Проверката на възраст с цифрова идентификация пристига на бара

Лицензираните заведения в Англия и Уелс вече имат законовата възможност да приемат цифрово доказателство за възраст при продажба на алкохол, според репортаж на Biometric Update. Промяната означава, че собствениците на пъбове, барманите и служителите в магазини за алкохол могат да приемат сертифицирано приложение за цифрова идентификация вместо, или заедно с, физическа шофьорска книжка или паспорт, когато проверяват дали клиентът е достатъчно възрастен, за да купи напитка.

Това не е задължение. Бизнесите не са длъжни да приемат цифрова идентификация, а клиентите не са длъжни да я използват. Традиционните документи остават валидни и всеки, който предпочита да подаде физическа карта на бара, може да продължи да го прави. Промяната е, че сертифицираните услуги за цифрова проверка вече стоят на равна законова основа с хартиената идентификация за тази конкретна цел, давайки на заведенията избор, който преди не са имали.

Как работи проверката на възраст с цифрова идентификация на практика

Идеята зад проверката на възраст с цифрова идентификация е на пръв поглед проста. Клиентът отваря одобрено приложение на телефона си, приложението потвърждава, че той отговаря на законната възраст за пиене, и служителите виждат прост резултат „преминат" или „непреминат", а не пълната дата на раждане, адрес или снимка на клиента. На теория това ограничава количеството лична информация, която се обменя на бара, в сравнение с подаването на пълна идентификационна карта, която разкрива точната ви дата на раждане, домашен адрес, а понякога и националния ви идентификационен номер.

Но практическото внедряване зависи до голяма степен от това кои доставчици на цифрова идентификация са сертифицирани и как отделните пъбове избират да приложат проверките. Някои заведения може да използват просто визуално потвърждение на екрана на телефона на клиента. Други може да интегрират сканираща технология на входа. Правителството представи това като въпрос на избор и гъвкавост, прехвърляйки оперативното предизвикателство към бизнесите, които решават дали приемането на цифрова проверка си заслужава инвестицията, и към потребителите, които решават дали се доверяват на приложение, което има дял в личните им данни.

Въпросите за поверителността зад удобството

Всяка система, която проверява самоличност, дори за кратко, повдига въпроси какво се случва с тези данни след това. Конкретно за проверката на възраст обещанието е, че проверката с цифрова идентификация трябва да потвърди само отговор „да" или „не" за възрастта, а не да създава постоянен запис на всеки пъб, който човек посещава. Дали това обещание ще се спази зависи от техническия дизайн на всеки сертифициран доставчик и колко строго се прилага.

Потребителите, които обмислят цифрова идентификация за проверки на възраст, трябва да зададат няколко основни въпроса, преди да се включат: Какви данни споделя приложението всъщност със заведението? Запазва ли доставчикът записи на заявките за проверка и ако да, за колко дълго? Криптирани ли са данните и кой има достъп до тях, ако доставчикът бъде придобит, претърпи пробив в сигурността или бъде задължен да сподели информация с властите? Това не са хипотетични опасения. Навсякъде, където се събират и съхраняват лични данни, те се превръщат в потенциална мишена, а стойността на база данни за проверка на самоличност може да привлече вниманието на страни, които нямат никакъв интерес от вашата поверителност.

Британските граждани вече разполагат със значими законови инструменти, за да търсят отговорност от компаниите за това как обработват личните им данни. Съгласно действащото законодателство за защита на данните лицата имат право да знаят каква информация за тях държи дадена компания, да коригират неточности и да поискат изтриване. Ако използвате приложение за цифрова идентификация за проверка на възраст и по-късно искате да разберете какво е било събрано или да поискате то да бъде премахнато, полезно е да знаете правата си по UK GDPR за достъп, коригиране или изтриване на данните ви. Тези защити се прилагат независимо дали данните са били събрани на входа на пъб или при онлайн плащане.

Ходът на Обединеното кралство се вписва и в по-широка глобална тенденция на правителства, експериментиращи с цифрови системи за идентичност за ежедневни транзакции — тенденция, която се развива по различен начин в зависимост от юрисдикцията. Държавите възприемат различни подходи към регулирането на цифровата проверка и инструментите за онлайн идентичност, както се вижда от това как властите в ОАЕ регулират инструментите за цифрова проверка и свързаност по различен начин от модела на доброволно включване в Обединеното кралство. Сравняването на тези подходи е полезен контекст за разбирането колко контрол запазват отделните потребители върху собствените си данни за самоличност, докато цифровата идентификация се разпространява.

Какво означава това за вас

Ако живеете в Англия или Уелс и посещавате пъбове, барове или магазини за алкохол, нищо не се променя, освен ако вие не искате. Можете да продължите да използвате физическа идентификация, а заведенията, които предпочитат да не приемат цифрова проверка, не са задължени да го правят. Ако все пак решите да опитате приложение за цифрова идентификация за проверки на възраст, отделете момент да прочетете политиката за поверителност на доставчика, преди да разчитате на него редовно. Търсете конкретно колко дълго се запазват данните, споделят ли се с трети страни и какви средства за защита имате, ако нещо се обърка.

Също така си струва да запомните, че „сертифициран" не означава автоматично „безрисков". Сертификацията обикновено потвърждава, че даден доставчик отговаря на базов стандарт за точност и сигурност, но не премахва стойността на собствения ви анализ, особено за услуга, свързана с документите ви за самоличност.

Основни изводи

Проверката на възраст с цифрова идентификация вече е законова възможност, а не задължение, за пъбовете и баровете в Англия и Уелс. Преди да приемете приложение за цифрова идентификация за тази цел, проверете какви данни събира, колко дълго се съхраняват и дали можете да поискате изтриване по-късно. Физическата идентификация остава валидна навсякъде, където се приема цифрова идентификация, така че никога не сте принудени да изберете новия вариант. И ако някога поискате да разберете или оспорите как дадена компания е обработила личните ви данни, законодателството на Обединеното кралство за защита на данните вече ви дава официален път да го направите. Докато проверката на възраст с цифрова идентификация става все по-разпространена по баровете и извън тях, информираността за правата ви върху данните е най-простият начин да се насладите на удобството, без да се отказвате от контрола върху личната си информация.