Interpelacja nr 12633

Fragment treści interpelacji

HTML źródłowy dostępny także bez JavaScript

Interpelacja w sprawie niebezpiecznych luk w systemie, które mogą zostać wykorzystane do nadużyć lub wręcz prób fałszowania wyników wyborów Interpelacja nr 12633 do ministra cyfryzacji w sprawie niebezpiecznych luk w systemie, które mogą zostać wykorzystane do nadużyć lub wręcz prób fałszowania wyników wyborów Zgłaszający: Marta Stożek Data wpływu: 01-10-2025 Szanowny Panie Ministrze, z narastającym niepokojem śledzę wdrażane przez Ministerstwo Cyfryzacji oraz Państwową Komisję Wyborczą rozwiązania technologiczne, mające na celu ułatwienie identyfikacji wyborców.

Chociaż idea cyfryzacji życia publicznego, w tym procesów demokratycznych, sama w sobie zasługuje na poparcie, nie może być realizowana kosztem fundamentalnych zasad bezpieczeństwa, przejrzystości i weryfikowalności, które stanowią podstawę wiarygodnych i uczciwych wyborów. Wybory to akt zaufania społecznego – nie można pozwolić, by narzędzia ułatwiające proces stały się jednocześnie jego słabością. Obecnie w Internecie łatwo dostępne są darmowe aplikacje podszywające się pod oficjalną aplikację mObywatel, które umożliwiają tworzenie fałszywych mDowodów.

Takie aplikacje bywają wykorzystywane przez osoby niepełnoletnie do zakupu napojów energetycznych czy innych produktów objętych ograniczeniami wiekowymi, lecz nic nie stoi na przeszkodzie, by zostały zastosowane również w znacznie bardziej niebezpiecznych celach. Kluczowe znaczenie ma tutaj fakt, że aby wykryć podróbkę, konieczne jest przeprowadzenie kryptograficznej weryfikacji danych. Tymczasem zgodnie z informacjami przekazywanymi przez resort komisje wyborcze nie będą mogły z niej skorzystać ze względu na brak odpowiedniego sprzętu.

Wizualne zabezpieczenia, takie jak flaga, zmieniający się kolor tła, aktualna godzina czy napisy na ekranie, są niestety łatwe do podrobienia i nie stanowią wystarczającego zabezpieczenia w XXI wieku, gdzie możliwości fałszerstwa cyfrowego są szeroko dostępne. Procedura, według której wyborca skanuje kod QR z kartki przedstawionej przez członka komisji, aby na swoim smartfonie wyświetlić "wizytówkę wyborczą", budzi szereg poważnych wątpliwości. Przede wszystkim to wyborca ma pełną kontrolę nad urządzeniem, na którym generowany jest dokument potwierdzający jego tożsamość.

Komisja nie dysponuje narzędziem pozwalającym na niezależne potwierdzenie autentyczności danych. W rezultacie możliwe jest podszycie się pod inną osobę, np. przez odpowiednio spreparowaną aplikację z fałszywymi danymi. Wystarczy, że osoba dysponująca cudzym numerem PESEL oraz fałszywą aplikacją pojawi się w lokalu wyborczym, zanim właściwy obywatel odda swój głos. Co więcej, wytyczne PKW nie nakładają obowiązku stosowania narzędzia mWeryfikator po stronie komisji wyborczej. Pozostaje to wyłącznie fakultatywnym rozwiązaniem, które nie musi być stosowane w praktyce.

Taka sytuacja jest nie do przyjęcia w demokratycznym państwie prawa, gdzie zaufanie do procesu wyborczego powinno być bezwarunkowo chronione. Nieprecyzyjność tych wytycznych już teraz rodzi chaos interpretacyjny i zróżnicowanie w podejściu komisji do weryfikacji tożsamości obywateli. Ministerstwo przyznało, że ograniczenie związane z brakiem kryptograficznej weryfikacji wynika ze stanu technicznego i finansowego komisji wyborczych. Innymi słowy – bezpieczeństwo procesu demokratycznego zostało poświęcone w imię oszczędności. To sytuacja alarmująca. Technologie pozwalające na bezpieczną weryfikację tożsamości są dostępne, lecz nie są stosowane.

Takie podejście stanowi poważne ryzyko dla wiarygodności wyborów i może prowadzić do masowego podważania wyników wyborów, jeżeli zostaną ujawnione luki w systemie lub przypadki nadużyć. Niedopuszczalne jest, aby państwo zrzucało odpowiedzialność za integralność procesu głosowania na wyborcę i członka komisji, nie zapewniając im odpowiednich narzędzi. W tym kontekście należy kategorycznie stwierdzić, że wykorzystanie narzędzia mWeryfikator przez komisje wyborcze powinno być nie tylko dostępne, ale przede wszystkim obowiązkowe.

Każda obwodowa komisja powinna zostać wyposażona w niezależne urządzenie (smartfon lub tablet), które umożliwia wygenerowanie jednorazowego kodu QR i samodzielne pobranie danych z Rejestru Dowodów Osobistych w sposób bezpieczny i niemożliwy do zmanipulowania przez osobę trzecią. Tylko taka procedura gwarantuje, że przedstawiony dokument jest rzeczywiście autentyczny.