Постинг
26.04 09:25 -
Куинсланд въвежда система за цифрова идентификация за всички щатски служби
Куинсланд въвежда система за цифрова идентификация за всички щатски служби
От Лайнъл Еди, 24/04/2025
Първоначално разработена за улесняване на кандидатстването за цифров лиценз на Министерството на транспорта и главните пътища, системата QDI се превърна в единен, защитен портал за влизане във всички услуги на правителството на Куинсланд. Преходът беше финализиран на 6 април и представлява значително подобрение в цифровата инфраструктура и системата за сигурност на личните данни на щата (https://www.governmentnews.com.au/qld-gov-launches-new-id…/). Данните за акаунта в QGov са прехвърлени автоматично, но потребителите трябва да извършат проверка на самоличността при първото си влизане, за да активират профила си в QDI. Правителството на щата Куинсланд заяви:
„Това се прави, за да се гарантира, че всички удостоверения за всички цифрови идентичности на Куинсланд се проверяват последователно, така че да можем да защитим личната ви информация по безопасен и сигурен начин.“
В QDI се използват няколко мерки за сигурност, включително многофакторно удостоверяване чрез SMS или приложения за удостоверяване, както и поддръжка на passkey за биометрични влизания. При създаване на акаунт за първи път от потребителите се изисква да предоставят поне две форми на идентификация, издадени от правителството, като например шофьорска книжка, паспорт или акт за раждане. Ако в документите има несъответствие в името, е необходимо да се представи документ за законна промяна на името. Освен това QDI приема международни документи за самоличност, което подобрява достъпността както за жителите, така и за посетителите.
В уебсайта на правителството на Куинсланд се посочва (https://www.qld.gov.au/…/transitioning-from-the-qgov…), че QDI поддържа само основните данни, необходими за дейността му. Удостоверенията за проверка не се съхраняват, а платформата е била подложена на оценки на въздействието върху неприкосновеността на личния живот, за да се провери съответствието с националните разпоредби за неприкосновеност на личния живот. Потребителите могат да намерят изчерпателни политики за работа с данни в Уведомлението за поверителност на QDI и Оценката на въздействието върху поверителността. Инициативата на Куинсланд е в съответствие с националните усилия за усъвършенстване на системите за идентификация, като се основава (https://www.service.nsw.gov.au/nsw-digital-photo-card) на неотдавнашното разширяване на пробния проект за цифрова идентификация в Нов Южен Уелс и федералното финансиране, насочено към междуюрисдикционни рамки за идентификация. Предвижда се QDI да бъде съвместима с тези национални системи, въпреки че конкретните подробности за техническата архитектура не са оповестени публично. Въпреки това Съветът за граждански свободи на Куинсланд (https://qccl.org.au/), организация за защита на правата на гражданите, представи насоки за одобрена програма за цифрова идентификация. Документацията (https://qccl.org.au/…/digital-id-rules-digital-id…) се основава на принципа, че въвеждането на система за цифрова самоличност в Австралия представлява значителен напредък и е от решаващо значение към тази инициатива да се подходи внимателно, прозрачно и със солидни предпазни мерки. Освен това в нея се подчертава, че е важно да се гарантира, че австралийската общественост е напълно наясно с всички потенциални последици. Освен това всички предимства, които се очакват от една система за цифрова идентичност, трябва да бъдат придружени от ясни и приложими защити.
Изследователите Ашиш Нанда, Джонгкил Джей Джонг и Робин Дос смятат (https://theconversation.com/australias-new-digital-id…), че австралийското законодателство за цифровата идентификация не отговаря на международните стандарти за защита на личните данни. Те казват:
„Първо, това е централизирана система. Всичко ще бъде наблюдавано, управлявано и съхранявано от една-единствена правителствена агенция. Това ще я направи по-уязвима за пробиви и ще намали контрола на потребителите върху тяхната цифрова идентичност. Второ, системата не е съобразена със стандартите на World Wide Web Consortium за проверими пълномощия. Тези стандарти имат за цел да предоставят на потребителите пълен контрол върху селективното разкриване на лични атрибути, като например доказателство за възраст, разкривайки само минималната лична информация, необходима за достъп до дадена услуга. В резултат на това системата увеличава вероятността от прекомерно разкриване на лична информация. Трето, глобалните стандарти наблягат на предотвратяването на така наречената „способност за свързване“. Това означава, че взаимодействието на потребителите с различните услуги остава различно и техните данни не се обобщават в множество платформи.”
