RNZ, 18/07/2022
Por Phill Pennington
Uma série de opiniões legais abriu caminho para um maior uso da tecnologia de reconhecimento facial para provar quem você é online, à medida que o governo avança para a criação de um serviço comum de verificação de identidade.
As principais agências estão tentando encontrar uma abordagem "fundamentalmente diferente" que, segundo eles, tornará sua identidade online mais fácil de provar, mais segura - e muito, muito mais útil.
A ativação da nova tecnologia está prevista para o próximo ano.
Um documento do comitê do Gabinete em junho de 2021 disse que se esperava que as barreiras legais enfrentassem a nova tecnologia - mas desde então ela foi construída para permitir que uma ferramenta de reconhecimento facial executada pelo Departamento de Assuntos Internos pesquisasse o banco de dados de fotos da carteira de motorista.
Cinco pareceres jurídicos disseram que nenhuma mudança na lei era necessária.
A Internal Affairs agora diz que sua ferramenta, Identity Check (anteriormente chamada One Time Identity), pode se tornar o serviço comum usado para verificar online a identidade de qualquer pessoa que opte por acessar potencialmente centenas, senão milhares de serviços, de serviços bancários a benefícios, de exames de saúde aos registros dos alunos.
"Não houve mudanças legislativas identificadas como necessárias para apoiar a operação futura do Identity Check", disse o departamento.
Cingapura tem um serviço que 2,7 milhões de pessoas usam para acessar 1.400 serviços públicos e privados online, mas também em balcões de atendimento, como a biblioteca local. Ele compara uma foto e informações de identificação que alguém envia a um enorme banco de dados biométrico do governo.
O documento do comitê do Gabinete divulgado proativamente e as investigações da RNZ mostram que sete grandes agências aqui, lideradas pelos (departamento de) Assuntos Internos, estão trabalhando em uma nova abordagem há um ano.
Ele instruiu a DIA a preparar um caso de negócios para investir em uma abordagem "fundamentalmente diferente" da identidade digital, para liberar US$ 1,5 a 9 bilhões em benefícios econômicos. Três opções foram descritas, mas estão em branco no papel.
"O documento do Gabinete pediu às autoridades que explorassem isso como uma opção de verificação de identidade online baseada em consentimento para os cidadãos", disse o Departamento de Assuntos Internos à RNZ.
O jornal disse: "O departamento desenvolverá um plano de implementação para credenciais de identidade verificáveis e o serviço de verificação comum.
O departamento vai se preparar para implementar as soluções técnicas."
O sistema governamental atual, RealMe, tem 870.000 usuários - foi modernizado recentemente, mas tem a reputação de ser pesado e tem pouco uso real.
A nova abordagem envolve seis "early adopters": ACC, MBIE, MSD, Waka Kotahi, Saúde e Educação.
Qualquer novo sistema dependerá de uma pessoa compartilhar seus "atributos-chave" pessoais. A biometria sobre você, como sua imagem, é um atributo-chave.
O jornal disse: "A abordagem proposta ... permitirá que uma gama mais ampla de atributos de identificação seja considerada como parte da identidade digital de uma pessoa".
As agências foram instruídas a "investigar a disponibilização de mais atributos por consentimento".
A MSD disse à RNZ que o uso da nova tecnologia envolverá o envio de clientes que desejam usar a Verificação de identidade para Assuntos Internos para executar a verificação de reconhecimento facial, e a DIA daria um "passe de notificação" de volta à MSD.
O documento do Gabinete disse que a nova tecnologia para mudanças de identidade digital deve estar disponível a partir de meados de 2023, que também é a data em que o Departamento de Assuntos Internos disse ao RNZ que esperava ativar o Identity Check.
No entanto, há problemas: um caso de negócios detalhado está sete meses atrasado, não há sinal de um plano de implementação da Administração Interna e a avaliação do impacto na privacidade ainda está sendo trabalhada.
O documento do gabinete disse que mudanças legislativas seriam necessárias, além de um projeto de lei atualmente no Parlamento que estabelecerá uma Estrutura de Confiança Digital para regular como os serviços de identidade públicos e privados funcionam e quem tem permissão para executá-los.
