В пятницу правительство Онтарио заявило, что начнёт поэтапное внедрение необязательных цифровых провинциальных удостоверений личности, а также предложит законодательство, которое навсегда гарантирует жителям право пользоваться только физическими удостоверениями личности. В объявлении мало технических подробностей, но оно поднимает ряд вопросов, важных для конфиденциальности цифрового удостоверения личности Онтарио: какую информацию будет обрабатывать цифровое удостоверение, кто сможет её видеть и достаточно ли обещания выбора, чтобы предотвратить отслеживание.
В этой статье отделяется то, что уже подтверждено, от того, что остаётся неизвестным, и объясняется, на что обращать внимание по мере продвижения плана.
Что Онтарио объявило на данный момент
Судя по доступным сообщениям, объявление состоит из двух частей. Во-первых, провинция будет поэтапно внедрять необязательные цифровые провинциальные удостоверения личности. Во-вторых, она предложит законодательство, которое навсегда защитит право жителей пользоваться только физическими удостоверениями личности.
Это всё, что на данный момент публично сообщалось. В исходной статье не описывается, какие удостоверения будут оцифрованы первыми, какое приложение или система будут их хранить, сколько продлятся этапы или что предложенное законодательство будет говорить о данных. Эти пробелы важны, потому что результаты для конфиденциальности обычно зависят от деталей дизайна, а не от громких обещаний.
Какие данные может раскрыть цифровое удостоверение личности
Физическая карточка — простой объект. Вы передаёте её, кто-то смотрит на неё, и вы забираете её обратно. Цифровое удостоверение работает иначе, и именно в этой разнице возникают вопросы конфиденциальности. Поскольку детали системы Онтарио не опубликованы, ниже приведены общие вопросы, которые стоит задать, а не утверждения о том, как будет работать эта система.
- Что передаётся при каждой проверке? Хорошо спроектированное удостоверение может подтвердить отдельный факт, например, что у вас есть действующие права, не раскрывая ваше полное имя, адрес и дату рождения. Плохо спроектированное может передавать всё каждый раз.
- Есть ли запись об использовании? Цифровые системы могут регистрировать, когда и где предъявляется удостоверение. Существует ли такая запись, кто её хранит и как долго она хранится, — центральные вопросы конфиденциальности.
- Кто может запрашивать данные? Если предприятия, приложения или органы могут запрашивать сведения из удостоверения, правила о том, что они могут запрашивать и хранить, будут определять, сколько информации накапливается со временем.
- Где хранятся данные? На личном устройстве, на государственных серверах или и там, и там — каждый вариант несёт разные риски, если что-то пойдёт не так.
Ни один из этих ответов пока неизвестен. Они являются основой для оценки плана по мере появления деталей.
Предотвращает ли гарантия физического удостоверения отслеживание?
Законное право пользоваться физическим удостоверением личности — значимая защита. Это означает, что человека, которому некомфортно с цифровым удостоверением, нельзя принудить к нему со стороны государства, по крайней мере в принципе. Это касается принуждения, которое является реальной проблемой для любой новой системы идентификации.
Однако право отказаться само по себе не отвечает на вопрос об отслеживании для тех, кто соглашается. Те, кто выбирает цифровой вариант, всё равно будут зависеть от правил, регулирующих сбор, хранение и передачу данных. Гарантия защищает выбор, но не обязательно данные тех, кто пользуется цифровой версией.
Есть также вопрос расширения функций, когда система, созданная для одной цели, постепенно приобретает другие. Необязательное удостоверение со временем может стать более простым путём, даже если физический вариант остаётся законным. Если цифровые проверки становятся быстрее или шире принимаются, практическое давление в пользу их внедрения может расти без какого-либо формального мандата. То, будет ли законодательство учитывать такого рода постепенный сдвиг, — за этим стоит следить.
Требования к идентификации также имеют тенденцию распространяться за пределы государственных учреждений. Стремление к проверке удостоверений личности в онлайн-сервисах уже заметно в других местах. Иск Флориды против Discord по поводу проверки возраста показывает, как ожидания в отношении удостоверений личности могут проникать в повседневные платформы, причём штрафы, как сообщается, достигают 150 000 долларов за каждое нарушение. Этот случай относится к другой юрисдикции и другому вопросу, но он иллюстрирует, почему дизайн систем идентификации важен далеко за пределами их первоначального использования.
На что обращать внимание в предложенном законодательстве
Когда законопроект будет внесён, его текст скажет гораздо больше, чем объявление. Вот положения, наиболее relevantные для конфиденциальности:
- Минимизация данных. Ограничивает ли закон сбор тем, что необходимо для проверки?
- Ограничения на хранение. Запрещены ли журналы использования или удаляются ли они по истечении установленного срока?
- Использование третьими сторонами. Могут ли частные компании требовать или запрашивать цифровое удостоверение и что они могут хранить?
- Сфера действия права на физическое удостоверение. Распространяется ли оно на взаимодействия с частным сектором, а также на государственные услуги, и является ли оно действительно постоянным?
- Надзор и правоприменение. Существует ли независимый контроль и какие средства правовой защиты существуют при нарушении правил?
- Правила расширения. Как будут утверждаться новые способы использования удостоверения и потребует ли это публичного обсуждения?
Что это значит для вас
Для жителей Онтарио ничего не меняется немедленно. Удостоверения являются необязательными, а предложенное законодательство призвано сохранить доступность физического удостоверения личности. Вам не нужно принимать решение сейчас.
Когда цифровой вариант станет доступен, разумный подход — относиться к нему как к любому другому выбору в отношении обмена данными. Прежде чем регистрироваться, узнайте, какие данные он собирает, где хранится информация и что происходит с записями об использовании. Если детали неясны, сохранение физического удостоверения личности является законным вариантом, и предложенный закон призван защитить этот выбор.
Для читателей за пределами Онтарио это полезный пример того, как правительства подходят к цифровой идентификации, и того, какие вопросы стоит задавать везде, где появляются подобные программы.
Ключевые выводы
- Онтарио планирует поэтапное внедрение необязательных цифровых удостоверений и законодательство, гарантирующее право пользоваться физическим удостоверением личности.
- На данный момент опубликовано мало технических деталей или сведений об обработке данных.
- Право отказаться защищает выбор, но не ограничивает автоматически отслеживание для тех, кто соглашается.
- Когда законопроект будет внесён, прочитайте разделы о сборе данных, хранении и использовании третьими сторонами.
- Следите за тем, как требования к удостоверениям личности распространяются на онлайн-сервисы, как показывает случай с Discord во Флориде.
Конфиденциальность цифрового удостоверения личности Онтарио в конечном итоге будет зависеть от текста законопроекта и дизайна системы. Внимательно изучите законодательство, как только оно будет внесено, и прочитайте о том, как проверки удостоверений личности применяются к онлайн-платформам, чтобы понять, как быстро эти требования могут выйти за пределы их первоначальной цели.
