„Obraz je tak ostrý, že uvidí můj PIN.“ Češi nadávají na kamery u samoobslužných pokladen. Vyjádřil se ÚOOÚ
Odebírat články 
Foto: Arecenze
Samoobslužné pokladny měly zrychlit nákupy, ale obchodní řetězce musí řešit více chyb i úmyslných krádeží. Kaufland se proto na ně rozhodl nainstalovat kamery s velkým monitorem umístěným přímo nad hlavou zákazníka. Systém funguje, ale zákazníci se při platbě bojí úniku dat. Jak se k věci staví úřady a proč Kaufland tento systém nakonec potichu nahrazuje?
Živý přenos nad hlavou: Co kamera vidí a co zůstává skryté
Kamera upevněná nad samoobslužnou pokladnou zabírá pracovní plochu, kde zákazníci skenují a ukládají zboží. Hlavním trnem v oku se však pro mnohé stal velký monitor instalovaný přímo nad skenerem. S jeho pomocí vidí živý přenos nejen přihlížející prodavačka, ale i ostatní lidé v samoobslužné zóně.
Kaufland sice okolí platebního terminálu digitálně překrývá černým obdélníkem, aby nebyly vidět zmáčknuté klávesy na PIN padu, systém už ale neřeší situace, kdy zákazník manipuluje s chytrým telefonem v jiné části pultu.
Odebírejte naše články: Přidejte si boxík arecenze.cz na domovskou stránku Seznam.cz
Na toto riziko upozornil na sociální síti LinkedIn odborník na IT a kybernetickou bezpečnost Petr Bůva: „PIN si může pohodlně přečíst kdokoliv v okolí.“
Boj proti krádežím versus strach z odkoukání hesla
Kaufland nasadil systém se zrcadlením obrazu přibližně v jedné třetině svých českých poboček, a to na prodejnách s nejvyššími inventurními ztrátami. Cílem má být především psychologická prevence – zloděj okamžitě vidí sám sebe na obrazovce a ví, že je pod dohledem.
Řetězec zároveň argumentuje tím, že systém vyhovuje pravidlům GDPR a prošel interním posouzením vlivu na soukromí. Obraz funguje v režimu živého přenosu, nikde se neukládá ani nearchivuje a citlivé okolí platebního terminálu zakrývá digitální černá maska.
Úřad pro ochranu osobních údajů má svůj názor
Kamerovým systémem v Kauflandu se zabýval také Úřad pro ochranu osobních údajů (ÚOOÚ), na který dorazilo několik podnětů od nespokojených občanů. Úřad však k žádným sankcím ani zákazům nepřistoupil. Rozhodnutí padlo na základě písemných podkladů a fotografií dodaných samotným řetězcem.
Ředitel sekce kancelář ÚOOÚ Josef Štípský k výsledku šetření uvedl:
„Celkové riziko zavedeného opatření bylo vyhodnoceno jako nízké.“
„Shoulder surfing“: Jaká rizika hrozí při odkoukání PINu
Bezpečnostní experti však připomínají, že nejde jen o to, zda data ukládá řetězec, ale kdo stojí za vašimi zády. Technika odpozorování hesel či PINů přes rameno (tzv. shoulder surfing) patří k nejstarším, ale stále velmi účinným metodám zneužití údajů.
Odebírejte naše články: Přidejte si boxík arecenze.cz na domovskou stránku Seznam.cz
Na možnost nenápadného nahrání zadávaných údajů upozorňoval už v roce 2019 David Hubáček, tehdy zodpovědný za finanční gramotnost v České spořitelně: „V horším případě si útočník může rovnou uživatele nenápadně nahrát a nemusí si vůbec zatěžovat paměť znaky.“
Pokud útočník odkouká PIN k vašemu telefonu a následně vám přístroj odcizí (například během shonu u balení nákupu), získá přístup nejen k samotnému zařízení, ale často i k bankovním aplikacím či e-mailu.
Zákazníci zvítězili? Kaufland veřejné monitory postupně ruší
Ačkoliv Úřad pro ochranu osobních údajů dal Kauflandu zelenou a neshledal porušení zákona, negativní odezva zákazníků a veřejná diskuse nakonec přinesly výsledky. Kaufland potvrdil, že od systému se živým zrcadlením obrazu na veřejně přístupné monitory postupně ustupuje. Prodejny tak systém nahrazují novější technologií, která promítání živého záběru do prostoru pokladen již nepoužívá.
Co na novinku říkají samotní zákazníci?
Pocity lidí u samoobslužných pokladen se různí. Zatímco někteří vidí v kamerách zbytečný zásah do soukromí, jiní bezpečnostní opatření obchodu chápou. O své názory se s naší redakcí podělili sami návštěvníci prodejen:
Martin K. (34): „Když jsem poprvé uviděl svůj obličej i ruce na obří obrazovce nad pokladnou, zůstal jsem koukat. Telefon jsem raději rychle schoval do kapsy. Chápu, že řetězec řeší krádeže, ale promítat můj nákup v přímém přenosu celému obchodu je hodně přes čáru.“
Jana T. (52): „Při platbě v telefonu používám otisk prstu, takže odkoukání PINu moc neřeším. Vím, že se v obchodech hodně krade, a poctivý člověk nemá co skrývat.“
Petr S. (27): „Vnímám to spíš neutrálně. Platím většinou hodinkami, takže PIN nikde nezadávám. Sice je trochu zvláštní vidět se na velkém monitoru jako v televizi, ale chápu, že obchod zkouší odstrašit lidi, co ‚zapomínají‘ skenovat drahé položky.“
Tomáš V. (41): „Pracoval jsem dříve v jednom řetězci a vím, kolik zboží se na samoobslužných pokladnách denně ztratí. Nějaká kontrola tam být musí.“
Zdroje:
Autorský text
Rozhovor s respondenty redakce
https://www.kupi.cz/magazin/clanek/46566-kamery-nad-samoobsluznymi-pokladnami-v-kauflandu
https://www.vitalia.cz/clanky/urad-pro-ochranu-osobnich-udaju-posvetil-nahlizeni-do-penezenek-kamery-v-kauflandu-nevadi/
https://cz.linkedin.com/posts/pbuva_dnes-m%C4%9B-v-kauflandu-%C4%8Dekalo-velmi-nep%C5%99%C3%ADjemn%C3%A9-activity-7482726464522633217-KhmE
https://uoou.gov.cz/novinky/vse/nova-metodika-uradu-ke-kamerovym-systemum
https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-co-vsechno-lze-odkoukat-pres-rameno-z-mobilu-40306487
https://nukib.gov.cz/download/uredni_deska/odpovedi_106/2019_01%20-%20Poskytnut%C3%AD%20z%C3%A1kladn%C3%ADho%20kurzu%20kybernetick%C3%A9%20bezpe%C4%8Dnost.pdf
Získejte zdarma naše články jako první
Použité zdroje
Rubriky
Podělte se o svůj názor, dotaz a poraďte ostatním v moderované diskuzi.
Zveřejňujeme každý slušný a přínosný komentář.