Французский орган по защите данных (“CNIL”) опубликовал тематическое досье по цифровой идентификации, в котором определяется понятие цифровой идентификации, описываются сценарии использования цифровой идентификации, и обязательства для организаций, использующих цифровую идентификацию.

Цифровая идентификация человека – это его различные нематериальные идентификационные данные, которые позволят ему получить доступ к продуктам и услугам, с набором атрибутов, таких как псевдоним, фамилия, имя, возраст или место рождения, позволяющих связать эти данные с физическим лицом. Цифровая идентификация позволяет создать определенный уровень доверия для идентификации, которая позволяет отличить одно лицо от другого с помощью заданных идентификаторов, аутентификации, которая позволяет лицам доказать, что это одна из их личностей, и, наконец, подтверждения идентификации, которое позволяет продемонстрировать характеристики личности.
Также досье рекомендует использование:
– цифровых идентификаторов организациями, включая отказ от использования единого средства идентификации для всех онлайн-взаимодействий, что вызывает опасения по поводу отслеживания отдельных лиц;
– минимального объема личной информации, необходимой для требуемых целей, особенно для целей проверки возраста;
– децентрализованную архитектуру серверов идентификации для избегания возможного систематического мониторинга;
– прикладного интерфейса программирования (API) для обеспечения доступа пользователей только к тем данным, которые им необходимы;
– физических альтернатив цифровым идентификаторам, если они существуют.
В досье описываются риски уникальных и постоянных идентификаторов, состоящих из потенциально шести атрибутов личности (фамилия, имя, дата рождения, место рождения и т.д.), а также возможности постоянного профилирования, взаимосвязи файлов и систематического мониторинга. Высокий риск для субъектов данных связан с компрометацией биометрических данных, поскольку это может привести к сложному процессу получения нового идентификатора.

cnil_dossier-thematique_identite-numerique