โครงการดิจิทัลไอดีของรัฐบาลสหราชอาณาจักรอาจจบลงอย่างเป็นทางการแล้ว แต่โครงสร้างพื้นฐานด้านข้อมูลที่สร้างขึ้นเพื่อรองรับโครงการนี้ยังคงอยู่ครบถ้วน ตามรายงานที่เปิดเผยข้อค้นพบจากหน่วยงานตรวจสอบการใช้จ่ายของประเทศ ฐานข้อมูลที่กระจัดกระจายและมาตรฐานข้อมูลที่ไม่สอดคล้องกันซึ่งเคยเป็นรากฐานของระบบดิจิทัลไอดีแห่งชาติยังคงฝังตัวอยู่ในระบบไอทีของรัฐบาล รอวันกลายเป็นปัญหาสำหรับผู้ที่เข้ามารับช่วงต่อ และนี่ทำให้ชุดความเสี่ยงด้านข้อมูลดิจิทัลไอดีของสหราชอาณาจักรยังคงอยู่ยืนยาวเกินกว่านโยบายตัวมันเอง

นี่ไม่ใช่แค่เชิงอรรถทางระบบราชการเท่านั้น หน่วยงานรัฐบาลในสหราชอาณาจักรใช้เวลาหลายปีในการเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลในรูปแบบที่ไม่เคยถูกออกแบบมาให้เชื่อมต่อกันอย่างราบรื่น การยกเลิกข้อเสนอโครงการดิจิทัลไอดีไม่ได้แก้ไขปัญหานั้น มันเพียงแต่ขจัดแรงกดดันทางการเมืองที่จะต้องแก้ไขอย่างเร่งด่วน ซึ่งหมายความว่าจุดอ่อนพื้นฐานเหล่านี้อาจถูกปล่อยไว้โดยไม่ได้รับการแก้ไขเป็นเวลาหลายปี

สิ่งที่หน่วยงานตรวจสอบการใช้จ่ายพบ

การประเมินของหน่วยงานตรวจสอบมุ่งเน้นไปที่ความจริงที่เรียบง่ายแต่อึดอัด: ฐานข้อมูลต่างๆ ของรัฐบาลสหราชอาณาจักร ตั้งแต่บันทึกภาษี ระบบสวัสดิการ ไปจนถึงเครื่องมือตรวจสอบยืนยันตัวตน ไม่เคยถูกสร้างขึ้นภายใต้มาตรฐานเดียวที่สอดคล้องกัน หน่วยงานต่าง ๆ ใช้รูปแบบที่แตกต่างกัน แนวปฏิบัติด้านความปลอดภัยที่แตกต่างกัน และกฎเกณฑ์ที่แตกต่างกันเกี่ยวกับระยะเวลาการจัดเก็บข้อมูลและสิทธิ์ในการเข้าถึง

เมื่อโครงการดิจิทัลไอดียังมีชีวิตอยู่ การกระจัดกระจายนี้ถูกมองว่าเป็นอุปสรรคทางเทคนิคที่ต้องเอาชนะเพื่อไปสู่ระบบที่เป็นหนึ่งเดียว ตอนนี้เมื่อโครงการถูกเก็บเข้าชั้นวาง การกระจัดกระจายแบบเดียวกันนี้กลายเป็นภาระที่คงอยู่ถาวร ข้อมูลที่เคยถูกควบรวมหรือจัดระเบียบใหม่บางส่วนเพื่อเตรียมพร้อมสำหรับดิจิทัลไอดีไม่ได้กลับไปสู่สภาพเดิมที่แยกส่วนกันอย่างสิ้นเชิง แต่กลับมักจบลงในจุดกึ่งกลางที่ยุ่งเหยิง: ถูกบูรณาการบางส่วน มีเอกสารที่ไม่สอดคล้องกัน และยากต่อการตรวจสอบอย่างเต็มรูปแบบโดยผู้ตรวจสอบบัญชี ทีมความมั่นคงปลอดภัย หรือแม้แต่ตัวหน่วยงานเอง

ก่อนหน้านี้เราได้รายงานการต่อสู้ทางการเมืองและสิทธิเสรีภาพพลเมืองเกี่ยวกับการยกเลิกโครงการดิจิทัลไอดีดั้งเดิม ซึ่งนักเคลื่อนไหวด้านความเป็นส่วนตัวได้โต้แย้งอย่างหนักต่อแผนดังกล่าวก่อนที่จะถูกยกเลิก ข้อค้นพบของหน่วยงานตรวจสอบชี้ให้เห็นว่าชัยชนะนั้นไม่ได้มาพร้อมกับการเริ่มต้นใหม่ที่สะอาด การถกเถียงเรื่องโครงสร้างพื้นฐานไม่ได้จบลงเมื่อนโยบายสิ้นสุดลง

