Ison-Britannian hallitus on ilmoittanut suunnitelmista ottaa käyttöön digitaalinen henkilöllisyystodistusjärjestelmä työntekijöille. Tämä vaikuttaa palkkaamiseen, vuokraamiseen, pankkiasioihin ja muihin jokapäiväisiin vuorovaikutuksiin ja herättää yksityisyyteen ja turvallisuuteen liittyviä kysymyksiä vanhemmille, kouluille ja pienyrityksille.
Ministerit ovat ilmoittaneet suunnitelmasta ottaa käyttöön työntekijöiden digitaalinen identiteettijärjestelmä. Järjestelmän kerrotaan koskevan sitä sen käyttöönoton jälkeen aloitettuja työpaikkoja, ja ministerien mukaan tämä voisi tapahtua nykyisen parlamentin loppuun mennessä. Jos suunnitelma vahvistetaan, uudet työntekijät tarvitsevat vahvistetun digitaalisen henkilöllisyyden aloittaakseen tietyissä tehtävissä. Hallitus suunnittelee myös julkista kuulemista ja sanoo, että järjestelmä ei ole pakollinen useimmille jokapäiväisille palveluille.
Digitaaliset identiteettijärjestelmät yhdistävät henkilöllisyyden varmentamisen standardoituun tunnistetietoon, joka kulkee käyttäjän mukana tyypillisesti älypuhelinsovelluksen tai suojatun tunnuksen kautta. Houkuttelevat tekijät ovat selvät: vähemmän paperisia asiakirjoja, nopeammat tarkastukset ja pienempi riippuvuus maksetuista kolmannen osapuolen varmentajista. Mutta tämä yhdistäminen myös keskittää riskin.
Keitä tämä koskee? Käytännössä kaikki, jotka ovat tekemisissä henkilöllisyyden tarkistusta vaativien palveluiden kanssa: työntekijät, vuokralaiset, opiskelijat ja asiakkaat. Vanhempien ja teini-ikäisten kohdalla se vaikuttaa siihen, miten nuoret todistavat ikänsä ja kelpoisuutensa palveluihin. Koulut voivat käyttää vahvistettua henkilöllisyyttä pääsykokeisiin tai kokeisiin ilmoittautumiseen. Pk-yritykset ja työnantajat näkevät muutoksia rekrytointitarkastuksissa ja perehdytystyönkuluissa.
Yleisiä hyökkäyspolkuja ovat tietojenkalasteluyritykset tunnistetietojen varastamiseksi, sosiaalisen manipuloinnin hyökkäykset henkilöstöhallinnon tai asuntovälittäjiä vastaan, laitteen vaarantaminen (haittaohjelma puhelimessa) ja tilin kaappaaminen heikkojen todennustekijöiden yhteydessä. Virheelliset määritykset, kuten liian laajat tiedonjako-oikeudet, heikko salauksen hallinta tai keskitetty tallennus ilman asianmukaisia käyttöoikeuksien hallintaa, voivat lisätä altistumista.
Olennaisia alustoja ovat mobiililompakkosovellukset, työnantajien HR-portaalit, valtion varmennuspalvelut ja kolmannen osapuolen identiteetin tarjoajat. Jos valtion järjestelmä perustuu laitteissa oleviin tunnistetietoihin, laitteen tietoturvasta ja varmuuskopiointi-/palautusmekanismeista tulee kriittisiä. Jos arkkitehtuuri sen sijaan käyttää keskitettyjä komponentteja, pääsynhallinta ja lokitiedot ovat etusijalla.
Digitaalinen henkilöllisyystodistus voi yksinkertaistaa monia tapahtumia. Mutta kätevyyden on oltava tasapainossa yksityisyyden ja turvallisuuden kanssa. Perheille vahvistettu digitaalinen henkilöllisyys voi olla hyödyllinen kouluihin hakemisessa, tiettyjen palveluiden käyttämisessä tai iän todistamisessa. Se voi myös tuoda mukanaan uusia yksityisyyteen liittyviä kysymyksiä siitä, mitä henkilötietoja kerätään, kuinka kauan niitä säilytetään ja kuka voi pyytää vahvistusta.
