Masarykova univerzita v Brně Filozofická fakulta Ústav české literatury a knihovnictví Kabinet informačních studií a knihovnictví Opencard Vypracovali: Katarína Hečková Filip Šelong Brno Tomáš Vorálek Podzim 2013 Obsah Úvod........................................................................................................................................... 1 1. Předražená zakázka ................................................................................................................ 2 1.1. Nejasnosti kolem firmy Haguess a.s. a jejího nástupce, Emoney Group........................ 3 2. Spracovanie osobných údajov a cena anonymnej Opencard.................................................. 4 Závěr........................................................................................................................................... 9 Použité zdroje........................................................................................................................... 10 Príloha ...................................................................................................................................... 13 Obvinění pražští radní a zaměstnanci: ................................................................................. 13 Firmy zapojené do kauzy ..................................................................................................... 15 1 Úvod Projekt Opencard měl původně sloužit jako otevřená karta pro každodenní používání obyvateli Prahy. Měla mít 36 různých funkcí, od tramvajenky, slev na vstupy do veřejných institucí (ZOO, bazénů, muzeí), po elektronickou peněženku. Taktéž měla ulehčit komunikaci obyvatel s městem. Inspirovali se při tom dalšími světovými metropolemi. Dnes je dobrým příkladem pro efektivní fungování e-karet obecně Estonsko, kde projekt funguje komplexně pro celý stát, ne pouze pro jedno město.1 V současnosti slouží v Praze pouze jako tramvajenka, průkazka do knihovny a platidlo parkovného. Projekt provázelo mnoho technických problémů a podezření z korupce. Projekt vznikl za vlády exprimátora Pavla Béma. Hlavními problémy u projektu byli předražená zakázka a problémy s ochranou osobních údajů. 1 ČERNÝ, Michal. Estonsko jako vzor v eGovernmentu. In: DSL [online]. 2012 [cit. 2014-01-15]. Dostupné z: http://www.dsl.cz/clanek/2750-estonsko-jako-vzor-v-egovernmentu 2 1. Předražená zakázka Asi největší kontroverze se v kauze Opencard váže k její finanční stránce a průběhu veřejné zakázky. Kvůli ní v současnosti probíhá vyšetřování a dosud v něm bylo postupně obviněno více než patnáct osob, především z pražského magistrátu.2 Projekt dosud podle odhadů spolykal více než 1,25 miliardy korun. Přesná aktuální čísla stále vzhledem ke komplikovanému účetnictví nejsou známa, je možné vycházet jen z vyjádření magistrátu v médiích (poslední opravdu konkrétní čísla pochází z auditu v roce 2009). 3 Týdeník Ekonom tvrdí, že podle dokumentu, který má k dispozici, „počítal rámcový akční plán rozvoje informatiky předběžně s celkovými náklady na Opencard od roku 2005 do roku 2008 ve výši 89,2 milionu korun“.4 Audit z podzimu 2009 odhalil, že náklady na zavedení a provoz karty činily v té době již 888 milionů korun, přičemž karta městu negenerovala žádné příjmy.5 Zisky podle všeho šly klíčovému dodavateli, firmě Haguess (418,7 milionu korun především z licenčních smluv) a dalším firmám s nepřehlednou vlastnickou strukturou.6 Audit také odhalil pochybení v zadávání zakázek. Magistrát proti auditu protestoval a byly zadány další dva, které měly jeho výsledky zkontrolovat. Všechny tři audity se shodly na některých pochybeních, především nevýhodně uzavřených smlouvách s firmou Haguess.7 Tyto pochybení na podzim roku 2013 potvrdil i Úřad pro ochranu hospodářské soutěže, který městu a dopravnímu podniku udělil pokuty v celkové výši 1,1 milionu korun. Podle předsedy tohoto úřadu, Petra Rafaje: „Hlavní město Praha sice vybralo dodavatele na základě otevřeného řízení, následně však uzavřelo licenční smlouvy, jimiž si do budoucna samo zablokovalo možnost zadat případné následující související zakázky jinému uchazeči."8 Kromě této pokuty bylo pět úředníků pražského magistrátu, včetně bývalého ředitele odboru informatiky Ivana Seyčka, obviněno z uzavření nevýhodných smluv, čímž městu způsobili 2 Viz. příloha 3 Projekt opencard stál 1,033 miliardy, výdělek činí 38 milionů. České noviny: Zpravodajský server ČTK [online]. 25.04.2013 [cit. 2012-12-15]. Dostupné z: http://www.ceskenoviny.cz/tema/zpravy/projekt-opencard- stal-1-033-miliardy-vydelek-cini-38-milionu/930912&id_seznam=16509 4 DOLEJŠ, Radan. Předražená kartička. Ekonom [online]. 14. 5. 2009 [cit. 2013-12-06]. Dostupné z: http://ekonom.ihned.cz/c1-37102970-predrazena-karticka 5 NEXIA AP A.S. Zpráva o provedení forenzního auditu OpenCard 2010-2009. 