W dniu 03-06-2011 10:40, niusy.pl pisze:
>
> Użytkownik "Maciej Bebenek (news.onet.pl)" <m...@t...waw.pl>
>
>>>>> Dane osobowe to takie, które jednoznacznie pozwolą zidentyfikować daną
>>>>> osobę np PESEL.
>>>>
>>>> Np. 62071204545?
>>>
>>> Tak i widze, że PESEL jest prawidłowy ;) Pesel kobiety. Date urodzenia
>>> chyba każdy potrafi odczytać. ;)
>>> Pozdrawiam
>>> Danych nie podam bo i po co.
>>
>>
>> Podaj chociaż imię :-) I czy jest blondynką czy brunetką :-P
>
> Bez związku. O zidentyfikowanie chodzi a nie o to czy potrafisz podać
> żądane informacje o tej osobie, czyli dokładnie odwrotnie, podajesz
> jakieś infoirmacje i możesz lub nie możesz na ich podstawie osobę
> zidentyfikować. PESEL jak niewiele danych umożliwia łatwe
> zidentyfikowanie osoby.

Sam pesel umożliwia stwierdzenie, czy posiadacz tego numeru jest kobietą
czy mężczyzną i kiedy się urodził, nic więcej.
Baza pesel jest niejawna.
Pesel jest wprawdzie w EDG, która jest jawna, ale osoby wpisane do EDG
to jednak mniejszość. Zresztą nie wiem, czy o peselu wyszukają daną
osobę w EDG.

Sięgając do podanego wcześniej przykładu - kobiet urodzonych 12 lipca
1962 roku może być kilkaset (w całym 1962r urodziło się prawie 600 tys
żywych dzieci, z lekką przewagą dziewczynek).
I teraz sobie szukaj.

O ile wiem, algorytm generujący numer peselu jest jawny, tzn.
teoretycznie można sobie wygenerować poprawny pesel zakładając datę
urodzenia i płeć. Można sobie wygenerować zestaw potencjalnych peseli
dla danego dnia i płci. I co z tego?

Identyfikacji na podstawie numeru pesel może dokonać tylko ten, kto ma
dostęp do bazy danych pesel. Pomijając poważne naruszenie prawa przez
jakiegoś urzędnika, nie ma możliwości żeby pan Kowlski z numerem pesel
poszedł do USC i poznał dane posiadacza tego numeru.

--
*** Stosujesz sie do powyższych teorii na własną odpowiedzialność ***

Magdalena "Maddy" Wołoszyk
JID m...@e...com.pl
GG: 5303813