Risikoer med britiske digitale ID-data vedvarer etter at ordningen ble skrotet

Den britiske regjeringens digitale ID-ordning er kanskje offisielt død, men datainfrastrukturen den ble bygget på er ikke borte. Ifølge rapportering om funnene fra landets utgiftskontrollør, ligger de fragmenterte databasene og inkonsistente datastandardene som skulle ha underbygget et nasjonalt digitalt ID-system fortsatt inni statens IT, og venter på å bli et problem for den eller de som arver dem neste. Det etterlater et vedvarende sett med risikoer knyttet til britiske digitale ID-data som overlevde politikken selv.

Dette er ikke bare en byråkratisk fotnote. Britiske regjeringsdepartementer har brukt år på å samle inn og lagre personopplysninger på måter som aldri var designet for å kommunisere rent med hverandre. Å drepe det digitale ID-forslaget fikset ikke det. Det fjernet bare det politiske presset for å fikse det raskt, noe som betyr at de underliggende svakhetene kan forbli uadressert i årevis.

Hva utgiftskontrolløren fant

Kontrollørens vurdering sentrerer rundt en enkel, men ubehagelig sannhet: Storbritannias ulike offentlige databaser, fra skatteregistre til trygdesystemer til identitetsverifiseringsverktøy, ble aldri bygget etter en enkelt, konsistent standard. Ulike departementer tok i bruk ulike formater, ulike sikkerhetspraksiser, og ulike regler for hvor lenge data beholdes og hvem som kan få tilgang.

Da den digitale ID-ordningen fortsatt var levende, ble denne fragmenteringen rammet inn som en teknisk hindring å overkomme på veien mot et enhetlig system. Nå som ordningen er lagt på hyllen, blir den samme fragmenteringen en varig forpliktelse. Data som ble delvis konsolidert eller reorganisert som forberedelse til digital ID går ikke bare tilbake til sin gamle, silobaserte tilstand. I stedet ender de ofte opp i et rotete mellomland: delvis integrert, inkonsistent dokumentert, og vanskeligere for revisorer, sikkerhetsteam, eller til og med departementene selv å gjøre fullstendig rede for.

Vi har tidligere dekket den politiske og sivile frihetskampen rundt kanselleringen av den opprinnelige digitale ID-ordningen, der personvernforkjempere presset hardt tilbake mot planen før den ble droppet. Kontrollørens funn tyder på at den seieren ikke kom med et rent ark. Infrastrukturdebatten tok ikke slutt da politikken gjorde det.

Hvorfor fragmenterte data er et personvernproblem

Fragmenterte databaser og inkonsistente standarder er ikke bare ineffektive – de er et sikkerhets- og personvernproblem. Når personopplysninger er spredt på tvers av systemer med varierende beskyttelsesnivåer, blir det vanskeligere å vite nøyaktig hvilken informasjon som finnes, hvor den er lagret, og hvem som har tilgang til den. Den usikkerheten gjør det vanskeligere å oppdage uautorisert tilgang, håndheve konsistente oppbevaringsgrenser, eller reagere raskt hvis noe går galt.

Inkonsistente standarder kompliserer også tilsyn. Revisorer og regulatorer trenger klare, sammenlignbare registre for å kunne vurdere om personopplysninger håndteres på en forsvarlig måte. Når ett departements data er strukturert annerledes enn et annets, og ingen av dem følger samme sikkerhetsgrunnlinje, blir det tilsynet vanskeligere å gjennomføre effektivt. Resultatet er et offentlig dataområde som er mer ugjennomsiktig, ikke mindre, selv etter at flaggskipsprogrammet som skulle standardisere det er forlatt.

For vanlige borgere oversettes dette til en konkret bekymring: personopplysninger samlet inn av staten for ett formål kan forbli i systemer som er inkonsistent sikret, dårlig dokumentert, og ikke underlagt den typen enhetlig gransking som en formell digital ID-utrulling i det minste ville ha tvunget frem i offentligheten.

Kan digital ID komme tilbake med færre sikkerhetstiltak?

En av de mer spisse implikasjonene av kontrollørens vurdering er at denne arveinfrastrukturen ikke forsvinner bare fordi politikdebatten har gått videre. En fremtidig regjering, som står overfor andre politiske press eller en annen sikkerhetsrasjonale, kunne se på disse delvis bygde systemene og se en mulighet snarere enn en advarsel.

Risikoen er at en gjenopplivning ikke nødvendigvis ville komme med samme nivå av offentlig debatt, personvernkonsekvensvurderinger, eller gransking av sivile friheter som fulgte med det opprinnelige forslaget. Fragmenterte systemer som allerede eksisterer, kunne stille og rolig sys sammen under nye begrunnelser, uten åpenheten som et ferskt, formålsbygget digitalt ID-program ville kreve. Det er en betydelig bekymring for personvernforkjempere som brukte betydelig innsats på å granske det første forsøket.

Lærdommer for andre land

Storbritannias erfaring gir en nyttig lærdom for ethvert land som vurderer et nasjonalt identitetssystem: det tekniske grunnarbeidet lagt i planleggingsfasen forsvinner ikke hvis politikken blir kansellert. Datakonsolidering, når først startet, har en tendens til å etterlate spor. Regjeringer som vurderer lignende programmer andre steder, bør erkjenne at å gå bort fra et digitalt ID-forslag ikke automatisk opphever datainfrastruktur-endringene som ble gjort i påvente av det. Ekte personvernbeskyttelse krever å adressere den underliggende dataarkitekturen, ikke bare politikken i overskriftene.

Hva dette betyr for deg

Hvis du er bosatt i Storbritannia, betyr dette at personopplysninger du har sendt inn til offentlige tjenester gjennom årene fortsatt kan ligge i systemer som er inkonsistent sikret og dårlig standardisert, uavhengig av om et digitalt ID-kort noen gang blir en realitet. Det er ikke grunn til panikk, men det er grunn til å være oppmerksom på hvordan dataene dine håndteres av både offentlige og private tjenester.

Selv om du ikke kan kontrollere hvordan offentlige departementer håndterer sine interne databaser, kan du redusere din totale eksponering for datainnsamling og sporing i andre deler av ditt digitale liv. Å bruke en VPN når du surfer hjelper med å begrense hvor mye informasjon som er synlig for nettverk, nettsteder, og tredjeparter utenfor offentlige systemer, og legger til et lag med personvernkontroll som er fullstendig innenfor din egen rekkevidde.

Viktige lærdommer

• Storbritannias digitale ID-ordning ble lagt på hyllen, men de fragmenterte, inkonsistent standardiserte databasene bygget for å støtte den er fortsatt på plass.
• En utgiftskontrollør advarer om at denne arveinfrastrukturen kan begrense – eller bli gjenbrukt av – ethvert fremtidig digitalt ID-forsøk.
• Fragmenterte data og inkonsistente standarder gjør tilsyn vanskeligere og øker risikoen for inkonsistent personvernbeskyttelse.
• Andre land som vurderer nasjonale ID-systemer bør ta hensyn til de varige effektene av datainfrastruktur-endringer, selv om politikken i seg selv senere blir kansellert.
• Enkeltpersoner kan ikke fikse offentlig datafragmentering, men å bruke personvernverktøy som en VPN hjelper med å begrense eksponering av personopplysninger i andre deler av det daglige digitale livet.

Den britiske digitale ID-debatten har kanskje stilnet, men datariskene den avdekket er ikke borte. For lesere som fulgte den opprinnelige kampen om ordningen, er det verdt å huske at de underliggende infrastrukturen-spørsmålene er langt fra løst.