2010. Dostupné z: http://opencard.praha.eu/public/95/2b/b/684328_2374_Zprava_o_provedeni_forenzniho_auditu_OpenCard_201 0_2009.pdf 6 Viz. příloha 7 Výsledky auditů Opencard. In: Opencard: Karta pro vaše pohodlí [online]. 2010 [cit. 2013-12-06]. Dostupné z: http://opencard.praha.eu/jnp/cz/aktuality/archiv_zprav/rok_2010/vysledky_auditu_opencard.html 8 Pokuty za Opencard pro hlavní město Prahu a pražský dopravní podnik jsou pravomocné. In: Úřad pro ochranu hospodářské soutěže [online]. 18. 10. 2013 [cit. 2013-12-15]. Dostupné z: http://www.uohs.cz/cs/verejne-zakazky/aktuality-z-verejnych-zakazek/1698-pokuty-za-opencard-pro-hlavni- mesto-prahu-a-prazsky-dopravni-podnik-jsou-pravomocne.html 3 škodu v řádu desítek milionů korun. V březnu 2013 bylo dále obviněno deset pražských radních (mezi nimi i exprimátor Bohuslav Svoboda a jeho nástupce Tomáš Hudeček) z porušení povinnosti při správě cizího majetku a z nedodržení předpisů o pravidlech hospodářské soutěže. Radní v dubnu 2012 souhlasili s uzavřením dvou nových, výhodnějších smluv s firmou Haguess. Město na ně ale podle vyšetřovatelů mělo vypsat otevřenou soutěž, což neučinilo.9 1.1. Nejasnosti kolem firmy Haguess a.s. a jejího nástupce, Emoney Group Po auditu z roku 2009, který značně rozvířil vody kolem projektu Opencard, vyzval primátor Pavel Bém za účelem zlepšení jeho reputace hlavního dodavatele, firmu Haguess, aby zveřejnila své majitele. Ukázalo se, že 95 procent akcií drží Jaroslav Turek a zbytek jeho manžeka Miroslava. Turek byl přitom zároveň předsedou dozorčí rady firmy Allshare, která dodala prvotní plán projektu. Ředitel Haguessu, Petr Stránský, navíc už od roku 2006 působil jako nezávislý konzultant projektu.10 To vše přispívá k podezření, že šlo od začátku o zakázku šitou na míru této firmě. V lednu 2011 převzalo správu Opencard město Praha, firma Haguess od něj dál vybírá licenční poplatky a poskytuje technickou podporu.11 V lednu 2013 pak část firmy Haguess a její smluvní závazky skrz několik společností odkoupila nizozemská Emoney Group, která tím nově vstoupila na český trh. Mohla by prý díky svým mezinárodním zkušenostem nabídnout i rozšíření funkcionality karty.12 Firma Emoney Group je ale také přinejmenším záhadná. Na internetu k ní není možné dohledat téměř žádné informace, v České republice v médiích vystupuje prostřednictvím Martina Opatrného, který komunikoval už za firmu Haguess a většina informací o převzetí 9 Policie obvinila pražské radní kvůli projektu opencard. České noviny: Zpravodajský server ČTK [online]. 26.03.2013, [cit. 2012-12-15]. Dostupné z: http://www.ceskenoviny.cz/tema/zpravy/policie-obvinila-prazske- radni-kvuli-projektu-opencard/918611&id_seznam=16509. 10 HOLUŠA, Jiří. Causa opencard: Haguess zveřejnil majitele. E15.cz: Zprávy [online]. 17.2.2010 [cit. 2013-12- 06]. Dostupné z: http://zpravy.e15.cz/domaci/udalosti/dodavatel-opencard-firma-haguess-zverejnila-majitele 11 Praha přebírá kartové centrum opencard. In: Opencard: Karta pro vaše pohodlí [online]. 2011 [cit. 2013-12- 06]. Dostupné z: http://opencard.praha.eu/jnp/cz/aktuality/archiv_zprav/rok_2011/praha_prebira_kartove_centrum_opencard.html 12 PEČENÝ, Zdeněk. Problematická Opencard má nového partnera, rozšíří služby. E15.cz: Zprávy [online]. 22.1.2013 [cit. 2013-12-06]. Dostupné z: http://zpravy.e15.cz/domaci/udalosti/problematicka-opencard-ma- noveho-partnera-rozsiri-sluzby-950187 4 pochází z jednoho jediného článku v deníku E15 (v odkazech).13 V nizozemském obchodním rejstříku se dá dohledat, že společníkem Emoney Group B.V. je společnost Exiler Limited se sídlem v Gibraltaru, která je jediným společníkem Stransky Consulting, s.r.o, jejímž jediným jednatelem je překvapivě Petr Stránský, bývalý ředitel firmy Haguess. Zdá se tedy, že se toho nakonec ve skutečnosti zase tolik nezměnilo.1415 2. Spracovanie osobných údajov a cena anonymnej Opencard Jednou z hlavných káuz okolo Opencard bol aj problém spojený s ukladaním osobných údajov vlastníkov tejto karty. V súčasnosti sú poskytované 4 druhy Opencard16 , ktoré môžeme rozdeliť do dvoch veľkých skupín: s kontaktným a bezkontaktným čipom. Karta s kontaktným čipom umožňuje oproti karte s bezkontaktným čipom možnosť uloženia elektronického certifikátu, pričom táto karta je o niečo drahšia. Ak človeku stačí karta s bezkontaktným čipom, môže si v súčasnosti vybrať z troch druhov, všetky sú za rovnaký poplatok, líšia sa však možnosťami využitia a predovšetkým osobnými údajmi, ktoré obsahujú. Takéto možnosti výberu ale v začiatkoch vydávania Opencard neboli. Pre lepšie pochopenie problematiky najprv predstavím súčasné tri typy elektronických kariet s bezkontaktným čipom17 : 13 DOČEKAL, Daniel. OpenCard prodána EMONEY GROUP ... a to jako má být dobrý konec? Příliš mnoho otázek zůstává. In: Pooh.cz [online]. 22.1.2013 [cit. 2013-12-06]. Dostupné z: http://www.pooh.cz/pooh/a.asp?a=2017998 14 DOČEKAL, Daniel. EMoneyService s.r.o. vlastněná eMoneySolutions a.s. vlastněná EMONEY GROUP ... jak elegantní řešení týkající se OpenCard. In: Pooh.cz [online]. 