Οι παμπ του Ηνωμένου Βασιλείου μπορούν πλέον νόμιμα να δέχονται ψηφιακή ταυτότητα για ελέγχους ηλικίας

Η επαλήθευση ηλικίας μέσω ψηφιακής ταυτότητας φτάνει στο μπαρ

Οι αδειοδοτημένοι χώροι σε Αγγλία και Ουαλία έχουν πλέον τη νόμιμη δυνατότητα να δέχονται ψηφιακή απόδειξη ηλικίας κατά την πώληση αλκοόλ, σύμφωνα με δημοσίευμα του Biometric Update. Η αλλαγή σημαίνει ότι οι ιδιοκτήτες παμπ, το προσωπικό των μπαρ και οι εργαζόμενοι σε κάβες μπορούν να δέχονται μια πιστοποιημένη εφαρμογή ψηφιακής ταυτότητας αντί για, ή παράλληλα με, μια φυσική άδεια οδήγησης ή διαβατήριο όταν ελέγχουν αν ένας πελάτης είναι αρκετά μεγάλος για να αγοράσει ποτό.

Αυτό δεν είναι υποχρέωση. Οι επιχειρήσεις δεν υποχρεούνται να δέχονται ψηφιακή ταυτότητα, και οι πελάτες δεν υποχρεούνται να τη χρησιμοποιούν. Τα παραδοσιακά έγγραφα παραμένουν έγκυρα, και όποιος προτιμά να παραδώσει μια φυσική κάρτα στο μπαρ μπορεί να συνεχίσει να το κάνει. Αυτό που άλλαξε είναι ότι οι πιστοποιημένες υπηρεσίες ψηφιακής επαλήθευσης βρίσκονται πλέον σε ίση νομική βάση με την έντυπη ταυτότητα για αυτόν τον συγκεκριμένο σκοπό, δίνοντας στους χώρους μια επιλογή που δεν είχαν προηγουμένως.

Πώς λειτουργεί στην πράξη η επαλήθευση ηλικίας μέσω ψηφιακής ταυτότητας

Η ιδέα πίσω από την επαλήθευση ηλικίας μέσω ψηφιακής ταυτότητας είναι επιφανειακά απλή. Ένας πελάτης ανοίγει μια εγκεκριμένη εφαρμογή στο τηλέφωνό του, η εφαρμογή επιβεβαιώνει ότι πληροί τη νόμιμη ηλικία κατανάλωσης αλκοόλ, και το προσωπικό βλέπει ένα απλό αποτέλεσμα επιτυχίας ή αποτυχίας αντί για την πλήρη ημερομηνία γέννησης, τη διεύθυνση ή τη φωτογραφία του πελάτη. Θεωρητικά, αυτό περιορίζει τον όγκο των προσωπικών πληροφοριών που ανταλλάσσονται στο μπαρ σε σύγκριση με την παράδοση μιας πλήρους ταυτότητας, η οποία αποκαλύπτει την ακριβή ημερομηνία γέννησής σας, τη διεύθυνση κατοικίας σας και μερικές φορές τον εθνικό σας αριθμό ταυτοποίησης.

Ωστόσο, η πρακτική εφαρμογή εξαρτάται σε μεγάλο βαθμό από το ποιοι πάροχοι ψηφιακής ταυτότητας είναι πιστοποιημένοι και πώς οι μεμονωμένες παμπ επιλέγουν να υλοποιήσουν τους ελέγχους. Ορισμένοι χώροι μπορεί να χρησιμοποιούν μια απλή οπτική επιβεβαίωση στην οθόνη του τηλεφώνου του πελάτη. Άλλοι μπορεί να ενσωματώσουν τεχνολογία σάρωσης στην είσοδο. Η κυβέρνηση έχει παρουσιάσει αυτό ως ζήτημα επιλογής και ευελιξίας, μεταφέροντας την επιχειρησιακή πρόκληση στις επιχειρήσεις που αποφασίζουν αν αξίζει η επένδυση στην υιοθέτηση της ψηφιακής επαλήθευσης, και στους καταναλωτές που αποφασίζουν αν εμπιστεύονται μια εφαρμογή με στοίχημα στα προσωπικά τους δεδομένα.