В изследователски документ на Института за публична политика „Джеймс Мартин“ е представена (https://jmi.org.au/…/JMI-PIP-Improving-governance-and…) рамка, предназначена да помогне на правителството на Нов Южен Уелс да управлява рисковете при изпълнението на инициативи за цифрова идентичност, включително използването на технология за анализ на лица. В доклада се предупреждава, че съществуват потенциални рискове за неприкосновеността на личния живот и правата на човека, които трябва да бъдат признати и преодолени при въвеждането на цифровата идентификация в щата. Освен че ще подкопае доверието в правителството, една система за цифрова идентификация, при която липсват подходящи предпазни мерки, може да доведе до грешки и пристрастия, събиране на чувствителна лична информация, хакерство и кражба на самоличност, както и до ограничен достъп до основни услуги и обезщетения. Професор Едуард Сантоу (https://profiles.uts.edu.au/Edward.Santow), директор „Политика и управление“ в Института за човешки технологии към Технологичния университет в Сидни, смята (https://www.governmentnews.com.au/research-paper-says…/), че законодателството за цифровата самоличност е свързано с рискове за неприкосновеността на личния живот. Той казва:
„Цифровата самоличност също носи значителен риск, технологиите, които позволяват инициативи за цифрова самоличност, особено технологиите за разпознаване на лица, като проверка на лицето, идентификация на лицето или анализ на лицето, неизбежно ограничават правото на неприкосновеност на личния живот. Неотдавнашните големи нарушения на сигурността на данните, засягащи милиони австралийци, ни напомнят за последиците от лошите практики в областта на данните.”
Превод на български - Страничката “Монтагю Кийн”
Източник: https://www.ickonic.com/Read/r/976
От Лайнъл Еди, 24/04/2025
Първоначално разработена за улесняване на кандидатстването за цифров лиценз на Министерството на транспорта и главните пътища, системата QDI се превърна в единен, защитен портал за влизане във всички услуги на правителството на Куинсланд. Преходът беше финализиран на 6 април и представлява значително подобрение в цифровата инфраструктура и системата за сигурност на личните данни на щата (https://www.governmentnews.com.au/qld-gov-launches-new-id…/). Данните за акаунта в QGov са прехвърлени автоматично, но потребителите трябва да извършат проверка на самоличността при първото си влизане, за да активират профила си в QDI. Правителството на щата Куинсланд заяви:
„Това се прави, за да се гарантира, че всички удостоверения за всички цифрови идентичности на Куинсланд се проверяват последователно, така че да можем да защитим личната ви информация по безопасен и сигурен начин.“
В QDI се използват няколко мерки за сигурност, включително многофакторно удостоверяване чрез SMS или приложения за удостоверяване, както и поддръжка на passkey за биометрични влизания. При създаване на акаунт за първи път от потребителите се изисква да предоставят поне две форми на идентификация, издадени от правителството, като например шофьорска книжка, паспорт или акт за раждане. Ако в документите има несъответствие в името, е необходимо да се представи документ за законна промяна на името. Освен това QDI приема международни документи за самоличност, което подобрява достъпността както за жителите, така и за посетителите.
