Chương trình nhận dạng kỹ thuật số của chính phủ Anh có thể đã chính thức chấm dứt, nhưng cơ sở hạ tầng dữ liệu được xây dựng cho nó vẫn chưa đi đến đâu. Theo báo cáo về những phát hiện từ cơ quan kiểm toán chi tiêu của quốc gia, các cơ sở dữ liệu phân mảnh và các tiêu chuẩn dữ liệu không nhất quán từng được dùng làm nền tảng cho một hệ thống nhận dạng kỹ thuật số quốc gia vẫn đang nằm trong hệ thống CNTT của chính phủ, chờ đợi để trở thành vấn đề cho bất kỳ ai kế thừa chúng tiếp theo. Điều đó để lại một loạt rủi ro dữ liệu nhận dạng kỹ thuật số kéo dài tại Anh, tồn tại lâu hơn cả chính sách đó.

Đây không chỉ là một chú thích quan liêu. Các bộ ban ngành chính phủ tại Anh đã dành nhiều năm để thu thập và lưu trữ thông tin cá nhân theo những cách chưa bao giờ được thiết kế để kết nối với nhau một cách mạch lạc. Việc hủy bỏ đề xuất nhận dạng kỹ thuật số không khắc phục được điều đó. Nó chỉ loại bỏ áp lực chính trị để sửa chữa nhanh chóng, nghĩa là những điểm yếu tiềm ẩn có thể không được giải quyết trong nhiều năm.

Cơ Quan Kiểm Toán Chi Tiêu Đã Phát Hiện Điều Gì

Đánh giá của cơ quan kiểm toán tập trung vào một sự thật đơn giản nhưng khó chịu: các cơ sở dữ liệu khác nhau của chính phủ Anh, từ hồ sơ thuế đến hệ thống phúc lợi đến các công cụ xác minh danh tính, chưa bao giờ được xây dựng theo một tiêu chuẩn thống nhất duy nhất. Các bộ ngành khác nhau áp dụng các định dạng khác nhau, các biện pháp bảo mật khác nhau và các quy tắc khác nhau về thời gian lưu giữ dữ liệu và ai có thể truy cập.

Khi chương trình nhận dạng kỹ thuật số vẫn còn hoạt động, sự phân mảnh này được xem như một trở ngại kỹ thuật cần vượt qua trên con đường hướng tới một hệ thống thống nhất. Giờ đây khi chương trình đã bị gác lại, sự phân mảnh tương tự trở thành một khoản nợ thường trực. Dữ liệu đã được hợp nhất một phần hoặc tổ chức lại để chuẩn bị cho nhận dạng kỹ thuật số không đơn giản quay trở lại trạng thái bị cô lập trước đây. Thay vào đó, nó thường kết thúc ở một trạng thái trung gian lộn xộn: được tích hợp một phần, được ghi chép không nhất quán, và khó khăn hơn cho các kiểm toán viên, nhóm bảo mật, hoặc thậm chí chính các bộ ngành để hoàn toàn giải trình.

Trước đây chúng tôi đã đưa tin về cuộc đấu tranh chính trị và quyền tự do dân sự xung quanh việc hủy bỏ chương trình nhận dạng kỹ thuật số ban đầu, nơi các nhà vận động quyền riêng tư đã phản đối quyết liệt kế hoạch trước khi nó bị loại bỏ. Những phát hiện của cơ quan kiểm toán cho thấy chiến thắng đó không đi kèm với một khởi đầu sạch sẽ. Cuộc tranh luận về cơ sở hạ tầng không kết thúc khi chính sách kết thúc.

Tại Sao Dữ Liệu Phân Mảnh Là Mối Quan Ngại Về Quyền Riêng Tư

Các cơ sở dữ liệu phân mảnh và các tiêu chuẩn không nhất quán không chỉ kém hiệu quả, mà chúng còn là một vấn đề bảo mật và quyền riêng tư. Khi dữ liệu cá nhân nằm rải rác trên các hệ thống với mức độ bảo vệ khác nhau, việc biết chính xác thông tin nào tồn tại, được lưu trữ ở đâu và ai có quyền truy cập trở nên khó khăn hơn. Sự không chắc chắn đó khiến việc phát hiện truy cập trái phép, thực thi các giới hạn lưu giữ nhất quán, hoặc phản ứng nhanh chóng nếu có sự cố xảy ra trở nên khó khăn hơn.

Các tiêu chuẩn không nhất quán cũng làm phức tạp việc giám sát. Các kiểm toán viên và cơ quan quản lý cần các hồ sơ rõ ràng, có thể so sánh được để đánh giá liệu dữ liệu cá nhân có được xử lý phù hợp hay không. Khi dữ liệu của một bộ ngành được cấu trúc khác với bộ ngành khác, và cả hai không tuân theo cùng một chuẩn bảo mật cơ bản, việc giám sát đó trở nên khó thực hiện hiệu quả. Kết quả là một bối cảnh dữ liệu chính phủ mờ đục hơn, chứ không kém đi, ngay cả sau khi chương trình hàng đầu nhằm tiêu chuẩn hóa nó đã bị từ bỏ.

Đối với người dân hàng ngày, điều này chuyển thành một mối quan tâm trực tiếp: thông tin cá nhân được chính phủ thu thập cho một mục đích có thể vẫn tồn tại trong các hệ thống được bảo mật không nhất quán, được ghi chép kém, và không phải chịu sự giám sát thống nhất mà một chương trình triển khai nhận dạng kỹ thuật số chính thức ít nhất sẽ buộc phải đưa ra trước công chúng.