22.1.2013 [cit. 2013-12-06]. Dostupné z: http://pooh.cz/pooh/a.asp?a=2017999 15 Jak prodat něco sám sobě. In: Lupa.cz [online]. 24. 1. 2013 [cit. 2013-12-06]. Dostupné z: http://www.lupa.cz/clanky/provoz-prazske-opencard-prebira-nizozemska-emoney-group/nazory/462456/ 16 O kartě: Druhy karet. MAGISTRÁT HL. M. PRAHY. Praha.eu: Opencard [online]. © 2006-2010 [cit. 2013- 12-05]. Dostupné z: http://opencard.praha.eu/jnp/cz/o_karte/druhy_karet.html 17 Ibid. pozn. 16 5 Osobní karta Anonymní karta Osobní karta bez evidence Údaje uvedené na výtlačku karty Meno, Priezvisko, Fotografia Neobsahuje žiadne údaje Meno, Priezvisko, Fotografia Údaje uvedené na čipe Dátum narodenia Žiadne Žiadne Evidencia osobných údajov Áno Nie Nie Služby Platba za parkovanie Áno Áno Áno Preukážka PID18 Áno Áno – ale len „prenosné“ kupóny MHD Áno – ale len tarif PID pre dospelých Preukážka do knižnice (NKP a NTK) Áno Nie - Žiadne Čiastočne – čitateľský preukaz NKP Zľavové programy (ZP) Áno Áno – komerčný ZP Áno - komerčný ZP Karty Opencard sa začali vydávať v roku 2007, pričom žiadateľ nemal na výber medzi rôznymi typmi kariet, v tom čase bola vydávaná jedine Osobná karta. Na základe protestov občanov, ale aj získania antiocenenia Big Brother Awards 2008, bolo v decembri 2008 spustené aj vydávanie anonymného typu karty. V tom čase však o tejto možnosti veľa zákazníkov nevedelo, a taktiež neboli dostatočne upovedomení s tým, čo sa s ich osobnými údajmi presne deje.19 Tento problém sa prevalil v roku 2010, následne na to v novembri 2010 úrad pre ochranu osobných údajov20 vydal rozhodnutie, podľa ktorého Opencard porušuje zákon o ochrane osobných údajov. V novembri 2010 hovorkyňa ÚOOÚ Hana Štepánková uviedla: „Úřad má za to, že informační kampaň probíhající v době kontroly ohledně projektu Opencard bylo možné vnímat částečně jako jednostranně zaměřenou, což v některých případech mohlo vzbudit dojem, že pořízení osobní karty Opencard je povinností a nikoli možností,“21 "Navíc jim (zákazníkom) dostatečně nezdůraznili (pracovníci vydávajúci 18 PID – Pražská integrovaná doprava 19 ČT24. Praha: Problémy Opencard s osobními údaji jsou maličkosti. ČESKÁ TELEVIZE. Ceskatelevize.cz: ct24 [online]. 24. 11. 2010 [cit. 2013-12-05]. Dostupné z: http://www.ceskatelevize.cz/ct24/ekonomika/108053- praha-problemy-Opencard-s-osobnimi-udaji-jsou-malickosti/ 20 Ďalej len ÚOOÚ 21 MORÁVEK, Daniel. ÚOOÚ: Praha porušila v rámci Opencard zákon. Podnikatel.cz [online]. 24. 11. 201 [cit. 2013-12-05]. ISSN 1802-8012. Dostupné z: http://www.podnikatel.cz/clanky/uoou-praha-porusila-v-ramci- Opencard-zakon/ 6 Opencard), že je možnost koupit si i anonymní kartu, kde člověk údaje dávat nemusí." 22 Úradu sa nepozdávalo archivovanie osobných údajov. „Založení Opencard znamená rovněž podepsat souhlas s archivací osobních údajů ještě pět let poté, co lidé kartu přestanou používat. K jejich datům bude mít přístup několik do projektu zapojených soukromých firem v čele s Haguess.“23 Tieto vyjadrenia následne spochybnil hovorca projektu Opencard Martin Opatrný, ktorý uviedol, že s ÚOOÚ spolupracujú už od roku 2007, kedy prebehla prvá kontrola projektu. „Kontrola údajně skončila se závěrem, že projekt je legální a legitimní a že rozhodnutí Prahy zpracovávat osobní údaje o držitelích karet není v rozporu se zákonem. //Jediným relevantním a dosud nevyjasněným bodem mezi ÚOOÚ a Prahou tak zůstávají informace obsažené ve formulářích pro zájemce o kartu,// uvedl Opatrný.“24 Hovorca projektu ale zároveň pripustil, že problémom ostávajú informácie, ktoré uvádzajú žiadatelia vo formulároch v rámci žiadosti o vydaní karty, ktoré mali nedostatočne vysvetľovať rozsah a účel spracovania osobných údajov. Behom niekoľkých mesiacov po prevalení sa tejto kauzy a väčšej informovanosti občanov o možnosti zriadiť si aj anonymný typ Opencard, sa do popredia dostal ďalší problém, spojený práve s týmto typom karty. V prípade, že si chcel v tom čase požiadať o anonymnú kartu, musel si za ňu priplatiť, a to nielen pri vydaní karty, ale aj pri „dobytí kreditu“ na MHD.25 Tento cenový rozdiel bol prevádzkovateľmi Opencard obhajovaný tým, že v prípade anonymnej Opencard nemôže byť jasne identifikovaný vlastník, a tak kartu môžu využívať viaceré osoby, čo podľa hovorcu projektu Opencard využívajú ako firmy, tak aj rodiny. Ďalším z argumentov proti anonymnej karte jeho zriaďovateľmi je nemožnosť vydania duplikátu karty v prípade jej straty a nemožnosť finančnej kompenzácie v prípade predplateného kupónu na MHD.26 22 ČT24. Praha: Problémy Opencard s osobními údaji jsou maličkosti. ČESKÁ TELEVIZE. Ceskatelevize.cz: ct24 [online]. 24. 11. 