Ontarios regering meddelte fredag, at den vil begynde en gradvis indførelse af valgfrie digitale provinsielle beviser, samtidig med at den foreslår lovgivning, der permanent vil garantere indbyggernes ret til kun at bruge fysisk identifikation. Meddelelsen er kortfattet om tekniske detaljer, men den rejser en række spørgsmål, der er vigtige for Ontario digital ID-privatliv: hvilke oplysninger et digitalt bevis ville håndtere, hvem der kunne se dem, og om et løfte om valgfrihed er nok til at forhindre sporing.
Dette indlæg adskiller det, der er blevet bekræftet, fra det, der stadig er ukendt, og forklarer, hvad man skal holde øje med, efterhånden som planen skrider frem.
Hvad Ontario har annonceret indtil nu
Baseret på den tilgængelige rapportering har meddelelsen to dele. For det første vil provinsen rulle valgfrie digitale provinsielle beviser ud i faser. For det andet vil den foreslå lovgivning, der permanent vil beskytte indbyggernes ret til kun at bruge fysisk identifikation.
Det er omfanget af det, der hidtil er blevet offentligt rapporteret. Kildeartiklen beskriver ikke, hvilke beviser der først ville blive digitaliseret, hvilken app eller hvilket system der ville indeholde dem, hvor længe faserne ville vare, eller hvad den foreslåede lovgivning ville sige om data. Disse huller er vigtige, fordi privatlivsresultater har en tendens til at afhænge af designmæssige detaljer snarere end af overskrifter.
Hvilke data et digitalt bevis kan afsløre
Et fysisk kort er en simpel genstand. Du afleverer det, nogen kigger på det, og du lægger det tilbage. Et digitalt bevis fungerer anderledes, og forskellen er der, hvor privatlivsspørgsmålene opstår. Fordi detaljerne i Ontarios system ikke er blevet offentliggjort, er følgende generelle spørgsmål, som er værd at stille, ikke påstande om, hvordan dette system vil fungere.
- Hvad deles ved hvert tjek? Et veldesignet bevis kan bekræfte en enkelt oplysning, såsom at du har et gyldigt kørekort, uden at afsløre dit fulde navn, adresse og fødselsdato. Et dårligt designet bevis kan dele alt hver gang.
- Er der en brugslog? Digitale systemer kan logge, hvornår og hvor et bevis præsenteres. Om denne log eksisterer, hvem der har den, og hvor længe den opbevares, er centrale privatlivsspørgsmål.
- Hvem kan anmode om data? Hvis virksomheder, apps eller myndigheder kan anmode om bevisoplysninger, vil reglerne for, hvad de må anmode om og opbevare, forme, hvor meget information der akkumuleres over tid.
- Hvor opbevares dataene? På en personlig enhed, på regeringens servere eller begge dele – hver mulighed har forskellige risici, hvis noget går galt.
Ingen af disse svar er kendt endnu. De er grundlaget for at evaluere planen, efterhånden som detaljerne kommer frem.
Forhindrer en garanti for fysisk ID sporing?
En juridisk ret til at bruge fysisk ID er en meningsfuld beskyttelse. Det betyder, at en person, der er utilpas med et digitalt bevis, ikke kan tvinges ind i et af regeringen, i det mindste i princippet. Det håndterer tvang, som er en reel bekymring ved ethvert nyt identitetssystem.
En ret til at fravælge besvarer dog ikke i sig selv sporingsspørgsmålet for de personer, der vælger til. De, der vælger den digitale mulighed, ville stadig være afhængige af reglerne for dataindsamling, opbevaring og deling. Garantien beskytter valget, men ikke nødvendigvis dataene for dem, der bruger den digitale version.
Der er også spørgsmålet om funktionskrybning, hvor et system bygget til ét formål gradvist får andre. Et valgfrit bevis kan over tid blive den nemmere vej, selvom den fysiske mulighed forbliver lovlig. Hvis digitale tjek bliver hurtigere eller mere bredt accepterede, kan det praktiske pres for at tage dem i brug vokse uden noget formelt påbud. Om lovgivningen håndterer den slags gradvise skift, er noget, man bør holde øje med.
ID-krav har også en tendens til at sprede sig ud over regeringens skranker. Presset for ID-tjek i onlinetjenester er allerede synligt andre steder. Floridas retssag mod Discord om aldersverifikation viser, hvordan ID-forventninger kan bevæge sig ind i hverdagsplatforme, med bøder, der efter sigende kan nå $150.000 pr. overtrædelse. Den sag er en anden jurisdiktion og et andet spørgsmål, men den illustrerer, hvorfor designet af identitetssystemer er vigtigt langt ud over deres første anvendelse.
Hvad man skal holde øje med i den foreslåede lovgivning
Når lovforslaget fremsættes, vil dets tekst sige langt mere end meddelelsen. Dette er de bestemmelser, der er mest relevante for privatlivet:
- Dataminimering. Begrænser loven indsamling til det, der er nødvendigt for verifikation?
- Opbevaringsgrænser. Er brugslogs forbudt, eller slettes de efter en fastsat periode?
- Tredjepartsbrug. Kan private virksomheder kræve eller anmode om det digitale bevis, og hvad kan de opbevare?
- Omfanget af retten til fysisk ID. Dækker den private interaktioner såvel som offentlige tjenester, og er den virkelig permanent?
- Tilsyn og håndhævelse. Er der uafhængig revision, og hvilke retsmidler findes der, hvis reglerne brydes?
- Regler for udvidelse. Hvordan ville nye anvendelser af beviset blive godkendt, og ville det kræve offentlig debat?
Hvad dette betyder for dig
For Ontarios indbyggere ændrer intet sig umiddelbart. Beviserne er valgfrie, og den foreslåede lovgivning skal sikre, at fysisk ID forbliver tilgængeligt. Du behøver ikke at træffe en beslutning nu.
Når den digitale mulighed bliver tilgængelig, er den fornuftige tilgang at behandle den som ethvert andet valg om datadeling. Lær, hvad den indsamler, hvor oplysningerne opbevares, og hvad der sker med brugsregistreringer, før du tilmelder dig. Hvis detaljerne er uklare, er det en legitim mulighed at beholde sit fysiske ID, og den foreslåede lov har til formål at beskytte det valg.
For læsere uden for Ontario er dette et nyttigt eksempel på, hvordan regeringer nærmer sig digital identitet, og på de spørgsmål, der er værd at stille, hvor end lignende programmer dukker op.
Vigtige pointer
- Ontario planlægger en gradvis udrulning af valgfrie digitale beviser og lovgivning, der garanterer en ret til at bruge fysisk ID.
- Der er hidtil rapporteret få tekniske detaljer eller detaljer om datahåndtering.
- En ret til at fravælge beskytter valget, men begrænser ikke automatisk sporing for personer, der vælger til.
- Når lovforslaget fremsættes, skal man læse afsnittene om dataindsamling, opbevaring og tredjepartsbrug.
- Hold øje med, hvordan ID-krav spreder sig til onlinetjenester, som Discord-sagen i Florida viser.
Ontario digital ID-privatliv vil i sidste ende afhænge af lovforslagets tekst og systemets design. Gennemgå lovgivningen nøje, når den fremsættes, og læs om hvordan ID-tjek anvendes på onlineplatforme for at forstå, hvor hurtigt disse krav kan strække sig ud over deres oprindelige formål.
