Egy áldozat a Downing Street 10. forgóajtajában

Andy Burnham az Egyesült Királyság hetedik miniszterelnöke lesz mindössze tíz éven belül, és egyik első hivatali intézkedése várhatóan a Munkáspárt egyik legambiciózusabb és legvitatottabb technológiai projektjének, a nemzeti digitális személyazonosítási rendszernek a parkolópályára állítása lesz. A hírek szerint Burnham, akit július 17-én választottak a Munkáspárt élére és július 20-án veszi át a miniszterelnöki tisztséget, átrendezi a kormányzati prioritásokat, és leállítja az elődje, Keir Starmer által szorgalmazott személyazonosítási programot.

A Starmer-kormány modernizációs központi elemeként beharangozott, időnként „Brit Kártyaként” emlegetett szakpolitika visszafordítása jelentős pillanat. Ez a lépés egyúttal a brit politika tágabb mintázatába is illeszkedik: nagy bejelentésekkel útjára indított, majd a vezetőváltások során elhagyott, elhalasztott vagy átírt nagyszabású digitális szakpolitikai kezdeményezések sorába. A hivatalos költségvetési előrejelzések szerint a program a következő években akár milliárdokba is kerülhetett volna, így a digitális személyazonosítási program sosem volt olcsó kísérlet, megszüntetése pedig egyszerre tükrözi a költségvetési nyomást és Burnham azon törekvését, hogy új irányt szabjon a kormányzásnak.

Mi változik valójában Burnham visszalépésével?

A digitális személyazonosítási rendszer eredeti elképzelése egy központi rendszert hozott volna létre az állampolgárok online és potenciálisan személyes jelenlét során történő azonosítására, amely a munkavállalási jogosultság ellenőrzésétől kezdve a kormányzati szolgáltatásokhoz való hozzáférésig mindent érintett volna. A kritikusok kezdettől fogva arra figyelmeztettek, hogy ennyi személyazonosítási adat egyetlen, a kormány által ellenőrzött rendszerben való koncentrálása egyetlen meghibásodási pontot teremt, mind technikai, mind politikai értelemben. A támogatók azzal érveltek, hogy ez leegyszerűsítené a bürokráciát és visszaszorítaná a visszaéléseket.

Burnham döntése a program leállításáról azt jelzi, hogy az új kormány fontosabbnak tartja az általa közvetlenebb aggodalmaknak nevezett problémákat – mint a megélhetési költségek és a közszolgáltatások –, mint egy nagyszabású digitális infrastruktúra kiépítését. A kormányzati bennfentesek ezt pragmatikus lépésnek tarthatják a program árcéduláját tekintve, de ez – legalábbis egyelőre – eltünteti azt a szakpolitikát, amely országszerte az adatvédelmi aggodalmak villámhárítójává vált.

Miért figyelnek az adatvédelmi jogvédők?

A digitális személyazonosítási vita sosem légüres térben zajlott. A közvélemény kormányzati megfigyeléssel szembeni aggodalma már régóta erősödik. Egy friss felmérés szerint a britek többsége tartott attól, hogy a program bevezetése esetén a kormány nyomon követheti őket, ami a nemzeti identitás-adatbázis esetleges használatával, biztonságával vagy későbbi kiterjesztésével kapcsolatos mély szkepticizmust tükrözi.

Ez a szkepticizmus nem egyedülállóan brit jelenség. Világszerte kormányok küzdenek hasonló kérdésekkel a digitális kényelem és a személyes adatvédelem egyensúlyáról. Indiában például a tisztviselők odáig mentek, hogy bíróságon azzal érveltek, hogy a magánszféra a közterületeken gyakorlatilag oximoron, ami jól illusztrálja, milyen messzire sodródhat a viták iránya, amikor a személyazonosítási és adatrendszerek ellenőrzés nélkül terjeszkednek.

A biztonság az egyenlet másik fele. A központosított adatbázisok vonzó célpontok, és az Egyesült Királyság már láthatta, mi történhet, ha érzékeny személyes adatok rossz kezekbe kerülnek. A Synnovis NHS-adatvédelmi incidens következményei, amelyben ellopott betegadatok kerültek fel a sötétwebre, emlékeztetnek arra, hogy még a jól finanszírozott intézményi rendszerek is sérülhetnek, és a hétköznapi emberekre nézve a következmények sokáig fennmaradhatnak a kezdeti esemény után.

Mit jelent ez Önnek?

Ha Ön az Egyesült Királyságban él, és aggasztotta egy kötelező vagy félkötelező nemzeti digitális személyazonosítási rendszer, ez a hír legalábbis rövid távon valószínűleg megkönnyebbülést jelent. A program parkolópályára állítása azt jelenti, hogy nem kerül sor a kormányzati szolgáltatásokhoz kötött, központosított identitás-adatbázis azonnali bevezetésére. Ez azonban nem jelenti, hogy a digitális személyazonosságról szóló párbeszéd véget ért volna. Tekintettel a westminsteri vezetőváltások gyakoriságára, egy jövőbeli kormány újjáéleszthet egy hasonló javaslatot, esetleg más néven és más biztosítékokkal.

Érdemes azt is szem előtt tartani, hogy a digitális személyazonosítási rendszerek – különböző formákban – már most is jelen vannak a mindennapokban a banki alkalmazásokon, adóportálokon és az NHS-be való bejelentkezésen keresztül. Egyetlen nagy nemzeti rendszer hiánya nem szünteti meg annak szükségességét, hogy alaposan átgondoljuk, hogyan tárolják, osztják meg és védik a személyes adatokat a már meglévő számos kisebb rendszerben.

Tájékozottság folyamatosan változó szakpolitika mellett

Az Egyesült Királyság miniszterelnökeinek gyors cserélődése megnehezítette a hosszú távú technológiapolitika tervezhetőségét, és a digitális személyazonosítási rendszer ennek az instabilitásnak a legújabb áldozata. Egyelőre úgy tűnik, hogy a központosított nemzeti identitás-adatbázishoz kapcsolódó azonnali adatvédelmi kockázatok elhárultak.

A jövőben érdemes figyelemmel kísérni, hogy az új kormány hogyan értelmezi a személyazonosság-ellenőrzési és adatmegosztási politikát, mivel ezek a kérdések általában új formákban jelennek meg ahelyett, hogy teljesen eltűnnének. Vegyen részt a nyilvános konzultációkon, ha lesznek ilyenek, tegyen fel kérdéseket az adatok megőrzéséről és biztonságáról, amikor egy új digitális szolgáltatás személyazonosság-ellenőrzést kér, és továbbra is támogassa az átlátható tájékoztatást arról, hogyan alakulnak ezek a szakpolitikák. Az adatvédelmet a legegyszerűbb még a rendszer megépítése előtt biztosítani, nem pedig utólag.