O ministro da Economia Digital, David Clark, não respondeu a vários pedidos de comentários.
Ele disse anteriormente que a estrutura de confiança é vital: "Sabemos que a adoção proativa de tecnologias só acontecerá quando as pessoas confiarem que as informações que compartilham online estão sendo tratadas com segurança".
O Office of the Privacy Commissioner em seu conselho de biometria diz que as preocupações permanecem sobre a sensibilidade das informações e uma falta geral de transparência, sobre usos potenciais para vigilância ou criação de perfis, sobre se as informações que as pessoas consentem em fornecer são compartilhadas para uso em novas funções e riscos em torno do preconceito e da discriminação.
O documento do comitê do Gabinete fala sobre a possível "reutilização" de informações nos sistemas de identidade digital pelas agências.
A possibilidade de o Identity Check se tornar o serviço de verificação comum do país aumentou agora que Waka Kotahi construiu um portal ou interface. Isso permite acessar o enorme conjunto de fotos de carteira de motorista. A Corregedoria disse que era a agência "adequada" para administrar o serviço comum.
O documento do comitê do Gabinete previu isso, dizendo:
“Waka Kotahi poderia desempenhar um papel maior no sistema de identidade digital, fornecendo maior acesso às informações de licenciamento de motorista, ao mesmo tempo em que contava com serviços de identidade digital modernizados para melhorar seus processos de verificação de identidade ao emitir licenças.
Isso envolveria mudanças significativas nos sistemas de tecnologia da Waka Kotahi, nos processos de aplicação e na legislação que rege alguns de seus serviços.
Waka Kotahi indicou que não está em uma boa posição para pagar por essa transformação com o financiamento existente".
A NZTA disse à RNZ que "não há base de fato" para qualquer afirmação de que seu trabalho representa uma expansão significativa no reconhecimento facial.
Os Assuntos Internos buscaram cinco pareceres jurídicos, incluindo o do Comissário de Privacidade, um sobre a busca de fotos de passaportes, quatro sobre as fotos da carteira de motorista.
"Para ser claro, nada foi significativamente expandido ou lançado, o que fizemos é o trabalho de base", disse à RNZ.
Além do trabalho da NZTA, "mudanças legislativas em alguns casos [serão] necessárias", disse o documento do comitê do gabinete.
O Departamento de Assuntos Internos "trabalhou com várias agências para identificar possíveis implicações legislativas de agências que melhoram os serviços usando soluções de identidade digital e/ou disponibilizando as informações que possuem para reutilização baseada em consentimento".
O departamento também criou um "contrato de confirmação" para organizações que desejam usar o Identity Check.
O documento do gabinete disse que "já houve testes de prova de conceito para alguns desses recursos".
O trabalho do portal NZTA foi estimulado pelo interesse do Ministério da Saúde em usar o sistema para verificação de identidade em torno dos serviços de combate ao Covid-19, mostram um documento e declarações.
Os Assuntos Internos disseram que uma avaliação de impacto na privacidade foi atualizada para identificar os riscos em torno das fotos da carteira de motorista.
A NZTA não fez sua própria avaliação de impacto na privacidade.
Apesar de Assuntos Internos dizerem à RNZ que as avaliações “devem estar prontamente disponíveis ao público assim que forem concluídas”, a avaliação da carteira de motorista não está, porque ainda está sendo trabalhada.
A avaliação mais recente disponível na página do (departamento de) Assuntos Internos listando-os data de 2018.
Um aviso de licitação da NZTA mostra que queria que o processamento da carteira de motorista fosse interoperável com a Austrália.
A interoperabilidade entre os sistemas de identidade digital é um objetivo central de um grupo de oito países que inclui a Nova Zelândia, criado em 2020 para impulsionar o comércio.
O documento do comitê do Gabinete também enfatiza que os maoris devem ser consultados sobre as mudanças de identidade digital. A RNZ abordou especialistas em dados da iwi para comentar.
Nenhum comentário:
Postar um comentário