[Tanel]

Riigikogu kiitis 4. juunil 75 poolthäälega heaks seaduseelnõu, mis võimaldab inimestel kasutada Eesti riigiäppi oma isiku tõendamiseks. Uus lahendus muutub kasutatavaks juulis.

Isikut tõendavate dokumentide seaduse uuenduse kohaselt võivad teenuseosutajad Eesti äpi vahendusel kontrollida oma kliendi isikusamasust ja see on samaväärne näiteks passi või ID-kaardi andmete alusel isikusamasuse kontrollimisega.

Näiteks tervishoiuasutuses, poes või majutusasutuses äppi kasutada sooviv klient peab esmalt äppi mobiil-ID või Smart-ID abil sisse logima. Passi või ID-kaardi vaatest saab kasutaja avada QR-koodi, mis kehtib 3 minutit ja mida kontrollija/teenuseosutaja saab skaneerida oma seadmega.

QR-koodi lugemiseks peab ka skaneerija kasutama Eesti äppi ning olema sellesse sisse logitud – see tagab, et kogu isikusamasuse kontroll toimub turvaliselt Eesti äpi sees. Skaneerimisel kuvatakse dokumendi olulisemad andmed kuni 30 sekundi jooksul.


Loe edasi: https://ria.ee/uudised/eesti-appi-saab-peagi-kasutada-isiku-toendamiseks

Vaata ka: https://www.err.ee/1609545976/ria-avalikustas-eesti-ee-mobiilirakenduse

[A.S.]

[Sahasrahla]

RIA peadirektori asetäitja riigi infosüsteemi alal Taavi Ploompuu ütles:
"Paratamatult on arvuti ja mobiiltelefoni kasutamisloogikad natuke erinevad ja kui loome arvutivaates teenuseid,
ei saa seal arvestada selliste võimalustega, mida mobiiltelefon pakub."

Kui esimese poolega nõustuda, siis rõhuasetus tekitab mitmeid küsimusi, mis vajavad täpsustamist!
...

[Inspiro]

[napoleon]

Liiga elevile ei tasu sellest siiski minna. Teenusepakkujal ei ole kohustust seda aktsepteerida ehk igas tanklas ja külapoes see ilmselt ei töötaks.

[Inspiro]

[medicopter]

Tehku ka valikuline ehk kes ei soovi järjekordset äppi peale lasta saab otse "walletisse" kanda ID

[napoleon]

medicopter, see ei ole sul miski wallet. Isiku tuvastamine ja maksmine on erinevad asjad.

[A.S.]

[BA79]

[medicopter]

[wari]

Austraalias, (mis oli veel 10 aastat tagasi Eestist väga maas digi-teenuste osas) saab juba aastaid riigiasutustes, baaris, ja politseile ennast tuvastada äpi abil. Alguses tuvastad ennast seal äpis kohaliku digiID-ga ja hiljem logid sisse lihtsalt sõrmejälje või PINiga vm.
2014 Austraalias käies tundsin ennast nagu tehnika guru jutustades aussidele kui DIGI meil kõik on. Nüüd on peaaegu vastupidi ja IDkaardi kaasas vedamine tundub juba arhailine.

Tagumine aeg et selline asi Eestis ka toimima hakkaks

[artur-]

Ma ei saa aru milles teema?
Samamoodi saab plastikule IDkaardi kopeerida.
Mul on aastaid kasutusel igast asutuste kaardid sest oli ja on võimalik neid kopeerida.
Eriväljaandeks võiks tuua selle kui passikoopiaga sai klubides käidud

Austraalia on üldse lahe maa, kui ~10a tagasi seal käisin siis panime sõpradega ühe mitte juhilubasid omava tegelase rooli. No et niikuinii liiklus testpidi jne. Näitas kinnipidamisel ID-kaarti ja ütles et see on driving licence ja oli ok.

