Egy kormányzati társkereső alkalmazás, amely arcszkennelést és digitális azonosítót követel meg, szatírának hangzik, de egy Blaze Media jelentés szerint valós. A cikk ajánlója rövid: „Elege van a swipesból? Adja meg az összes adatát itt." A jelentés kevés technikai részletet közöl, ezért ez a bejegyzés szétválasztja, mi az, ami valóban ismert, és mi az, ami nyitott kérdés. Azt is bemutatja, hogyan ítéljünk meg bármely szolgáltatást, amely az arcunkat és a hivatalos személyazonosságunkat kéri.
Mit mond a jelentés (és mit nem)
Az alapvető állítás egyszerű. Egy kormány elindított egy társkereső alkalmazást, és a regisztrációhoz arcszkennelés és digitális azonosító szükséges. A forrásszöveg rövid, és nem írja le, hogyan működik az alkalmazás a motorháztető alatt.
Számos dolgot nem határoz meg a rendelkezésünkre álló anyag:
- Hogy az arcszkenneléseket tárolják-e, vagy csak egyszer használják fel annak ellenőrzésére, hogy egy személy valódi-e
- Melyik ügynökség vagy vállalkozó tárolná az adatokat
- Mennyi ideig őrzik meg az információkat
- Hogy egy másik kormányzati szerv hozzáférhet-e hozzájuk
- Hogy az alkalmazás választható-e tágabb értelemben, vagy más közszolgáltatásokhoz kapcsolódik-e
Ezek a hiányosságok számítanak. Válaszok nélkül rájuk senki sem mondhatja meg, mekkora kockázatot hordoz az alkalmazás. Nem fogunk találgatni, és óvatosnak kell lennie mindenkivel szemben, aki egyetlen címsor alapján bizonyosságot állít az alkalmazás adatkezeléséről.
Miért vet fel adatvédelmi kérdéseket egy kormányzati társkereső alkalmazás
A társkereső platformok már eleve érzékeny információkat tárolnak: kit vonzónak talál, hol tölti az idejét, és kivel beszél. Egy biometrikus szkennelés és egy ellenőrzött jogi személyazonosság hozzáadása sokkal erősebbé teszi az adatokat. Egy felhasználónevet el lehet hagyni egy adatszivárgás után. Az arcot és a hivatalos azonosítószámot nem lehet megváltoztatni.
Amikor az üzemeltető egy kormány, felmerül a szétválasztás további kérdése. A személyazonossági rendszereket gyakran adózáshoz, egészségügyhöz vagy juttatásokhoz építik. Ha az egyiket egy intim szolgáltatáshoz kapcsolják, olyan profilt hoznak létre, amely összeköti a jogi személyazonosságát a romantikus életével. Még ha a jelenlegi szabályok szigorúak is, a tervezési döntést érdemes megvizsgálni, mert a rendszerek hajlamosak túlélni az őket létrehozó szabályzatokat.
A társkeresésben alkalmazott személyazonosság-ellenőrzés támogatói általában valós problémákra mutatnak: hamis profilokra, csalásokra és személyiséghamisításra. Ezek jogos aggodalmak. Az adatvédelmi kérdés az, hogy ugyanezek a biztonsági célok elérhetők-e kevesebb adattal, például úgy, hogy egy személyt egyszer ellenőriznek, és eldobják a biometrikus adatot, ahelyett hogy megtartanák.
Az azonosító-ellenőrzések szélesebb mintázata
Ez az alkalmazás egy szélesebb trendbe illeszkedik, amelyben az arcszkennelések és a hivatalos személyazonosság-ellenőrzések bekerülnek a mindennapi online szolgáltatásokba. Az életkor-ellenőrzés a legvilágosabb példa. Sok helyen a jogszabályok most arra kényszerítik a weboldalakat és alkalmazásokat, hogy igazolják, kik a felhasználók, és a szabályok joghatóságonként nagyon eltérőek. A Proton nemrég közzétett egy interaktív térképet, amely nyomon követi az életkor-ellenőrzési törvényeket, amelyeket elfogadtak, javasoltak vagy már hatályban vannak, ami hasznos módja annak, hogy lássuk, milyen gyorsan változik a helyzet.
A közös szál az, hogy annak bizonyítása, hogy ki vagy, a hozzáférés feltételévé válik. Minden egyes bevezetés a saját feltételei szerint ésszerűnek tűnhet. Együttvéve egyre növekvő számú adatbázist építenek, amelyek valós személyazonosságokat kapcsolnak össze online viselkedéssel.
Mit jelent ez Önnek
Lehet, hogy soha nem fog kormányzati társkereső alkalmazást használni, de a kérdések, amelyeket felvet, minden olyan szolgáltatásra vonatkoznak, amely arcszkennelést vagy azonosítót kér. Mielőtt átadná bármelyiket, kérdezze meg:
- Mit gyűjtenek? Ez egy egyszeri életben-lét ellenőrzés, egy tárolt arcminta vagy a személyazonosító okmányának másolata?
- Hová kerül? Keresse a megnevezett adatkezelőt, a tárolás országát és a harmadik féltől származó ellenőrzési szolgáltatókat.
- Meddig őrzik meg? A jó szabályzatok konkrét törlési időablakot határoznak meg. A homályos megfogalmazás figyelmeztető jel.
- Ki kérhet hozzáférést? Ellenőrizze, hogy a bűnüldözés vagy más ügynökségek megszerezhetik-e az adatokat, és milyen eljárás keretében.
- Szükséges-e? Kérdezze meg, hogy a szolgáltatás működhetne-e kevesebb információval, például egy ellenőrzött életkori sávval teljes személyazonosság helyett.
- Van-e alternatíva? Ha létezik nem biometrikus lehetőség, fontolja meg azt.
A VPN nem oldja meg ezt a problémát. Elrejtheti az IP-címét, de nem védheti meg azokat az adatokat, amelyeket önként ad át egy szolgáltatásnak, például az arcát vagy a kormányzati azonosítóját. Az adatvédelem itt attól függ, mit választ megosztani eleve.
Gyakorlati tanulságok
- Olvassa el az adatvédelmi szabályzatot és bármely biometrikus adatokra vonatkozó tájékoztatót, mielőtt igazolná a személyazonosságát, és keresse a megőrzési és törlési feltételeket.
- Oszd meg a minimumot. Ha egy alkalmazás lehetővé teszi a választható mezők kihagyását, hagyja ki őket.
- Használjon egyedi e-mail-címeket és erős, egyedi jelszavakat, hogy az egyik szolgáltatás adatszivárgása ne tegye ki a többit.
- Kezelje a hivatalos azonosítószámokat és arcszkenneléseket állandó hitelesítő adatokként, és legyen válogatós abban, ki kapja meg őket.
- Kövesse a független forrásokból származó tudósításokat, ahogy több részlet kerül napvilágra, mivel az eredeti cikk szűkös a konkrétumokban.
A kormányzati társkereső alkalmazás egy kis történet nagy következménnyel: az intim szolgáltatások egy újabb hellyé válnak, ahol a személyazonosság-ellenőrzés elvárás. Hogy ez a konkrét alkalmazás felelősségteljesen van-e kezelve, olyan részletektől függ, amelyekkel még nem rendelkezünk. Amit Ön irányíthat, az a saját ellenőrzőlistája, és annak alkalmazása minden alkalommal, amikor egy alkalmazás az arcát és az azonosítóját kéri.
