När Ontario och British Columbia undersöker digital identifiering får en välbekant fråga ny brådskande relevans: vad händer när korten i plånboken flyttar in i smarttelefonen? Bekvämligheten är lätt att föreställa sig. De integritetsrisker med digital legitimation som Kanadas invånare kan möta är svårare att se, och de förtjänar en närmare granskning innan användningen blir rutin.
Det här inlägget bygger på en rapport från The White Hatter, som väcker frågor om integritet, cybersäkerhet, övervakning, identitetsstöld och personliga friheter. Källmaterialet ställer frågor snarare än att erbjuda en fullständig teknisk specifikation, så vi fokuserar på vad som är värt att fråga och kontrollera, inte på påståenden om hur något provinsiellt system kommer att fungera.
Vad Ontario och British Columbia föreslår
Enligt källan undersöker båda provinserna digital identifiering som skulle låta invånare bära legitimation i sina smarttelefoner. Kärnfrågan är att en provinsiell regering skulle kunna ersätta, eller åtminstone placeras vid sidan av, fysisk legitimation med en credential som lagras på en enhet.
Källan beskriver inte den tekniska utformningen, lanseringsdatum eller huruvida credentialen skulle vara frivillig. Dessa luckor spelar roll. En frivillig credential som används för några få tjänster har en annan riskprofil än en som blir standardsättet att bevisa vem du är i butiker, online eller vid statliga diskar.
Var digital legitimation skapar integritets- och säkerhetsrisker
Källan flaggar flera kategorier av problem. Så här brukar de spela ut sig i praktiken.
Övervakning. Ett fysiskt kort visas upp och läggs tillbaka. En digital credential kan, beroende på dess utformning, generera register varje gång den används. Om dessa register loggas, länkas eller sparas skulle de kunna bygga upp en bild av var och när du verifierade din identitet. Bra utformning begränsar detta. Dålig utformning bjuder in det.
Identitetsstöld. Att flytta credentialer till en telefon förändrar attackytan. En förlorad plånbok drabbar en person. En svaghet i en app, ett backend-system eller en telefons kontoåterställningsprocess skulle kunna drabba många människor samtidigt. Telefonstöld, skadlig programvara och social manipulation blir alla relevanta för din identitet, inte bara för dina kontakter och foton.
Centralisering. Varje system som koncentrerar identitetsdata skapar ett attraktivt mål. Huruvida en digital legitimation bygger på en central databas eller huvudsakligen behåller credentialer på enheten är ett av de viktigaste designvalen, och allmänheten bör förvänta sig tydliga svar om det.
Personliga friheter och tillgång. Källan pekar också på bredare frågor om personliga friheter. Människor utan en nyare smarttelefon, pålitlig täckning eller vana vid appar skulle kunna lämnas utanför om fysiska alternativ försvinner. Varje plan på att ersätta fysisk legitimation bör förklara hur dessa invånare fortfarande ska kunna bevisa vilka de är.
Lärdomar från digital legitimation kopplad till åldersverifiering
Digital legitimation presenteras ofta tillsammans med andra mål, och åldersverifiering är ett vanligt sådant. Den kopplingen kan utöka vad ett ID-system används till långt bortom dess ursprungliga syfte.
En aktuell fallstudie är Karnataka i Indien, där en utkastpolicy skulle kräva att studenter använder sina Aadhaar-identitetsuppgifter när de registrerar sig på sociala medier. Vi bevakade förslaget i Karnatakas Aadhaar-plan för sociala medier väcker övervakningsfarhågor. Det ramades in som en åldersverifieringsåtgärd, men väckte ändå farhågor om att koppla en statlig identitet till onlineaktivitet.
Situationen i Kanada är inte densamma, och källan säger inte att Ontario eller British Columbia planerar något liknande. Lärdomarna är snävare: när en betrodd statlig credential väl finns kan pressen öka för att använda den för fler kontroller, på fler platser. Invånare har rätt att tidigt fråga var gränserna går, och huruvida lagen, inte bara policyn, upprätthåller dem.
Vad detta innebär för dig
Inget i källan tyder på att du måste agera i dag. Digital legitimation i Ontario och British Columbia undersöks, och detaljerna kan fortfarande ändras. Men du kan förbereda dig.
- Behåll din fysiska legitimation. Om ett digitalt alternativ lanseras, behandla det som ett tillägg tills du är nöjd med hur det fungerar.
- Säkra din telefon först. En stark lösenkod, uppdaterad programvara och noggranna inställningar för kontohantering spelar större roll när telefonen innehåller din identitet.
- Lägg märke till vad som efterfrågas. Om en verksamhet ber att få skanna din legitimation, fråga om de behöver hela din uppgift eller bara ett enkelt ja eller nej, som åldersbevis.
- Följ samråden. Provinsiella program av detta slag innefattar vanligtvis allmänhetens synpunkter, integritetsgranskningar och lagstiftning. Det är de stunderna då designval formas.
Frågor att ställa innan du skaffar digital legitimation
En kort checklista kan hjälpa dig bedöma vilken provinsiell digital legitimation som helst, när den än kommer:
- Vilka uppgifter lagrar den, och var? På din enhet, på statliga servrar eller båda?
- Vad delas när jag använder den? Ser en verifierare bara det den behöver, eller allt på kortet?
- Loggas användningen? Om så, vem kan se loggarna, och hur länge sparas de?
- Är den verkligen frivillig? Kommer fysisk legitimation att accepteras överallt?
- Vad händer om min telefon tappas bort, stjäls eller komprometteras? Hur snabbt kan credentialen återkallas och återställas?
