IMOB Venezia, la tua libertà di movimento non si tocca.
E chi ha mai detto che si tocchi?
Stando a quello che dicono i Garanti della privacy europei pare che sistemi come IMOB non solo violino la privacy, ma possano anche essere considerati lesivi per la dignità e la libertà individuale degli utenti.

•"Etichette intelligenti" (Rfid): il Garante individua le garanzie per il loro uso - 9 marzo 2005

Infatti l'utilizzo di sistemi RFID, in un contesto in cui per spostarci dobbiamo attivare queste tessere e così fornire i nostri spostamenti, associati al nostro nome, registrarli in un sistema centrale, è considerato lesivo per la nostra privacy e la nostra libertà personale.

Per esempio si possono profilare gli utenti, scoprire dove vanno più spesso, scoprire le loro abitudini ed i loro gusti. In teoria si possono seguire, spiare, intercettare.


Ho fatto un sondaggio chiamando spesso Hello Venezia, Vela ed ACTV.
È emerso che il sistema IMOB memorizza tutti i nostri spostamenti associati al nostro nome, anche se non acconsentiamo firmando le ultime due clausole sul modulo di richiesta.
È emerso che siamo obbligati a validare il nostro abbonamento mensile ad ogni corsa, ACTV sta “educando” la gente a “bippare”. Intanto le multe sono gia diventate più salate.

In realtà ho condotto una ricerca molto più tecnica ed approffondita:
Le validatrici sono tutte collegate ad una banca dati centrale che riceve tutte le validazioni associate a tutti i dati dell'utente.
Gli stessi dati vengono contemporaneamente inseriti nella tessera, o nel biglietto, in una piccola memoria da almeno 3 fermate per ogni contratto.


Per esempio:
Il signor Rossi prende il bus per Venezia dal capolinea di Mirano. Scende a Piazzale Roma, prende il 51 per Lido. Sceso al Lido prende la linea 11 per Pellestrina.
A Pellestrina un controllore munito di palmare LDP415 verificando il titolo di viaggio del signor Rossi può sapere tutti questi spostamenti.
Nello stesso momento nella banca dati, tutti questi spostamenti vengono registrati. “Per tutta la vita del signor Rossi”.


Dal punto di vista pratico questi biglietti ed abbonamenti sono molto scomodi, principalmente per tre motivi:

• Non e possibile sapere prima di essersi presentati presso le validatrici, o dispositivi simili, se ci sono titoli di viaggio validi all'interno della tessera o del biglietto.
  Prima bastava guardare se il biglietto era timbrato.
  
• Con l'abbonamento cartaceo non eravamo obbligati a validarlo ogni volta prima di salire sul mezzo.
  È aumentata la scomodità.
  
• Sui vecchi biglietti al massimo si poteva risalire all'ultima fermata leggendo il biglietto stesso.
  Su questi sistemi RFID si può sempre tracciare l'utente.
  È stata eliminata la privacy.
  

Questi chip, quando si trovano nel campo di una particolare frequenza radio, si accendono ed emettono segnali identificandosi. Possono fare tutto questo anche se il chip si trova in una tasca oppure in una borsa.


Questo vuol dire che RFID si può attivare all'insaputa dell'utente.

Calypso è stato inventato dalla RATP (Régie Autonome des Transports Parisiens) in collaborazione con SNCF (Société nationale des chemins de fer français), che sono aziende di trasporti Francesi.

Questo sistema è stato brevettato da RATP ed SNCF, quindi bisogna pagare il diritto d'autore perchè c'è un copyright e bisogna avere la licenza per usare calypso..
Le specifiche tecniche sono coperte da un contratto di riservatezza NDA e perciò sono in parte segrete.

Una società che possiede la licenza per usare Calypso è la ACS solutions. (Si può anche notare lo stesso marchio sulle validatrici).
La ACS produce il palmare LDP415 della HP in dotazione ai controllori ACTV, le validatrici (Modello Proxibus), i tonelli e la consolle per ricaricare IMOB.

I biglietti IMOB di cartone sono prodotti con chip mifare dalla LAB ID.

La RATP assieme ad altre società ha fondato un'associazione che si chiama CLUB, ovvero ContactLess technologies User Board.

Per esempio: ACS Solutions e LAB ID sono membri di tale associazione.

Questa associazione, basata sulla legge 1 luglio 1901 e successivi statui, promuove i sistemi di pagamento RFID legati alla mobilità.

