Юта лобіює інші штати, щоб вони запровадили модель цифрової ідентифікації, яка розглядає конфіденційність як вимогу до дизайну, а не як щось другорядне. За даними Biometric Update, штат прагне створити коаліцію з 10 штатів для запровадження правил у стилі SEDI, які забороняють емітентам відстежувати, коли і де люди використовують свої облікові дані. Кампанія Юти за конфіденційність цифрових ID SEDI є помітним контрапунктом системам ідентифікації, які можуть непомітно реєструвати повсякденну активність.

Джерело повідомляє стисло, тому деякі деталі, як-от те, які штати можуть приєднатися і як правила будуть застосовуватися, ще не оприлюднені. Ось що відомо і чому це важливо.

Як системи цифрових ID можуть відстежувати повсякденне використання

Цифровий ID — це облікові дані, що зберігаються на телефоні або іншому пристрої, які дозволяють вам підтвердити, хто ви, або факт про вас, наприклад ваш вік, не передаючи фізичну картку. Зручність реальна. Але те, як побудована система, визначає, що вона може дізнатися про вас.

У деяких конфігураціях організація, яка видає облікові дані, може бачити кожне їх використання. Це може означати запис того, який сервіс запитав підтвердження, о котрій годині та в якому місці. За місяці ці записи можуть сформувати детальну картину чиїхось звичок. Це той ризик відстеження, про який захисники конфіденційності попереджають щодо систем ідентифікації, які реєструють повсякденну активність, і саме на цю проблему спрямований підхід Юти.

Що змінять правила Юти у стилі SEDI

Згідно зі звітом, правила у стилі SEDI заборонять емітентам відстежувати використання облікових даних. Простими словами, орган, який видає вам цифровий ID, не матиме права моніторити, як, коли або де ви його пред'являєте. Облікові дані виконуватимуть свою функцію підтвердження чогось про вас, а емітент залишатиметься поза цим процесом.

Ось що означає конфіденційність за дизайном на практиці: захист вбудований у правила та саму систему, а не залежить від обіцянки компанії поводитися належно. Юта тепер намагається перетворити цей підхід на спільний стандарт, залучаючи коаліцію з 10 штатів. Група штатів, які використовують схожі правила, могла б зробити облікові дані більш узгодженими та надати мешканцям однаковий захист незалежно від місця проживання.

Чому позиція Юти щодо конфіденційності важлива в умовах боротьби за перевірку віку

Цифрова ідентифікація дедалі більше пов'язана з онлайн-перевіркою віку, і ці перевірки стали юридичною та політичною точкою кипіння. Юта була в центрі цієї дискусії. Штат першим у своїй категорії ухвалив суперечливий закон про перевірку віку, а згодом погодився призупинити застосування свого закону про перевірку віку для VPN, поки триває судовий позов. Окремо федеральний суддя заблокував правило Юти для сайтів для дорослих, яке змусило б їх обирати між блокуванням користувачів VPN або перевіркою віку відвідувачів по всьому світу.

Перевірка віку порушує очевидне питання: якщо люди повинні підтверджувати, хто вони або скільки їм років, щоб користуватися вебсайтами, хто зберігає запис? Облікові дані, які не можуть бути відстежені їхнім емітентом, пропонують одну можливу відповідь. Вони могли б дозволити перевірку без створення журналу кожного відвіданого сайту. Це не вирішує ширших юридичних суперечок, але показує, як дизайн ідентифікації та правила онлайн-доступу пов'язані.

Що це означає для вас

Для більшості людей сьогодні нічого не змінюється. Це спроба сформувати коаліцію, а не ухвалений закон, і деталі правил ще не повністю викладені в публічних звітах.

Тим не менш, цю ідею варто зрозуміти. У міру поширення цифрових ID питання полягає не лише в тому, чи працюють облікові дані, а й у тому, хто може бачити, як ви їх використовуєте. Система, яка перешкоджає емітентам відстежувати використання, зменшує обсяг чутливих даних, які можуть бути викрадені, витребувані за повісткою або використані повторно. Якщо ваш штат розглядає законодавство про цифровий ID, зверніть увагу на те, чи включає воно обмеження щодо відстеження емітентом.

За чим стежити в міру розвитку коаліції з 10 штатів

Кілька питань визначать, чи матиме це зусилля значення:

  • Які штати приєднаються. Досягнення 10 штатів вимагатиме підтримки в різних політичних і регуляторних середовищах.
  • Наскільки суворими будуть правила. Цінність полягає в конкретиці, як-от що вважається відстеженням і як обробляються порушення.
  • Як це узгоджується із законами про перевірку віку. Чи стануть облікові дані, що зберігають конфіденційність, прийнятним способом виконання цих вимог, буде уважно відстежуватися.
  • Рішення судів. Поточні юридичні суперечки щодо онлайн-правил Юти можуть визначити, наскільки далеко можуть зайти штати.

Ключові висновки

  • Юта хоче створити коаліцію з 10 штатів для запровадження правил у стилі SEDI, які забороняють емітентам цифрових ID відстежувати використання облікових даних.
  • Підхід вбудовує конфіденційність у систему, а не покладається на обіцянки.
  • Коли у вашому штаті з'явиться законодавство про цифровий ID, шукайте чіткі обмеження щодо відстеження емітентом.
  • Стежте за тим, як вимоги до перевірки віку та дизайн цифрової ідентифікації розвиваються разом.

Зусилля Юти щодо конфіденційності цифрових ID SEDI ще на ранній стадії, але за ними варто стежити. Щоб зрозуміти ширший підхід штату до онлайн-ідентифікації, прочитайте, як було призупинено його закон про перевірку віку для VPN і як федеральний суд заблокував його правило щодо VPN для сайтів для дорослих, і повертайтеся, коли коаліція набуде форми.