2010 [cit. 2013-12-05]. Dostupné z: http://www.ceskatelevize.cz/ct24/ekonomika/108053- praha-problemy-Opencard-s-osobnimi-udaji-jsou-malickosti/ 23 IUS a DOM. Opencard se nedá vyhnout. Kdo nepřistoupí na podmínky, připlatí si. In: IHNED.cz [online]. Hospodářské noviny, 15. 9. 2010 [cit. 2013-12-05]. Dostupné z: http://zpravy.ihned.cz/cesko/c1-46450150- Opencard-se-neda-vyhnout-kdo-nepristoupi-na-podminky-priplati-si 24 ČT24. Praha: Problémy Opencard s osobními údaji jsou maličkosti. ČESKÁ TELEVIZE. Ceskatelevize.cz: ct24 [online]. 24. 11. 2010 [cit. 2013-12-05]. Dostupné z: http://www.ceskatelevize.cz/ct24/ekonomika/108053- praha-problemy-Opencard-s-osobnimi-udaji-jsou-malickosti/ 25 Od roku 2011 v Prahe nie je možné kúpiť si predplatený kupón (mesačný, trojmesačný, ročný) (brnensky šalinkartu) v papierovej podobe, túto možnosť poskytuje už len karta Opencard 26 BAN. Anonymní Opencard by měla být už na konci června. ČESKÁ TELEVIZE. Ceskatelevize.cz: ct24 [online]. 26. 1. 2011 [cit. 2013-12-05]. Dostupné z: http://www.ceskatelevize.cz/ct24/domaci/113627-anonymni- Opencard-by-mela-byt-uz-na-konci-cervna/ 7 V januári 2011 ÚOOÚ rozhodol, že cena oboch typov kariet musí byť rovnaká a dal prevádzkovateľom Opencard 6 mesiacov na vyriešenie tohto problému. K nerovnej cene oboch typov kariet sa v januári 2011 vyjadril predseda ÚOOÚ následovne: „Nelze připustit, aby se třeba cena karty lišila v tom, že by za cenu sběru osobních údajů lidé měli kartu levnější,“27 Riešením malo byť vydávanie ďalšieho typu Opencard – tzv. Osobnej karty bez evidencie, kde by osobné údaje držiteľa karty mohli byť v systému uchované len do vytlačenia karty a potom by museli byť zničené. Vedenie projektu však proti takémuto kroku protestovalo, oháňali sa možným nezáujmom a nemožnosťou využívania takýchto kariet napríklad v knižniciach a taktiež jej finančnou nevýhodnosťou.28 Aj keď bolo prevádzkovateľmi Opencard prisľúbené vyriešenie tohto problému do júna 2011, nestalo sa tak, a zavedenie tretieho typu karty neustále odďaľovali. Hovorca projektu Opencard Martin Opatrný vtedy uviedol: „My teď s úřadem diskutujeme o tom, jak by ten produkt měl vypadat, protože je samozřejmě nutné zvážit také finanční náklady na zavedení tohoto typu produktu. Znovu připomínám, že bychom vynaložili finanční náklady na produkt, o který by veřejnost měla minimální zájem,“29 V lete preto vznikla kampaň „Nejsme ovce - chceme anonymní Opencard s fér podmínkami“ ktorá prebehla na facebooku vďaka mimovládnej organizácií Iuridicum Remedium (IuRe). V tejto kampani požadovali: „Opencard bez shromažďování osobních údajů v databázích a bez cenově znevýhodněných předplacených kuponů na MHD. Organizace vyzývá Pražany, aby poslali pražskému magistrátu dotaz na zavedení nové karty a ukázali, že o férovou Opencard stojí.“30 Tento typ karty nakoniec začali vydávať na začiatku roka 2012. Tu sa však vyskytol ďalší problém. Osobná karta bez evidencie mohla byť vydaná len expresne, čiže za poplatok 250 Kč. Magistrát mesta Praha to argumentoval tým, že mu ÚOOÚ zakázal akokoľvek prechovávať údaje pri tomto type karty. „ÚOOÚ nám nepovolí archivovat žádost ani po dobu nezbytně nutnou k vystavení karty. Proto není možné karty vydávat jinak než expresně,“31 uviedla hovorkyňa magistrátu. ÚOOÚ to však následne 27 ŠŤASTNÝ, Jiří. Praha musí do konce června zrušit znevýhodnění anonymní Opencard. Idnes.cz: praha [online]. MAFRA, 26. ledna 2011 [cit. 2013-12-05]. Dostupné z: http://praha.idnes.cz/praha-musi-nabidnout- neznevyhodnenou-anonymni-Opencard-pku-/praha-zpravy.aspx?c=A110126_121240_praha-zpravy_js 28 Ibid. pozn. 26, 27. 29 MORAVCOVÁ, Květa a Eva PRESOVÁ. Anonymní opencard musí stát stejně jako karta s osobními údaji. ČESKÝ ROZHLAS. Rozhlas.cz [online]. 26. ledna 2011 [cit. 2013-12-05]. Dostupné z: http://www.rozhlas.cz/zpravy/regiony/_zprava/anonymni-Opencard-musi-stat-stejne-jako-karta-s-osobnimi- udaji--842498 30 TZ: IuRe vyzývá Pražany: nebuďte ovce a chtějte férovou opencard. IURIDICUM REMEDIUM, o.s. Iure.org [online]. 2011–2013 [cit. 2013-12-05]. Dostupné z: http://www.iure.org/15/234/tz-iure-vyzyva-prazany-nebudte- ovce-chtejte-ferovou-opencard 31 31 KUDLÁČKOVÁ, Lucie. Chcete opencard bez osobních dat? Zaplaťte si 250 korun. Centrum.cza: aktualne [online]. 4.1.2012 [cit. 2013-12-05]. Dostupné z: http://aktualne.centrum.cz/domaci/regiony/praha/clanek.phtml?id=727475%C3%A4 8 dementoval vyhlásením: „V žádném případě jsme to nezakazovali, do těchto technických postupů nezasahujeme. Naopak chápeme, že to je jedna z cest, jak by to mohlo být nastavené.“32 Zákon o ochrane osobných údajov dáva za pravdu ÚOOÚ kde je v § 5(1) uvedené: „Správce je povinnen e) uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování. Po uplynutí této doby mohou být osobní údaje uchovávány pouze pro účely státní statistické služby, pro účely vědecké a pro účely archivnictví. Při použití pro tyto účely je třeba dbát práva na ochranu před neoprávněným zasahováním do soukromého a osobního života subjektu údajů a osobní údaje anonymizovat, jakmile je to možné.