Le cariche principali dei fondatori sono:

Presidente: RATP (Règie Autonomes des Transports Parisiens)
Vicepresidente: CCFL (Companhia Carris de Ferro de Lisboa, S.A.)
Tesoriere: ACTV (Azienda del Consorzio Trasporti Veneziano)
Segretario: Landkreis Konstanzs (Bodensee Euroregion)

In italia esiste la filiale di questa associazione CLUB, si chiama CLUB Italia. ( http://club-italia.com )
Tra i soci ci sono moltissime aziende di trasporti ed entità varie.

Tra queste emerge anche QUID (Salone italiano delle soluzioni di identificazione automatica):
QUID promuove l'identificazione automatica.

In quid si può arrivare addirittura a Stefano Petecchia (ministero degli interni e polizia) il quale si occupa di tante cose:
Dai braccialetti per l'identificazione dei carcerati fino ai documenti di viaggio al G8.

Dalle proiezioni delle riunioni di CLUB Italia emergono molti dati interessanti:
Spesso si vede come viene progettato il sistema centrale, anche di IMOB, dove tutti i dati fanno il giro di parecchie entità.

Infatti IMOB viene anche pensato come contenitore non solo per i mezzi pubblici, ma per molto altro. Provate a pensare a tutto ciò che facciamo in un unico archivio condiviso. Proprio quello che non piace ai Garanti della Privacy europei, Garante italiano compreso.

Vai a teatro, al museo, all' intenret point, vai sui mezzi ACTV, prendi il treno, etc... tutte le azioni saranno archiviate in un unico punto. Somiglia tanto ad un Panopticon digitale.

Dalle proiezioni delle riunioni emergono cose strane, come per esempio proposte di profilazione degli utenti:


Il signor Rossi sale sul 12, alla fermata 171 alle 7:36.
Scende alla fermata 184 alle 7:49.
Il signor Rossi sale sulla linea BLU, alla fermata Lanza alle 7:54.
Scende alla fermata Turati alle 8:09.

Si trovano Abitudini, Percorrenze ,Orari , Linee,Stagionalità. Per tutta la vita del Signor Rossi.

Magari il signor Rossi non sa che “bippando” il suo IMOB qualcuno lo sta seguendo.
Magari il signor Rossi vorrebbe farsi anche gli affari suoi senza essere seguito.
Magari qualche signor Rossi vorrebbe opporsi a tutto questo inseguimento rimanendo in regola.

Se l'interesse fosse quello di migliorare il servizio basterebbe sapere che un numero di persone, non importa quali nello specifico, prende un mezzo e poi un altro, e così via. Qui si parla specificatamente del Signor Rossi.

IMOB identifica gli spostamenti perchè è un sistema di identificazione automatica legato alla mobilità, associato all'utente che lo usa, nel posto in cui lo usa ed invia tutti i dati ad un sistema di raccolta centrale.

Basta leggere il manuale del palmare LDP415 in dotazione ai dipendenti ACTV.
Su quel manuale si può notare, dalla schermata del palmare in dotazione, mentre viene controllato un IMOB oppure un biglietto, tutti i dati sugli spostamenti.
Si può anche scorrere per vedere le “bippate” precedenti.



Nell'associazione di RATP (ovvero Club) si usa il sistema di RATP stessa che è chiuso, controllato da “loro”, con copyright e brevetti, ma non solo addirittura in parte segretato.

Ricordiamoci ciò che i Garanti della Privacy stabiliscono su RFID, soprattutto in relazione a queste “bippate” che siamo costretti a fare. (Vedi contratto sul retro del modulo di richiesta)
Il Garante della Privacy è stato molto chiaro nel provvedimento 9 marzo 2005 su RFID:
"Determinati impieghi della RFID possono costituire una violazione del diritto alla protezione dei dati personali (art. 1 del Codice) ed avere serie ripercussioni sull'integrità e la dignità della persona, anche perché, per le ridotte dimensioni e l'ubicazione delle cd. "etichette intelligenti" e dei relativi lettori, il trattamento dei dati personali attraverso la RFID può essere effettuato all'insaputa dell'interessato."

