قالت حكومة أونتاريو يوم الجمعة إنها ستبدأ طرحًا تدريجيًا لوثائق إقليمية رقمية اختيارية، في حين تقترح تشريعًا يضمن بشكل دائم للمقيمين حق استخدام الهوية الفيزيائية فقط. يفتقر الإعلان إلى التفاصيل التقنية، لكنه يطرح مجموعة من الأسئلة المهمة بشأن خصوصية الهوية الرقمية في أونتاريو: ما المعلومات التي ستتعامل معها الوثيقة الرقمية، ومن يمكنه الاطلاع عليها، وهل يكفي وعد الاختيار لمنع التتبع.
يفصل هذا المقال بين ما تم تأكيده وما لا يزال مجهولًا، ويشرح ما ينبغي مراقبته مع تقدم الخطة.
ما أعلنت عنه أونتاريو حتى الآن
استنادًا إلى التقارير المتاحة، يتكون الإعلان من جزأين. أولًا، ستطرح المقاطعة وثائق إقليمية رقمية اختيارية على مراحل. ثانيًا، ستقترح تشريعًا يضمن بشكل دائم حق المقيمين في استخدام الهوية الفيزيائية فقط.
هذا هو نطاق ما تم الإبلاغ عنه علنًا حتى الآن. لا يصف المقال المصدر أي الوثائق ستُرقمن أولًا، أو أي تطبيق أو نظام سيحتفظ بها، أو كم ستستمر المراحل، أو ما سينص عليه التشريع المقترح بشأن البيانات. هذه الفجوات مهمة، لأن نتائج الخصوصية تميل إلى الاعتماد على تفاصيل التصميم أكثر من الالتزامات المعلنة.
ما البيانات التي قد تكشفها الوثيقة الرقمية
البطاقة الفيزيائية شيء بسيط. تسلّمها، ينظر إليها أحدهم، ثم تستعيدها. تعمل الوثيقة الرقمية بشكل مختلف، والاختلاف هو مصدر أسئلة الخصوصية. ولأن تفاصيل نظام أونتاريو لم تُنشر، فإن ما يلي أسئلة عامة تستحق الطرح، وليست ادعاءات حول كيفية عمل هذا النظام.
- ما الذي يُشارَك في كل عملية تحقق؟ يمكن لوثيقة مصممة جيدًا أن تؤكد حقيقة واحدة، مثل حيازتك لرخصة سارية، دون الكشف عن اسمك الكامل وعنوانك وتاريخ ميلادك. أما الوثيقة سيئة التصميم فقد تشارك كل شيء في كل مرة.
- هل يوجد سجل للاستخدام؟ يمكن للأنظمة الرقمية تسجيل وقت ومكان تقديم الوثيقة. وهل يوجد هذا السجل، ومن يحتفظ به، وكم مدة الاحتفاظ به، هي أسئلة جوهرية تتعلق بالخصوصية.
- من يمكنه طلب البيانات؟ إذا كان بإمكان الشركات أو التطبيقات أو الوكالات طلب تفاصيل الوثيقة، فإن القواعد المتعلقة بما يجوز لها طلبه وتخزينه ستحدد حجم المعلومات المتراكمة بمرور الوقت.
- أين تُخزَّن البيانات؟ على جهاز شخصي، أو على خوادم حكومية، أو كليهما، كل خيار يحمل مخاطر مختلفة إذا حدث خطأ ما.
لا يُعرف أي من هذه الإجابات بعد. وهي الأساس لتقييم الخطة مع ظهور التفاصيل.
هل يمنع ضمان الهوية الفيزيائية التتبع؟
الحق القانوني في استخدام الهوية الفيزيائية ضمانة ذات معنى. فهو يعني أن الشخص الذي لا يرتاح للوثيقة الرقمية لا يمكن إجباره على استخدامها من قبل الحكومة، من حيث المبدأ على الأقل. وهذا يعالج الإكراه، الذي يُعد مصدر قلق حقيقي مع أي نظام هوية جديد.
غير أن حق الانسحاب لا يجيب بحد ذاته على سؤال التتبع للأشخاص الذين يختارون المشاركة. فأولئك الذين يختارون الخيار الرقمي سيظلون معتمدين على القواعد التي تحكم جمع البيانات والاحتفاظ بها ومشاركتها. الضمانة تحمي الاختيار، وليس بالضرورة بيانات من يستخدمون النسخة الرقمية.