[Janis]

[Inspiro]

[Outenter]

Neile kes ainult artikli pealkirjapõhiselt hakkavad teooriaid arendama siis väike väljavõte RIA artiklist:

Minister Pakosta rõhutas, et teenuseosutajate vaatenurgast on tegemist rangelt vabatahtliku lahendusega ning kutsus seetõttu üles kõiki klientidega suhtlevaid ettevõtteid ja riigiasutusi uut funktsionaalsust inimestele pakkuma.


Minu isiklik soovitus neile kes ariklit ei jaksa lugeda ja pealkirjapõhiselt uhuuteooriaid arendavad - ärge kommenteerige teemades millest te midagi ei jaga.

[zyclon]

[napoleon]

AFAIK pole telefoni omamine meil üldse kohustuslik praegu.
Pole vaja mingit vandenõud ajada. Jäävad traditsiooniline ID kaart ja pass alles. Lihtsalt üks alternatiiv tekib juurde.

[Tanel]

[Tanel]

https://ria.ee/hea-kaupmees-kas-teadsid-isiku-tuvastamine-peagi-eesti-apis

[vortex]

Minu kui maksumaksja jaoks, kes mõttelise osa selle äpi arendamisest kinni maksis, on see vabatahtlikkuse osa lihtsalt jabur. See, et erafirmasid ei saa kohustada plastiku asemel kauem aega võtvat digilahendust aktsepteerima, tundub küll loogiline, aga riigiasutustele peaks isikutuvastuseks äpi kasutamise võimaldamine küll kohustuslik olema. Näiteks liikluspolitseile. Kui äpi isikutuvastus on kõigile vabatahtlik, oleme taas olukorras, kus tohutu hulk raha kulutati ära, asi tehti valmis, aga keegi ei kasuta.

[napoleon]

Ma arvan, et riigiasutustel see mingi sisekorra eeskirja vms-ga saab kohustuslik olema.

[jägaja]

https://arileht.delfi.ee/artikkel/120389256/tanasest-saab-oma-isikut-toendada-ka-nutitelefoni-kaudu

[psauce]

[vortex]

[A.S.]

Huvitav, mis saab nendest asutustest (kauplused, apteegid, tanklad, misiganes) kus ID kaart toimib kliendikaardina? Hakkab seal see tutikas tsirkus samuti toimima või lähevad nad Code-128 triipkoodi peale üle? Nii, nagu K-Rauta pood juba mitu aega tagasi läks.

[A.S.]

Seda küll jah, aga füüsilisi kliendikaarte keegi samuti enam väljastada eriti ei taha, kõik üritavad kokku hoida ja kliendi telefoni või ID kaarti kliendi tuvastamiseks kasutada.

[jägaja]

https://maaleht.delfi.ee/artikkel/120389703/lugeja-kusib-kas-tanu-eesti-api-uuele-funktsioonile-voib-nuud-juhiloa-koju-jatta

[Tanel]

https://www.err.ee/1609747500/err-i-eksperiment-baarid-poed-suhtuvad-telefoniga-isikutoendamisse-skepsisega

[jägaja]

[Mnator]

liiga ebaturvaline ja teenusepakkujate vaatenurgast täielik raharöövel

[napoleon]

Teemapüstitus on siiski vale. Süüdi pole antud juhul mitte äpp vaid segadus dokumentidega.
Vastu näppe oleks ta ilmselt siis ka saanud kui oleks läinud paberkujul avaldust viima ning oleks pidanud sama kadalipu läbima.

[jägaja]

MIdagisaab, enamasti ei saa. https://arileht.delfi.ee/artikkel/120400911/riik-koondas-isikut-toendavad-dokumendid-uhte-appi-koik-toidupoed-seda-vanuse-tuvastamisel-siiski-ei-tunnista

[ViskeRelv]

Omniva kullerile sobis küll eesti äpp, kirjutas sealt ilusti dokumendi numbri paberile ja andsin allkirja.

