Utah lobbuje u dalších států, aby přijaly model digitální identity, který chrání soukromí jako požadavek už při návrhu, nikoli jako dodatečné řešení. Podle Biometric Update stát usiluje o koalici 10 států, které by přijaly pravidla ve stylu SEDI, jež vydavatelům znemožňují sledovat, kdy a kde lidé své doklady používají. Utahská snaha o ochranu soukromí u digitálního ID SEDI je pozoruhodným protikladem k systémům identity, které mohou tiše zaznamenávat každodenní aktivitu.

Zdrojová zpráva je stručná, takže některé podrobnosti, například které státy se mohou připojit a jak by se pravidla vymáhala, zatím nejsou veřejné. Zde je to, co je známo, a proč na tom záleží.

Jak mohou systémy digitální identity sledovat každodenní používání

Digitální ID je doklad uložený v telefonu nebo jiném zařízení, který vám umožňuje prokázat, kdo jste, nebo určitý údaj o vás, například váš věk, aniž byste museli předkládat fyzickou kartu. Pohodlí je skutečné. Ale způsob, jakým je systém postaven, určuje, co se o vás může dozvědět.

U některých návrhů může organizace, která doklad vydává, vidět každé jeho použití. To by mohlo znamenat záznam o tom, která služba požadovala prokázání, v kolik hodin a na jakém místě. Během měsíců mohou tyto záznamy vytvořit podrobný obraz něčích rutin. To je riziko sledování, na které upozorňují zastánci soukromí u systémů identity, které zaznamenávají každodenní aktivitu, a je to problém, na který cílí utahský přístup.

Co by změnila pravidla ve stylu SEDI v Utahu

Podle zprávy by pravidla ve stylu SEDI zakazovala vydavatelům sledovat používání dokladů. Jednoduše řečeno, subjekt, který vám vydává digitální ID, by nesměl monitorovat, jak, kdy nebo kde jej předkládáte. Doklad by plnil svou úlohu prokázat o vás určitou skutečnost, zatímco vydavatel by zůstal stranou.

To je to, co v praxi znamená privacy-by-design: ochrana je zabudována do pravidel a samotného systému, místo aby závisela na slibu společnosti, že se bude chovat dobře. Utah se nyní snaží tento přístup proměnit ve sdílený standard tím, že sestavuje koalici 10 států. Skupina států používajících podobná pravidla by mohla zajistit větší konzistenci dokladů a poskytnout obyvatelům stejnou ochranu bez ohledu na to, kde žijí.

Proč je utahský postoj k soukromí důležitý uprostřed sporů o ověřování věku

Digitální identita je stále více spojována s online ověřováním věku a tato ověřování se stala právním a politickým bodem vzplanutí. Utah byl v centru této debaty. Stát byl prvním ve své kategorii, který přijal kontroverzní zákon o ověřování věku, a později souhlasil s pozastavením vymáhání svého zákona o ověřování věku pro VPN, dokud probíhá právní spor. Odděleně federální soudce zablokoval utahské pravidlo pro stránky pro dospělé, které by je nutilo volit mezi blokováním uživatelů VPN nebo ověřováním věku návštěvníků po celém světě.

Ověřování věku vyvolává zřejmou otázku: pokud lidé musí prokazovat, kdo jsou nebo jak jsou staří, aby mohli používat webové stránky, kdo vede záznam? Doklady, které jejich vydavatel nemůže sledovat, nabízejí jednu možnou odpověď. Mohly by umožnit ověření bez vytváření záznamu o každé stránce, kterou člověk navštíví. To neřeší širší právní spory, ale ukazuje, jak spolu souvisí návrh identity a pravidla online přístupu.

Co to znamená pro vás

Pro většinu lidí se dnes nic nemění. Jde o snahu vytvořit koalici, nikoli o hotový zákon, a podrobnosti pravidel ještě nebyly ve veřejném zpravodajství plně popsány.

Přesto stojí tento nápad za pochopení. Jak se digitální ID šíří, otázkou není jen to, zda doklad funguje, ale kdo může vidět, jak jej používáte. Systém, který vydavatelům znemožňuje sledovat používání, snižuje množství citlivých údajů, které existují, aby mohly být uniknout, být předmětem soudního předvolání nebo být zneužity. Pokud váš stát zvažuje legislativu o digitálním ID, věnujte pozornost tomu, zda obsahuje omezení sledování ze strany vydavatelů.

Na co si dát pozor, jak se koalice 10 států vyvíjí

Několik otázek určí, zda na tomto úsilí záleží:

  • Které státy se připojí. Dosažení 10 států by vyžadovalo souhlas napříč různými politickými a regulačními prostředími.
  • Jak silná jsou pravidla. Hodnota spočívá v konkrétnostech, například co se považuje za sledování a jak se řeší porušení.
  • Jak to zapadá do zákonů o ověřování věku. Bude bedlivě sledováno, zda se doklady chránící soukromí stanou uznávaným způsobem splnění těchto požadavků.
  • Výsledky soudních sporů. Probíhající právní spory o utahská online pravidla mohou ovlivnit, jak daleko mohou státy zajít.

Klíčové poznatky

  • Utah chce koalici 10 států, která by přijala pravidla ve stylu SEDI, jež vydavatelům digitálního ID znemožňují sledovat používání dokladů.
  • Tento přístup zabudovává soukromí do systému, místo aby se spoléhal na sliby.
  • Až se ve vašem státě objeví legislativa o digitálním ID, hledejte výslovná omezení sledování ze strany vydavatelů.
  • Sledujte, jak se požadavky na ověřování věku a návrh digitální identity vyvíjejí společně.

Utahské úsilí o ochranu soukromí u digitálního ID SEDI je stále v rané fázi, ale stojí za to je sledovat. Chcete-li porozumět širšímu přístupu státu k online identitě, přečtěte si, jak byl pozastaven jeho zákon o ověřování věku pro VPN a jak federální soud zablokoval jeho pravidlo o VPN pro stránky pro dospělé, a vraťte se, až se koalice zformuje.