Уряд Онтаріо в п’ятницю заявив, що розпочне поетапне впровадження необов’язкових цифрових провінційних посвідчень, а також запропонує законодавство, яке назавжди гарантує мешканцям право користуватися лише фізичними ідентифікаційними документами. В оголошенні бракує технічних деталей, але воно порушує низку питань, важливих для приватності цифрової ідентифікації в Онтаріо: яку інформацію оброблятиме цифрове посвідчення, хто міг би її бачити і чи достатньо обіцянки вибору, щоб запобігти відстеженню.

У цій статті відокремлено те, що вже підтверджено, від того, що досі невідомо, і пояснено, на що звертати увагу в міру просування плану.

Що Онтаріо вже оголосило

Виходячи з наявних повідомлень, оголошення має дві частини. По-перше, провінція поетапно впроваджуватиме необов’язкові цифрові провінційні посвідчення. По-друге, вона запропонує законодавство, яке назавжди захистить право мешканців користуватися лише фізичними ідентифікаційними документами.

Це все, що наразі було публічно повідомлено. У вихідній статті не описано, які посвідчення оцифрують першими, який застосунок чи система їх зберігатиме, скільки триватимуть етапи або що запропоноване законодавство говоритиме про дані. Ці прогалини важливі, адже результати для приватності зазвичай залежать від деталей дизайну, а не від гучних обіцянок.

Які дані може розкрити цифрове посвідчення

Фізична картка — простий об’єкт. Ви її передаєте, хтось її оглядає, і ви забираєте її назад. Цифрове посвідчення працює інакше, і саме в цій різниці виникають питання приватності. Оскільки деталі системи Онтаріо не опубліковано, наведене нижче — це загальні питання, які варто ставити, а не твердження про те, як працюватиме ця система.

  • Що саме передається під час кожної перевірки? Добре спроєктоване посвідчення може підтвердити один факт, наприклад що ви маєте чинне водійське посвідчення, не розкриваючи повного імені, адреси та дати народження. Погано спроєктоване може щоразу передавати все.
  • Чи існує запис про використання? Цифрові системи можуть фіксувати, коли і де пред’явлено посвідчення. Чи існує такий журнал, хто його зберігає і як довго — це ключові питання приватності.
  • Хто може запитувати дані? Якщо бізнеси, застосунки чи установи можуть запитувати відомості з посвідчення, правила щодо того, що вони можуть запитувати і зберігати, визначатимуть, скільки інформації накопичуватиметься з часом.
  • Де зберігаються дані? На особистому пристрої, на урядових серверах або і там, і там — кожен варіант несе різні ризики, якщо щось піде не так.

Жодної з цих відповідей поки не відомо. Вони є основою для оцінювання плану в міру появи деталей.

Чи гарантія фізичного ID запобігає відстеженню?

Законне право користуватися фізичним ID — це змістовний запобіжник. Це означає, що людину, якій незручно користуватися цифровим посвідченням, не можна змусити до нього урядом, принаймні в принципі. Це стосується примусу, який є реальною проблемою для будь-якої нової системи ідентифікації.

Однак право відмовитися саме по собі не відповідає на питання відстеження для тих, хто погоджується. Ті, хто обере цифровий варіант, усе одно залежатимуть від правил збору, зберігання та обміну даними. Гарантія захищає вибір, але не обов’язково дані тих, хто користується цифровою версією.

Існує також питання розповзання функцій, коли система, створена для однієї мети, поступово набуває інших. Необов’язкове посвідчення з часом може стати зручнішим шляхом, навіть якщо фізичний варіант залишається законним. Якщо цифрові перевірки стануть швидшими або ширше прийнятими, практичний тиск на їх впровадження може зростати без жодного формального мандата. Чи враховує законодавство такий поступовий зсув — за цим варто стежити.

Вимоги до ідентифікації також зазвичай поширюються за межі урядових установ. Поштовх до перевірок ID в онлайн-сервісах уже видно в інших місцях. Позов Флориди проти Discord щодо перевірки віку показує, як очікування щодо ID можуть переходити в повсякденні платформи, причому штрафи, за повідомленнями, сягають $150,000 за порушення. Ця справа стосується іншої юрисдикції та іншого питання, але вона ілюструє, чому дизайн систем ідентифікації має значення далеко за межами їхнього першого використання.

На що звертати увагу в запропонованому законодавстві

Коли законопроєкт буде внесено, його текст скаже значно більше, ніж оголошення. Ось положення, найбільш дотичні до приватності:

  1. Мінімізація даних. Чи обмежує закон збір лише необхідним для перевірки?
  2. Обмеження зберігання. Чи заборонені журнали використання або чи видаляються вони після встановленого періоду?
  3. Використання третіми сторонами. Чи можуть приватні компанії вимагати або запитувати цифрове посвідчення, і що вони можуть зберігати?
  4. Обсяг права на фізичний ID. Чи охоплює воно взаємодію з приватним сектором, а також державні послуги, і чи справді воно є незмінним?
  5. Нагляд і правозастосування. Чи є незалежний перегляд, і які засоби правового захисту існують у разі порушення правил?
  6. Правила розширення. Як затверджуватимуться нові способи використання посвідчення, і чи вимагатиме це публічного обговорення?

Що це означає для вас

Для мешканців Онтаріо нічого не змінюється негайно. Посвідчення є необов’язковими, а запропоноване законодавство покликане зберегти доступність фізичного ID. Вам не потрібно ухвалювати рішення зараз.

Коли цифровий варіант стане доступним, розумний підхід — ставитися до нього як до будь-якого іншого вибору щодо обміну даними. Дізнайтеся, що він збирає, де зберігається інформація і що відбувається із записами про використання, перш ніж реєструватися. Якщо деталі незрозумілі, збереження фізичного ID є законним варіантом, і запропонований закон покликаний захистити цей вибір.

Для читачів за межами Онтаріо це корисний приклад того, як уряди підходять до цифрової ідентичності, і того, які питання варто ставити там, де з’являються подібні програми.

Ключові висновки

  • Онтаріо планує поетапне впровадження необов’язкових цифрових посвідчень і законодавство, що гарантує право користуватися фізичним ID.
  • Наразі повідомлено мало технічних деталей або деталей щодо обробки даних.
  • Право відмовитися захищає вибір, але не обмежує автоматично відстеження для тих, хто погоджується.
  • Коли законопроєкт буде внесено, прочитайте розділи про збір даних, зберігання та використання третіми сторонами.
  • Стежте за тим, як вимоги до ID поширюються на онлайн-сервіси, як показує справа Discord у Флориді.

Приватність цифрової ідентифікації в Онтаріо зрештою залежатиме від тексту законопроєкту та дизайну системи. Уважно вивчіть законодавство, щойно його буде внесено, і прочитайте про те, як перевірки ID застосовуються до онлайн-платформ, щоб зрозуміти, як швидко ці вимоги можуть вийти за межі їхньої початкової мети.