[indrpo]

Iseenesest tore, et inimesed ei pea enam dokumente kaasas kandma kuid kas nüüd ei teki huvitav olukord kus abitus olukorras inimesel rahakotti enam pole ja kiirabil, politseil on inimese tuvastamisega tegu? Applel on selline hea asi nagu MedicalID ehk inimese telefonist saab vaadata isiku nime ja sünnikuupäeva ning õnnetusjuhtumi korral lähedase kontakti. Kas androididel on sarnane asi olemas?
Kõik pole nii nutikad, et see selliseks olukorraks ära häälestada. Eesti äppi kuidagi selle lahenduse setupiks arendada oleks hea mõte, v2.

[BA79]

Seepärast on sõrmejäljed ID kaardile ja biomeetrilisse passi kantud. Ainult et ma ei ole kindel, kas praktikas seda ka inimese tuvastamisel nt vältimatu abi osutamisel on kasutatud. Lahkunu tuvastamisel tõenäoliselt seda siiski kasutatakse, kui ühtki dokumenti pole aga on vaja isik tuvastada.

[Janis]

Sõrmejälg on väga ebausaldusväärne variant ikka, pigem enne üritatakse kõike muud.

[napoleon]

Näotuvastust saab ka kasutada.
Aga muude andmetega kõrvutades on sõrmejälg ka piisavalt usaldusväärne.

[Janis]

Ei ole kui seda näiteks pole hetkel, mul ikka nii juhtunud

[napoleon]

Sul on juhtunud, et pole nägu, aga suudad siiani siin sõna võtta? Hmmmm.....
Aga ma rääkisin lahkunu tuvastamise võtmes. Notar suudab kaugtõestamisega isiku näo järgi tuvastada. Seega vastav mehhanism on riigil olemas. Lahkunu puhul ei pea esimesena kohale jõudnud politseinikul või kiirabitöötajal seda võimekust olema, seda saab hiljem ka teha.

[Janis]

Sõrmejälgedest oli jutt ju
Vahel ikka hädas olnud, sõrmejälje koht täiesti sile ja tuvastada ei saa

[napoleon]

Nojah, sõrmejäljega võib ju olla, et oled sõrme vigastanud ja ajutiselt pole sõrmejälg loetav.
Aga ma nüüd krt täpselt ei mäleta.... PPA-s võeti ID kaardi taotlemisel vist kõigi sõrmede jäljed, vähetõenäoline et ükski "loetav" pole.

[Janis]

A kui on kehtetud jäljed, siis jääb tuvastamata? Vaatan et kehtivusaeg ka neil olemas

[BA79]

Ma pidasin silmas seda, et kõik sõrmejäljed on andmebaasis ka olemas, et füüsiliselt ei oma ID-kaardi ega passi olemasolu mingit tähtsust.

See, kas sõrmejäljed on loetavad või mitte, on teine asi. On ameteid mille pidajatel on keeruline sõrmejälgi võtta nagu näiteks ehitajad ja muu raske füüsilise käsitöö tegijad. Neil sõrmejälg muutub ajas väga kiiresti. Kehtiva korra järgi tehakse andmebaasi vastav märge.
Ega näokujutis ka ei garanteeri midagi. Tulekahju tagajärjel ei pruugi inimene üldse millegi muu järgi olla tuvastatav kui DNA abil. Nägu moonutatud, sügavad haavad või üldse põlenud laip, nt lennuõnnetuste puhul on hukkunute tuvastamiseks omad protseduurid. See, et telefon võimaldaks isiku delikaatsed isikuandmeid salvestada, on tegelikult turvarisk ja andmekaitsereeglite ja -seaduse mõistes isegi ebaseaduslik, kui sellele infole saab ligi kolmas osapool, kes seda infot kuritarvitab. Niigi on paljude inimeste terviseandmed juba spordikellade ja nutitelefonide "terviseäppide" kaudu kusagil kolmandate osapoolte serverites. Tont teab mida nende andmetega pärast tehakse. ID-kaardi sõrmejäljed aga on ilusti "luku taga" (loodetavasti ei leki). Ja sellest piisab, kui on olemas ajakohane foto ja sõrmejäljed ainult riigil, mida on vaja isikutuvastuseks ja vajadusel erinevate menetlusprotseduuride läbiviimiseks.