Τα ερωτήματα ιδιωτικότητας πίσω από την ευκολία

Οποιοδήποτε σύστημα επαληθεύει την ταυτότητα, έστω και στιγμιαία, εγείρει ερωτήματα σχετικά με το τι συμβαίνει σε αυτά τα δεδομένα στη συνέχεια. Για την επαλήθευση ηλικίας ειδικότερα, η υπόσχεση είναι ότι ένας έλεγχος ψηφιακής ταυτότητας θα πρέπει να επιβεβαιώνει μόνο μια απάντηση ναι ή όχι σχετικά με την ηλικία, όχι να δημιουργεί μόνιμο αρχείο κάθε παμπ που επισκέπτεται ένα άτομο. Το κατά πόσο αυτή η υπόσχεση τηρείται εξαρτάται από τον τεχνικό σχεδιασμό κάθε πιστοποιημένου παρόχου και από το πόσο αυστηρά εφαρμόζεται.

Οι καταναλωτές που εξετάζουν το ενδεχόμενο ψηφιακής ταυτότητας για ελέγχους ηλικίας θα πρέπει να θέσουν μερικά βασικά ερωτήματα πριν συμμετάσχουν: Ποια δεδομένα μοιράζεται πραγματικά η εφαρμογή με τον χώρο; Ο πάροχος διατηρεί αρχεία των αιτημάτων επαλήθευσης, και αν ναι, για πόσο καιρό; Είναι τα δεδομένα κρυπτογραφημένα, και ποιος έχει πρόσβαση σε αυτά αν ο πάροχος εξαγοραστεί αργότερα, παραβιαστεί ή υποχρεωθεί να μοιραστεί πληροφορίες με τις αρχές; Αυτές δεν είναι υποθετικές ανησυχίες. Όπου συλλέγονται και αποθηκεύονται προσωπικά δεδομένα, γίνονται δυνητικός στόχος, και η αξία μιας βάσης δεδομένων επαλήθευσης ταυτότητας μπορεί να προσελκύσει την προσοχή μερών που δεν ενδιαφέρονται για την ιδιωτικότητά σας.

Οι κάτοικοι του Ηνωμένου Βασιλείου έχουν ήδη ουσιαστικά νομικά εργαλεία για να κρατούν τις εταιρείες υπεύθυνες για τον τρόπο που χειρίζονται τα προσωπικά δεδομένα. Βάσει της ισχύουσας νομοθεσίας περί προστασίας δεδομένων, τα άτομα έχουν το δικαίωμα να γνωρίζουν ποιες πληροφορίες κατέχει μια εταιρεία γι' αυτά, να διορθώνουν ανακρίβειες και να ζητούν διαγραφή. Αν χρησιμοποιείτε μια εφαρμογή ψηφιακής ταυτότητας για επαλήθευση ηλικίας και αργότερα θέλετε να καταλάβετε τι συλλέχθηκε ή να ζητήσετε την αφαίρεσή του, βοηθά να γνωρίζετε τα δικαιώματά σας βάσει του UK GDPR σχετικά με την πρόσβαση, τη διόρθωση ή τη διαγραφή των δεδομένων σας. Αυτές οι προστασίες ισχύουν ανεξάρτητα από το αν τα δεδομένα συλλέχθηκαν στην πόρτα μιας παμπ ή σε ένα online ταμείο.

