj na zahraničných portáloch

Držitelia slovenských občianskych preukazov s čipom (eID) alebo slovenských dokladov o pobyte cudzinca s čipom už môžu podľa ústredného portálu verejnej správy slovensko.sk využívať elektronické služby verejného sektora aj na portáloch Česka, Belgicka, Portugalska, Španielska, Talianska, na portáli Európskej komisie a na podporu európskych občianskych iniciatív. Do 18. decembra 2020 majú všetky členské štáty Európskej únie (EÚ) povinnosť sprístupniť svoje elektronické služby občanom Slovenskej republiky a cudzincom s pobytom v Slovenskej republike. 

Plnoletí občania SR, ktorí majú k občianskemu preukazu s čipom aktivovaný bezpečnostný osobný kód (BOK), sa môžu na zahraničné portály priamo prihlasovať. Maloletí občania SR s občianskym preukazom s čipom alebo držitelia dokladov o pobyte cudzinca s čipom si musia pred prihlásením na zahraničné portály najskôr požiadať o zriadenie elektronickej schránky na portáli slovensko.sk, ktorej vytvorenie je v súčasnosti vyžadované pre úspešné overenie identity. Zároveň je potrebné mať aktivovaný bezpečnostný osobný kód k dokladu. Ak sa chce držiteľ slovenského dokladu prihlásiť na zahraničný portál, musí počas prihlasovania potvrdiť, ktoré osobné údaje o ňom budú odoslané na účely jeho elektronickej identifikácie. Na prihlásenie sa povinne vyžadujú nasledujúce údaje: krstné meno, priezvisko, dátum narodenia, identifikátor osoby. Niektoré zahraničné portály ale môžu vyžadovať odoslanie aj jedného z nasledovných nepovinných údajov: rodné priezvisko, adresa trvalého pobytu, údaj o pohlaví alebo miesto narodenia.

Elektronické služby členských štátov EÚ sú v súčasnosti dostupné v príslušnom štátnom jazyku poskytovateľa služby, prípadne v anglickom jazyku. V slovenskom jazyku nie sú tieto služby dostupné.  Rozsah elektronických služieb, ku ktorým sa držitelia slovenských dokladov s čipom môžu prihlásiť, závisí od daného členského štátu EÚ. Odpovede na podania na zahraničných portáloch sú doručované spôsobom určeným v príslušnom štáte. Nie sú zasielané do elektronickej schránky na slovensko.sk, nakoľko v súčasnosti neexistuje prepojenie medzi elektronickými doručovacími systémami rôznych štátov EÚ. 

Na zahraničných portáloch je možné používať aj kvalifikované elektronické podpisy vyhotovené so slovenským preukazom s čipom. Spôsob, akým je možné podpisy vytvoriť na jednotlivých portáloch závisí od členského štátu a môže vyžadovať inštaláciu špecifických aplikácií. Podpisy vo formáte ASiC vyhotovené na portáli slovensko.sk musia byť v členských štátoch uznávané. Podrobnejšie informácie sú uvedené v často kladených otázkach na portáli slovensko.sk.

COVID-19: Opatrenia od 1. októbra 2020

Na základe zhoršujúcej sa epidemiologickej situácie na území Slovenska aj v zahraničí Ústredný krízový štáb SR navrhol sprísnené opatrenia s predpokladanou platnosťou od 1. októbra 2020. Ústredný krízový štáb SR tiež rozhodol, že predloží vláde návrh na vyhlásenie núdzového stavu.

HROMADNÉ PODUJATIA: Od 1. októbra t. r. nebude možné organizovať akékoľvek hromadné podujatia športovej, kultúrnej, spoločenskej či inej povahy s výnimkou obradov, akými sú sobáš, krst či pohreb. Výnimku budú mať podujatia, ktorých konanie stanovuje zákon (zasadnutia štátnych a samosprávnych orgánov, súdov a podobne). Limit účastníkov na obradoch je ešte predmetom rokovania Ústredného krízového štábu SR. 