“33 Podľa zákona teda nič nebránilo tomu, aby boli údaje archivované po dobu spracovania k vydaniu karty. Výsledkom nepochopenia tejto časti zákona bolo, že občanovi istý čas nebolo umožnené získať kartu, ktorá by neobsahovala jeho osobné údaje v rovnakej cene ako kartu, ktorá údaje obsahuje. V súčasnosti je už aj tento problém vyriešený a Osobní karta bez evidence je vydávaná za rovnaký poplatok ako ostatné karty s bezkontaktným typom. Obmedzením tohto typu karty je naďalej nemožnosť uplatnenia všetkých zľavových kupónov, napríklad zľavnenej tramvajenky na základe veku, keďže na karte sa nikde údaje o veku nenachádzajú. V súvislosti s ochranou osobných údajov sa vyskytli aj problémy so zabezpečením čitateľnosti čipov proti neoprávnenému získaniu osobných údajov z neho. Táto problematika sa však netýka iba Opencard používaných v Prahe, ale všetkých elektronických kariet založených na technológií Mifare. Možnosť prelomenia ich bezpečnosti bolo demonštrované napríklad na konferencií Chaos Computer Congress v roku 2012 v Hamburgu.34 Problematikou technologického zabezpečenia sa nebudeme v tejto práci podrobnejšie zaoberať. 32 Ibid. pozn. 31 33 Česká republika. Zákon č. 101/2000 Sb., o ochraně osobních údajů.In: Sbírka zákonů. 2000. Ve znění pozdějších předpisů. 34 KASPER, Timo. Milking the Digital Cash Cow: Extracting Secret Keys of Contactless Smartcards. Z konference 29C3 (Chaos Communication Congress), 2012, Video. Dostupné z: http://www.security- portal.cz/blog/v%C5%A1echny-opencard-prolomeny 9 Závěr Projekt Opencard stál dosud více než 1,25 miliardy a z 30 plánovacích funkcí, nyní slouží především jako tramvajenka nebo průkazka do knihovny. V současnosti je sice možné si vybrat ze 4 typů karet, ale ne každá poskytuje všechny funkce. Uživatel karty si musí vybrat mezi funkčností a ochranou osobních údajů. Stále není dořešena bezpečnost karet, v současné době pokračuje vyšetřování kauzy podezření z korupce. Na problémy spojené s kartou nejčastěji poukáží mimovládní organizace a média a až když se problém dostane do širšího povědomí občanů, tak je začnou řešit kompetentní osoby. Původní myšlenka Opencard byla sice velmi chvályhodná, bohužel provedení za původními plány značně zaostalo a projekt neustále provází mnoho problémů a nejasností. 10 Použité zdroje BAN. Anonymní Opencard by měla být už na konci června. ČESKÁ TELEVIZE. Ceskatelevize.cz: ct24 [online]. 26. 1. 2011 [cit. 2013-12-05]. Dostupné z: http://www.ceskatelevize.cz/ct24/domaci/113627-anonymni-Opencard-by-mela-byt-uz-na- konci-cervna/ Bém při příchodu k soudu: Na Opencard bude jednou Praha pyšná. In: Česká televize [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://www.ceskatelevize.cz/ct24/domaci/248105-bem- pri-prichodu-k-soudu-na-opencard-bude-jednou-praha-pysna/ Causa opencard: Haguess zveřejnil majitele. Mladá fronta E15.cz [online]. 2010 [cit. 2013- 12-06]. Dostupné z: http://zpravy.e15.cz/domaci/udalosti/dodavatel-opencard-firma-haguess- zverejnila-majitele ČERNÝ, Michal. Estonsko jako vzor v eGovernmentu. In: DSL [online]. 2012 [cit. 2014-01- 15]. Dostupné z: http://www.dsl.cz/clanek/2750-estonsko-jako-vzor-v-egovernmentu ČT24. Praha: Problémy Opencard s osobními údaji jsou maličkosti. ČESKÁ TELEVIZE. Ceskatelevize.cz: ct24 [online]. 24. 11. 2010 [cit. 2013-12-05]. Dostupné z: http://www.ceskatelevize.cz/ct24/ekonomika/108053-praha-problemy-Opencard-s-osobnimi- udaji-jsou-malickosti/ Česká republika. Zákon č. 101/2000 Sb., o ochraně osobních údajů.In: Sbírka zákonů. 2000. Ve znění pozdějších předpisů. DOČEKAL, Daniel. EMoneyService s.r.o. vlastněná eMoneySolutions a.s. vlastněná EMONEY GROUP ... jak elegantní řešení týkající se OpenCard. In: Pooh.cz [online]. 22.1.2013 [cit. 2013-12-06]. Dostupné z: http://pooh.cz/pooh/a.asp?a=2017999 DOČEKAL, Daniel. OpenCard prodána EMONEY GROUP ... a to jako má být dobrý konec? Příliš mnoho otázek zůstává. In: Pooh.cz [online]. 22.1.2013 [cit. 2013-12-06]. Dostupné z: http://www.pooh.cz/pooh/a.asp?a=2017998 DOLEJŠ, Radan. Předražená kartička. Ekonom [online]. 14. 5. 2009 [cit. 2013-12-06]. Dostupné z: http://ekonom.ihned.cz/c1-37102970-predrazena-karticka HOLAKOVSKÝ, Milan. Exprimátor Pavel Bém: projekt opencard jsem nehlídal. In: Deník.cz [online]. 2013 [cit. 2014-01-31]. Dostupné z: http://www.denik.cz/praha/pavel- bem-projekt-opencard-nebyl-predrazeny-zadna-skoda-nevznikla-20131029.html HOLUŠA, Jiří. Causa opencard: Haguess zveřejnil majitele. E15.cz: Zprávy [online]. 17.2.2010 [cit. 2013-12-06]. Dostupné z: http://zpravy.e15.cz/domaci/udalosti/dodavatel- opencard-firma-haguess-zverejnila-majitele IUS a DOM. Opencard se nedá vyhnout. Kdo nepřistoupí na podmínky, připlatí si. In: IHNED.cz [online]. Hospodářské noviny, 15. 9. 