Pienille yrityksille vahvistettu digitaalinen henkilöllisyystodistus voisi tehostaa rekrytointia ja vuokralaisten tarkastuksia. Yritykset ovat kuitenkin vastuussa hakijoiden tietojen suojaamisesta ja vahvistustulosten laillisesta käytöstä. Työnantajien on laadittava selkeät käytännöt siitä, mitä henkilöllisyystietoja tarvitaan, miten niitä tallennetaan ja kuinka kauan niitä säilytetään.
Laitteen ja sovelluksen hygienia on tärkeää. Jos henkilöllisyystodistuksesi on tallennettu puhelimeen, pidä puhelin suojattuna vahvalla lukitusmenetelmällä ja varmuuskopioituna virallisten ohjeiden mukaisesti. Varo lisäämästä henkilöllisyystodistuksia epäluotettaviin sovelluksiin tai antamasta laajoja käyttöoikeuksia pienille vahvistuspalveluntarjoajille ilman asianmukaista huolellisuutta.
Lakisääteiset ja suostumusta koskevat muistutukset: henkilötietojen valvontaan, varmentamiseen ja tallentamiseen sovelletaan tietosuojalakeja ja työlainsäädäntöä. Suostumuksen on oltava tietoinen ja vapaaehtoinen, jos laki sitä vaatii. Työntekijöiden tarkastuksissa on noudatettava paikallisia työsuhde- ja yksityisyydensuojasääntöjä ja pidettävä kirjaa suostumuksista ja tiedonannoista.
Digitaalinen identiteetti on laajeneva maailmanlaajuinen trendi. Useat maat käyttävät nyt kansallisia digitaalisen henkilöllisyyden järjestelmiä julkisissa ja yksityisissä palveluissa. Keskustelu Isossa-Britanniassa heijastelee maailmanlaajuista keskustelua, jossa tasapainotellaan kätevyyttä, petosten vähentämistä ja kansalaisoikeuksia.
Vahvat identiteettijärjestelmät yhdistävät turvallisen kryptografian, mahdollisuuksien mukaan hajautetun valvonnan ja läpinäkyvän hallinnon. Turvallisuuden näkökulmasta identiteettitietojen hajautettu tallennus käyttäjien laitteille vähentää yhden tyyppistä riskiä, mutta lisää vahvojen laiteturvallisuus- ja palautusprosessien tarvetta. Organisaatioiden tulisi varautua hybriditodellisuuksiin, joissa useita palveluntarjoajia ja varmennusmenetelmiä esiintyy rinnakkain.
SPYERA tarjoaa valvonta- ja raportointiominaisuuksia, jotka on suunniteltu lailliseen, suostumukseen perustuvaan valvontaan perheissä ja organisaatioissa. Työkalumme tarjoavat etämääritysvaihtoehtoja, hälytyksiä epäilyttävästä laitetoiminnasta ja selkeitä lokeja tapausten tutkinnan tukemiseksi. Vanhemmille SPYERA voi auttaa vahvistamaan laitteen kunnon ja havaitsemaan merkkejä vaarantumisesta, joka saattaa paljastaa henkilöllisyystiedot. Työnantajille SPYERA:n raportointi voi tukea valtuutettuja tarkastuksia käyttöönoton aikana, selkeällä suostumuksen seurannalla ja käyttäjäilmoituksilla lain edellyttämissä tapauksissa.
Huomautus: SPYERA:tä on käytettävä paikallisten lakien mukaisesti. Hanki aina tarvittava suostumus ja käytä valvontaa eettisesti. Emme tue laitonta pääsyä tai yksityisyyden suojan kiertämistä.
Digitaalisen henkilöllisyyden tarkistukset lupaavat kätevyyttä, mutta vaativat huolellista turvallisuus- ja yksityisyyssuunnittelua. Olitpa sitten vanhempi, koulun johtaja tai pienyrittäjä, valmistaudu nyt: suojaa laitteet, rajoita tietojen jakamista ja vaadi läpinäkyvää suostumusta. Jos olet vastuussa laitteiden hoidosta tai valvonnasta, harkitse SPYERA:n laillisia valvontatyökaluja, jotka auttavat havaitsemaan laitteiden vaarantumisen, hallitsemaan asetuksia etänä ja luomaan selkeitä tapahtumaraportteja. Käytä valvontaa vastuullisesti ja vain lain sallimissa rajoissa.
