Ontarios regjering kunngjorde fredag at den vil starte en trinnvis innføring av valgfrie digitale provinsielle legitimasjoner, samtidig som den foreslår lovgivning som permanent vil garantere innbyggerne retten til å bruke kun fysisk identifikasjon. Kunngjøringen er sparsom på tekniske detaljer, men den reiser en rekke spørsmål som er viktige for personvernet til Ontarios digitale ID: hvilken informasjon en digital legitimasjon vil håndtere, hvem som kan se den, og om et løfte om valgfrihet er nok til å forhindre sporing.

Dette innlegget skiller mellom det som er bekreftet og det som fortsatt er ukjent, og forklarer hva man bør se etter etter hvert som planen skrider frem.

Hva Ontario har kunngjort så langt

Basert på tilgjengelig rapportering har kunngjøringen to deler. For det første vil provinsen rulle ut valgfrie digitale provinsielle legitimasjoner i faser. For det andre vil den foreslå lovgivning som permanent vil beskytte innbyggernes rett til å bruke kun fysisk identifikasjon.

Det er omfanget av det som så langt er offentlig rapportert. Kildeartikkelen beskriver ikke hvilke legitimasjoner som først vil bli digitalisert, hvilken app eller hvilket system som vil holde dem, hvor lenge fasene vil vare, eller hva den foreslåtte lovgivningen vil si om data. Disse hullene er viktige, fordi personvernresultater har en tendens til å avhenge av detaljer i utformingen snarere enn av overskriftsløfter.

Hvilke data en digital legitimasjon kan avsløre

Et fysisk kort er en enkel gjenstand. Du leverer det, noen ser på det, og du tar det tilbake. En digital legitimasjon fungerer annerledes, og det er i forskjellen personvernspørsmålene oppstår. Fordi detaljene i Ontarios system ikke er publisert, er følgende generelle spørsmål verdt å stille, ikke påstander om hvordan dette systemet vil fungere.

  • Hva deles i hver kontroll? En godt utformet legitimasjon kan bekrefte et enkelt faktum, for eksempel at du har et gyldig førerkort, uten å avsløre fullt navn, adresse og fødselsdato. En dårlig utformet kan dele alt hver gang.
  • Finnes det en brukslogg? Digitale systemer kan logge når og hvor en legitimasjon presenteres. Hvorvidt denne loggen eksisterer, hvem som har den, og hvor lenge den oppbevares, er sentrale personvernspørsmål.
  • Hvem kan be om data? Hvis bedrifter, apper eller etater kan be om legitimasjonsdetaljer, vil reglene for hva de kan be om og lagre, forme hvor mye informasjon som samler seg opp over tid.
  • Hvor lagres dataene? På en personlig enhet, på statlige servere, eller begge, hver mulighet har ulike risikoer hvis noe går galt.

Ingen av disse svarene er kjent ennå. De er grunnlaget for å vurdere planen etter hvert som detaljene kommer frem.

Forhindrer en garanti for fysisk ID sporing?

En juridisk rett til å bruke fysisk ID er en meningsfull beskyttelse. Det betyr at en person som er ukomfortabel med en digital legitimasjon, ikke kan tvinges inn i en av regjeringen, i det minste i prinsippet. Det adresserer tvang, som er en reell bekymring med ethvert nytt identitetssystem.

En rett til å velge bort svarer imidlertid ikke i seg selv på sporingsspørsmålet for dem som velger det digitale alternativet. De som velger det digitale alternativet, vil fortsatt være avhengige av reglene som styrer datainnsamling, oppbevaring og deling. Garantien beskytter valget, ikke nødvendigvis dataene til dem som bruker den digitale versjonen.

Det er også spørsmålet om funksjonsutvidelse, der et system bygget for ett formål gradvis får andre. En valgfri legitimasjon kan bli den enklere veien over tid, selv om det fysiske alternativet forblir lovlig. Hvis digitale kontroller blir raskere eller mer allment akseptert, kan praktisk press for å ta dem i bruk vokse uten noe formelt pålegg. Hvorvidt lovgivningen adresserer en slik gradvis endring, er noe å følge med på.

Identitetskrav har også en tendens til å spre seg utover offentlige skranker. Presset for ID-kontroller i nettjenester er allerede synlig andre steder. Floridas søksmål mot Discord om aldersverifisering viser hvordan ID-forventninger kan flytte seg inn i hverdagsplattformer, med bøter som angivelig når 150 000 dollar per overtredelse. Den saken gjelder en annen jurisdiksjon og et annet spørsmål, men den illustrerer hvorfor utformingen av identitetssystemer er viktig langt utover deres første bruksområde.

Hva man bør se etter i den foreslåtte lovgivningen

Når lovforslaget legges frem, vil teksten si langt mer enn kunngjøringen. Dette er bestemmelsene som er mest relevante for personvern:

  1. Dataminimering. Begrenser loven innsamling til det som er nødvendig for verifisering?
  2. Oppbevaringsgrenser. Er brukslogger forbudt, eller slettes de etter en fastsatt periode?
  3. Tredjepartsbruk. Kan private selskaper kreve eller be om den digitale legitimasjonen, og hva kan de lagre?
  4. Omfanget av retten til fysisk ID. Dekker den både privatsektorinteraksjoner og offentlige tjenester, og er den virkelig permanent?
  5. Tilsyn og håndheving. Finnes det uavhengig gjennomgang, og hvilke rettsmidler finnes hvis reglene brytes?
  6. Regler for utvidelse. Hvordan vil nye bruksområder for legitimasjonen bli godkjent, og vil det kreve offentlig debatt?

Hva dette betyr for deg

For innbyggere i Ontario endres ingenting umiddelbart. Legitimasjonene er valgfrie, og den foreslåtte lovgivningen er ment å holde fysisk ID tilgjengelig. Du trenger ikke å ta en beslutning nå.

Når det digitale alternativet blir tilgjengelig, er den fornuftige tilnærmingen å behandle det som ethvert annet valg om datadeling. Sett deg inn i hva det samler inn, hvor informasjonen lagres, og hva som skjer med bruksregistre før du registrerer deg. Hvis detaljene er uklare, er det å beholde din fysiske ID et legitimt alternativ, og den foreslåtte loven er ment å beskytte det valget.

For lesere utenfor Ontario er dette et nyttig eksempel på hvordan regjeringer nærmer seg digital identitet, og på spørsmålene som er verdt å stille hvor enn lignende programmer dukker opp.

Viktige punkter

  • Ontario planlegger en trinnvis utrulling av valgfrie digitale legitimasjoner og lovgivning som garanterer en rett til å bruke fysisk ID.
  • Få tekniske detaljer eller detaljer om datahåndtering er rapportert så langt.
  • En rett til å velge bort beskytter valget, men begrenser ikke automatisk sporing for dem som velger det digitale alternativet.
  • Når lovforslaget legges frem, les avsnittene om datainnsamling, oppbevaring og tredjepartsbruk.
  • Følg med på hvordan ID-krav sprer seg til nettjenester, slik Discord-saken i Florida viser.

Personvernet til Ontarios digitale ID vil til syvende og sist avhenge av teksten i lovforslaget og utformingen av systemet. Gjennomgå lovgivningen nøye når den legges frem, og les om hvordan ID-kontroller anvendes på nettplattformer for å forstå hvor raskt disse kravene kan strekke seg utover sitt opprinnelige formål.