В уебсайта на правителството на Куинсланд се посочва (https://www.qld.gov.au/…/transitioning-from-the-qgov…), че QDI поддържа само основните данни, необходими за дейността му. Удостоверенията за проверка не се съхраняват, а платформата е била подложена на оценки на въздействието върху неприкосновеността на личния живот, за да се провери съответствието с националните разпоредби за неприкосновеност на личния живот. Потребителите могат да намерят изчерпателни политики за работа с данни в Уведомлението за поверителност на QDI и Оценката на въздействието върху поверителността. Инициативата на Куинсланд е в съответствие с националните усилия за усъвършенстване на системите за идентификация, като се основава (https://www.service.nsw.gov.au/nsw-digital-photo-card) на неотдавнашното разширяване на пробния проект за цифрова идентификация в Нов Южен Уелс и федералното финансиране, насочено към междуюрисдикционни рамки за идентификация. Предвижда се QDI да бъде съвместима с тези национални системи, въпреки че конкретните подробности за техническата архитектура не са оповестени публично. Въпреки това Съветът за граждански свободи на Куинсланд (https://qccl.org.au/), организация за защита на правата на гражданите, представи насоки за одобрена програма за цифрова идентификация. Документацията (https://qccl.org.au/…/digital-id-rules-digital-id…) се основава на принципа, че въвеждането на система за цифрова самоличност в Австралия представлява значителен напредък и е от решаващо значение към тази инициатива да се подходи внимателно, прозрачно и със солидни предпазни мерки. Освен това в нея се подчертава, че е важно да се гарантира, че австралийската общественост е напълно наясно с всички потенциални последици. Освен това всички предимства, които се очакват от една система за цифрова идентичност, трябва да бъдат придружени от ясни и приложими защити.
Изследователите Ашиш Нанда, Джонгкил Джей Джонг и Робин Дос смятат (https://theconversation.com/australias-new-digital-id…), че австралийското законодателство за цифровата идентификация не отговаря на международните стандарти за защита на личните данни. Те казват:
„Първо, това е централизирана система. Всичко ще бъде наблюдавано, управлявано и съхранявано от една-единствена правителствена агенция. Това ще я направи по-уязвима за пробиви и ще намали контрола на потребителите върху тяхната цифрова идентичност. Второ, системата не е съобразена със стандартите на World Wide Web Consortium за проверими пълномощия. Тези стандарти имат за цел да предоставят на потребителите пълен контрол върху селективното разкриване на лични атрибути, като например доказателство за възраст, разкривайки само минималната лична информация, необходима за достъп до дадена услуга. В резултат на това системата увеличава вероятността от прекомерно разкриване на лична информация. Трето, глобалните стандарти наблягат на предотвратяването на така наречената „способност за свързване“. Това означава, че взаимодействието на потребителите с различните услуги остава различно и техните данни не се обобщават в множество платформи.”
В изследователски документ на Института за публична политика „Джеймс Мартин“ е представена (https://jmi.org.au/…/JMI-PIP-Improving-governance-and…) рамка, предназначена да помогне на правителството на Нов Южен Уелс да управлява рисковете при изпълнението на инициативи за цифрова идентичност, включително използването на технология за анализ на лица. В доклада се предупреждава, че съществуват потенциални рискове за неприкосновеността на личния живот и правата на човека, които трябва да бъдат признати и преодолени при въвеждането на цифровата идентификация в щата. Освен че ще подкопае доверието в правителството, една система за цифрова идентификация, при която липсват подходящи предпазни мерки, може да доведе до грешки и пристрастия, събиране на чувствителна лична информация, хакерство и кражба на самоличност, както и до ограничен достъп до основни услуги и обезщетения. Професор Едуард Сантоу (https://profiles.uts.edu.au/Edward.Santow), директор „Политика и управление“ в Института за човешки технологии към Технологичния университет в Сидни, смята (https://www.governmentnews.com.au/research-paper-says…/), че законодателството за цифровата самоличност е свързано с рискове за неприкосновеността на личния живот. Той казва:
„Цифровата самоличност също носи значителен риск, технологиите, които позволяват инициативи за цифрова самоличност, особено технологиите за разпознаване на лица, като проверка на лицето, идентификация на лицето или анализ на лицето, неизбежно ограничават правото на неприкосновеност на личния живот. Неотдавнашните големи нарушения на сигурността на данните, засягащи милиони австралийци, ни напомнят за последиците от лошите практики в областта на данните.”
Превод на български - Страничката “Монтагю Кийн”
Източник: https://www.ickonic.com/Read/r/976
Следващ постинг
Предишен постинг
Няма коментари
