Ontarion hallitus ilmoitti perjantaina aloittavansa valinnaisten digitaalisten maakunnallisten tunnisteiden vaiheittaisen käyttöönoton ja ehdottavansa samalla lainsäädäntöä, joka pysyvästi takaisi asukkaille oikeuden käyttää vain fyysisiä henkilöllisyystodistuksia. Ilmoitus on niukka teknisiltä yksityiskohdiltaan, mutta se herättää joukon kysymyksiä, joilla on merkitystä **Ontarion digitaalisen henkilöllisyyden yksityisyydelle**: mitä tietoja digitaalinen tunniste käsittelisi, kuka ne voisi nähdä ja riittääkö lupaus valinnanvapaudesta estämään seurannan. Tässä artikkelissa erotetaan vahvistetut tiedot vielä tuntemattomista ja selitetään, mihin kannattaa kiinnittää huomiota suunnitelman edetessä. ## Mitä Ontario on toistaiseksi ilmoittanut Käytettävissä olevien raporttien perusteella ilmoituksessa on kaksi osaa. Ensinnäkin maakunta ottaa valinnaiset digitaaliset maakunnalliset tunnisteet käyttöön vaiheittain. Toiseksi se ehdottaa lainsäädäntöä, joka pysyvästi suojelisi asukkaiden oikeutta käyttää vain fyysisiä henkilöllisyystodistuksia. Tämä on kaikki, mitä on toistaiseksi julkisesti raportoitu. Lähdeartikkeli ei kuvaile, mitkä tunnisteet digitoidaan ensin, mikä sovellus tai järjestelmä niitä hallinnoisi, kuinka kauan vaiheet kestäisivät tai mitä ehdotettu lainsäädäntö sanoisi tiedoista. Nämä puutteet ovat merkittäviä, koska yksityisyyden lopputulokset riippuvat yleensä suunnittelun yksityiskohdista eivätkä otsikoissa esitetyistä sitoumuksista. ## Mitä tietoja digitaalinen tunniste voisi paljastaa Fyysinen kortti on yksinkertainen esine. Annat sen, joku katsoo sitä ja laitat sen takaisin. Digitaalinen tunniste toimii eri tavalla, ja juuri tässä erossa yksityisyyskysymykset syntyvät. Koska Ontarion järjestelmän yksityiskohtia ei ole julkaistu, seuraavat ovat yleisiä kysymyksiä, joita kannattaa esittää – eivät väitteitä siitä, miten tämä järjestelmä tulee toimimaan. - **Mitä jaetaan kussakin tarkistuksessa?** Hyvin suunniteltu tunniste voi vahvistaa yksittäisen tiedon, kuten sen, että sinulla on voimassa oleva ajokortti, paljastamatta koko nimeäsi, osoitettasi ja syntymäaikaasi. Huonosti suunniteltu tunniste voi jakaa kaiken joka kerta. - **Onko käytöstä tallenne?** Digitaaliset järjestelmät voivat kirjata, milloin ja missä tunniste esitetään. Onko tällainen loki olemassa, kuka sitä hallinnoi ja kuinka kauan sitä säilytetään, ovat keskeisiä yksityisyyskysymyksiä. - **Kuka voi pyytää tietoja?** Jos yritykset, sovellukset tai virastot voivat pyytää tunnisteen tietoja, säännöt siitä, mitä ne saavat pyytää ja tallentaa, muovaavat sitä, kuinka paljon tietoa kertyy ajan mittaan. - **Missä tiedot säilytetään?** Henkilökohtaisella laitteella, hallituksen palvelimilla tai molemmissa – jokainen vaihtoehto sisältää erilaisia riskejä, jos jotain menee pieleen. Yhtään näistä vastauksista ei vielä tiedetä. Ne ovat perusta suunnitelman arvioinnille, kun yksityiskohtia ilmenee. ## Estääkö fyysisen henkilöllisyystodistuksen tae seurannan? Laillinen oikeus käyttää fyysistä henkilöllisyystodistusta on merkityksellinen suojakeino. Se tarkoittaa, että henkilöä, joka ei ole mukavuusalueellaan digitaalisen tunnisteen kanssa, ei voida ainakaan periaatteessa pakottaa sellaiseen hallituksen toimesta. Tämä puuttuu pakottamiseen, joka on todellinen huoli missä tahansa uudessa henkilöllisyysjärjestelmässä. Kuitenkaan oikeus kieltäytyä ei itsessään vastaa seurantakysymykseen niiden osalta, jotka ottavat sen käyttöön. Ne, jotka valitsevat digitaalisen vaihtoehdon, olisivat edelleen riippuvaisia tietojen keräämistä, säilyttämistä ja jakamista koskevista säännöistä. Tae suojelee valintaa, mutta ei välttämättä niiden tietoja, jotka käyttävät digitaalista versiota. On myös kysymys toiminnan laajenemisesta, jossa yhtä tarkoitusta varten rakennettu järjestelmä saa vähitellen muita. Valinnaisesta