Utah más államokat lobbizik, hogy fogadjanak el egy olyan digitális személyazonosság-modellt, amely az adatvédelmet tervezési követelményként kezeli, nem pedig utólagos gondolatként. A Biometric Update szerint az állam egy 10 államból álló koalíciót keres, amely SEDI-stílusú szabályokat fogadna el, amelyek megakadályozzák a kibocsátókat abban, hogy nyomon kövessék, mikor és hol használják az emberek a hitelesítő adataikat. A Utah SEDI digitális személyazonosság adatvédelmi törekvése figyelemre méltó ellenpontja azoknak az identitásrendszereknek, amelyek csendesen naplózhatják a mindennapi tevékenységet.

A forrásbeszámoló rövid, így néhány részlet, például hogy mely államok csatlakozhatnak, és hogyan kényszerítenék ki a szabályokat, még nem nyilvános. Íme, ami ismert, és miért számít.

Hogyan követhetik nyomon a digitális személyazonosság-rendszerek a mindennapi használatot

A digitális személyazonosság egy telefonon vagy más eszközön tárolt hitelesítő adat, amely lehetővé teszi, hogy igazolja, ki Ön, vagy egy Önről szóló tényt, például az életkorát, anélkül, hogy átadna egy fizikai kártyát. A kényelem valódi. De a rendszer felépítése meghatározza, mit tudhat meg Önről.

Egyes kialakításokban a hitelesítő adatot kibocsátó szervezet láthatja minden egyes használatot. Ez azt jelentheti, hogy nyilvántartja, melyik szolgáltatás kért igazolást, milyen időpontban és milyen helyen. Hónapok alatt ezek a nyilvántartások részletes képet alkothatnak valaki rutinjairól. Ez az a nyomon követési kockázat, amelyet az adatvédelmi szószólók felvetnek a mindennapi tevékenységet naplózó identitásrendszerekkel kapcsolatban, és ez az a probléma, amelyre Utah megközelítése irányul.

Mit változtatnának Utah SEDI-stílusú szabályai

A jelentés szerint a SEDI-stílusú szabályok megtiltanák a kibocsátóknak a hitelesítő adatok használatának nyomon követését. Egyszerűen fogalmazva, a szervezet, amely a digitális személyazonosságot adja Önnek, nem lenne jogosult figyelemmel kísérni, hogyan, mikor vagy hol mutatja be azt. A hitelesítő adat elvégezné a feladatát, hogy igazoljon valamit Önről, miközben a kibocsátó utána kimarad a folyamatból.

Ez jelenti a gyakorlatban az adatvédelem tervezés általi megvalósítását: a védelem beépül a szabályokba és magába a rendszerbe, ahelyett hogy egy vállalat ígéretétől függene, hogy jól viselkedik. Utah most megpróbálja ezt a megközelítést közös standarddá alakítani egy 10 államból álló koalíció toborzásával. A hasonló szabályokat használó államok csoportja következetesebbé tehetné a hitelesítő adatokat, és ugyanazokat a védelmeket nyújthatná a lakosoknak, függetlenül attól, hol élnek.

Miért számít Utah adatvédelmi álláspontja az életkor-ellenőrzési harcok közepette

A digitális személyazonosság egyre inkább összefonódik az online életkor-ellenőrzésekkel, és ezek az ellenőrzések jogi és politikai gyújtóponttá váltak. Utah ennek a vitának a középpontjában állt. Az állam volt az első a kategóriájában, amely elfogadott egy vitatott életkor-ellenőrzési törvényt, majd később beleegyezett, hogy felfüggeszti VPN életkor-ellenőrzési törvényének végrehajtását, amíg egy jogi kihívás folyamatban van. Ettől függetlenül egy szövetségi bíró blokkolta Utah felnőtt oldalakra vonatkozó szabályát, amely arra kényszerítette volna őket, hogy válasszanak a VPN-felhasználók blokkolása vagy a világszerte látogatók életkorának ellenőrzése között.

Az életkor-ellenőrzés nyilvánvaló kérdést vet fel: ha az embereknek igazolniuk kell, kik ők vagy hány évesek, hogy weboldalakat használjanak, ki őrzi a nyilvántartást? A kibocsátójuk által nem nyomon követhető hitelesítő adatok egy lehetséges választ kínálnak. Lehetővé tennék az ellenőrzést anélkül, hogy naplót építenének minden webhelyről, amelyet egy személy meglátogat. Ez nem rendezi a szélesebb körű jogi vitákat, de megmutatja, hogyan kapcsolódik össze az identitás-tervezés és az online hozzáférési szabályok.

Mit jelent ez Önnek

A legtöbb ember számára ma semmi sem változik. Ez egy koalíció létrehozására irányuló törekvés, nem kész törvény, és a szabályok részleteit még nem fektették le teljesen a nyilvános beszámolókban.

Mégis, az ötletet érdemes megérteni. Ahogy a digitális személyazonosságok terjednek, a kérdés nem csak az, hogy működik-e egy hitelesítő adat, hanem hogy ki láthatja, hogyan használja azt. Egy rendszer, amely megakadályozza a kibocsátókat a használat nyomon követésében, csökkenti a létező érzékeny adatok mennyiségét, amelyek kiszivároghatnak, beidézhetők vagy újrahasznosíthatók. Ha az Ön állama digitális személyazonosság-jogszabályt fontolgat, figyeljen arra, hogy tartalmaz-e korlátozásokat a kibocsátói nyomon követésre.

Mire figyeljen a 10 államból álló koalíció fejlődése során

Több kérdés fogja eldönteni, hogy ez a törekvés számít-e:

  • Mely államok csatlakoznak. A 10 állam eléréséhez különböző politikai és szabályozási környezetekben kell támogatást szerezni.
  • Mennyire erősek a szabályok. Az érték a részletekben rejlik, például abban, hogy mi számít nyomon követésnek, és hogyan kezelik a jogsértéseket.
  • Hogyan illeszkedik az életkor-ellenőrzési törvényekhez. Szorosan figyelemmel kísérik, hogy az adatvédelmet megőrző hitelesítő adatok elfogadott módszerré válnak-e e követelmények teljesítésére.
  • Bírósági eredmények. A Utah online szabályai miatt folyamatban lévő jogi harcok alakíthatják, hogy az államok meddig mehetnek el.

Fő tanulságok

  • Utah egy 10 államból álló koalíciót szeretne, amely SEDI-stílusú szabályokat fogadna el, amelyek megakadályozzák a digitális személyazonosság kibocsátóit a hitelesítő adatok használatának nyomon követésében.
  • A megközelítés az adatvédelmet beépíti a rendszerbe, ahelyett hogy ígéretekre támaszkodna.
  • Amikor az Ön államában digitális személyazonosság-jogszabály merül fel, keressen kifejezett korlátozásokat a kibocsátói nyomon követésre.
  • Tartsa szemmel, hogyan fejlődnek együtt az életkor-ellenőrzési követelmények és a digitális személyazonosság tervezése.

A Utah SEDI digitális személyazonosság adatvédelmi törekvése még korai, de érdemes követni. Ahhoz, hogy megértse az állam szélesebb körű online identitás-megközelítését, olvassa el, hogyan függesztették fel VPN életkor-ellenőrzési törvényét, és hogyan blokkolta egy szövetségi bíróság felnőtt oldalakra vonatkozó VPN szabályát, és nézzen vissza, ahogy a koalíció formát ölt.