Η κίνηση του Ηνωμένου Βασιλείου εντάσσεται επίσης σε ένα ευρύτερο παγκόσμιο μοτίβο κυβερνήσεων που πειραματίζονται με συστήματα ψηφιακής ταυτότητας για καθημερινές συναλλαγές, μια τάση που εκτυλίσσεται διαφορετικά ανάλογα με τη δικαιοδοσία. Οι χώρες υιοθετούν ποικίλες προσεγγίσεις στη ρύθμιση της ψηφιακής επαλήθευσης και των εργαλείων online ταυτότητας, όπως φαίνεται από το πώς οι αρχές των ΗΑΕ ρυθμίζουν τα εργαλεία ψηφιακής επαλήθευσης και συνδεσιμότητας διαφορετικά από το μοντέλο προαιρετικής συμμετοχής του Ηνωμένου Βασιλείου. Η σύγκριση αυτών των προσεγγίσεων είναι χρήσιμο πλαίσιο για την κατανόηση του πόσο έλεγχο διατηρούν οι μεμονωμένοι χρήστες στα δικά τους δεδομένα ταυτότητας καθώς η υιοθέτηση της ψηφιακής ταυτότητας εξαπλώνεται.

Τι σημαίνει αυτό για εσάς

Αν ζείτε στην Αγγλία ή την Ουαλία και συχνάζετε σε παμπ, μπαρ ή κάβες, τίποτα δεν αλλάζει εκτός αν το θέλετε. Μπορείτε να συνεχίσετε να χρησιμοποιείτε φυσική ταυτότητα, και οι χώροι που προτιμούν να μην υιοθετήσουν την ψηφιακή επαλήθευση δεν έχουν καμία υποχρέωση να το κάνουν. Αν αποφασίσετε να δοκιμάσετε μια εφαρμογή ψηφιακής ταυτότητας για ελέγχους ηλικίας, αφιερώστε λίγο χρόνο για να διαβάσετε την πολιτική απορρήτου του παρόχου πριν βασιστείτε σε αυτήν τακτικά. Αναζητήστε συγκεκριμένα για πόσο καιρό διατηρούνται τα δεδομένα, αν κοινοποιούνται σε τρίτους και τι μέσα έχετε αν κάτι πάει στραβά.

Αξίζει επίσης να θυμάστε ότι το «πιστοποιημένο» δεν σημαίνει αυτόματα «χωρίς κίνδυνο». Η πιστοποίηση γενικά επιβεβαιώνει ότι ένας πάροχος πληροί ένα βασικό πρότυπο ακρίβειας και ασφάλειας, αλλά δεν εξαλείφει την αξία του να κάνετε τη δική σας έρευνα, ειδικά για μια υπηρεσία που συνδέεται με τα έγγραφα ταυτότητάς σας.

Βασικά συμπεράσματα

Η επαλήθευση ηλικίας μέσω ψηφιακής ταυτότητας είναι πλέον μια νόμιμη επιλογή, όχι υποχρέωση, για παμπ και μπαρ στην Αγγλία και την Ουαλία. Πριν υιοθετήσετε μια εφαρμογή ψηφιακής ταυτότητας για αυτόν τον σκοπό, ελέγξτε ποια δεδομένα συλλέγει, πόσο καιρό αποθηκεύονται και αν μπορείτε να ζητήσετε διαγραφή αργότερα. Η φυσική ταυτότητα παραμένει έγκυρη παντού όπου γίνεται δεκτή η ψηφιακή ταυτότητα, οπότε δεν αναγκάζεστε ποτέ να επιλέξετε τη νέα επιλογή. Και αν ποτέ θελήσετε να κατανοήσετε ή να αμφισβητήσετε τον τρόπο με τον οποίο μια εταιρεία χειρίστηκε τα προσωπικά σας δεδομένα, η νομοθεσία προστασίας δεδομένων του Ηνωμένου Βασιλείου σας δίνει ήδη μια επίσημη οδό για να το κάνετε. Καθώς η επαλήθευση ηλικίας μέσω ψηφιακής ταυτότητας γίνεται πιο συνηθισμένη στα μπαρ και πέρα από αυτά, το να μένετε ενημερωμένοι για τα δικαιώματα των δεδομένων σας είναι ο απλούστερος τρόπος να απολαμβάνετε την ευκολία χωρίς να παραδίδετε τον έλεγχο των προσωπικών σας πληροφοριών.