- Vem kan begära den? Finns det rättsliga gränser för privata företag och onlineplattformar?
- Har en oberoende integritetsgranskning publicerats?
Slutsatser
Debatten om de integritetsrisker med digital legitimation som Kanada möter är egentligen en debatt om utformning och gränser. Ett välbyggt system kan minska överdelning. Ett dåligt styrt kan göra spårning och dataintrång lättare.
- Fråga vad en provinsiell digital legitimation lagrar och delar innan du registrerar dig.
- Behåll fysisk legitimation som backup medan detaljerna är oklara.
- Följ hur Ontario och British Columbia hanterar åldersverifiering och ID-regler när förslagen utvecklas.
- Läs fallet Karnataka i vår bevakning av Aadhaar-övervakning som ett exempel på hur ID-kopplade system kan väcka övervakningsfarhågor.
Bekvämlighet och integritet är inte motsatser, men bara om människor ställer rätt frågor tidigt.
, som omfattar 20 insatser och 26 gripanden enligt vad som rapporterats. Sida vid sida visar dessa siffror hur många personer som inte var misstänkta för något som passerade framför kamerorna.
## Varför det fortfarande inte finns någon lag som reglerar live-ansiktsigenkänning
Police Reform Bill är tänkt att reglera tekniken, men enligt rapporten har den ännu inte nått parlamentet. Det innebär att polismyndigheterna förlitar sig på en lappad lösning i stället för en enda lag skriven för detta ändamål.
Rapportering från andra medier beskriver den nuvarande rättsliga grunden som fragmenterad, sammansatt av common law, dataskyddslagstiftning och människorättslagstiftning. Polismyndigheterna publicerar också egna arbetsrutiner, och regeringen har utfärdat standardrutiner för att inrätta och använda live-ansiktsigenkänning. Dessa är vägledande dokument, inte en parlamentsakt med fastställda gränser, tillsyn och rättsmedel.
Den praktiska effekten är att beslut om var kameror placeras, vilka som sätts upp på en bevakningslista och hur länge uppgifter sparas till stor del formas av polisens policy. Kritiker hävdar att detta är en svag grund för ett verktyg som behandlar ansikten på alla som går förbi, inte bara personer av intresse. Teknikens förespråkare pekar på dess användning för att lokalisera efterlysta personer. Båda sidor har dock argumenterat kring ett regelverk som ännu inte har stiftats i lag.
## Vad högsta domstolens avgörande i april 2026 lämnade olöst
Högsta domstolen (High Court) meddelade sitt avgörande i april 2026, och enligt rapporten lämnade beslutet ett antal juridiska luckor öppna. Vi har inte fått den fullständiga motiveringen i källmaterialet, så det vore fel att överdriva vad domstolen beslutade eller inte beslutade. Vad som kan sägas är att avgörandet inte ersatte lagstiftning. Rapportering på annat håll noterar att en rättslig utmaning från två personer avslogs, och att användningen av tekniken förväntas öka.
Det spelar roll eftersom ett domstolsavgörande besvarar de specifika frågor som lagts fram inför den. Det skapar inte de övergripande regler, oberoende tillsyn eller tydliga individuella rättigheter som en författning skulle kunna ge. Tills parlamentet agerar förblir frågor om proportionalitet, kriterier för bevakningslistor och skyddsåtgärder omtvistade, och Equality and Human Rights Commission har tidigare beskrivit en polismyndighets policy som olaglig.
## Vad detta innebär för dig
Om du bor i eller reser genom ett område där live-ansiktsigenkänning används kan ditt ansikte skannas utan att du gör något och utan en specifik lag som anger dina rättigheter. En VPN gör ingenting här. Den skyddar din internettrafik, inte ditt ansikte på en offentlig gata, så de verktyg som spelar roll är juridiska och administrativa.
- **Dataskyddsrättigheter:** Polisens behandling av biometriska uppgifter omfattas av dataskyddslagstiftningen. Du kan fråga en polismyndighet vilka personuppgifter den har om dig och hur de hanteras.
- **Klagomål:** Om du anser att dina uppgifter har hanterats felaktigt kan du först klaga till polismyndigheten och sedan till Information Commissioner's Office (ICO).
- **Begäranden om allmänna handlingar (FOI):** Big Brother Watchs siffror visar hur mycket man kan lära sig genom offentliggörande. Du kan fråga din lokala polismyndighet om datum och platser för insatser, policyer för bevakningslistor och regler för lagring.
- **Publicerad vägledning:** Läs ICO:s vägledning och regeringens publicerade arbetsrutiner så att du vet vad polismyndigheterna förväntas göra och kan upptäcka var praxis brister.
## Viktiga slutsatser
Siffran från Hampshire på 406 001 skanningar visar hur långt användningen har sprungit före lagstiftningen. Tills Police Reform Bill eller någon annan åtgärd når parlamentet förblir brittisk lag om live-ansiktsigenkänning en lappad lösning av common law, dataskydd och människorättsprinciper.
1. Se vår [analys av insatsen i Hampshire](/en/hampshire-police-scan-406-001-faces-for-26-arrests) för siffrorna om skanningar kontra gripanden.
2. Följ Big Brother Watch och ICO:s vägledning för uppdateringar om lagförslaget och om dina rättigheter.
3. Använd dina dataskydds- och FOI-rättigheter för att fråga din lokala polismyndighet hur tekniken används.
4. Kom ihåg att en VPN inte skyddar mot gatukameror. Dina starkaste verktyg här är transparensbegäranden, klagomål och offentligt tryck på lagstiftarna.](/api/img?p=articles%2F8414%2Fimage-0.jpg&w=640)