ทำไมข้อมูลที่กระจัดกระจายจึงเป็นปัญหาด้านความเป็นส่วนตัว

ฐานข้อมูลที่กระจัดกระจายและมาตรฐานที่ไม่สอดคล้องกันไม่ได้เป็นเพียงความไร้ประสิทธิภาพ แต่เป็นปัญหาด้านความมั่นคงปลอดภัยและความเป็นส่วนตัว เมื่อข้อมูลส่วนบุคคลถูกกระจายอยู่ในระบบที่มีระดับการป้องกันแตกต่างกัน การรู้ว่าข้อมูลอะไรมีอยู่ จัดเก็บที่ไหน และใครสามารถเข้าถึงได้บ้างก็ยิ่งยากขึ้น ความไม่แน่นอนนั้นทำให้การตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต การบังคับใช้ระยะเวลาการจัดเก็บที่สอดคล้องกัน หรือการตอบสนองอย่างรวดเร็วเมื่อมีสิ่งผิดปกติเกิดขึ้นเป็นเรื่องยากขึ้น

มาตรฐานที่ไม่สอดคล้องกันยังทำให้การกำกับดูแลซับซ้อนขึ้นอีกด้วย ผู้ตรวจสอบบัญชีและหน่วยงานกำกับดูแลจำเป็นต้องมีบันทึกที่ชัดเจนและเปรียบเทียบได้เพื่อประเมินว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างเหมาะสมหรือไม่ เมื่อข้อมูลของหน่วยงานหนึ่งมีโครงสร้างที่แตกต่างจากอีกหน่วยงานหนึ่ง และไม่มีหน่วยงานใดปฏิบัติตามเกณฑ์พื้นฐานด้านความปลอดภัยเดียวกัน การกำกับดูแลนั้นก็ยากที่จะดำเนินการอย่างมีประสิทธิภาพ ผลลัพธ์ที่ได้คือภูมิทัศน์ข้อมูลภาครัฐที่ทึบแสงมากขึ้น ไม่ใช่น้อยลง แม้ว่าโครงการเรือธงที่ตั้งใจจะสร้างมาตรฐานให้เป็นหนึ่งเดียวจะถูกยกเลิกไปแล้วก็ตาม

สำหรับประชาชนทั่วไป สิ่งนี้แปลเป็นความกังวลที่ตรงไปตรงมา: ข้อมูลส่วนบุคคลที่รัฐบาลเก็บรวบรวมเพื่อวัตถุประสงค์หนึ่งอาจยังคงอยู่ในระบบที่ได้รับการรักษาความปลอดภัยอย่างไม่สอดคล้องกัน มีเอกสารไม่ดี และไม่อยู่ภายใต้การตรวจสอบอย่างเป็นหนึ่งเดียวที่การเปิดตัวดิจิทัลไอดีอย่างเป็นทางการอย่างน้อยก็จะบังคับให้ปรากฏสู่สาธารณะ

ดิจิทัลไอดีจะกลับมาพร้อมการคุ้มครองที่น้อยลงหรือไม่?

หนึ่งในนัยยะที่แหลมคมที่สุดจากการประเมินของหน่วยงานตรวจสอบคือ โครงสร้างพื้นฐานมรดกตกทอดนี้ไม่ได้หายไปเพียงเพราะการถกเถียงเชิงนโยบายเคลื่อนไปที่อื่นแล้ว รัฐบาลในอนาคตที่เผชิญกับแรงกดดันทางการเมืองที่แตกต่างกันหรือเหตุผลด้านความมั่นคงที่แตกต่างกัน อาจมองเห็นโอกาสในระบบที่ถูกสร้างขึ้นบางส่วนเหล่านี้แทนที่จะเป็นคำเตือน

ความเสี่ยงคือการฟื้นฟูใด ๆ อาจไม่มาพร้อมกับการถกเถียงสาธารณะ การประเมินผลกระทบด้านความเป็นส่วนตัว หรือการตรวจสอบสิทธิเสรีภาพพลเมืองในระดับเดียวกับข้อเสนอเดิม ระบบที่กระจัดกระจายซึ่งมีอยู่แล้วอาจถูกเย็บเข้าด้วยกันอย่างเงียบ ๆ ภายใต้เหตุผลใหม่ โดยไม่มีความโปร่งใสที่โปรแกรมดิจิทัลไอดีที่สร้างขึ้นใหม่โดยเฉพาะจะต้องมี นั่นเป็นความกังวลที่มีความหมายสำหรับนักเคลื่อนไหวด้านความเป็นส่วนตัวที่ใช้ความพยายามอย่างมากในการตรวจสอบความพยายามครั้งแรก

