Irlanda se pregătește să lanseze până la sfârșitul anului un portofel digital guvernamental în care utilizatorii vor putea păstra versiuni electronice ale unor documente și le vor putea folosi pentru accesarea serviciilor publice sau pentru confirmarea identității.
Aplicația ar putea include, treptat, permisul de conducere, certificate de naștere și căsătorie, documente privind prestațiile sociale și o funcție pentru verificarea vârstei.
Guvernul susține că folosirea portofelului va fi voluntară și că documentele fizice vor rămâne valabile.
Proiectul ridică însă întrebări privind securitatea datelor, riscul fraudelor și posibilitatea ca un instrument declarat opțional să devină, în practică, aproape indispensabil pentru accesarea rapidă a unor servicii.
Criticii se tem că infractorii vor profita de lansarea aplicației pentru a trimite mesaje false, a crea site-uri care imită platformele oficiale și a încerca să obțină datele MyGovID ale utilizatorilor.
Irlanda este obligată să ofere un portofel digital
Introducerea aplicației face parte din noul sistem european de identitate digitală.
Legislația Uniunii Europene obligă fiecare stat membru să pună la dispoziția cetățenilor și rezidenților cel puțin un portofel digital compatibil cu standardele comune europene.
Irlanda trebuie să ofere această soluție până la sfârșitul anului 2026.
Obligația îi revine statului, nu populației.
Cu alte cuvinte, Guvernul trebuie să creeze și să ofere aplicația, dar oamenii nu ar trebui să fie obligați să o instaleze sau să o folosească.
Regulile europene prevăd că utilizarea trebuie să fie voluntară și că persoanele care aleg alte metode de identificare nu trebuie discriminate.
Documentele fizice și procedurile alternative ar trebui astfel să rămână disponibile.
De ce apare expresia „obligatoriu, dar nu compulsoriu”
Controversa amintește de discuțiile privind Public Services Card.
Cardul fusese prezentat drept neobligatoriu, dar ajunsese să fie solicitat pentru accesarea unui număr tot mai mare de servicii publice.
În practică, multe persoane considerau că nu aveau o alternativă realistă.
În cazul portofelului digital, Guvernul afirmă că aplicația va fi opțională.
Rămâne însă de văzut dacă instituțiile vor păstra metode alternative la fel de simple și rapide.
Dacă solicitările pe hârtie, prezentarea documentelor fizice sau verificarea la ghișeu devin mult mai lente și mai complicate, oamenii ar putea simți că sunt obligați indirect să folosească aplicația.
Riscul este mai important pentru persoanele în vârstă, cele care nu dețin un smartphone și oamenii care nu sunt familiarizați cu serviciile digitale.
Ce documente ar putea fi păstrate în aplicație
Portofelul este conceput pentru stocarea unor acreditări digitale emise și confirmate de instituțiile statului.
Acestea nu vor fi simple fotografii ale documentelor, ci versiuni electronice care pot fi verificate de instituția sau compania căreia îi sunt prezentate.
Printre documentele menționate se numără:
- permisul de conducere;
- certificatul de naștere;
- certificatul de căsătorie;
- documente privind anumite prestații;
- dovezi ale calificărilor sau statutului profesional;
- confirmarea vârstei.
Nu toate funcțiile vor fi disponibile neapărat la lansare.
Serviciile ar urma să fie introduse treptat, pe măsură ce instituțiile își adaptează sistemele și legislația.
Aplicația ar putea fi folosită și în alte state membre, datorită standardelor comune ale Uniunii Europene.
Permisul de conducere ar putea fi prezentat pe telefon
Una dintre cele mai practice utilizări ar fi păstrarea unei versiuni digitale a permisului de conducere.
În viitor, șoferii ar putea să îl prezinte agenților Garda direct pe telefon, în situațiile în care li se cere documentul.
Acest lucru nu înseamnă că permisul fizic va fi eliminat.
