Ison-Britannian hallituksen digitaalisen henkilöllisyyden järjestelmä voi olla virallisesti kuollut, mutta datainfrastruktuuri, jonka varaan se rakennettiin, ei ole mihinkään kadonnut. Maan menovalvojan havaintoja käsittelevän uutisoinnin mukaan pirstoutuneet tietokannat ja epäjohdonmukaiset datastandardit, joiden varaan kansallinen digitaalinen henkilöllisyysjärjestelmä olisi rakennettu, ovat edelleen hallituksen IT-järjestelmissä odottamassa ongelmaksi niille, jotka ne seuraavaksi perivät. Tämä jättää jälkeensä pitkäaikaisen joukon Ison-Britannian digitaalisen henkilöllisyyden tietoriskejä, jotka ovat eläneet pidempään kuin itse politiikka.

Tämä ei ole pelkkä byrokraattinen alaviite. Ison-Britannian hallituksen ministeriöt ovat vuosien ajan keränneet ja tallentaneet henkilötietoja tavoilla, joita ei koskaan suunniteltu kommunikoimaan keskenään saumattomasti. Digitaalisen henkilöllisyyden ehdotuksen hautaaminen ei korjannut tätä. Se vain poisti poliittisen paineen korjata asia nopeasti, mikä tarkoittaa, että taustalla olevat heikkoudet voivat jäädä käsittelemättä vuosiksi.

Mitä menovalvoja löysi

Menovalvojan arvio keskittyy yksinkertaiseen mutta epämiellyttävään totuuteen: Ison-Britannian eri hallituksen tietokantoja, verotiedoista etuusjärjestelmiin ja henkilöllisyyden varmistustyökaluihin, ei koskaan rakennettu yhden johdonmukaisen standardin mukaan. Eri ministeriöt omaksuivat erilaisia formaatteja, erilaisia tietoturvakäytäntöjä ja erilaisia sääntöjä siitä, kuinka kauan tietoja säilytetään ja kenellä niihin on pääsy.

Kun digitaalisen henkilöllisyyden järjestelmä oli vielä elossa, tämä pirstoutuminen nähtiin teknisenä esteenä, joka piti ylittää matkalla kohti yhtenäistä järjestelmää. Nyt kun järjestelmä on hyllytetty, sama pirstoutuminen muuttuu pysyväksi vastuuksi. Data, joka osittain yhdisteltiin tai organisoitiin uudelleen digitaalista henkilöllisyyttä varten, ei yksinkertaisesti palaa entiseen erilliseen tilaansa. Sen sijaan se päätyy usein sekavaan välimaastoon: osittain integroitua, epäjohdonmukaisesti dokumentoitua ja vaikeampaa tilittää kokonaisuudessaan auditoijille, tietoturvatiimeille tai jopa ministeriöille itselleen.

Käsittelimme aiemmin poliittista ja kansalaisvapauksia koskevaa kamppailua alkuperäisen digitaalisen henkilöllisyysjärjestelmän peruuttamisesta, jossa yksityisyyden puolestapuhujat vastustivat voimakkaasti suunnitelmaa ennen sen hylkäämistä. Menovalvojan havainnot viittaavat siihen, että tuo voitto ei tullut puhtaalta pöydältä. Infrastruktuurikeskustelu ei päättynyt, kun politiikka päättyi.

Miksi pirstoutunut data on yksityisyyden huolenaihe

Pirstoutuneet tietokannat ja epäjohdonmukaiset standardit eivät ole pelkästään tehottomia – ne ovat tietoturva- ja yksityisyysongelma. Kun henkilötietoja on levitetty järjestelmiin, joissa on eritasoista suojausta, on vaikeampi tietää tarkalleen, mitä tietoja on olemassa, missä niitä säilytetään ja kenellä on niihin pääsy. Tämä epävarmuus tekee luvattoman käytön havaitsemisesta, yhtenäisten säilytysrajoitusten noudattamisesta tai nopeasta reagoinnista ongelmatilanteissa vaikeampaa.

Epäjohdonmukaiset standardit myös mutkistavat valvontaa. Auditoijat ja sääntelijät tarvitsevat selkeitä, vertailukelpoisia tietoja arvioidakseen, käsitelläänkö henkilötietoja asianmukaisesti. Kun yhden ministeriön data on rakenteeltaan erilaista kuin toisen, eikä kumpikaan noudata samaa tietoturvan perustasoa, valvonnasta tulee vaikeampi toteuttaa tehokkaasti. Lopputuloksena on hallituksen dataympäristö, joka on läpinäkymättömämpi, ei vähemmän, vaikka lippulaivaohjelma, jonka tarkoitus oli standardoida se, on hylätty.

Tavallisille kansalaisille tämä tarkoittaa suoraviivaista huolenaihetta: henkilötiedot, joita hallitus on kerännyt yhtä tarkoitusta varten, voivat säilyä järjestelmissä, jotka ovat epäjohdonmukaisesti suojattuja, huonosti dokumentoituja ja joiden valvonta ei ole sellaista yhtenäistä tarkastelua, jonka virallinen digitaalisen henkilöllisyyden käyttöönotto olisi ainakin pakottanut julkiseen näkyvyyteen.

