maandag 8 juni 2015

NS-poortjes op stations... in Holland...

[...]

Trans Link Systems (TLS) is een Nederlands bedrijf. Het is in 2001 opgericht als een joint venture door de vijf grootste openbaarvervoerbedrijven: Connexxion, GVB, HTM, NS en RET. Deze bedrijven hebben samen TLS opgericht om één elektronisch betaalsysteem in het Nederlandse openbaar vervoer te realiseren: de OV-chipkaart. TLS treedt tevens op als clearinghouse tussen de verschillende deelnemende partijen en is mede verantwoordelijk voor het functioneren van het OV-chipkaartsysteem

[...]

De Nederlandse Spoorwegen deed in 1999 een werkbezoek aan Hongkong om ervaring op te doen met het contactloze chipkaartsysteem Octopus card, dat in 1997 in het Hongkongse openbaar vervoer was ingevoerd. Het OV-chipkaartsysteem werd grotendeels op het Octopus-systeem gebaseerd. Het systeem wordt tegenwoordig ook gebruikt voor de Britse Oyster card.

[...]

De bedrijven Accenture, Vialis en Thales wonnen in 2003 de aanbesteding om samen met TLS het systeem te realiseren. Dit deden de drie bedrijven onder de naam East-West E-ticketing. Dat bedrijf is inmiddels opgeheven en alle aandelen zijn in het bezit van Thales. Het OV-chipkaartsysteem is het eerste en enige nationale chipkaartproject op reisgebied ter wereld. Thales is leverancier van bijvoorbeeld beveiligde toegangspoorten voor metro- en sommige treinstations, automatisch ticketmachines, ophaalautomaten en geldigheidscontroleapparatuur.

[...]

Chip in de OV-chipkaart

RFID-chip in de OV-chipkaart

RFID dagretour openbaar vervoer Light Rail Zoetermeeer
In de OV-chipkaart zit een nfc-chip (Infineon SLE-66) waarop elektronisch allerlei informatie kan worden opgeslagen en een antenne die de opgeslagen gegevens gaat uitzenden als hij door zogeheten ‘uitleesapparatuur’ wordt geactiveerd. De reiziger houdt de kaart binnen 10 cm van het uitleesapparaat. Dit kan meestal met portemonnee en al, mits er geen andere OV-chipkaart in zit. Dit moet bij het instappen of betreden van het perron of tram/bus (inchecken) en nogmaals bij het uitstappen of verlaten van het perron of tram/bus (uitchecken).

Oudere OV-chipkaarten gebruikten de RFID MIFARE ultralight (voor de wegwerpchipkaart) en MIFARE classic (voor de anonieme en persoonsgebonden kaart). De MIFARE classic bleek fraudegevoelig en werd daarom vervangen door de Infineon SLE-66.[38] In februari 2012 werd bekend dat de OV-chipkaart met de nieuwe chip sneller kapot gaat. Van 1 oktober 2011 tot en met februari 2012 zijn ongeveer 405.000 persoonlijke OV-chipkaarten geproduceerd, waarbij het probleem zich potentieel kan voordoen.[39]

De kaart is een geheugenkaart waarin de gegevens voor de werking van het OV-chipkaartsysteem opgeslagen worden. Het enige actieve onderdeel is de beveiligingsmodule. Deze controleert door een uitwisseling van codes en gegevens of de leesapparatuur wel gecertificeerd is. De kaart geeft daarna een signaal af waaruit blijkt dat het een geldige OV-chipkaart is. Dit wordt in een fractie van een seconde uitgevoerd en de nodige elektrische stroom wordt door inductie geleverd.

Het geheugengebied is opgesplitst in delen:
Identificatiegegevens van de kaart: 14-cijferig kaartnummer, geldigheidsperiode en uitgevend bedrijf. Blokkering J/N. Bij persoonlijke kaarten komt nog de geboortedatum erbij. Er zijn geen andere persoonsgegevens opgeslagen.[40]
Het saldo.
De laatste tien reistransacties (op een wegwerp-OV-chipkaart: twee). Een reistransactie kan zijn een check-in of check-uit, maar in de Arriva-trein wordt ook een controle als transactie op de kaart geregistreerd (deze registratie is bij Mijn transactieoverzicht op www.ov-chipkaart.nl niet te zien), en ook de betaling bij een toeslagzuil van de toeslag voor de Intercity direct. Normaal gesproken bevat de kaart dus de check-in en check-uit van vijf ritten, of de oudste check-uit, van vier ritten de check-in en -uit, en de nieuwste check-in, maar bij een geregistreerde controle of gebruik van de toeslagzuil minder. Per reistransactie zijn opgeslagen het tijdstip van de transactie, het soort transactie, het bedrag van de transactie, de code van de apparatuur die de transactie heeft uitgevoerd (bij een voertuig het voertuignummer), de halte- of stationcode, het lijnnummer en ritnummer bij het voertuig, en het vervoersbedrijf. De oudste transactie wordt steeds overschreven door de nieuwste. Het soort en het bedrag, de datum, de tijd en het eventuele voertuignummer zijn bij automaten van alle bedrijven te lezen, maar het vervoerbedrijf en bijvoorbeeld de halte- of stationscode niet (laat staan de halte- of stationsnaam). Soms lopen de klokken van de kaartlezers van verschillende vervoerders niet gelijk waardoor het voor kan komen dat een transactie geregistreerd wordt met een eerdere tijd dan de vorige. Op sommige tranactieoverzichten staan de transacties in de werkelijke volgorde, op andere in volgorde van de geregistreerde tijd.
De laatste twee oplaadtransacties (saldo of product laden, automatisch opladen).
Reisproducten: hiervoor is een aantal geheugengebieden beschikbaar. De inrichting van de gegevens verschilt per product.
Het gegeven "automatisch opladen", en het bedrag dat bij een laag saldo wordt opgeladen.

[...]

De OV-sector en privacy

Koninklijk Nederlands Vervoer (KNV) heeft met de OV-bedrijven een Gedragscode verwerking persoonsgegevens OV-chipkaart door OV-bedrijven. In de Gedragscode wordt beschreven op welke wijze de OV-bedrijven omgaan met persoonsgegevens in hun verschillende bedrijfsprocessen. Na onderhandelingen met het College Bescherming Persoonsgegevens is tussen de OV-sector en CBP overeengekomen dat een beperkt aantal afgeleide reisgegevens door de OV-bedrijven gebruikt kan worden voor marketing ten behoeve van reizigersgroei en reizigersspreiding.

Door middel van deze afgeleide reisgegevens, namelijk reisfrequentie, tijdsduur die is verstreken na de laatste reis, binnen/buiten spits reizen, voorkeurstrajecten en voorkeursstations, krijgen bedrijven voldoende gegevens in handen die gebruikt kunnen worden voor service- en dienstverlening aan de klant, bijvoorbeeld over wijzigingen op stations en trajecten. Reizigers hebben te allen tijde het recht aan te geven hier geen prijs op te stellen (opt-out). Het CBP concludeerde dat het bedrijfseconomische belang en de Wet bescherming persoonsgegevens op harmonieuze wijze hier met elkaar in evenwicht zijn (bron: brief van CBP aan Staatssecretaris Huizinga-Heringa, 6 november 2008). Voor gebruik van gedetailleerde reisgegevens is vooraf toestemming van de klant nodig (opt-in).

[...]

http://nl.wikipedia.org/wiki/OV-chipkaartsysteem

Même idée en France. Des portillons ici et là. Est-une si bonne idée? Est-ce vraiment nécessaire?

Geen opmerkingen:

Een reactie posten