Autoritățile trebuie să clarifice când va fi acceptată versiunea digitală, cum va funcționa verificarea fără conexiune la internet și ce se întâmplă dacă telefonul este descărcat, pierdut sau defect.
Agenții nu ar trebui să fie nevoiți să preia telefonul și să navigheze prin acesta.
În mod normal, aplicația ar trebui să afișeze sau să transmită doar informația necesară verificării.
Confirmarea vârstei fără dezvăluirea identității complete
Guvernul dorește ca portofelul să fie folosit și pentru verificarea vârstei.
Funcția ar putea fi utilizată la cumpărarea produselor cu restricții de vârstă sau pentru accesarea unor servicii online.
În loc să arate numele, adresa și data completă a nașterii, aplicația ar putea confirma doar că persoana a depășit pragul necesar, de exemplu 18 ani.
Această metodă este numită divulgare selectivă.
Scopul este reducerea cantității de informații personale transmise magazinelor, platformelor și altor furnizori.
Funcția este discutată și în contextul propunerilor privind limitarea accesului copiilor sub 16 ani la rețelele sociale.
Guvernul nu a luat însă o decizie finală privind o asemenea interdicție.
Cum va fi protejată aplicația
Guvernul susține că portofelul a fost conceput cu mai multe niveluri de protecție.
Înainte ca un document să poată fi adăugat, utilizatorul trebuie să se autentifice printr-un cont MyGovID verificat.
MyGovID-ul verificat presupune confirmarea identității persoanei prin procedurile statului.
Telefonul poate oferi un alt nivel de protecție prin cod, amprentă sau recunoaștere facială.
Documentele digitale ar trebui să fie semnate electronic, astfel încât instituția care le primește să poată verifica dacă sunt autentice și dacă nu au fost modificate.
Aplicația ar trebui să permită și blocarea sau retragerea documentelor în cazul pierderii telefonului.
Detaliile privind toate măsurile de securitate și recuperarea contului trebuie însă explicate public înaintea lansării complete.
Principala amenințare poate veni din afara aplicației
Chiar dacă portofelul propriu-zis este bine protejat, utilizatorii pot fi păcăliți prin alte metode.
Infractorii ar putea trimite mesaje care susțin că aplicația trebuie activată urgent, că un document a expirat sau că accesul la o prestație va fi suspendat.
Mesajele ar putea conține linkuri către pagini care imită site-urile Guvernului sau MyGovID.
Victimelor li s-ar putea cere să introducă parola, codurile de autentificare, numărul PPS sau datele cardului bancar.
Ar putea apărea și aplicații false prezentate drept portofelul oficial.
Acestea ar putea încerca să fure date sau să instaleze programe periculoase pe telefon.
Un serviciu guvernamental nou și foarte mediatizat oferă fraudatorilor o poveste credibilă pentru asemenea tentative.
Guvernul nu va putea elimina toate fraudele
Nicio aplicație nu poate împiedica în totalitate fraudele bazate pe manipularea utilizatorului.
Sistemul poate fi construit astfel încât să reducă riscurile, să limiteze datele partajate și să blocheze accesul neautorizat.
Nu poate opri însă fiecare persoană să răspundă unui mesaj fals sau să introducă datele pe un site fraudulos.
Din acest motiv, lansarea trebuie însoțită de o campanie clară de informare.
Oamenii trebuie să știe de unde poate fi descărcată aplicația, ce informații nu vor fi solicitate niciodată prin SMS și cum pot verifica un mesaj suspect.
Este important și ca notificările oficiale să nu imite stilul folosit frecvent de fraudatori, prin presiune, amenințări sau termene foarte scurte.
Datele nu ar trebui păstrate într-o singură bază centrală
Guvernul susține că portofelul nu va funcționa ca o bază centrală nouă în care sunt adunate toate documentele și toate interacțiunile unei persoane.