Ovviamente in questo caso il sistema RFID è usato della validatrice IMOB in modalità “contactless” perchè la validatrice stessa è contactless.
Ma la tessera IMOB funziona anche in modalità RFID.
Vediamo il resto, in relazione all'obbligo di convalida dell'abbonamento ACTV prima di ogni corsa:

"In particolare, come rilevato anche dal Gruppo dei garanti europei (documento di lavoro adottato il 19 gennaio 2005 dal Gruppo costituito ai sensi dell'art. 29 della direttiva n. 95/46/CE, l'impiego di tecniche di RFID, da parte sia di soggetti privati, sia di soggetti pubblici, può determinare forme di controllo sulle persone, limitandone le libertà.
Attraverso l'impiego della RFID, potrebbero, ad esempio, raccogliersi innumerevoli dati sulle abitudini dell'interessato a fini di profilazione, tracciare i percorsi effettuati da quest'ultimo o verificare prodotti (vestiti, accessori, medicine, prodotti di valore) dallo stesso indossati o trasportati."

Tale provvedimento prevede anche la possibilità di disattivare il chip RFID.
Devono essere messi dei cartelli che indicano dove sono le aree sottoposte a RFID. (Sulle validatrici c'è scritto “RFID System”)
Sull'informativa nel modulo di richiesta deve essere specificato che vengono usate tecniche RFID.
Sull'informativa di IMOB, RFID non è menzionato.
Non si parla dell'invio dei dati relativi agli spostamenti verso un sistema centrale.

Sul sito di hello venezia (http://www.hellovenezia.com ) quando erano i primi periodi di IMOB, in cui uscivano i video su YouTube che parlavano di IMOB e di privacy, furono censurate le risposte alle domande più frequenti (FAQ):

É possibile essere tracciati con il sistema IMOB?

Ci si può opporre al trattamento dei dati, è un nostro diritto riconosciuto per legge.
Non ha senso validare l'abbonamento pagato mensilmente ad ogni corsa.
Non ha senso tenere traccia delle validazioni di un abbonamento, perchè le “bippate” non sono singoli pagamenti.

Per il problema IMOB la miglior soluzione può essere:
Chiedere ufficialmente ad ACTV di emettere tessere di abbonamento valide senza obbligo di convalida ad ogni corsa.
(Vedi contratto sul retro del modulo di richiesta IMOB).

Secondo il presidente di ACTV Bippare non è obbligatorio, almeno per ora.
Qundi non bippate l'abbonamento pagato mensilmente.

Se per ipotesi vi fanno la multa per l'abbonamento valido e non bippato:

In questo caso denunciate ACTV ed il suo presidente per truffa:
Prima vi dicono che non serve bippare e poi vi fanno la multa se non bippate.

Questo tipo di abbonamenti e biglietti esiste in diverse città e ralative aziende di trasporti.
La lista la potete trovare sul sito di Club Italia.

Non fatevi fregare, chiedete a mezzo raccomandata A/R il blocco dei vostri dati in base all'art 7 D.gl 196/2003. Se non vi danno risposta entro 15 gg, mandatela al Garante della Privacy.
( http://www.garanteprivacy.it )

Per segnalazioni riguardo i sistemi di bligliettazione elettronica basati su calypso, rfid, mifare appartenenti e non a membri del gruppo Club, malfunzionamenti, anedoti, etc... Potete usare lo spazio adibito ai commenti quì sotto, inserendo come segnalazione.

Nuovo articolo su IMOB:

• Per tutta la vita del sig. Rossi

Modulistica:

• Esercizio dei diritti in materia di protezione dei dati personali

Articoli correlati:

• Imob Venezia, Per tutta la vita del Sig.Rossi
• Articolo: Non serve bippare
• Video su imob (Youtube)

Links:

La validatrice:
• Proxibus PCE 415 (La validatrice)
• Altre validatrici, ne riconoscete qualcuna?
• Validatrice usata per ACTV (Dati tecnici)

Il palmare del controllore:
• Il palmare LDP 415 (Lo riconoscete?)

Terminale di vendita:
• Proxibus MDS 415

Con questi ti obbligano a bippare:
• CAx 411/412/413

Sistemi di bigliettazione:
• ATLAS

Fonti:
• Fonte (Dove abbiamo trovato alcuni links)
• Fonte (dove abbiamo trovato i video)

Biglietti Chip on paper:
• LAB ID (Blgietti chip on paper)
• Biglietti chip on paper (DATASHEET)
• Biglietti chip on paper (Press rel.
• Altri chip on paper di LAB-ID

Calypso:
• Calypso Specifica tecnica
• Documentazione tecnica Calypso
• Calypso N.A.

CLUB Contactless User Board:
• Club Italia
• Riunioni di Club Italia
• Club Contactless

IMOB:
• Imob venezia

Garante Privacy:
• Garante Privacy
• Provvedimenti Garante Privacy su RFID