Правителството на Онтарио обяви в петък, че ще започне поетапно въвеждане на незадължителни цифрови провинциални документи за самоличност, като същевременно предлага законодателство, което да гарантира за постоянно правото на жителите да използват само физическа идентификация. Съобщението е пестеливо на технически подробности, но повдига редица въпроси, които са важни за поверителността на цифровата идентификация в Онтарио: каква информация би обработвал един цифров документ, кой би могъл да я вижда и дали обещанието за избор е достатъчно, за да предотврати проследяване.

Тази публикация отделя потвърденото от все още неизвестното и обяснява какво да следим, докато планът напредва.

Какво е обявило Онтарио досега

Въз основа на наличните репортажи съобщението има две части. Първо, провинцията ще въведе поетапно незадължителни цифрови провинциални документи за самоличност. Второ, тя ще предложи законодателство, което за постоянно да защити правото на жителите да използват само физическа идентификация.

Това е обхватът на публично оповестеното досега. Изходната статия не описва кои документи ще бъдат дигитализирани първи, кое приложение или система ще ги съхранява, колко дълго ще продължат етапите или какво ще казва предложеното законодателство относно данните. Тези празнини са важни, защото резултатите за поверителността обикновено зависят от детайлите на дизайна, а не от заявките в заглавията.

Какви данни би могъл да разкрие един цифров документ

Физическата карта е прост обект. Подавате я, някой я поглежда и вие я прибирате. Цифровият документ работи по различен начин и именно в тази разлика възникват въпросите за поверителността. Тъй като подробностите за системата на Онтарио не са публикувани, следното са общи въпроси, които си струва да зададем, а не твърдения за това как ще работи тази система.

  • Какво се споделя при всяка проверка? Добре проектиран документ може да потвърди един-единствен факт, например че притежавате валидна шофьорска книжка, без да разкрива пълното ви име, адрес и дата на раждане. Лошо проектиран такъв може да споделя всичко при всяка проверка.
  • Има ли запис за използването? Цифровите системи могат да регистрират кога и къде се представя даден документ. Дали такъв запис съществува, кой го съхранява и колко дълго се пази, са централни въпроси за поверителността.
  • Кой може да поиска данни? Ако бизнеси, приложения или агенции могат да искат данни от документа, правилата за това какво могат да изискват и съхраняват ще определят колко информация се натрупва с времето.
  • Къде се съхраняват данните? На лично устройство, на държавни сървъри или и на двете – всяка от тези опции носи различни рискове, ако нещо се обърка.

Нито един от тези отговори все още не е известен. Те са основата за оценка на плана, докато се появяват подробности.

Предотвратява ли гаранцията за физическа идентификация проследяването?

Правното право да се използва физическа идентификация е смислена защитна мярка. То означава, че човек, който се чувства неудобно с цифров документ, не може да бъде принуден да използва такъв от правителството, поне по принцип. Това адресира принудата, която е реален проблем при всяка нова система за самоличност.

Въпреки това правото да се откажеш само по себе си не отговаря на въпроса за проследяването за хората, които се включват. Тези, които изберат цифровата опция, все още ще зависят от правилата, уреждащи събирането, съхранението и споделянето на данни. Гаранцията защитава избора, но не непременно данните на тези, които използват цифровата версия.

Съществува и въпросът за разширяването на функциите, при което система, създадена за една цел, постепенно придобива други. Един незадължителен документ може с времето да стане по-лесният път, дори ако физическата опция остава законна. Ако цифровите проверки станат по-бързи или по-широко приети, практическият натиск за приемането им може да нарасне без никакъв формален мандат. Дали законодателството адресира подобен постепенен преход, е нещо, което си струва да следим.

Изискванията за самоличност също имат склонност да се разпространяват отвъд държавните гишета. Натискът за проверки на самоличността в онлайн услугите вече е видим другаде. Делото на Флорида срещу Discord относно проверките за възраст показва как очакванията за идентификация могат да навлязат в ежедневните платформи, като санкциите по данни достигат 150 000 долара за нарушение. Този случай е в различна юрисдикция и по различен въпрос, но илюстрира защо дизайнът на системите за самоличност е важен далеч отвъд първоначалната им употреба.

Какво да следим в предложеното законодателство

Когато законопроектът бъде внесен, текстът му ще казва много повече от съобщението. Ето разпоредбите, най-релевантни за поверителността:

  1. Минимизиране на данните. Ограничава ли законът събирането до необходимото за проверка?
  2. Ограничения за съхранение. Забранени ли са журналите за използване или се изтриват след определен период?
  3. Използване от трети страни. Могат ли частни компании да изискват или да поискат цифровия документ и какво могат да съхраняват?
  4. Обхват на правото на физическа идентификация. Покрива ли то взаимодействията с частния сектор, както и държавните услуги, и наистина ли е постоянно?
  5. Надзор и прилагане. Има ли независим преглед и какви средства за защита съществуват при нарушаване на правилата?
  6. Правила за разширяване. Как ще се одобряват нови употреби на документа и ще изисква ли това публичен дебат?

Какво означава това за вас

За жителите на Онтарио нищо не се променя веднага. Документите са незадължителни, а предложеното законодателство има за цел да запази физическата идентификация достъпна. Не е нужно да вземате решение сега.

Когато цифровата опция стане достъпна, разумният подход е да я третирате като всеки друг избор за споделяне на данни. Научете какво събира тя, къде се съхранява информацията и какво се случва със записите за използване, преди да се регистрирате. Ако подробностите са неясни, запазването на физическата ви идентификация е законна опция и предложеният закон има за цел да защити този избор.

За читателите извън Онтарио това е полезен пример за това как правителствата подхождат към цифровата самоличност и за въпросите, които си струва да задаваме, където и да се появят подобни програми.

Основни изводи

  • Онтарио планира поетапно въвеждане на незадължителни цифрови документи и законодателство, гарантиращо право на физическа идентификация.
  • Досега са докладвани малко технически подробности или такива относно обработката на данни.
  • Правото на отказ защитава избора, но не ограничава автоматично проследяването за хората, които се включват.
  • Когато законопроектът бъде внесен, прочетете разделите за събиране на данни, съхранение и използване от трети страни.
  • Следете как изискванията за идентификация навлизат в онлайн услугите, както показва случаят с Discord във Флорида.

Поверителността на цифровата идентификация в Онтарио в крайна сметка ще зависи от текста на законопроекта и дизайна на системата. Прегледайте внимателно законодателството, след като бъде внесено, и прочетете за това как проверките за самоличност се прилагат към онлайн платформите, за да разберете колко бързо тези изисквания могат да надхвърлят първоначалната си цел.