Проверките на възрастта с цифрова идентификация пристигат на бара
От тази седмица пъбовете, баровете и магазините за алкохол в Англия и Уелс могат да приемат цифрова идентификация като валидно доказателство за възраст, наред с пластмасовите шофьорски книжки и паспортните карти, на които посетителите разчитат от десетилетия. Новите закони са предназначени да рационализират проверката на възрастта на входа, като дават на заведенията по-бърза, технологично осигурена опция, без да принуждават никого да се отказва от физическата си идентификация.
На пръв поглед това изглежда като просто подобрение на удобството. Но преминаването към цифрова идентификация и биометрична сканираща технология в ежедневни среди като пъбовете повдига реални въпроси за това как се събират, съхраняват и защитават личните данни — въпроси, които надхвърлят далеч това дали някой изглежда достатъчно възрастен за една бира.
Как всъщност работят новите правила
Съгласно актуализирания закон барманът и охраната на входа ще могат да проверяват възрастта на клиента чрез приложение или платформа за цифрова идентификация вместо, или в допълнение към, физическа карта. От решаващо значение е, че старите пластмасови идентификационни карти остават напълно валидни, така че никой не е принуден да премине към цифрова система против волята си — поне засега. Промяната е представена като опция, а не като задължение, което е от значение за всеки, който се опасява да предостави повече лични данни от необходимото само за да си купи напитка.
Промяната също отваря вратата към биометрична сканираща технология, което означава, че някои заведения в крайна сметка може да проверяват възрастта чрез лицево или друго биометрично съпоставяне, вместо просто да проверяват статично изображение на идентификационен документ. Това е значителен скок: шофьорската книжка е статичен документ, който вие контролирате, но биометричната проверка включва събиране и обработка на данни за вашите физически характеристики — данни, които са много по-трудни за промяна, ако някога бъдат неправилно обработени или изложени.
Този модел отразява по-широка глобална тенденция на правителства и регулатори да експериментират с цифрова идентичност за решаване на проблеми с проверката на възрастта. Предложението на Канада Bill C-34 за проверка на възрастта на деца онлайн се сблъсква с подобно основно предизвикателство: как да потвърдите нечия възраст точно, без да събирате повече чувствителна лична информация, отколкото задачата всъщност изисква? Въвеждането в британските пъбове и канадският дебат за онлайн проверка на възрастта са различни контексти, но те се борят със същото основно напрежение между удобството и минимизирането на данните.
Последици за поверителността на биометричните проверки на възрастта
Най-голямата грижа за поверителността при цифровата и биометричната проверка на възрастта не е самият момент на проверката, а това, което се случва с данните след това. Когато охраната хвърли поглед на физическа идентификация, обикновено не се създава запис. Но сканирането на цифрова идентификация или биометричната проверка може да генерира цифрова следа: времеви печат, местоположение на заведението, потенциално изображение или биометричен шаблон — всичко това трябва да се съхранява някъде, от някого.
Ключови въпроси, които си струва да зададете, докато тази технология се разпространява, включват: Кой запазва данните, събрани по време на цифрова проверка на възрастта — заведението, доставчик на верификация от трета страна, или и двете? Колко дълго се съхраняват тези данни и изтриват ли се след приключване на проверката? Съхранява ли системата за верификация пълен биометричен шаблон, или просто потвърждава съвпадение на възрастта с „да“ или „не“, без да запазва чувствителни подробности? И какво се случва, ако по-малък пъб или верига барове, без специални ресурси за киберсигурност, стане пазител на идентификационните данни на хиляди клиенти?
Нищо от това не означава, че цифровите проверки на идентификация са по своята същност опасни. При добро изпълнение, правилно проектирана система всъщност може да намали риска за поверителността в сравнение с подаването на физическа идентификационна карта на непознат на вратата, тъй като добрият цифров процес на верификация може да потвърди възрастта, без изобщо да разкрива датата ви на раждане, адреса или снимката ви на персонала на заведението. Разликата между въвеждане, зачитащо поверителността, и рисково такова, се свежда изцяло до изпълнението: минимизиране на данните, криптиране, ограничения за съхранение и кой в крайна сметка контролира основната база данни.
Какво означава това за вас
Ако тази седмица излизате в пъб или бар в Англия или Уелс, имате избор. Цифровата идентификация вече е приета опция, но не е задължителна. Ако се чувствате неудобно с начина, по който дадено приложение или заведение обработва процеса на верификация, все още можете да използвате физическата си шофьорска книжка или паспортна карта точно както преди.
Преди да се включите в система за цифрова идентификация, е разумно да зададете на заведението или доставчика на приложението няколко основни въпроса: какви данни се събират, съхраняват ли се или се изтриват след проверката, и кой има достъп до тях. Доставчиците на цифрова идентификация с добра репутация трябва да могат да отговорят на тези въпроси ясно. Ако дадена система изглежда непрозрачна относно практиките си за данни, придържането към физическа карта е напълно валиден избор.
Основни изводи
Проверките на възрастта с цифрова идентификация вече са законни в пъбовете и баровете в Англия и Уелс, но пластмасовите идентификационни карти все още се приемат навсякъде. Биометричната сканираща технология може да последва, повдигайки по-остри въпроси за задържането и съхранението на данни. Преди да използвате приложение за цифрова идентификация в заведение, попитайте как се обработват данните ви и колко дълго се съхраняват. И помнете, че изборът на нова технология за верификация в момента е избор, а не задължение — затова използвайте метода, на който имате най-голямо доверие.
