QEI
Quantized Encrypted Identity
Varnejša digitalna identiteta.
Strateška pobuda za zasebnosti prijazno, varno in
odgovorno preverjanje identitete.
Pobuda QEI odpira razpravo o prihodnosti digitalne identitete, kjer se identiteta lahko potrjuje z zaščitenimi, šifriranimi in nepovratnimi identitetnimi elementi — brez nepotrebnega razkrivanja osebnih podatkov.
Zaščita identitete ne sme pomeniti izgube zasebnosti.
QEI — Quantized Encrypted Identity — ni pobuda za splošno sledenje ali množično zbiranje osebnih podatkov. Je strokovni okvir za razpravo o tem, kako bi lahko v izjemnih in posebej varovanih primerih preverjali identiteto brez nepotrebnega razkrivanja zasebnosti.
Namen pobude ni širiti nadzora, ampak raziskati, ali je mogoče razviti model, ki ščiti posameznika, pomaga institucijam v omejenih in zakonitih primerih ter hkrati ohranja visoko raven zasebnosti.
Digitalna identiteta
potrebuje več varnosti in manj razkrivanja.
Danes ima človek pogosto več digitalnih računov, dokumentov, prijav, evidenc in postopkov, ki zahtevajo dokazovanje identitete. V praksi to pogosto pomeni razkrivanje več podatkov, kot je za konkreten namen res nujno.
QEI izhaja iz vprašanja, ali je mogoče identiteto preverjati z bolj omejenim, zaščitenim in nadzorovanim pristopom — tako, da sistem potrdi potrebni element identitete, ne da bi razkril več, kot je potrebno.
Obstoječi sistemi pogosto
zahtevajo več podatkov, kot je nujno potrebno.
Pri številnih postopkih dokazovanja identitete posameznik razkrije osebne dokumente, datum rojstva, naslov, številke, fotografije ali druge občutljive informacije, tudi kadar je dejansko potrebna samo potrditev določene lastnosti ali pravice.
Pobuda QEI zato odpira strokovno vprašanje: ali je mogoče razviti sistem, kjer se identiteta potrdi z zaščitenim tehničnim zapisom, brez nepotrebnega prenosa ali trajne izpostavitve osebnih podatkov.
Identiteta naj bo preverljiva,
ne vedno razkrita.
Pobuda QEI predlaga razmislek o sistemu, kjer se identiteta ali določeni identitetni elementi preverjajo prek zaščitenega, kriptografsko obdelanega in namensko omejenega zapisa.
Posameznikova identiteta ni namenjena temu, da se ob vsakem postopku znova v celoti razkrije. Namen je preveriti samo tisto, kar je za zakonit in določen namen nujno potrebno.
Model, zasnovan za varnost,
zasebnost in javni interes.
Vsak pristop mora temeljiti na omejitvi podatkov in preprečevanju nepotrebnega razkritja.
Pobuda ne predvideva modela, kjer bi se surovi občutljivi podatki hranili v eni centralni bazi.
Identiteta se preverja prek zaščitenih elementov, ne z javnim razkrivanjem celotnih podatkov.
Morebitna uporaba bi morala biti omejena na primere, kjer obstaja jasen javni interes.
Občutljiva tehnologija
zahteva jasne meje, nadzor in odgovornost.
Sistem naj uporablja samo tiste podatke, ki so za določen namen nujno potrebni.
Identiteta, tehnični zapisi in revizijske sledi morajo biti ločeni, da se prepreči zloraba.
Vsaka uporaba mora imeti jasno pravno podlago, namen in nadzorovan postopek.
Kjer se povezujejo identiteta,
varnost in digitalni sistemi.
Varnejše preverjanje digitalne identitete brez nepotrebnega razkrivanja celotnih podatkov.
Razmislek o postopkih, kjer mora biti identiteta potrjena varno, preverljivo in omejeno.
Možna razprava o varnejšem preverjanju identitete v občutljivih zdravstvenih postopkih.
Preverjanje identitete pri finančnih postopkih, kjer je varnost ključnega pomena.
Razprava o varnih in zasebnosti prijaznih postopkih preverjanja identitete.
Morebitna uporaba v izjemnih primerih zaščite otrok, ranljivih oseb ali preprečevanja zlorab.
Razmislek o varnem preverjanju identitete pri dostopu do občutljivih izobraževalnih sistemov.
Varovanje digitalnih identitet in dostopov v vedno bolj povezanem digitalnem okolju.
Od preverjanja elementov
do zaščitenega identitetnega tokena.
Sistem preveri določene identitetne elemente v zakonitem in omejenem okviru.
Obdelava poteka tako, da se občutljivi podatki ne združujejo po nepotrebnem.
Ustvari se zaščiten tehnični zapis oziroma identitetni token.
Postopek omogoča preverjanje brez nepotrebnega razkrivanja celotne identitete.
Pobuda ni namenjena
množičnemu nadzoru, temveč odgovorni zaščiti identitete.
QEI ni predlog za sistem splošnega sledenja, množičnega preverjanja ljudi ali stalnega nadzora. Pobuda izrecno izhaja iz načela, da mora biti vsak morebitni sistem omejen, namenski, pravno utemeljen in sorazmeren.
Takšna tehnologija ne sme postati orodje za profiliranje, komercialno izkoriščanje ali razširjanje nadzora. Njena morebitna uporaba bi morala biti vezana na jasne varovalke, neodvisen nadzor in javni interes.
Klasični sistemi pogosto
razkrivajo več, kot je nujno potrebno.
Tehnologija mora biti
uporabna, vendar nikoli brez odgovornosti.
Pogosta vprašanja
o pobudi QEI.
QEI je pobuda za razpravo o zaščitenem in zasebnosti prijaznem preverjanju identitete.
Ne. Pobuda izhaja iz načela, da se surovi občutljivi podatki ne smejo nepotrebno zbirati ali centralizirati.
Namen pobude je ravno nasproten: preveriti samo tisto, kar je za določen namen nujno potrebno.
QEI odpira razpravo o zaščiti identitete, preprečevanju zlorab in bolj odgovorni digitalni infrastrukturi.
Ne. Gre za pobudo in strokovni koncept, ki mora biti najprej predmet javne razprave, pravne presoje in tehnične analize.
PDF omogoča celovit pregled pobude, načel, varovalk in možnih področij uporabe v enem dokumentu.
QEI ni zgolj tehnični predlog.
Je pobuda za varnejši digitalni sistem prihodnosti.
Prihodnost digitalne identitete ne bo odvisna samo od tehnologije, ampak tudi od zaupanja, pravnih pravil, etičnih meja in sposobnosti družbe, da zaščiti posameznika pred zlorabami.
Na varnejšo digitalno prihodnost ne smemo gledati samo kot na tehnično vprašanje. Gre tudi za vprašanje človekovega dostojanstva, zasebnosti, odgovornosti in javnega interesa.
Celotna pobuda je na
voljo v PDF dokumentu.
Pobuda QEI — Inštitut 1. april
Na tej strani je predstavljen povzetek pobude. Za celoten strokovni, pravni in tehnični pregled je na voljo dokument v PDF obliki.
Inštitut 1. april verjame, da mora tehnologija služiti človeku. QEI je pobuda za bolj varen, pravičen in zasebnosti prijazen digitalni sistem prihodnosti.