英国のパブが年齢確認にデジタルIDを法的に受け入れ可能に

デジタルIDによる年齢確認がバーに登場

Biometric Updateの報道によると、イングランドとウェールズの認可施設は、アルコール販売時の年齢証明としてデジタルIDを法的に受け入れる選択肢を得た。この変更により、パブのオーナー、バーのスタッフ、酒販店の従業員は、客が飲酒可能な年齢に達しているかを確認する際に、運転免許証やパスポートなどの物理的な身分証明書の代わりに、またはそれと併用して、認定されたデジタルIDアプリを受け入れることが可能になった。

これは義務ではない。事業者はデジタルIDの受け入れを義務付けられておらず、客もデジタルIDの使用を義務付けられていない。従来の身分証明書は引き続き有効であり、バーで物理的なカードを手渡すことを好む人はこれまで通りそうすることができる。変わったのは、認定されたデジタル認証サービスが、この特定の目的において紙の身分証明書と法的に同等の立場に置かれるようになり、施設にかつてなかった選択肢が与えられたことである。

デジタルIDによる年齢確認の実際の仕組み

デジタルIDによる年齢確認の考え方は、表面上は単純である。客がスマートフォンで承認されたアプリを開くと、アプリが法定飲酒年齢を満たしていることを確認し、スタッフには客の完全な生年月日、住所、写真ではなく、単純な合格か不合格かの結果のみが表示される。理論上、これは完全な身分証明書を手渡す場合と比べて、バーでやり取りされる個人情報の量を制限する。完全な身分証明書では、正確な生年月日、自宅住所、場合によっては国民識別番号まで明らかになる。

しかし、実際の展開は、どのデジタルIDプロバイダーが認定されているか、また個々のパブが確認をどのように実装することを選ぶかに大きく依存する。客のスマートフォン画面での単純な視覚的確認を用いる施設もあれば、入り口でスキャン技術を統合する施設もあるかもしれない。政府はこれを選択と柔軟性の問題として位置付けており、デジタル認証の採用が投資に見合うかどうかを判断する事業者と、個人データに関与するアプリを信頼するかどうかを判断する消費者に、運用上の課題を移している。

利便性の背後にあるプライバシーの問題

身元を確認するシステムは、たとえ一時的であっても、その後データがどうなるかという疑問を提起する。特に年齢確認の場合、デジタルIDチェックは年齢に関するはいかいいえの回答のみを確認すべきであり、人が訪れるすべてのパブの永続的な記録を作成すべきではないと約束されている。その約束が守られるかどうかは、各認定プロバイダーの技術設計と、それがどれだけ厳格に執行されるかに依存する。

年齢確認にデジタルIDの使用を検討している消費者は、参加する前にいくつかの基本的な質問をすべきである。アプリは実際にどのデータを施設と共有するのか。プロバイダーは確認リクエストの記録を保持しているか、もしそうならどのくらいの期間か。データは暗号化されているか、プロバイダーが後に買収されたり、侵害されたり、当局に情報を共有するよう求められたりした場合、誰がアクセスできるのか。これらは仮定の懸念ではない。個人データが収集・保存される場所ではどこでも、それは潜在的な標的となり、身份確認データベースの価値は、あなたのプライバシーに関心のない当事者の注目を集める可能性がある。

英国の居住者は、企業が個人データをどのように扱うかについて責任を負わせるための意味のある法的手段をすでに持っている。既存のデータ保護法の下で、個人は企業が自分について保有する情報を知る権利、不正確さを訂正する権利、削除を求める権利を有する。年齢確認にデジタルIDアプリを使用し、後に何が収集されたかを理解したい、または削除を求めたい場合、データへのアクセス、訂正、削除に関する英国GDPRの権利を知っておくと役立つ。これらの保護は、データがパブの入り口で収集されたか、オンラインのチェックアウトで収集されたかに関係なく適用される。

英国の動きは、政府が日常的な取引のためにデジタル identity システムを実験する広範な世界的パターンにも適合しており、この傾向は管轄区域によって異なる形で展開している。各国はデジタル認証とオンライン identity ツールの規制に対して多様なアプローチを取っており、UAE当局がデジタル認証と接続ツールを規制する方法が英国のオプトインモデルとは異なるように。これらのアプローチを比較することは、デジタルIDの採用が広がるにつれて、個々のユーザーが自身の identity データに対してどれだけの制御を保持するかを理解するための有用な文脈である。

これがあなたにとって意味すること

イングランドまたはウェールズに住んでいて、パブ、バー、酒販店を頻繁に利用する場合、あなたが望まない限り何も変わらない。引き続き物理的なIDを使用でき、デジタル認証を採用しないことを好む施設はそうする義務がない。年齢確認にデジタルIDアプリを試すことを決めた場合は、定期的に依赖する前にプロバイダーのプライバシーポリシーを読む時間を取ってほしい。特に、データがどのくらい保持されるか、第三者と共有されるか、何か問題が起きた場合にどのような救済手段があるかを確認してほしい。

また、「認定」が自動的にリスクフリーを意味するわけではないことも覚えておく価値がある。認定は一般に、プロバイダーが正確性とセキュリティの基準を満たしていることを確認するが、特に identity 書類に関連するサービスでは、自身でデューデリジェンスを行う価値を排除するものではない。

主なポイント

デジタルIDによる年齢確認は、イングランドとウェールズのパブやバーにとって法的な選択肢であり、義務ではない。この目的でデジタルIDアプリを採用する前に、どのようなデータを収集するか、どのくらい保存するか、後で削除を求められるかを確認してほしい。物理的なIDはデジタルIDが受け入れられるどこでも有効であり、新しい選択肢を選ぶことを強制されることは決してない。また、企業が個人データをどのように扱ったかを理解したり異議を唱えたりしたい場合はいつでも、英国のデータ保護法がそのための正式な道筋をすでに与えている。デジタルIDによる年齢確認がバーやそれを超えてより一般的になるにつれて、データの権利について情報を得ておくことが、個人情報の制御を放棄することなく利便性を享受する最も簡単な方法である。