Brytyjskie puby mogą teraz legalnie akceptować cyfrowy dokument tożsamości przy weryfikacji wieku

Weryfikacja wieku za pomocą cyfrowego dokumentu tożsamości trafia za bar

Lokale z licencją na terenie Anglii i Walii mają teraz prawną możliwość akceptowania cyfrowego dowodu wieku przy sprzedaży alkoholu, zgodnie z doniesieniami Biometric Update. Zmiana oznacza, że właściciele pubów, personel barów oraz pracownicy sklepów monopolowych mogą akceptować certyfikowaną aplikację cyfrowego dokumentu tożsamości zamiast – lub obok – fizycznego prawa jazdy lub paszportu przy sprawdzaniu, czy klient jest wystarczająco dorosły, aby kupić drinka.

To nie jest obowiązek. Firmy nie muszą akceptować cyfrowego dokumentu tożsamości, a klienci nie muszą go używać. Tradycyjne dokumenty pozostają ważne, a każdy, kto woli podać przy barze fizyczną kartę, może to nadal robić. Zmieniło się to, że certyfikowane cyfrowe usługi weryfikacji mają teraz równą podstawę prawną z papierowym dokumentem tożsamości do tego konkretnego celu, dając lokalom wybór, którego wcześniej nie miały.

Jak w praktyce działa weryfikacja wieku za pomocą cyfrowego dokumentu tożsamości

Idea stojąca za weryfikacją wieku za pomocą cyfrowego dokumentu tożsamości jest na pierwszy rzut oka prosta. Klient otwiera zatwierdzoną aplikację na telefonie, aplikacja potwierdza, że spełnia on ustawowy wiek uprawniający do picia alkoholu, a personel widzi prosty wynik pozytywny lub negatywny, a nie pełną datę urodzenia, adres czy zdjęcie klienta. Teoretycznie ogranicza to ilość danych osobowych przekazywanych przy barze w porównaniu z podaniem pełnego dokumentu tożsamości, który ujawnia dokładną datę urodzenia, adres domowy, a czasem także numer identyfikacji narodowej.

Jednak praktyczne wdrożenie zależy w dużym stopniu od tego, którzy dostawcy cyfrowych dokumentów tożsamości są certyfikowani i jak poszczególne puby zdecydują się realizować te kontrole. Niektóre lokale mogą korzystać z prostego potwierdzenia wizualnego na ekranie telefonu klienta. Inne mogą zintegrować technologię skanowania przy wejściu. Rząd przedstawił to jako kwestię wyboru i elastyczności, przenosząc wyzwanie operacyjne na firmy, które muszą zdecydować, czy przyjęcie cyfrowej weryfikacji jest warte inwestycji, oraz na konsumentów, którzy muszą zdecydować, czy ufają aplikacji mającej udział w ich danych osobowych.

Pytania o prywatność kryjące się za wygodą

Każdy system weryfikujący tożsamość, choćby na krótko, rodzi pytania o to, co dzieje się z tymi danymi później. W przypadku weryfikacji wieku obietnica jest taka, że kontrola cyfrowego dokumentu tożsamości powinna potwierdzać jedynie odpowiedź tak lub nie dotyczącą wieku, a nie tworzyć trwałego rejestru każdego pubu, który dana osoba odwiedza. To, czy ta obietnica się utrzyma, zależy od projektu technicznego każdego certyfikowanego dostawcy i od tego, jak rygorystycznie jest ona egzekwowana.

Konsumenci rozważający cyfrowy dokument tożsamości do weryfikacji wieku powinni przed wyrażeniem zgody zadać kilka podstawowych pytań: Jakie dane aplikacja faktycznie udostępnia lokalowi? Czy dostawca przechowuje rejestry żądań weryfikacji, a jeśli tak, to jak długo? Czy dane są szyfrowane i kto ma do nich dostęp, jeśli dostawca zostanie później przejęty, dotknięty naruszeniem bezpieczeństwa lub zobowiązany do udostępnienia informacji organom? To nie są hipotetyczne obawy. Wszędzie tam, gdzie dane osobowe są gromadzone i przechowywane, stają się potencjalnym celem, a wartość bazy danych do weryfikacji tożsamości może przyciągać uwagę podmiotów niezainteresowanych twoją prywatnością.

