Den brittiska regeringens system för digitala ID:n kan vara officiellt dött, men den datainfrastruktur som det byggdes på har inte försvunnit någonstans. Enligt rapportering om resultaten från landets utgiftskontrollmyndighet ligger de fragmenterade databaserna och de inkonsekventa datastandarderna som skulle ha legat till grund för ett nationellt system för digitala ID:n fortfarande kvar i regeringens IT-system och väntar på att bli ett problem för vem som än ärver dem härnäst. Det lämnar en kvardröjande uppsättning risker med UK:s digitala ID-data som överlevt själva policyn.

Det här är inte bara en byråkratisk fotnot. Storbritanniens regeringsdepartement har i åratal samlat in och lagrat personlig information på sätt som aldrig var avsedda att smidigt kommunicera med varandra. Att döda förslaget om digitala ID:n åtgärdade inte det. Det tog bara bort det politiska trycket att åtgärda det snabbt, vilket innebär att de underliggande svagheterna kan förbli oåtgärdade i åratal.

Vad utgiftskontrollmyndigheten fann

Myndighetens bedömning kretsar kring en enkel men obekväm sanning: Storbritanniens olika statliga databaser, från skatteregister till förmånssystem till verktyg för identitetsverifiering, byggdes aldrig enligt en enda, konsekvent standard. Olika departement antog olika format, olika säkerhetsrutiner och olika regler för hur länge data behålls och vem som kan få åtkomst till den.

När systemet för digitala ID:n fortfarande var aktuellt beskrevs denna fragmentering som ett tekniskt hinder att övervinna på vägen mot ett enhetligt system. Nu när projektet har lagts på hyllan blir samma fragmentering en bestående skuld. Data som delvis konsoliderats eller omorganiserats inför digitala ID:n återgår inte helt enkelt till sitt gamla, silade tillstånd. Istället hamnar den ofta i ett rörigt mellanläge: delvis integrerad, inkonsekvent dokumenterad och svårare för revisorer, säkerhetsteam eller till och med departementen själva att fullt ut redogöra för.

Vi har tidigare rapporterat om den politiska och medborgerliga frihetskampen kring inställandet av det ursprungliga systemet för digitala ID:n, där integritetsförespråkare motsatte sig planen kraftfullt innan den drogs tillbaka. Myndighetens resultat tyder på att den segern inte kom med ett rent blad. Infrastrukturdebatten slutade inte när policyn gjorde det.

Varför fragmenterad data är ett integritetsproblem

Fragmenterade databaser och inkonsekventa standarder är inte bara ineffektiva – de är ett säkerhets- och integritetsproblem. När personuppgifter sprids över system med varierande skyddsnivåer blir det svårare att veta exakt vilken information som finns, var den lagras och vem som har åtkomst till den. Den osäkerheten gör det svårare att upptäcka obehörig åtkomst, upprätthålla konsekventa gallringsregler eller reagera snabbt om något går fel.

Inkonsekventa standarder försvårar också tillsyn. Revisorer och tillsynsmyndigheter behöver tydliga, jämförbara register för att kunna bedöma om personuppgifter hanteras korrekt. När ett departements data är strukturerad annorlunda än ett annats, och inget av dem följer samma säkerhetsbaslinje, blir den tillsynen svårare att genomföra effektivt. Resultatet är ett statligt data landskap som är mer ogenomskinligt, inte mindre, även efter att flaggskeppsprogrammet som var tänkt att standardisera det har övergivits.

För vanliga medborgare innebär detta en enkel oro: personlig information som samlats in av staten för ett ändamål kan finnas kvar i system som är inkonsekvent säkrade, dåligt dokumenterade och inte föremål för den typ av enhetlig granskning som en formell utrullning av digitala ID:n åtminstone hade tvingat fram i offentligheten.

Kan digitala ID:n återvända med färre skyddsåtgärder?

En av de mer spetsiga implikationerna av myndighetens bedömning är att denna kvarlämnade infrastruktur inte försvinner bara för att policydebatten har gått vidare. En framtida regering, som står inför andra politiska påtryckningar eller en annan säkerhetslogik, skulle kunna se dessa delvis byggda system som en möjlighet snarare än en varning.

Risken är att en eventuell återupplivning inte nödvändigtvis skulle komma med samma nivå av offentlig debatt, integritetskonsekvensbedömningar eller granskning av medborgerliga friheter som åtföljde det ursprungliga förslaget. Fragmenterade system som redan finns skulle tyst kunna sys ihop under nya motiveringar, utan den transparens som ett nytt, ändamålsspecifikt program för digitala ID:n skulle kräva. Det är en betydande oro för integritetsförespråkare som lade ner betydande ansträngning på att granska det första försöket.

Lärdomar för andra länder

Storbritanniens erfarenhet erbjuder en användbar läxa för alla länder som överväger ett nationellt identitetssystem: det tekniska förarbete som läggs under planeringsfasen försvinner inte om policyn avbryts. Datakonsolidering, när den väl påbörjats, tenderar att lämna spår. Regeringar som överväger liknande program någon annanstans bör inse att ett tillbakadragande från ett förslag om digitala ID:n inte automatiskt ångrar de data infrastrukturändringar som gjordes i väntan på det. Äkta integritetsskydd kräver att man åtgärdar den underliggande dataarkitekturen, inte bara den rubrikvänliga policyn.

Vad detta innebär för dig

Om du är bosatt i Storbritannien innebär detta att personuppgifter du lämnat till statliga tjänster genom åren fortfarande kan finnas i system som är inkonsekvent säkrade och dåligt standardiserade, oavsett om ett digitalt ID-kort någonsin blir verklighet. Det är ingen anledning till panik, men det är en anledning att fortsätta vara uppmärksam på hur din data hanteras av både offentliga och privata tjänster.

Även om du inte kan kontrollera hur regeringsdepartement hanterar sina interna databaser, kan du minska din totala exponering för datainsamling och spårning i andra delar av ditt digitala liv. Att använda en VPN när du surfar hjälper till att begränsa hur mycket information som är synlig för nätverk, webbplatser och tredje parter utanför statliga system, vilket lägger till ett lager av integritetskontroll som ligger helt i dina händer.

Viktiga slutsatser

  • Storbritanniens system för digitala ID:n lades på hyllan, men de fragmenterade, inkonsekvent standardiserade databaserna som byggdes för att stödja det finns fortfarande kvar.
  • En utgiftskontrollmyndighet varnar för att denna kvarlämnade infrastruktur skulle kunna begränsa – eller återanvändas av – varje framtida försök med digitala ID:n.
  • Fragmenterad data och inkonsekventa standarder försvårar tillsyn och ökar risken för inkonsekventa integritetsskydd.
  • Andra länder som överväger nationella ID-system bör ta hänsyn till de bestående effekterna av data infrastrukturförändringar, även om själva policyn senare avbryts.
  • Individer kan inte åtgärda statlig datafragmentering, men att använda integritetsverktyg som en VPN hjälper till att begränsa exponeringen av personuppgifter i andra delar av det dagliga digitala livet.

Debatten om digitala ID:n i Storbritannien har kanske lugnat ner sig, men de datarisken som den blottade har inte försvunnit. För läsare som följde den ursprungliga kampen om systemet är det värt att komma ihåg att de underliggande infrastrukturfrågorna är långt ifrån lösta.