Acreditările ar urma să fie păstrate pe dispozitivul utilizatorului, iar acesta va decide ce informații transmite.
Instituția care emite un document trebuie să confirme autenticitatea acestuia.
Furnizorul portofelului nu ar trebui să urmărească fiecare situație în care utilizatorul își prezintă permisul, vârsta sau o altă acreditare.
Protejarea confidențialității va depinde însă de modul în care aceste principii sunt implementate tehnic și controlate independent.
Criticii cer garanții că datele nu vor putea fi folosite ulterior pentru urmărirea activității oamenilor sau combinarea informațiilor din mai multe servicii.
Ce se întâmplă cu persoanele fără smartphone
O parte dintre locuitorii Irlandei nu au un telefon compatibil, nu folosesc internetul sau nu doresc să își păstreze documentele într-o aplicație.
Aceștia trebuie să poată continua să folosească serviciile publice.
Guvernul spune că portofelul va reprezenta o opțiune suplimentară, nu singura cale disponibilă.
Documentele fizice vor continua să fie emise și acceptate.
Serviciile la ghișeu, prin poștă sau prin site-urile existente nu ar trebui să dispară doar pentru că aplicația devine disponibilă.
Succesul proiectului nu va fi măsurat numai prin numărul descărcărilor, ci și prin capacitatea statului de a evita excluderea persoanelor care nu îl folosesc.
Perioada de testare continuă
Guvernul a început deja testarea publică a portofelului.
Participanții pot analiza designul, funcțiile și modul în care sunt prezentate solicitările de partajare a datelor.
Feedbackul este folosit pentru modificarea aplicației înaintea lansării complete.
Testele trebuie să verifice nu doar dacă aplicația funcționează, ci și dacă utilizatorii înțeleg ce informații li se cer și cui le transmit.
O interfață confuză poate determina oamenii să ofere mai multe date decât este necesar.
Cercetările privind portofelele europene de identitate arată că utilizatorii nu iau întotdeauna cele mai bune decizii atunci când li se cere să aleagă rapid ce documente să partajeze.
Ce trebuie clarificat înaintea lansării
Autoritățile trebuie să publice informații complete despre funcțiile disponibile de la început și serviciile care vor fi adăugate ulterior.
Trebuie explicate procedurile aplicabile în cazul pierderii telefonului, schimbării numărului, decesului utilizatorului sau compromiterii contului.
Este necesară și o modalitate simplă de raportare a aplicațiilor și mesajelor false.
Guvernul trebuie să precizeze dacă victimele fraudelor vor putea primi ajutor imediat și cine va răspunde pentru blocarea acreditărilor compromise.
O altă întrebare este modul în care companiile private vor fi autorizate să solicite informații din portofel.
Nu orice site sau magazin ar trebui să poată cere acces la documentele unei persoane fără o justificare clară.
Aplicație utilă, dar cu riscuri care nu pot fi ignorate
Portofelul digital poate simplifica numeroase interacțiuni cu statul.
Oamenii ar putea evita deplasările la ghișee, trimiterea repetată a acelorași documente și prezentarea unor informații mai extinse decât este necesar.
Posibilitatea de a confirma doar vârsta, fără dezvăluirea identității complete, ar putea oferi chiar mai multă confidențialitate decât prezentarea unui permis fizic.
Beneficiile depind însă de încrederea populației.
Orice incident de securitate, folosire abuzivă a datelor sau presiune asupra oamenilor pentru a instala aplicația ar putea compromite proiectul.
Guvernul trebuie să demonstreze nu doar că portofelul este sigur din punct de vedere tehnic, ci și că rămâne cu adevărat voluntar.
Pentru utilizatori, regula principală va fi aceeași ca în cazul altor servicii publice: aplicația trebuie descărcată numai din sursele oficiale, iar parolele, codurile de autentificare și datele personale nu trebuie oferite prin linkuri primite în mesaje.