هناك أيضًا مسألة الزحف الوظيفي، حيث يكتسب نظام بُني لغرض واحد أغراضًا أخرى تدريجيًا. فقد تصبح الوثيقة الاختيارية المسار الأسهل بمرور الوقت، حتى لو بقي الخيار الفيزيائي قانونيًا. وإذا أصبحت عمليات التحقق الرقمية أسرع أو أكثر قبولًا على نطاق واسع، فقد ينمو الضغط العملي لاعتمادها دون أي تفويض رسمي. وهل يعالج التشريع هذا النوع من التحول التدريجي أمر يستحق المراقبة.
كما تميل متطلبات الهوية إلى الانتشار خارج مكاتب الحكومة. فالدفع نحو التحقق من الهوية في الخدمات عبر الإنترنت مرئي بالفعل في أماكن أخرى. دعوى فلوريدا ضد ديسكورد بشأن التحقق من العمر تُظهر كيف يمكن لتوقعات الهوية أن تنتقل إلى المنصات اليومية، مع عقوبات يُقال إنها تصل إلى 150,000 دولار لكل مخالفة. تلك القضية في ولاية قضائية مختلفة ومسألة مختلفة، لكنها توضح لماذا يهم تصميم أنظمة الهوية إلى ما هو أبعد بكثير من استخدامها الأول.
ما ينبغي مراقبته في التشريع المقترح
عند تقديم مشروع القانون، سيقول نصه أكثر بكثير من الإعلان. هذه هي الأحكام الأكثر صلة بالخصوصية:
- تقليل البيانات. هل يحدّ القانون من الجمع إلى ما هو ضروري للتحقق؟
- حدود الاحتفاظ. هل سجلات الاستخدام محظورة، أم تُحذف بعد فترة محددة؟
- استخدام الأطراف الثالثة. هل يمكن للشركات الخاصة اشتراط الوثيقة الرقمية أو طلبها، وما الذي يمكنها تخزينه؟
- نطاق حق الهوية الفيزيائية. هل يشمل تفاعلات القطاع الخاص بالإضافة إلى الخدمات الحكومية، وهل هو دائم حقًا؟
- الرقابة والإنفاذ. هل توجد مراجعة مستقلة، وما سبل الانتصاف المتاحة إذا خُرقت القواعد؟
- قواعد التوسع. كيف ستُعتمد استخدامات جديدة للوثيقة، وهل سيتطلب ذلك نقاشًا عامًا؟
ماذا يعني هذا بالنسبة لك
بالنسبة لمقيمي أونتاريو، لا شيء يتغير فورًا. الوثائق اختيارية، والتشريع المقترح يهدف إلى إبقاء الهوية الفيزيائية متاحة. لا تحتاج إلى اتخاذ قرار الآن.
عندما يصبح الخيار الرقمي متاحًا، فإن النهج المنطقي هو التعامل معه كأي خيار آخر لمشاركة البيانات. تعلّم ما الذي يجمعه، وأين تُخزَّن المعلومات، وما يحدث لسجلات الاستخدام قبل أن تسجل. وإذا كانت التفاصيل غير واضحة، فإن الاحتفاظ بهويتك الفيزيائية خيار مشروع، والقانون المقترح يهدف إلى حماية هذا الاختيار.
بالنسبة للقراء خارج أونتاريو، هذا مثال مفيد على كيفية تعامل الحكومات مع الهوية الرقمية، وعلى الأسئلة التي تستحق الطرح أينما ظهرت برامج مماثلة.
النقاط الرئيسية
- تخطط أونتاريو لطرح تدريجي لوثائق رقمية اختيارية وتشريع يضمن حق استخدام الهوية الفيزيائية.
- لم يُبلَّغ عن سوى القليل من التفاصيل التقنية أو المتعلقة بالتعامل مع البيانات حتى الآن.
- حق الانسحاب يحمي الاختيار لكنه لا يحد تلقائيًا من التتبع للأشخاص الذين يختارون المشاركة.
- عند تقديم مشروع القانون، اقرأ الأقسام المتعلقة بجمع البيانات والاحتفاظ بها واستخدام الأطراف الثالثة.
- راقب كيف تنتشر متطلبات الهوية إلى الخدمات عبر الإنترنت، كما تُظهر قضية ديسكورد في فلوريدا.
ستتحدد خصوصية الهوية الرقمية في أونتاريو في نهاية المطاف بنص مشروع القانون وتصميم النظام. راجع التشريع عن كثب بمجرد تقديمه، واقرأ عن كيفية تطبيق التحقق من الهوية على المنصات عبر الإنترنت لفهم مدى سرعة امتداد هذه المتطلبات إلى ما هو أبعد من غرضها الأصلي.