2010 [cit. 2013-12-05]. Dostupné z: http://zpravy.ihned.cz/cesko/c1-46450150-opencard-se-neda-vyhnout-kdo-nepristoupi-na- podminky-priplati-siOpencard-se-neda-vyhnout-kdo-nepristoupi-na-podminky-priplati-si Jak prodat něco sám sobě. In: Lupa.cz [online]. 24. 1. 2013 [cit. 2013-12-06]. Dostupné z: http://www.lupa.cz/clanky/provoz-prazske-opencard-prebira-nizozemska-emoney- group/nazory/462456/ Jiří Chytil: Zakázku na Opencard si dodavatel ušil na míru. In: Českápozice.cz [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://www.ceskapozice.cz/video/jiri-chytil-zakazku-na- opencard-si-dodavatel-usil-na-miru 11 JURKOVÁ, Marcela. Nemohli jsme vyhodit u Opencard přes miliardu oknem, hájí se proti obvinění radní. In: Ihned.cz: zpravy [online]. Hospodářské noviny, 26.3.2013, 22.4.2013 [cit. 2014-01-18]. Dostupné z: http://zpravy.ihned.cz/c1-59578290-policie-obvinila-prazske-radni- kvuli-opencard Justice.cz: Oficiální server českého soudnictví. [online]. 2013 [cit. 2014-01-16]. Dostupné z: http://portal.justice.cz/Justice2/Uvod/Uvod.aspx KASPER, Timo. Milking the Digital Cash Cow: Extracting Secret Keys of Contactless Smartcards. Z konference 29C3 (Chaos Communication Congress), 2012, Video. Dostupné z: http://www.security-portal.cz/blog/v%C5%A1echny-opencard-prolomeny Kauza Opencard: Sněmovna dostala žádost o vydání pražského exprimátora Svobody ke stíhání. IHNED.cz [online]. 2013 [cit. 2013-12-06]. Dostupné z: http://zpravy.ihned.cz/c1- 61351400-bohuslav-svoboda-zadost-vydani-opencard Kdo vydělává na Opencard, zůstane tajné. Bém nezasáhne. In: Aktuálně.cz [online]. 2010 [cit. 2014-01-02]. Dostupné z: http://aktualne.centrum.cz/domaci/kauzy/clanek.phtml?id=660812 KUDLÁČKOVÁ, Lucie. Chcete opencard bez osobních dat? Zaplaťte si 250 korun. Centrum.cza: aktualne [online]. 4.1.2012 [cit. 2013-12-05]. Dostupné z: http://aktualne.centrum.cz/domaci/regiony/praha/clanek.phtml?id=727475%C3%A4 MORAVCOVÁ, Květa a Eva PRESOVÁ. Anonymní opencard musí stát stejně jako karta s osobními údaji. ČESKÝ ROZHLAS. Rozhlas.cz [online]. 26. ledna 2011 [cit. 2013-12-05]. Dostupné z: http://www.rozhlas.cz/zpravy/regiony/_zprava/anonymni-Opencard-musi-stat- stejne-jako-karta-s-osobnimi-udaji--842498 MORÁVEK, Daniel. ÚOOÚ: Praha porušila v rámci Opencard zákon. Podnikatel.cz [online]. 24. 11. 201 [cit. 2013-12-05]. ISSN 1802-8012. Dostupné z: http://www.podnikatel.cz/clanky/uoou-praha-porusila-v-ramci-Opencard-zakon/ Na Opencard vydělává 8 firem se skrytým majitelem. Aktuálně.cz [online]. 2009 [cit. 2013- 12-06]. Dostupné z: http://aktualne.centrum.cz/domaci/kauzy/clanek.phtml?id=656053 O kartě: Druhy karet. MAGISTRÁT HL. M. PRAHY. Praha.eu: Opencard [online]. © 2006- 2010 [cit. 2013-12-05]. Dostupné z: http://opencard.praha.eu/jnp/cz/o_karte/druhy_karet.html Opencard: Pětice magistrátních úředníků u soudu vinu odmítla. Česká televize [online]. 2013 [cit. 2013-12-06]. Dostupné z: http://www.ceskatelevize.cz/ct24/domaci/243149-opencard- petice-magistratnich-uredniku-u-soudu-vinu-odmitla/ Opencard Praze nic nevydělá, příjmy jdou podle auditu soukromé firmě. Novinky.cz [online]. 4. prosince 2009 [cit. 2013-12-06]. Dostupné z: http://www.novinky.cz/domaci/186173- opencard-praze-nic-nevydela-prijmy-jdou-podle-auditu-soukrome-firme.html Opencard předražená nebyla, prohlásil u soudu bývalý primátor Bém. In: IDnes.cz [online]. 2013 [cit. 2014-01-31]. Dostupné z: http://praha.idnes.cz/podle-bema-nebyl-projekt-opencard- predrazeny-fnl-/praha-zpravy.aspx?c=A131029_110903_praha-zpravy_bur Pokuty za Opencard pro hlavní město Prahu a pražský dopravní podnik jsou pravomocné. In: Úřad pro ochranu hospodářské soutěže [online]. 18. 10. 2013 [cit. 2013-12-15]. Dostupné z: http://www.uohs.cz/cs/verejne-zakazky/aktuality-z-verejnych-zakazek/1698-pokuty-za- opencard-pro-hlavni-mesto-prahu-a-prazsky-dopravni-podnik-jsou-pravomocne.html POLESNÝ, Dávid. Prolomili Opencard. Hack trval sedm hodin, stačilo vybavení za 50 tisíc. In: Zive.cz [online]. Mladá fronta, 3. 1. 2013 [cit. 2013-12-06]. Dostupné z: http://www.zive.cz/bleskovky/prolomili-opencard-hack-trval-sedm-hodin-stacilo-vybaveni- za-50-tisic/sc-4-a-166987/default.aspx 12 Policie obvinila pražské radní kvůli projektu opencard. České noviny: Zpravodajský server ČTK [online]. 26.03.2013, [cit. 2012-12-15]. Dostupné z: http://www.ceskenoviny.cz/tema/zpravy/policie-obvinila-prazske-radni-kvuli-projektu- opencard/918611&id_seznam=16509. Policie obvinila pražské radní kvůli kartě Opencard. Rada podá stížnost. In: IDNES.cz [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://zpravy.idnes.cz/policie- obvinila-prazske-radni-kvuli-projektu-opencard-pjm-/krimi.aspx?c=A130326_103932_praha- zpravy_sfo Praha přebírá kartové centrum opencard. In: Opencard: Karta pro vaše pohodlí [online]. 