Mieszkańcy Wielkiej Brytanii mają już istotne narzędzia prawne do pociągania firm do odpowiedzialności za sposób, w jaki obsługują dane osobowe. Zgodnie z obowiązującym prawem ochrony danych osoby fizyczne mają prawo wiedzieć, jakie informacje firma o nich posiada, poprawiać nieścisłości i żądać usunięcia. Jeśli korzystasz z aplikacji cyfrowego dokumentu tożsamości do weryfikacji wieku i później chcesz zrozumieć, co zostało zebrane, lub poprosić o ich usunięcie, warto znać swoje prawa wynikające z UK GDPR dotyczące dostępu, poprawiania lub usuwania danych. Te ochrony mają zastosowanie niezależnie od tego, czy dane zostały zebrane przy drzwiach pubu, czy przy kasie online.

Posunięcie Wielkiej Brytanii wpisuje się również w szerszy globalny wzorzec rządów eksperymentujących z systemami tożsamości cyfrowej do codziennych transakcji – trend przebiegający różnie w zależności od jurysdykcji. Kraje przyjmują różne podejścia do regulowania cyfrowej weryfikacji i narzędzi tożsamości online, co widać w tym, jak władze ZEA regulują narzędzia cyfrowej weryfikacji i łączności inaczej niż w brytyjskim modelu opartym na dobrowolnym wyborze. Porównanie tych podejść to przydatny kontekst do zrozumienia, jak dużą kontrolę nad własnymi danymi tożsamości zachowują indywidualni użytkownicy w miarę rozprzestrzeniania się cyfrowych dokumentów tożsamości.

Co to oznacza dla ciebie

Jeśli mieszkasz w Anglii lub Walii i często bywasz w pubach, barach lub sklepach monopolowych, nic się nie zmienia, chyba że tego chcesz. Możesz nadal korzystać z fizycznego dokumentu tożsamości, a lokale, które wolą nie wdrażać cyfrowej weryfikacji, nie mają takiego obowiązku. Jeśli jednak zdecydujesz się wypróbować aplikację cyfrowego dokumentu tożsamości do weryfikacji wieku, poświęć chwilę na przeczytanie polityki prywatności dostawcy, zanim zaczniesz regularnie z niej korzystać. Zwróć szczególną uwagę na to, jak długo przechowywane są dane, czy są udostępniane stronom trzecim i jakie masz środki odwoławcze, jeśli coś pójdzie nie tak.

Warto też pamiętać, że „certyfikowany" nie oznacza automatycznie „wolny od ryzyka". Certyfikacja generalnie potwierdza, że dostawca spełnia podstawowy standard dokładności i bezpieczeństwa, ale nie eliminuje wartości przeprowadzenia własnej należytej staranności, zwłaszcza w przypadku usługi powiązanej z dokumentami tożsamości.

Najważniejsze wnioski

Weryfikacja wieku za pomocą cyfrowego dokumentu tożsamości jest teraz opcją prawną, a nie wymogiem, dla pubów i barów w Anglii i Walii. Przed przyjęciem aplikacji cyfrowego dokumentu tożsamości do tego celu sprawdź, jakie dane zbiera, jak długo są przechowywane i czy możesz później zażądać ich usunięcia. Fizyczny dokument tożsamości pozostaje ważny wszędzie tam, gdzie akceptowany jest cyfrowy dokument tożsamości, więc nigdy nie jesteś zmuszony do wyboru nowej opcji. A jeśli kiedykolwiek zechcesz zrozumieć lub zakwestionować sposób, w jaki firma obsługiwała twoje dane osobowe, brytyjskie prawo ochrony danych daje ci już formalną ścieżkę, by to zrobić. W miarę jak weryfikacja wieku za pomocą cyfrowego dokumentu tożsamości staje się coraz powszechniejsza w barach i poza nimi, pozostawanie na bieżąco z wiedzą o swoich prawach do danych to najprostszy sposób, by cieszyć się wygodą bez rezygnacji z kontroli nad własnymi informacjami osobistymi.