Utah lobbaa muita osavaltioita omaksumaan digitaalisen identiteetin mallin, jossa yksityisyys on suunnittelun lähtökohta eikä jälkiajatus. Biometric Updaten mukaan osavaltio tavoittelee 10 osavaltion koalitiota, joka omaksuisi SEDI-tyyliset säännöt, jotka estävät myöntäjiä seuraamasta, milloin ja missä ihmiset käyttävät tunnistetietojaan. Utahin SEDI-digitaali-identiteetin yksityisyysaloite on merkittävä vastakohta identiteettijärjestelmille, jotka voivat hiljaisesti kirjata päivittäistä toimintaa.
Lähdeuutisointi on lyhyt, joten jotkin yksityiskohdat, kuten mitkä osavaltiot saattavat liittyä mukaan ja miten sääntöjä valvottaisiin, eivät ole vielä julkisia. Tässä on se, mitä tiedetään, ja miksi sillä on merkitystä.
Miten digitaali-identiteettijärjestelmät voivat seurata päivittäistä käyttöä
Digitaali-identiteetti on puhelimeen tai muuhun laitteeseen tallennettu tunnistetieto, jonka avulla voit todistaa henkilöllisyytesi tai tietyn seikan itsestäsi, kuten ikäsi, luovuttamatta fyysistä korttia. Mukavuus on todellista. Mutta tapa, jolla järjestelmä on rakennettu, määrittää, mitä se voi oppia sinusta.
Joissakin malleissa tunnistetiedon myöntävä organisaatio voi nähdä joka kerran, kun sitä käytetään. Se voi tarkoittaa kirjaa siitä, mikä palvelu pyysi todistusta, mihin aikaan ja missä paikassa. Kuukausien kuluessa nämä tiedot voivat muodostaa yksityiskohtaisen kuvan jonkun rutiineista. Tämä on seurantariski, josta yksityisyyden puolustajat varoittavat identiteettijärjestelmien yhteydessä, jotka kirjaavat päivittäistä toimintaa, ja juuri tähän ongelmaan Utahin lähestymistapa tähtää.
Mitä Utahin SEDI-tyyliset säännöt muuttaisivat
Raportin mukaan SEDI-tyyliset säännöt kieltäisivät myöntäjiä seuraamasta tunnistetietojen käyttöä. Käytännössä se taho, joka antaa sinulle digitaali-identiteetin, ei saisi valvoa, miten, milloin tai missä esität sen. Tunnistetieto tekisi tehtävänsä todistaen jotain sinusta, kun taas myöntäjä pysyy sen jälkeen ulkopuolella.
Tätä tarkoittaa yksityisyys suunnittelussa käytännössä: suoja on rakennettu sääntöihin ja itse järjestelmään sen sijaan, että se riippuisi yrityksen lupauksesta käyttäytyä hyvin. Utah pyrkii nyt muuttamaan tämän lähestymistavan yhteiseksi standardiksi rekrytoimalla 10 osavaltion koalition. Samankaltaisia sääntöjä käyttävä osavaltioiden ryhmä voisi tehdä tunnistetiedoista johdonmukaisempia ja tarjota asukkaille samat suojat riippumatta siitä, missä he asuvat.
Miksi Utahin yksityisyyskanta on merkityksellinen ikävahvistuskiistojen keskellä
Digitaalinen identiteetti kytkeytyy yhä enemmän verkossa tapahtuviin ikätarkistuksiin, ja näistä tarkistuksista on tullut oikeudellinen ja poliittinen kiistakapula. Utah on ollut tämän keskustelun keskiössä. Osavaltio oli ensimmäinen kategoriassaan, joka hyväksyi kiistanalaisen ikävahvistuslain, ja se suostui myöhemmin keskeyttämään VPN-ikävahvistuslakinsa täytäntöönpanon oikeudellisen haasteen jatkuessa. Erikseen liittovaltion tuomari esti Utahin säännön aikuissivustoille, joka olisi pakottanut ne valitsemaan VPN-käyttäjien estämisen tai maailmanlaajuisten vierailijoiden iän vahvistamisen välillä.