2011 [cit. 2013-12-06]. Dostupné z: http://opencard.praha.eu/jnp/cz/aktuality/archiv_zprav/rok_2011/praha_prebira_kartove_centr um_opencard.html Právnička Samková pomáhá pražským radním obviněným v kauze Opencard. In: IDNES.CZ [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://praha.idnes.cz/prazsti- radni-obvineni-v-kauze-opencard-spustili-web-bemova-karta-1co-/praha- zpravy.aspx?c=A130905_140701_praha-zpravy_sfo Projekt opencard stál 1,033 miliardy, výdělek činí 38 milionů. České noviny: Zpravodajský server ČTK [online]. 25.04.2013 [cit. 2012-12-15]. Dostupné z: http://www.ceskenoviny.cz/tema/zpravy/projekt-opencard-stal-1-033-miliardy-vydelek-cini- 38-milionu/930912&id_seznam=16509 Rafaj potvrdil pokuty Praze a dopravnímu podniku za Opencard. Metro.cz: Praha nás baví [online]. 18. října 2013 [cit. 2013-12-06]. Dostupné z: http://www.metro.cz/rafaj-potvrdil- pokuty-praze-a-dopravnimu-podniku-za-opencard-pud-/co-se- deje.aspx?c=A131018_103656_co-se-deje_rab PEČENÝ, Zdeněk. Problematická Opencard má nového partnera, rozšíří služby. E15.cz: Zprávy [online]. 22.1.2013 [cit. 2013-12-06]. Dostupné z: http://zpravy.e15.cz/domaci/udalosti/problematicka-opencard-ma-noveho-partnera-rozsiri- sluzby-950187 ŠŤASTNÝ, Jiří. Praha musí do konce června zrušit znevýhodnění anonymní Opencard. Idnes.cz: praha [online]. MAFRA, 26. ledna 2011 [cit. 2013-12-05]. Dostupné z: http://praha.idnes.cz/praha-musi-nabidnout-neznevyhodnenou-anonymni-Opencard-pku- /praha-zpravy.aspx?c=A110126_121240_praha-zpravy_js TZ: IuRe vyzývá Pražany: nebuďte ovce a chtějte férovou opencard. IURIDICUM REMEDIUM, o.s. Iure.org [online]. 2011–2013 [cit. 2013-12-05]. Dostupné z: http://www.iure.org/15/234/tz-iure-vyzyva-prazany-nebudte-ovce-chtejte-ferovou-opencard Úředníci v kauze Opencard vinu odmítli. Praha po nich chce 70 milionů. In: Metro.cz [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://www.metro.cz/urednici-v- kauze-opencard-vinu-odmitli-praha-po-nich-chce-70-milionu-10r-/co-se- deje.aspx?c=A130923_104344_co-se-deje_rab Výsledky auditů Opencard. In: Opencard: Karta pro vaše pohodlí [online]. 2010 [cit. 2013- 12-06]. Dostupné z: http://opencard.praha.eu/jnp/cz/aktuality/archiv_zprav/rok_2010/vysledky_auditu_opencard.h tml 13 Príloha Obvinění pražští radní a zaměstnanci: Pavel Bém (otec projektu) Exprimátor města Prahy, vystupuje jako svědek v kauze OPENCARD. Za jeho vlády byla uzavřena první smlouva s firmou Haugess. Připouští, že byl spíše laikem při posuzování projektu a věřil odborníkům, kteří jeho realizaci doporučovali. Bém také čeká na rozhodnutí soudu, zda byla zakázka předražená či nikoli. Připouští, že byl v době zadání zakázky odpovědnou hlavou města, ale zdůrazňuje, že projekt OPENCARD nikdy neřídil.35 Hájí se výrokem: „Já jsem si z toho vyvodil úplně maximální možnou zodpovědnost dle mého názoru. V okamžiku, kdy jsem zjistil, že v projektu jsou problémy, tak jsem ty problémy odstranil a hlavní město to nestálo ani jednu korunu,"36 . „Na OPENCARD budeme jednou pyšní“37 dodává. Bohuslav Svoboda Exprimátor města Prahy. Dne 29. 11. 2013 byla podána žádost do poslanecké sněmovny o vydání Bohuslava Svobody ke stíhání v rámci kauzy OPENCARD. Bohuslav Svoboda imunitu nechce38 a sám popisuje: „Za žádnou imunitu se nebudu schovávat v případě tak nesmyslné žaloby, jako je ta, která je na mne a na všechny ostatní radní podána,"39 Svoboda se hájí tím, že projekt OPENCARD spolu obviněnými radními nevytvořili, jen chtěli celý problém vyřešit a neutrácet více veřejných prostředků. Nadále zůstává obviněný spolu s radními z důvodů dvou nových smluv uzavřených s firmou Haguess. 40 Tomáš Hudeček Primátor města Prahy. Je stíhán jako nástupce Bohuslava Svobody za údajné pochybení při nevypsání otevřené soutěže. Hudeček vinu popírá a obviňuje Pavla Béma, o čemž svědčí i 35 HOLAKOVSKÝ, Milan. Exprimátor Pavel Bém: projekt opencard jsem nehlídal. In: Deník.cz [online]. 2013 [cit. 2014-01-31]. Dostupné z: http://www.denik.cz/praha/pavel-bem-projekt-opencard-nebyl-predrazeny-zadna- skoda-nevznikla-20131029.html 36 Opencard předražená nebyla, prohlásil u soudu bývalý primátor Bém. In: IDnes.cz [online]. 2013 [cit. 2014- 01-31]. Dostupné z: http://praha.idnes.cz/podle-bema-nebyl-projekt-opencard-predrazeny-fnl-/praha- zpravy.aspx?c=A131029_110903_praha-zpravy_bur 37 Bém při příchodu k soudu: Na Opencard bude jednou Praha pyšná. In: Česká televize [online]. 