Verificação de idade por identidade digital chega ao bar

Estabelecimentos licenciados em toda a Inglaterra e País de Gales agora têm a opção legal de aceitar prova de idade digital ao vender álcool, de acordo com reportagem do Biometric Update. A mudança significa que donos de pubs, funcionários de bares e trabalhadores de lojas de bebidas podem aceitar um aplicativo de identidade digital certificado em vez de, ou junto com, uma carteira de motorista física ou passaporte ao verificar se um cliente tem idade suficiente para comprar uma bebida.

Isso não é uma imposição. Os estabelecimentos não são obrigados a aceitar identidade digital, e os clientes não são obrigados a usá-la. Documentos tradicionais continuam válidos, e qualquer pessoa que prefira entregar um cartão físico no bar pode continuar fazendo isso. O que mudou é que os serviços certificados de verificação digital agora têm o mesmo respaldo legal que a identidade em papel para essa finalidade específica, dando aos estabelecimentos uma escolha que não tinham antes.

Como a verificação de idade por identidade digital funciona na prática

A ideia por trás da verificação de idade por identidade digital é simples na aparência. O cliente abre um aplicativo aprovado no celular, o aplicativo confirma que ele atende à idade legal para beber, e a equipe vê um simples resultado de aprovado ou reprovado, em vez da data de nascimento completa, endereço ou foto do cliente. Em teoria, isso limita a quantidade de informações pessoais que circulam no bar em comparação com a entrega de uma carteira de identidade completa, que revela sua data exata de nascimento, endereço residencial e, às vezes, seu número de identificação nacional.

Mas a implementação prática depende fortemente de quais provedores de identidade digital são certificados e de como cada pub decide implementar as verificações. Alguns estabelecimentos podem usar uma simples confirmação visual na tela do celular do cliente. Outros podem integrar tecnologia de escaneamento na porta. O governo enquadrou isso como uma questão de escolha e flexibilidade, transferindo o desafio operacional para as empresas, que decidem se adotar a verificação digital vale o investimento, e para os consumidores, que decidem se confiam em um aplicativo que tem interesse em seus dados pessoais.

As questões de privacidade por trás da conveniência

Qualquer sistema que verifica identidade, mesmo que brevemente, levanta questões sobre o que acontece com esses dados depois. Para verificação de idade especificamente, a promessa é que uma checagem por identidade digital deve apenas confirmar uma resposta de sim ou não sobre a idade, não criar um registro permanente de cada pub que uma pessoa visita. Se essa promessa se sustenta depende do design técnico de cada provedor certificado e de quão rigorosamente ele é aplicado.

Consumidores que consideram usar identidade digital para verificação de idade devem fazer algumas perguntas básicas antes de aderir: Quais dados o aplicativo realmente compartilha com o estabelecimento? O provedor retém registros de solicitações de verificação e, em caso afirmativo, por quanto tempo? Os dados são criptografados, e quem tem acesso a eles se o provedor for posteriormente adquirido, sofrer uma violação de dados ou for obrigado a compartilhar informações com autoridades? Essas não são preocupações hipotéticas. Onde quer que dados pessoais sejam coletados e armazenados, eles se tornam um alvo potencial, e o valor de um banco de dados de verificação de identidade pode atrair a atenção de partes sem nenhum interesse na sua privacidade.

Residentes do Reino Unido já têm ferramentas legais significativas para responsabilizar empresas pela forma como lidam com dados pessoais. Sob a legislação de proteção de dados existente, os indivíduos têm o direito de saber quais informações uma empresa mantém sobre eles, corrigir imprecisões e solicitar a exclusão. Se você usa um aplicativo de identidade digital para verificação de idade e depois quer entender o que foi coletado ou pedir que seja removido, ajuda saber seus direitos da UK GDPR sobre acessar, corrigir ou excluir seus dados. Essas proteções se aplicam independentemente de os dados terem sido coletados na porta de um pub ou em um checkout online.

A medida do Reino Unido também se encaixa em um padrão global mais amplo de governos experimentando sistemas de identidade digital para transações cotidianas, uma tendência que se desenrola de forma diferente dependendo da jurisdição. Os países adotam abordagens variadas para regular a verificação digital e ferramentas de identidade online, como se vê em como as autoridades dos Emirados Árabes Unidos regulam ferramentas de verificação digital e conectividade de forma diferente do modelo opt-in do Reino Unido. Comparar essas abordagens é um contexto útil para entender quanto controle os usuários individuais mantêm sobre seus próprios dados de identidade à medida que a adoção da identidade digital se espalha.

O que isso significa para você

Se você mora na Inglaterra ou no País de Gales e frequenta pubs, bares ou lojas de bebidas, nada muda a menos que você queira. Você pode continuar usando uma identidade física, e estabelecimentos que preferem não adotar a verificação digital não têm obrigação de fazê-lo. Se você decidir experimentar um aplicativo de identidade digital para verificação de idade, reserve um momento para ler a política de privacidade do provedor antes de confiar nele regularmente. Procure especificamente por quanto tempo os dados são retidos, se são compartilhados com terceiros e qual recurso você tem se algo der errado.

Também vale lembrar que "certificado" não significa automaticamente livre de riscos. A certificação geralmente confirma que um provedor atende a um padrão mínimo de precisão e segurança, mas não elimina o valor de fazer sua própria due diligence, especialmente para um serviço vinculado aos seus documentos de identidade.

Principais conclusões

A verificação de idade por identidade digital agora é uma opção legal, não uma obrigação, para pubs e bares na Inglaterra e no País de Gales. Antes de adotar um aplicativo de identidade digital para essa finalidade, verifique quais dados ele coleta, por quanto tempo são armazenados e se você pode solicitar a exclusão posteriormente. A identidade física continua válida em todos os lugares onde a identidade digital é aceita, então você nunca é forçado a escolher a nova opção. E se você algum dia quiser entender ou contestar como uma empresa lidou com seus dados pessoais, a legislação de proteção de dados do Reino Unido já oferece um caminho formal para isso. À medida que a verificação de idade por identidade digital se torna mais comum em bares e além, manter-se informado sobre seus direitos de dados é a maneira mais simples de aproveitar a conveniência sem abrir mão do controle sobre suas informações pessoais.