Voisiko digitaalinen henkilöllisyys palata vähäisemmin suojatoimin?

Yksi menovalvojan arvion terävimmistä implikaatioista on, että tämä perintöinfrastruktuuri ei katoa vain siksi, että poliittinen keskustelu on siirtynyt eteenpäin. Tuleva hallitus, joka kohtaa erilaisia poliittisia paineita tai erilaisen tietoturvaperustelun, voisi katsoa näitä osittain rakennettuja järjestelmiä ja nähdä mahdollisuuden varoituksen sijaan.

Riskinä on, että mahdollinen elvyttäminen ei välttämättä tuo mukanaan samaa julkisen keskustelun, yksityisyyden vaikutustenarviointien tai kansalaisvapauksien tarkastelun tasoa, joka liittyi alkuperäiseen ehdotukseen. Jo olemassa olevat pirstoutuneet järjestelmät voitaisiin hiljaa kutoa yhteen uusien perustelujen alla ilman avoimuutta, jonka uusi, tarkoituksenmukaisesti rakennettu digitaalisen henkilöllisyyden ohjelma vaatisi. Tämä on merkittävä huolenaihe yksityisyyden puolestapuhujille, jotka käyttivät huomattavasti vaivaa ensimmäisen yrityksen tarkasteluun.

Oppeja muille maille

Ison-Britannian kokemus tarjoaa hyödyllisen opetuksen mille tahansa maalle, joka punnitsee kansallista henkilöllisyysjärjestelmää: suunnitteluvaiheessa tehty tekninen pohjatyö ei katoa, jos politiikka peruutetaan. Datan yhdistely, kun se on aloitettu, jättää jälkiä. Hallitusten, jotka harkitsevat vastaavia ohjelmia muuallakin, tulisi ymmärtää, että digitaalisen henkilöllisyyden ehdotuksesta luopuminen ei automaattisesti peru niitä datainfrastruktuurin muutoksia, jotka tehtiin sen varalle. Aidot yksityisyyden suojat vaativat taustalla olevan data-arkkitehtuurin käsittelemistä, ei pelkästään otsikkopolitiikkaa.

Mitä tämä tarkoittaa sinulle

Jos olet Ison-Britannian asukas, tämä tarkoittaa, että henkilötietosi, joita olet vuosien varrella toimittanut hallituksen palveluihin, voivat edelleen olla järjestelmissä, jotka ovat epäjohdonmukaisesti suojattuja ja huonosti standardoituja, riippumatta siitä, toteutuuko digitaalinen henkilökortti koskaan. Tämä ei ole syy paniikkiin, mutta se on syy pysyä valppaana sen suhteen, miten tietojasi käsitellään sekä julkisissa että yksityisissä palveluissa.

Vaikka et voi hallita, miten hallituksen ministeriöt hallinnoivat sisäisiä tietokantojaan, voit vähentää kokonaisvaltaista altistumistasi datan keräämiselle ja seurannalle muissa digitaalisen elämäsi osissa. VPN:n käyttäminen selatessa auttaa rajoittamaan, kuinka paljon tietoa on verkkojen, verkkosivustojen ja kolmansien osapuolten nähtävillä hallituksen järjestelmien ulkopuolella, lisäten yksityisyyden hallinnan kerroksen, joka on täysin omissa käsissäsi.

Keskeiset huomiot

  • Ison-Britannian digitaalisen henkilöllisyyden järjestelmä hyllytettiin, mutta pirstoutuneet, epäjohdonmukaisesti standardoidut tietokannat, jotka rakennettiin sen tueksi, ovat edelleen paikoillaan.
  • Menovalvoja varoittaa, että tämä perintöinfrastruktuuri voisi rajoittaa tai tulla uudelleenkäytetyksi minkä tahansa tulevan digitaalisen henkilöllisyyden yrityksen toimesta.
  • Pirstoutunut data ja epäjohdonmukaiset standardit vaikeuttavat valvontaa ja lisäävät epäjohdonmukaisten yksityisyyden suojausten riskiä.
  • Muiden maiden, jotka harkitsevat kansallisia henkilöllisyysjärjestelmiä, tulisi ottaa huomioon datainfrastruktuurin muutosten pysyvät vaikutukset, vaikka itse politiikka myöhemmin peruutettaisiin.
  • Yksilöt eivät voi korjata hallituksen datan pirstoutumista, mutta yksityisyystyökalujen, kuten VPN:n, käyttö auttaa rajoittamaan henkilötietojen altistumista muissa päivittäisen digitaalisen elämän osissa.

Ison-Britannian digitaalisen henkilöllisyyden keskustelu on saattanut hiljentyä, mutta sen paljastamat tietoriskit eivät ole kadonneet. Lukijoille, jotka seurasivat alkuperäistä kamppailua järjestelmästä, on syytä muistaa, että taustalla olevat infrastruktuurikysymykset ovat kaukana ratkaistuista.