Ikävahvistus herättää ilmeisen kysymyksen: jos ihmisten on todistettava henkilöllisyytensä tai ikänsä käyttääkseen verkkosivustoja, kuka pitää kirjaa? Tunnistetiedot, joita niiden myöntäjä ei voi seurata, tarjoavat yhden mahdollisen vastauksen. Ne voisivat mahdollistaa vahvistuksen rakentamatta lokia jokaisesta sivustosta, jolla henkilö vierailee. Se ei ratkaise laajempia oikeudellisia kiistoja, mutta osoittaa, miten identiteetin suunnittelu ja verkkopalvelujen käyttösäännöt liittyvät toisiinsa.
Mitä tämä tarkoittaa sinulle
Useimmille ihmisille mikään ei muutu tänään. Tämä on pyrkimys muodostaa koalitio, ei valmis laki, eikä sääntöjen yksityiskohtia ole vielä täysin esitetty julkisessa uutisoinnissa.
Silti ajatus on syytä ymmärtää. Digitaali-identiteettien yleistyessä kysymys ei ole vain siitä, toimiiko tunnistetieto, vaan kuka voi nähdä, miten käytät sitä. Järjestelmä, joka estää myöntäjiä seuraamasta käyttöä, vähentää arkaluontoisten tietojen määrää, jotka voivat vuotaa, joutua haastehakemuksen kohteeksi tai tulla käytetyiksi uudelleen. Jos osavaltiosi harkitsee digitaali-identiteettilainsäädäntöä, kiinnitä huomiota siihen, sisältääkö se rajoituksia myöntäjän seurannalle.
Mitä seurata, kun 10 osavaltion koalitio kehittyy
Useat kysymykset ratkaisevat, onko tällä pyrkimyksellä merkitystä:
- Mitkä osavaltiot liittyvät mukaan. Kymmenen osavaltion saavuttaminen edellyttäisi hyväksyntää erilaisissa poliittisissa ja sääntely-ympäristöissä.
- Kuinka vahvat säännöt ovat. Arvo piilee yksityiskohdissa, kuten siinä, mikä lasketaan seurannaksi ja miten rikkomuksia käsitellään.
- Miten se sopii yhteen ikävahvistuslakien kanssa. Sitä, hyväksytäänkö yksityisyyttä säilyttävät tunnistetiedot tavaksi täyttää nämä vaatimukset, seurataan tarkasti.
- Tuomioistuinten ratkaisut. Käynnissä olevat oikeudelliset kiistat Utahin verkkosäännöistä voivat muokata sitä, kuinka pitkälle osavaltiot voivat mennä.
Keskeiset huomiot
- Utah haluaa 10 osavaltion koalition omaksumaan SEDI-tyyliset säännöt, jotka estävät digitaali-identiteetin myöntäjiä seuraamasta tunnistetietojen käyttöä.
- Lähestymistapa rakentaa yksityisyyden järjestelmään sen sijaan, että se nojautuisi lupauksiin.
- Kun digitaali-identiteettilainsäädäntö tulee esille osavaltiossasi, etsi nimenomaisia rajoituksia myöntäjän seurannalle.
- Seuraa, miten ikävahvistusvaatimukset ja digitaalisen identiteetin suunnittelu kehittyvät yhdessä.
Utahin SEDI-digitaali-identiteetin yksityisyysaloite on vielä varhaisessa vaiheessa, mutta sitä kannattaa seurata. Ymmärtääksesi osavaltion laajempaa lähestymistapaa verkkoliikenteen identiteettiin, lue miten sen VPN-ikävahvistuslaki keskeytettiin ja miten liittovaltion tuomioistuin esti sen aikuissivustojen VPN-säännön, ja palaa asiaan, kun koalitio muotoutuu.