Liệu Nhận Dạng Kỹ Thuật Số Có Thể Quay Lại Với Ít Biện Pháp Bảo Vệ Hơn?

Một trong những hàm ý đáng chú ý nhất trong đánh giá của cơ quan kiểm toán là cơ sở hạ tầng kế thừa này không biến mất chỉ vì cuộc tranh luận chính sách đã chuyển hướng. Một chính phủ tương lai, đối mặt với các áp lực chính trị khác hoặc một lý do bảo mật khác, có thể nhìn vào các hệ thống được xây dựng dở dang này và thấy một cơ hội thay vì một lời cảnh báo.

Rủi ro là bất kỳ sự hồi sinh nào cũng không nhất thiết đi kèm với mức độ tranh luận công khai, đánh giá tác động quyền riêng tư, hoặc sự giám sát về quyền tự do dân sự tương tự như đề xuất ban đầu. Các hệ thống phân mảnh đã tồn tại có thể được khâu nối một cách âm thầm dưới những lý do mới, mà không có sự minh bạch mà một chương trình nhận dạng kỹ thuật số mới, được xây dựng có chủ đích sẽ yêu cầu. Đó là một mối quan tâm đáng kể cho các nhà vận động quyền riêng tư, những người đã dành nhiều nỗ lực để xem xét kỹ lưỡng nỗ lực đầu tiên.

Bài Học Cho Các Quốc Gia Khác

Kinh nghiệm của Anh mang lại một bài học hữu ích cho bất kỳ quốc gia nào đang cân nhắc một hệ thống nhận dạng quốc gia: nền tảng kỹ thuật được xây dựng trong giai đoạn lập kế hoạch không biến mất nếu chính sách bị hủy bỏ. Việc hợp nhất dữ liệu, một khi đã bắt đầu, có xu hướng để lại dấu vết. Các chính phủ đang xem xét các chương trình tương tự ở nơi khác nên nhận thức rằng việc rút lui khỏi một đề xuất nhận dạng kỹ thuật số không tự động hoàn tác các thay đổi cơ sở hạ tầng dữ liệu được thực hiện để chuẩn bị cho nó. Bảo vệ quyền riêng tư thực sự đòi hỏi giải quyết kiến trúc dữ liệu nền tảng, chứ không chỉ chính sách nổi bật.

Điều Này Có Nghĩa Gì Cho Bạn

Nếu bạn là cư dân Anh, điều này có nghĩa là dữ liệu cá nhân bạn đã gửi cho các dịch vụ chính phủ qua nhiều năm có thể vẫn nằm trong các hệ thống được bảo mật không nhất quán và được tiêu chuẩn hóa kém, bất kể thẻ nhận dạng kỹ thuật số có bao giờ thành hiện thực hay không. Đó không phải là lý do để hoảng sợ, nhưng đó là lý do để luôn chú ý đến cách dữ liệu của bạn được xử lý bởi cả các dịch vụ công và tư.

Mặc dù bạn không thể kiểm soát cách các bộ ngành chính phủ quản lý cơ sở dữ liệu nội bộ của họ, bạn có thể giảm mức độ phơi nhiễm tổng thể của mình với việc thu thập và theo dõi dữ liệu trong các phần khác của đời sống kỹ thuật số. Sử dụng VPN khi duyệt web giúp hạn chế lượng thông tin hiển thị với mạng lưới, trang web và bên thứ ba ngoài hệ thống chính phủ, thêm một lớp kiểm soát quyền riêng tư hoàn toàn nằm trong tầm tay bạn.

Những Điểm Chính

  • Chương trình nhận dạng kỹ thuật số của Anh đã bị gác lại, nhưng các cơ sở dữ liệu phân mảnh, được tiêu chuẩn hóa không nhất quán được xây dựng để hỗ trợ nó vẫn còn nguyên.
  • Cơ quan kiểm toán chi tiêu cảnh báo rằng cơ sở hạ tầng kế thừa này có thể hạn chế, hoặc bị tái sử dụng bởi, bất kỳ nỗ lực nhận dạng kỹ thuật số nào trong tương lai.
  • Dữ liệu phân mảnh và các tiêu chuẩn không nhất quán làm cho việc giám sát khó khăn hơn và làm tăng rủi ro về các biện pháp bảo vệ quyền riêng tư không nhất quán.
  • Các quốc gia khác đang cân nhắc hệ thống nhận dạng quốc gia nên tính đến những tác động lâu dài của các thay đổi cơ sở hạ tầng dữ liệu, ngay cả khi chính sách đó sau này bị hủy bỏ.
  • Cá nhân không thể sửa chữa sự phân mảnh dữ liệu của chính phủ, nhưng việc sử dụng các công cụ bảo mật như VPN giúp hạn chế sự phơi nhiễm dữ liệu cá nhân trong các phần khác của đời sống kỹ thuật số hàng ngày.

Cuộc tranh luận về nhận dạng kỹ thuật số tại Anh có thể đã lắng xuống, nhưng các rủi ro dữ liệu mà nó phơi bày vẫn chưa biến mất. Đối với những độc giả đã theo dõi cuộc đấu tranh ban đầu về chương trình này, cần nhớ rằng các câu hỏi về cơ sở hạ tầng nền tảng vẫn còn lâu mới được giải quyết.