Asmens kodas el. paraše: ką reikėtų žinoti?

Ar teko pastebėti, kad el. parašo metaduomenyse visada matomas asmens kodas? Kodėl jis ten yra ir kodėl asmens kodas nėra slapta ir privati tavo informacija? Čia rasi visus atsakymus.

Lietuvoje žmonės vis dar tiki, kad asmens kodas yra privati informacija, o ją atskleisti – siaubingas dalykas. Taigi kartais sulaukiame klausimo, ar įmanoma išvengti asmens kodo rodymo el. parašo metaduomenyse. Pavyzdžiui, dažnai toks klausimas kyla viešojo sektoriaus organizacijoms, mat darbuotojams pasirašinėjant dokumentus ir juos siunčiant piliečiams, asmeninė informacija dėl darbo specifikos atskleidžiama viešai.

Deja, paslėpti asmens kodą el. parašo sertifikate ir metaduomenyse nėra galimybės. Lietuvos Respublikos elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų įstatyme nurodoma, kad „Elektroninio parašo sertifikate kaip papildomą specifinį požymį, kai tai reikalinga atsižvelgiant į numatomus sertifikato naudojimo tikslus, leidžiama naudoti asmens, kuriam išduotas elektroninio parašo sertifikatas, kodą. Asmens, kuriam išduotas elektroninio parašo sertifikatas, kodo naudojimas ar jo nenaudojimas turi nedaryti poveikio elektroninių parašų sąveikumui ir pripažinimui.“

Tai reiškia, kad patikimi paslaugų teikėjai, išduodantys el. parašo sertifikatus, nusprendė, kad asmens kodas yra reikalinga ir privaloma informacija, norint nustatyti asmens tapatybę. Kodėl? Naudojant tik asmens vardą ir pavardę vienareikšmiškai ir neklystamai identifikuoti asmens neįmanoma, nes yra daug asmenų, turinčių tą patį vardą ir pavardę. Todėl tik vienintelis ir neklaidinantis asmens duomuo yra asmens kodas, kurio panaudojimas kvalifikuotame sertifikate savo esme elektroninėje erdvėje prilyginamas asmens pasui. Be to, žvelgiant iš praktinės pusės, visos privataus ir viešojo sektoriaus informacinės sistemos asmens kodą naudoja kaip unikalius tapatybės atpažinimo ir patvirtinimo duomenis, todėl kodas yra būtinas el. parašo sertifikate.

Tiesa, daugumoje Europos šalių asmens kodas yra vieša informacija. Pavyzdžiui, Islandijoje tai toks pat asmens identifikatorius, kaip ir vardas bei pavardė. Svarbu atkreipti dėmesį, kad asmens kodas iš esmės nėra vertinga informacija, turint vien jį, neįmanoma pasiimti paskolos kito žmogaus vardu ar atlikti kito sukčiavimo veiksmo, todėl iš tiesų nėra reikalo bijoti atskleisti savo asmens kodą.

Jei vis tik dėl kokios nors priežasties nesinori, kad matytųsi pasirašančių asmenų asmens kodas, juridiniai asmenys turi sprendimą – jie gali naudoti el. spaudą. El. spaudas išduodamas tik juridiniams, o ne privatiems asmenims, todėl metaduomenyse yra tik pačios įmonės informacija. El. spaudai naudojami užtikrinti dokumentų ar duomenų kilmę bei vientisumą. Daugiau informacijos apie el. spaudus rasi čia.