安大略省政府周五表示，将开始分阶段推出可选的省级数字凭证，同时提出立法，永久保障居民仅使用实体身份证件的权利。该公告在技术细节上着墨不多，但它提出了一系列对安大略省数字身份证隐私至关重要的问题：数字凭证将处理哪些信息、谁能看到这些信息，以及“选择权”的承诺是否足以防止追踪。
本文区分了已确认的信息与仍未知的信息，并解释了随着计划推进应关注哪些方面。
安大略省迄今已宣布的内容
根据现有报道，该公告包含两部分。第一，该省将分阶段推出可选的省级数字凭证。第二，它将提出立法，永久保障居民仅使用实体身份证件的权利。
这就是目前公开报道的全部内容。来源文章没有说明哪些证件将率先数字化、将由哪个应用或系统承载、各阶段将持续多久，也没有说明拟议立法在数据方面会作何规定。这些空白很重要，因为隐私结果往往取决于设计细节，而非头条承诺。
数字凭证可能暴露哪些数据
实体卡片是一个简单的物件。你把它递出去，别人看一眼，你再收回来。数字凭证的运作方式不同，而差异正是隐私问题的所在。由于安大略省系统的细节尚未公布，以下是一些值得提出的普遍性问题，而非对该系统将如何运作的断言。
- 每次核验共享哪些信息？ 设计良好的凭证可以只确认单一事实（例如你持有有效驾照），而不透露你的全名、地址和出生日期。设计不佳的凭证可能每次都共享所有信息。
- 是否有使用记录？ 数字系统可以记录凭证在何时何地被出示。该记录是否存在、由谁持有、保留多久，都是核心隐私问题。
- 谁可以请求数据？ 如果企业、应用或机构可以索取凭证详情，那么关于它们可以请求和存储哪些内容的规则，将决定信息随时间累积的程度。
- 数据存储在哪里？ 存储在个人设备上、政府服务器上，还是两者兼有——每种选择在出问题时都带有不同的风险。
这些问题的答案目前均不得而知。它们是随着细节浮出水面而评估该计划的基础。
实体身份证保障能防止追踪吗？
使用实体身份证的法律权利是一项有意义的保障。这意味着对数字凭证感到不安的人不能被政府强制使用数字凭证，至少在原则上如此。这解决了胁迫问题，而胁迫是任何新身份系统都存在的真实隐患。
然而，选择退出的权利本身并不能回答选择加入者的追踪问题。选择数字选项的人仍将依赖有关数据收集、保留和共享的规则。该保障保护的是选择权，而不一定是使用数字版本者的数据。
还有一个功能蔓延的问题，即为某一目的构建的系统逐渐获得其他用途。即使实体选项仍然合法，可选凭证也可能随时间推移成为更便捷的路径。如果数字核验变得更快或被更广泛接受，采用它的实际压力可能在没有任何正式强制的情况下增长。立法是否应对这种渐进式转变，值得关注。
身份要求也往往超出政府柜台的范围。在线服务中推行身份核验的趋势已在其他地方显现。佛罗里达州因年龄验证起诉Discord一案表明，身份要求可以如何进入日常平台，据报道每次违规的罚款可达15万美元。该案属于不同司法管辖区、不同问题，但它说明了为什么身份系统的设计其影响远超其最初用途。
拟议立法中应关注什么
法案提交后，其文本所传达的信息将远超公告本身。以下是与我隐私最相关的条款：
- 数据最小化。 法律是否将收集限制在核验所必需的范围？
- 保留限制。 使用日志是否被禁止，或在特定期限后删除？
- 第三方使用。 私营公司是否可以要求或请求数字凭证，它们可以存储什么？
- 实体身份证权利的范围。 它是否涵盖私营部门互动以及政府服务，是否真正永久？
- 监督与执行。 是否有独立审查，规则被违反时有哪些救济措施？
- 扩展规则。 凭证的新用途将如何获批，是否需要公开辩论？
这对你意味着什么
对安大略省居民来说，目前没有任何变化。凭证是可选的，拟议立法旨在保持实体身份证的可用性。你现在无需做出决定。
当数字选项可用时，明智的做法是像对待任何其他数据共享选择一样对待它。在注册之前，了解它收集什么、信息存储在哪里，以及使用记录会如何处理。如果细节不明确，保留实体身份证是合理的选择，而拟议法律旨在保护这一选择。
对安大略省以外的读者来说，这是一个有用的例子，展示了政府如何对待数字身份，以及在类似项目出现时值得提出的问题。
要点总结
- 安大略省计划分阶段推出可选数字凭证，并通过立法保障使用实体身份证的权利。
- 迄今报道的技术或数据处理细节很少。
- 选择退出权保护了选择，但不会自动限制选择加入者的追踪风险。
- 法案提交后，请阅读关于数据收集、保留和第三方使用的条款。
- 关注身份要求如何蔓延到在线服务，正如佛罗里达州的Discord案所示。
安大略省数字身份证隐私最终将取决于法案文本和系统设计。法案提交后请仔细审阅立法，并阅读身份核验如何被应用于在线平台，以了解这些要求能多快超出其最初目的。