Hromadné podujatia bude možné organizovať len v tom prípade, ak všetci účastníci budú mať potvrdenia o negatívnom výsledku RT-PCR testu na COVID-19 nie staršie ako 12 hodín. Tieto podujatia bude treba hlásiť na miestne príslušný regionálny úrad verejného zdravotníctva najneskôr 48 hodín pred začiatkom. Ústredný krízový štáb dôrazne odporúča preložiť rodinné oslavy na obdobie priaznivejšej epidemiologickej situácie.

RÚŠKA: Predĺži sa povinnosť nosenia rúška pre žiakov druhého stupňa základných škôl a študentov stredných škôl. Naďalej nebude povinné v triedach pre mladšie deti, teda tie, ktoré navštevujú predškolské zariadenia a prvý stupeň základných škôl (nosenie rúšok ťažšie znášajú, navyše ide o ucelený a nemeniaci sa kolektív), bude však dôrazne odporúčané. Stále bude povinné pre pobyt žiakov v interiérových priestoroch mimo tried vo všetkých školách s výnimkou konzumácie jedál a nápojov.

Povinné bude nosenie rúšok v exteriéri, pri vzdialenosti menej ako 2 metre od ľudí, ktorí nežijú v spoločnej domácnosti. Toto opatrenie má opodstatnenie aj vzhľadom na blížiacu sa chrípkovú sezónu, kedy sa očakáva zvýšený výskyt respiračných ochorení s klinickými príznakmi podobnými COVID-19.

Ústredný krízový štáb dôrazne odporúča nosiť rúško pri športovaní v interiéri.

PREVÁDZKY: Obchody a obchodné domy budú mať opäť obmedzený počet zákazníkov na prevádzku – jeden zákazník na 10 štvorcových metrov. Pri vstupe do predajne bude musieť zamestnanec kontrolovať dodržiavanie nových, ale aj doteraz platných hygienických pravidiel.

Prevádzky verejného stravovania budú môcť byť otvorené od 6:00 do 22:00 hod., v prípade rozvozu a predaja cez okienko nonstop. Otvorené budú môcť byť len tie, kde zákazníci sedia.

RIZIKOVÉ KRAJINY:

Od 1. októbra t. r. sa zoznam menej rizikových krajín nemení.

Úrad verejného zdravotníctva SR vypracuje bližšiu špecifikáciu opatrení, s ich definitívnym znením bude verejnosť v dohľadnom čase oboznámená.

Digitalizácia: Doručovanie zásielok

Digitalizácia a inovácie zasahujú výrazne aj do sektora logistiky a doručovateľských služieb. Plnoautomatické inteligentné linky dnes dokážu roztriediť niekoľko tisíc zásielok za hodinu. Kuriéri využívajú inteligentné tablety s perami, vďaka čomu môžu klienti podpisovať zmluvy a iné právne dokumenty biometricky bez toho, aby museli držať v ruke tlačenú verziu dokumentov.

Podľa Jána Ťureka inteligentné riešenia umožňujú kuriérskym spoločnostiam poskytovať kvalitnejšie aj ekologickejšie služby. Digitálne riešenia uľahčujú procesy, poskytujú vysokú mieru komfortu pre kuriérov a samozrejme aj samotných zákazníkov. Okrem toho sa minimalizuje kontakt kuriéra so zákazníkom, čo je v čase pandémie vírusu COVID-19 dôležitým bezpečnostným opatrením. 

Novinkou je elektronizácia príjmových dokladov po doručení dobierky. Zákazník po zrealizovaní platby za dobierku nedostane od kuriéra príjmový doklad v papierovej verzii, ale o niekoľko minút mu bude prostredníctvom SMS alebo mailu zaslaný link na generovanie daňového dokladu pre konkrétnu zásielku. Digitalizácia má však v tomto prípade ešte jednu výhodu. Pokiaľ si chce zákazník zmeniť dodacie údaje v doklade, môže tak urobiť prakticky okamžite prostredníctvom špeciálneho identifikátora – PIN kódu, ktorým si odomkne obsah príjmového dokladu a môže si zmeniť dodacie údaje a túto zmenu následne uložiť.