tunnisteesta voi ajan myötä tulla helpompi polku, vaikka fyysinen vaihtoehto pysyisi laillisena. Jos digitaalisista tarkistuksista tulee nopeampia tai laajemmin hyväksyttyjä, käytännön paine niiden käyttöönottoon voi kasvaa ilman muodollista mandaattia. Se, käsitteleekö lainsäädäntö tällaista asteittaista siirtymää, on seurattava asia. Henkilöllisyysvaatimukset myös pyrkivät leviämään hallituksen palvelupisteiden ulkopuolelle. Työntö henkilöllisyystarkistuksiin verkkopalveluissa on jo nähtävissä muualla. [Floridan kanne Discordia vastaan ikävahvistuksen vuoksi](/en/florida-sues-discord-over-id-checks-150k-per-violation) osoittaa, miten henkilöllisyysodotukset voivat siirtyä jokapäiväisille alustoille, ja seuraamusten kerrotaan nousevan 150 000 dollariin rikkomusta kohden. Tapaus on eri lainkäyttöalueella ja eri kysymys, mutta se havainnollistaa, miksi henkilöllisyysjärjestelmien suunnittelulla on merkitystä paljon niiden ensikäytön ulkopuolella. ## Mihin kiinnittää huomiota ehdotetussa lainsäädännössä Kun lakiesitys annetaan, sen teksti kertoo paljon enemmän kuin ilmoitus. Nämä ovat yksityisyyden kannalta olennaisimmat säännökset: 1. **Tietojen minimointi.** Rajoittaako laki keräämisen siihen, mikä on välttämätöntä vahvistamiseksi? 2. **Säilytysrajat.** Kielletäänkö käyttölokit vai poistetaanko ne tietyn ajan kuluttua? 3. **Kolmannen osapuolen käyttö.** Voivatko yksityiset yritykset vaatia tai pyytää digitaalista tunnistetta, ja mitä ne voivat tallentaa? 4. **Fyysisen henkilöllisyystodistuksen oikeuden laajuus.** Kattaako se yksityisen sektorin vuorovaikutukset sekä hallituksen palvelut, ja onko se todella pysyvä? 5. **Valvonta ja täytäntöönpano.** Onko olemassa riippumatonta tarkastelua, ja mitä oikeussuojakeinoja on, jos sääntöjä rikotaan? 6. **Laajentamisen säännöt.** Miten tunnisteen uudet käyttötarkoitukset hyväksyttäisiin, ja edellyttäisikö se julkista keskustelua? ## Mitä tämä tarkoittaa sinulle Ontarion asukkaille mikään ei muutu välittömästi. Tunnisteet ovat valinnaisia, ja ehdotetulla lainsäädännöllä on tarkoitus pitää fyysinen henkilöllisyystodistus saatavilla. Sinun ei tarvitse tehdä päätöstä nyt. Kun digitaalinen vaihtoehto tulee saataville, järkevä lähestymistapa on kohdella sitä kuin mitä tahansa muuta tietojen jakamisen valintaa. Ota selvää, mitä se kerää, missä tiedot säilytetään ja mitä käyttötallenteille tapahtuu ennen ilmoittautumista. Jos yksityiskohdat ovat epäselviä, fyysisen henkilöllisyystodistuksen säilyttäminen on perusteltu vaihtoehto, ja ehdotetun lain on tarkoitus suojella tätä valintaa. Ontarion ulkopuolisille lukijoille tämä on hyödyllinen esimerkki siitä, miten hallitukset lähestyvät digitaalista henkilöllisyyttä, ja kysymyksistä, joita kannattaa esittää missä tahansa vastaavassa ohjelmassa. ## Keskeiset huomiot - Ontario suunnittelee valinnaisten digitaalisten tunnisteiden vaiheittaista käyttöönottoa ja lainsäädäntöä, joka takaa oikeuden käyttää fyysistä henkilöllisyystodistusta. - Teknisiä tai tietojen käsittelyä koskevia yksityiskohtia on raportoitu toistaiseksi vähän. - Oikeus kieltäytyä suojelee valintaa, mutta ei automaattisesti rajoita seurantaa niiden osalta, jotka ottavat sen käyttöön. - Kun lakiesitys annetaan, lue tietojen keräämistä, säilyttämistä ja kolmannen osapuolen käyttöä koskevat osiot. - Seuraa, miten henkilöllisyysvaatimukset leviävät verkkopalveluihin, kuten Floridan Discord-tapaus osoittaa. Ontarion digitaalisen henkilöllisyyden yksityisyys riippuu lopulta lakiesityksen tekstistä ja järjestelmän suunnittelusta. Tutustu lainsäädäntöön huolellisesti, kun se on annettu, ja lue [miten henkilöllisyystarkistuksia sovelletaan verkkoalustoihin](/en/florida-sues-discord-over-id-checks-150k-per-violation) ymmärtääksesi, kuinka nopeasti nämä vaatimukset voivat ulottua alkuperäisen tarkoituksensa ulkopuolelle.