Do urzędu docierają z licznych środowisk sygnały o zagrożeniu dla prywatności osób posługujących się kwalifikowanym podpisem elektronicznym, związane z ujawnianiem w tym podpisie numeru PESEL osoby podpisującej.

CZYTAJ TAKŻE: Karol Okoński, wiceminister cyfryzacji o RODO, cyberzagrożeniach i 5G

Prezes UODO od dawna zwracał uwagę, że o ile zasadnym jest użycie numeru PESEL w przypadku weryfikacji osoby wnioskującej o wydanie certyfikatu kwalifikowanego podpisu elektronicznego, to zdecydowanie wątpliwe jest ujawnianie tego numeru innym osobom jako konsekwencja użycia takiego podpisu.

W ocenie Prezesa UODO należy obecnie rozważyć, czy ujawnianie numeru PESEL w tym certyfikacie jest jedynym sposobem skutecznego i bezpiecznego potwierdzenia tożsamości osób posługujących się podpisem elektronicznym.

JK