Схемата за цифрова самоличност на британското правителство може официално да е мъртва, но инфраструктурата от данни, върху която беше изградена, не е отишла никъде. Според репортаж във връзка с констатации от надзорния орган по разходите на страната, фрагментираните бази данни и несъответстващите стандарти за данни, които е трябвало да подкрепят национална система за цифрова самоличност, все още се намират вътре в правителствената ИТ инфраструктура, чакайки да се превърнат в проблем за следващите, които ги наследят. Това оставя трайни рискове за данните от британската цифрова самоличност, които надживяха самата политика.

Това не е просто бюрократична бележка под линия. Правителствените ведомства в Обединеното кралство прекараха години в събиране и съхранение на лична информация по начини, които никога не са били проектирани да комуникират чисто помежду си. Прекратяването на предложението за цифрова самоличност не поправи това. То просто премахна политическия натиск да се коригира бързо, което означава, че основните слабости могат да останат неразрешени с години.

Какво установи надзорният орган по разходите

Оценката на надзорния орган се фокусира върху една проста, но неприятна истина: различните правителствени бази данни в Обединеното кралство, от данъчни записи до системи за социални помощи и инструменти за проверка на самоличността, никога не са били изградени според единен, последователен стандарт. Различните ведомства приеха различни формати, различни практики за сигурност и различни правила за това колко дълго се съхраняват данните и кой има достъп до тях.

Докато схемата за цифрова самоличност все още беше активна, тази фрагментация беше представяна като техническо препятствие за преодоляване по пътя към единна система. Сега, когато схемата е отложена, същата тази фрагментация се превръща в постоянен пасив. Данните, които бяха частично консолидирани или реорганизирани в подготовка за цифрова самоличност, не се връщат просто към старото си състояние на изолирани силози. Вместо това те често се озовават в едно объркано междинно положение: частично интегрирани, непоследователно документирани и по-трудни за пълно отчитане от одитори, екипи по сигурността или дори самите ведомства.

По-рано разгледахме политическата и свързаната с гражданските свободи борба около отмяната на първоначалната схема за цифрова самоличност, където защитниците на поверителността остро се противопоставиха на плана, преди той да бъде изоставен. Констатациите на надзорния орган предполагат, че тази победа не е дошла с чисто досие. Дебатът за инфраструктурата не приключи, когато политиката приключи.

Защо фрагментираните данни са проблем за поверителността

Фрагментираните бази данни и несъответстващите стандарти не са просто неефективни — те са проблем за сигурността и поверителността. Когато личните данни са разпръснати в системи с различни нива на защита, става по-трудно да се знае каква точно информация съществува, къде се съхранява и кой има достъп до нея. Тази несигурност прави по-трудно засичането на неоторизиран достъп, прилагането на последователни срокове за съхранение или бързата реакция, ако нещо се обърка.

Несъответстващите стандарти също така усложняват надзора. Одиторите и регулаторите се нуждаят от ясни, сравними записи, за да оценят дали личните данни се обработват по подходящ начин. Когато данните на едно ведомство са структурирани различно от тези на друго и нито едно от тях не следва една и съща базова линия за сигурност, този надзор става по-труден за ефективно изпълнение. Резултатът е правителствен пейзаж от данни, който е по-непрозрачен, а не по-малко, дори след като водещата програма, предназначена да го стандартизира, е изоставена.

За обикновените граждани това се превежда в един ясен проблем: личната информация, събрана от правителството за една цел, може да продължи да съществува в системи, които са непоследователно защитени, слабо документирани и не подлежат на онзи вид единен надзор, който официалното въвеждане на цифрова самоличност би наложило поне публично.

Може ли цифровата самоличност да се завърне с по-малко защити?

Един от по-острите изводи от оценката на надзорния орган е, че тази наследена инфраструктура не изчезва просто защото политическият дебат е продължил напред. Бъдещо правителство, изправено пред различни политически натиски или различна обосновка за сигурност, би могло да погледне на тези частично изградени системи и да види възможност, а не предупреждение.

Рискът е, че всяко възраждане не е задължително да дойде със същото ниво на публичен дебат, оценки на въздействието върху поверителността или проверка на гражданските свободи, които съпътстваха първоначалното предложение. Фрагментираните системи, които вече съществуват, биха могли тихо да бъдат съшити заедно под нови обосновки, без прозрачността, която една нова, целенасочено изградена програма за цифрова самоличност би изисквала. Това е значителна грижа за защитниците на поверителността, които изразходваха значителни усилия в проверката на първия опит.

Уроци за други държави

Опитът на Обединеното кралство предлага полезен урок за всяка държава, която обмисля национална система за самоличност: техническата основа, положена по време на фазата на планиране, не изчезва, ако политиката бъде отменена. Консолидацията на данни, веднъж започната, има склонност да оставя следи. Правителствата, обмислящи подобни програми другаде, трябва да осъзнаят, че оттеглянето от предложение за цифрова самоличност не отменя автоматично промените в инфраструктурата от данни, направени в очакване на него. Истинската защита на поверителността изисква справяне с основната архитектура на данните, а не само с видимата политика.

Какво означава това за вас

Ако сте жител на Обединеното кралство, това означава, че личните данни, които сте предоставили на правителствени услуги през годините, може все още да се намират в системи, които са непоследователно защитени и слабо стандартизирани, независимо дали някога ще се материализира карта за цифрова самоличност. Това не е причина за паника, но е причина да останете внимателни към това как данните ви се обработват от публични и частни услуги еднакво.

Въпреки че не можете да контролирате как правителствените ведомства управляват вътрешните си бази данни, можете да намалите общата си експозиция към събиране на данни и проследяване в други части на цифровия си живот. Използването на VPN при сърфиране помага да ограничите колко информация е видима за мрежи, уебсайтове и трети страни извън правителствените системи, добавяйки слой от контрол върху поверителността, който е изцяло във вашите ръце.

Ключови изводи

  • Схемата за цифрова самоличност на Обединеното кралство беше отложена, но фрагментираните, непоследователно стандартизирани бази данни, изградени за нейната подкрепа, остават на място.
  • Надзорен орган по разходите предупреждава, че тази наследена инфраструктура би могла да ограничи или да бъде преназначена от всяко бъдещо усилие за цифрова самоличност.
  • Фрагментираните данни и несъответстващите стандарти правят надзора по-труден и увеличават риска от непоследователни защити на поверителността.
  • Други държави, обмислящи национални системи за самоличност, трябва да отчетат трайните ефекти от промените в инфраструктурата от данни, дори ако самата политика бъде отменена по-късно.
  • Индивидите не могат да поправят правителствената фрагментация на данни, но използването на инструменти за поверителност като VPN помага да ограничат експозицията на лични данни в други части от ежедневния цифров живот.

Дебатът за цифровата самоличност в Обединеното кралство може да е затихнал, но рисковете за данните, които той разкри, не са изчезнали. За читателите, които проследиха първоначалната борба около схемата, си струва да запомнят, че основните въпроси за инфраструктурата далеч не са решени.