Дата публикации:

Предложено законодательство для использования цифрового идентификатора.

Сегодня правительство опубликовало проект правил использования цифровых удостоверений личности в будущем.
Это часть планов сделать так, чтобы люди быстрее и проще проверяли себя с помощью современных технологий, и создать процесс, столь же надежный, как использование паспортов или банковских выписок.

Общественности предлагается внести свой вклад в проект правил, касающихся защиты данных, безопасности и инклюзивности.

Часть усилий состоит в том, чтобы помочь людям доказать, кто они, без необходимости наличия физических документов.

Продукты цифровой идентификации позволяют людям доказывать, кто они, где живут и сколько им лет. Они настроены на революцию в транзакциях, таких как покупка дома, когда от людей часто требуется многократно подтверждать свою личность в банке, перевозчику или агенту по недвижимости, а также покупать товары с возрастным ограничением в Интернете или лично.

В новой «структуре доверия» изложены правила, которым должны следовать дорожные организации. Он включает в себя принципы, политики, процедуры и стандарты, регулирующие использование цифровой идентификации, чтобы разрешить совместное использование информации для проверки личности или личных данных, таких как адрес или возраст пользователя, надежным и последовательным образом.

Это обеспечит функциональную совместимость и повысит общественное доверие. Ожидается, что после доработки рамки будут приняты в закон. В нем есть определенные стандарты и требования для организаций, которые предоставляют или используют услуги цифровой идентификации, включая:

Наличие политики управления данными, объясняющей, как они создают, получают, раскрывают, защищают и удаляют данные;

Соблюдение отраслевых стандартов и лучших практик в области информационной безопасности и шифрования;

Сообщая пользователю, были ли внесены какие-либо изменения, например, обновление адреса, в его цифровую идентификацию;

При необходимости наличие подробного процесса восстановления учетной записи и уведомления пользователей, если организации подозревают, что кто-то мошенническим образом получил доступ к их учетной записи или использовал их цифровую идентификацию;

Следуя руководству о том, как выбрать безопасные аутентификаторы для своей службы.

Организации будут обязаны публиковать годовой отчет, в котором объясняется, какие демографические группы были или могут быть исключены из их обслуживания и почему.

Этот шаг поможет компаниям понять, есть ли в их продуктах проблемы инклюзивности, а также повысит прозрачность.

Законодательная база также поможет продвигать использование «поручения», когда доверенные лица в сообществе, такие как врачи или учителя, «ручаются» или подтверждают личность человека, в качестве полезной альтернативы для тех, у кого нет традиционных документов, таких как паспорта и водительские права.