บทเรียนสำหรับประเทศอื่น ๆ

ประสบการณ์ของสหราชอาณาจักรให้บทเรียนที่มีประโยชน์สำหรับประเทศใด ๆ ที่กำลังพิจารณาระบบอัตลักษณ์แห่งชาติ: งานด้านเทคนิคที่วางไว้ในช่วงการวางแผนไม่ได้หายไปหากนโยบายถูกยกเลิก การควบรวมข้อมูลเมื่อเริ่มต้นแล้วมักจะทิ้งร่องรอยไว้ รัฐบาลที่พิจารณาโครงการที่คล้ายคลึงกันในที่อื่นควรตระหนักว่าการถอยออกจากข้อเสนอโครงการดิจิทัลไอดีไม่ได้ยกเลิกการเปลี่ยนแปลงโครงสร้างพื้นฐานข้อมูลที่ทำขึ้นเพื่อเตรียมการโดยอัตโนมัติ การคุ้มครองความเป็นส่วนตัวอย่างแท้จริงต้องการการจัดการกับสถาปัตยกรรมข้อมูลพื้นฐาน ไม่ใช่เพียงนโยบายที่เป็นหัวข้อข่าวเท่านั้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้อยู่อาศัยในสหราชอาณาจักร นี่หมายความว่าข้อมูลส่วนบุคคลที่คุณส่งให้บริการภาครัฐตลอดหลายปีที่ผ่านมาอาจยังคงอยู่ในระบบที่ได้รับการรักษาความปลอดภัยอย่างไม่สอดคล้องกันและมีมาตรฐานไม่ดี ไม่ว่าบัตรดิจิทัลไอดีจะเกิดขึ้นจริงหรือไม่ก็ตาม นั่นไม่ใช่เหตุผลที่จะตื่นตระหนก แต่เป็นเหตุผลที่จะต้องตั้งใจสังเกตว่าข้อมูลของคุณถูกจัดการอย่างไรโดยบริการสาธารณะและเอกชน alike

ในขณะที่คุณไม่สามารถควบคุมได้ว่าหน่วยงานภาครัฐจัดการฐานข้อมูลภายในของตนอย่างไร คุณสามารถลดการเปิดเผยข้อมูลของคุณโดยรวมต่อการเก็บรวบรวมข้อมูลและการติดตามในส่วนอื่น ๆ ของชีวิตดิจิทัลได้ การใช้ VPN เมื่อเรียกดูเว็บช่วยจำกัดปริมาณข้อมูลที่มองเห็นได้ต่อเครือข่าย เว็บไซต์ และบุคคลที่สามนอกเหนือจากระบบภาครัฐ ซึ่งเพิ่มชั้นการควบคุมความเป็นส่วนตัวที่อยู่ในมือคุณอย่างเต็มที่

ประเด็นสำคัญ

  • โครงการดิจิทัลไอดีของสหราชอาณาจักรถูกเก็บเข้าชั้นวาง แต่ฐานข้อมูลที่กระจัดกระจายและไม่ได้มาตรฐานซึ่งสร้างขึ้นเพื่อรองรับโครงการยังคงอยู่
  • หน่วยงานตรวจสอบการใช้จ่ายเตือนว่าโครงสร้างพื้นฐานมรดกตกทอดนี้อาจจำกัดหรือถูกนำไปใช้ใหม่โดยความพยายามดิจิทัลไอดีในอนาคต
  • ข้อมูลที่กระจัดกระจายและมาตรฐานที่ไม่สอดคล้องกันทำให้การกำกับดูแลยากขึ้นและเพิ่มความเสี่ยงของการคุ้มครองความเป็นส่วนตัวที่ไม่สอดคล้องกัน
  • ประเทศอื่น ๆ ที่พิจารณาระบบอัตลักษณ์แห่งชาติควรคำนึงถึงผลกระทบที่ยั่งยืนของการเปลี่ยนแปลงโครงสร้างพื้นฐานข้อมูล แม้ว่านโยบายนั้นจะถูกยกเลิกในภายหลัง
  • บุคคลทั่วไปไม่สามารถแก้ไขการกระจัดกระจายของข้อมูลภาครัฐได้ แต่การใช้เครื่องมือความเป็นส่วนตัวเช่น VPN ช่วยจำกัดการเปิดเผยข้อมูลส่วนบุคคลในส่วนอื่น ๆ ของชีวิตดิจิทัลประจำวัน

การถกเถียงเรื่องดิจิทัลไอดีของสหราชอาณาจักรอาจเงียบลงแล้ว แต่ความเสี่ยงด้านข้อมูลที่ถูกเปิดเผยไม่ได้หายไป สำหรับผู้อ่านที่ติดตามการต่อสู้ครั้งแรกเกี่ยวกับโครงการนี้ ควรจดจำว่าคำถามเกี่ยวกับโครงสร้างพื้นฐานที่อยู่เบื้องหลังยังห่างไกลจากการยุติลง