Janis, Seepärast peabki vist sõrmejälgi iga 5 aasta tagant uuendama. Kui on kehtetu ja nt kuriteo puhul on olemas kehtetud sõrmejäljed, siis kasutatakse võimalusel ka muid vahendeid, et kohtukõlbulikku tõendusmaterjali saada- ennekõike DNA proov.

https://maaleht.delfi.ee/artikkel/94420171/juhani-puttsepp-kuidas-sormejaljed-ei-kehti-ma-ei-ole-neid-kellelegi-maha-muunud-ega-saagi-seda-ju-teha

Siin konkreetne näide, kuidas isikutuvastuse korduvprotseduur tuli ette võtta ainult seepärast, et keegi oli andmebaasi koos delikaatsete andmetega "pihta pannud". Kõik serdid ja sõrmejäljed tunnistati kehtetuks, et inimene läheks, tuvastaks ennast uuesti ja saaks uuele ID-kaardile uued sõrmejäljed anda. Inimesel ei pruugi sõrmejäljed olla muutunud, aga see oli puhtalt juriidilisest aspektist tulenev nõue. Sest sõrmejälg on "seotud" isikukoodiga. Teistmoodi pole võimalik kohtumenetluses inimest süüdi mõista, kui pole konkreetseid tõendeid selle kohta. Iga menetluse korral küll sõrmejälgi ei võeta arvesse, aga neis kus vaja, seal võetakse. Kehtetute sõrmejälgedega üksi ilmselt süüdi ei mõista.

[indrpo]

Pikad lahendused on igatpidi olemas kui fataalne lõpp.
Pidasin silmas pilditut või avariis osalenud inimest keda elustatakse või haiglasse transporditakse.
Kiirabi saaks kohe laksuga teada isikukoodi, et terviseandmetest leida veregrupid, allergiad, haigusajalugu jms.
Politseil oleks hetkega isikukood, et pereliikmeid teavitada.
99% on telefon kannatanu kõrval aga sealt info katte saamiseks on hetkel vaid seadme tootja võimalused, juhul kui isik on ise need enne paika pannud.
Teine asi on päästjate oskused sellele tähelepanu pöörata või tehakse kohe süst mis on fataalne sellele isikule kes ei kannata mingit ravimit.
Võibolla pseudoprobleem aga mõtlen pikas pildis ette kui isiku dokumenti ei pea enam kaasas kandma, ise ka ei kanna igas autos või olukorras.

[BA79]

Eesti piires ei peagi midagi, peale ID-kaardi kaasas kandma. Kõik on teada- alates veregrupist kuni rahvastikuregistri andmeteni. Kui kannatanu viiakse haiglasse ja dokumenti pole (ja pole ka telefoni kaasas või on telefon liiklusõnnetuse tõttu kahjustada saanud, et ei tööta, mida antud näites isikutuvastusvahendina saaks kasutada), siis määratakse veregrupp uuesti. Kriitilises olukorras on esimene asi vältiumatu esmaabi, tuvastamisega saab siis tegeleda hiljem.

Ma usun siiski, et varem või hiljem saavad politseinikud õiguse kasutada näotuvastusega kaameraid või ametitelefonis vastavat äppi. Teeb kannatanust pildi ja näotuvastusega siis saadakse andmebaasist vastus isikuandmete kohta. Tõsi, mõnes olukorras võib nägu olla liialt moonutatud, aga mingitel juhtudel siiski saab näotuvastust kasutada.

[napoleon]

[BA79]

[indrpo]

Kellel Apple telefon, võid ju vaadata oma Emergency infost, äkki näed veregruppi ka. Vähemalt teadlik päästja saab sealt kogu vajaliku info isegi kui telefon lukus.

[BA79]