2013 [cit. 2014- 01-02]. Dostupné z: http://www.ceskatelevize.cz/ct24/domaci/248105-bem-pri-prichodu-k-soudu-na-opencard- bude-jednou-praha-pysna/ 38 Kauza Opencard: Sněmovna dostala žádost o vydání pražského exprimátora Svobody ke stíhání. In: IHNED.CZ [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://zpravy.ihned.cz/c1-61351400-bohuslav- svoboda-zadost-vydani-opencard 39 Ibid. pozn.. 38 40 Ibid. pozn.. 38 14 najmutí advokátky Kláry Samkové, která má dokázat vinu Pavla Béma a hájit zájmy Tomáše Hudečka i obviněných radních.41 Ivan Seyček Bývalý ředitel odboru informatiky, který podepsal smlouvu se společností Haguess a.s., spolu s Jířím Chytilem. Byl obviněn z porušování závazných pravidel hospodářského styku a porušování povinnosti při správě cizího majetku. „Necítím se vinen ve smyslu obžaloby, tedy že bych jakkoli někoho zvýhodňoval a že bych Praze způsobil škodu,"42 řekl u soudu Ivan Seyček. Jiří Chytil Bývalý zaměstnanec pražského magistrátu. Byl členem odborné komise k posouzení projektu Opencard. Byl u podepsání smlouvy se společností Haguess a.s. a v letech 2009 a 2010 spolupracoval s vyšetřovateli na rozkrývání kauzy.43 Radní44 Zaměstnanci  Eva Vorlíčková (TOP 09)  Ivan Kabický (ODS)  Radek Lohynský (ODS)  Lukáš Manhart (TOP 09)  Helena Chudomelová  Josef Nosek (ODS)  Václav Novotný (TOP 09)  Pavel Richter (TOP 09)  Jan Teska  Veronika Pražáková  Štěpán Hladík  Aleš Němeček (externí pracovník)  David Kučera (externí pracovník) Obvinění policie vznesla koncem března 2013.45 41 Právnička Samková pomáhá pražským radním obviněným v kauze Opencard. In: IDNES.CZ [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://praha.idnes.cz/prazsti-radni-obvineni-v-kauze-opencard-spustili-web- bemova-karta-1co-/praha-zpravy.aspx?c=A130905_140701_praha-zpravy_sfo 42 Úředníci v kauze Opencard vinu odmítli. Praha po nich chce 70 milionů. In: Metro.cz [online]. 2013 [cit. 2014-01-02]. Dostupné z: http://www.metro.cz/urednici-v-kauze-opencard-vinu-odmitli-praha-po-nich-chce-70- milionu-10r-/co-se-deje.aspx?c=A130923_104344_co-se-deje_rab 43 Jiří Chytil: Zakázku na Opencard si dodavatel ušil na míru. In: Českápozice.cz [online]. 2013 [cit. 2014-01- 02]. Dostupné z: http://www.ceskapozice.cz/video/jiri-chytil-zakazku-na-opencard-si-dodavatel-usil-na-miru 44 Podle: Policie obvinila pražské radní kvůli kartě Opencard. Rada podá stížnost. In: IDNES.cz [online]. 2013 [cit. 2014-01-02]. Dostupnéz: http://zpravy.idnes.cz/policie-obvinila-prazske-radni-kvuli-projektu-opencard- pjm-/krimi.aspx?c=A130326_103932_praha-zpravy_sfo 45 Ibid. pozn. 44. 15 Firmy zapojené do kauzy46 Haguess a.s. Firma byla založena 22. 10. 1996 jako s.r.o., 1. října 2006 se z Haguess s.r.o. stala akciová společnost a nedávno, 20. září 2013, se Haguess přejmenovala na HICKSTEAD a.s.. V současnosti sídlí na adrese: Průhonice, Na Michovkách I. 686, okres Praha-západ. Nynějším předmětem podnikání má v obchodním rejstříku uvedeno: výroba, obchod a služby.47 JU-TURN MEDIA a.s. Společnost založena 28. srpna 2000 zabývající se stejně jako HICKSTEAD a.s. výrobou, obchodem a službami, se sídlem Praha 3, Vinohradská 1597/174. V kauze Opencard vytěžila 29,5 milionů korun převážně ze 4 reklamních zakázek. Dvě zakázky však podle auditorů nesouvisely s projektem.48 Má blízko k firmě GrandPrinc, stejnou adresu i členku dozorčí rady Michaelu Kumstovou, která byla členem dozorčí rady od 8. listopadu 2007 do 30. března 2010.49 XT-Card a.s. Společnost založená 19. prosince 2005, která za svou působnost změnila 4x sídlo. Dnes se sídlem: Praha 3, Seifertova 327/85.50 Firma díky projektu Opencard inkasovala 23,2 milionů korun a měla zajistit hardware pro OPENCARD- Podle auditu byl hardware předražený o 1,8 milionů korun, například jedna revizorská čtečka vyšla na 9.192 korun.51 Grand Princ a.s Společnost je od 3. dubna 2012 přejmenovaná na OMEGA PRESS a.s., s nynějším sídlem Praha 3, Prokopova. Od 19. prosince 2008 do 3. dubna 2012 měla tato společnost stejnou adresu sídla jako JU-TURN MEDIA a.s.. Michaela Kumstová v této společnosti figurovala jako členka dozorčí rady od 25. března 2008 do 22. února 2012. Nyní je OMEGA PRESS a.s. v konkursu.52 46 Firmy zapojené do kauzy boli vybrané na základe článku: Kdo vydělává na Opencard, zůstane tajné. Bém nezasáhne. In: Aktuálně.cz [online]. 2010 [cit. 2014-01-02]. Dostupné z: http://aktualne.centrum.cz/domaci/kauzy/clanek.phtml?id=660812 47 Justice.cz: Oficiální server českého soudnictví [online]. 2013 [cit. 2014-01-31]. Dostupné z: http://portal.justice.cz/Justice2/Uvod/uvod.aspx 48 Ibid. pozn. 46. 49 Ibid. pozn. 47. 50 Ibid. pozn. 47. 51 Ibid. pozn. 46. 52 Ibid. pozn. 47. 16 IMPACT PR & Consultancy a.s. Společnost založena 21. července 1994 se sídlem: Praha 1, Truhlářská 20. Prováděla pro projekt Opencard marketingovou studii. Společně s Allshare Finance zasedá v dozorčí radě Michael Chrůma.53 ALLSHARE Finance Central Europe, a.s. Společnost založena 14. února 1994 se sídlem: Praha 5, Geologická 2. Měla na starost byznys plán celého projektu Opencard a jako ostatní firmy má skryté majitele.54 ATBON a.s. Společnost založena 27. května 2008 se sídlem: Praha 2 - Nové Město, Masarykovo nábřeží. 2018/10 s činností: výroba, obchod a služby. Neprůhledná firma zapojená do projektu Opencard. WINSITE a.s. Společnost založená 28. prosince 2005 se sídlem: Praha 1, Ostrovní 30. Společnost se zabývá výrobou, obchodem a službami. V projektu Opencard figuruje jako nejasná firma.55 53 Ibid. pozn. 47. 54 Ibid. pozn. 47. 55 Ibid. pozn. 46.