Европейската цифрова идентичност – нова ера за защитата на лични данни

Европейският портфейл за цифрова самоличност ще представлява мобилно приложение, издавано от всяка държава-членка на ЕС. Той следва да позволи на гражданите и жителите на ЕС да се идентифицират онлайн, за да получат достъп до публични и частни онлайн услуги в цяла Европа.

Кръгът на сферите, в които ще може да се използва портфейлът, е изключително широк и на практика обхваща всички важни области като например транспорт, енергетика, банково дело и финансови услуги, здравеопазване и много други.

Всеки потребител на портфейла ще може да използва онлайн услуги, да споделя цифрови документи като мобилна шофьорска книжка или електронна рецепта, да открива банкови сметки и да извършва плащания. Ще бъде дадена и възможността чрез портфейла да се използва квалифициран електронен подпис за непрофесионални цели.

Наред с всички възможности, които се предвиждат за физическите и юридическите лица, Регламентът въвежда и условия за доставчиците на уеб браузъри във връзка с удостоверения за автентичността на уебсайтовете, които ще съдържат данни за самоличността на собственика на домейна. Това нововъведение среща голямо противопоставяне от страна на доставчиците на уеб браузъри, тъй като противоречи на други регулации, като дори един от най-големите доставчици категорично отказва да се съобрази с тези условия.

Предвижда се, също така, доставчиците на квалифицирани удостоверителни услуги (това са напр. дружества, които предлагат услуги по издаване на електронен подпис) да имат право да проверят по електронен път следните данни относно потребителя:

• Адрес;
• Възраст;
• Пол;
• Семейно положение;
• Състав на семейството;
• Националност и гражданство;
• Образователни квалификации, звания и лицензи;
• Професионални квалификации, звания и лицензи;
• Правомощия и пълномощия за представителство на физически и юридически лица;
• Публични разрешения и лицензи;
• За юридически лица – финансови и фирмени данни.

Разбира се, при предоставянето на такъв обем информация на едно приложение, логично възниква въпросът за защита на личните данни и докъде се простират правомощията на ЕС и държавите-членки.

В съображенията на Регламента се посочва, че държавите-членки следва да интегрират различни технологии за запазване на неприкосновеността на личния живот, като например доказателство за нулево знание. Друг пример, който се дава, е имплементирането на такива криптографски методи, които позволяват да се потвърди дали дадена декларация, подадена чрез портфейла, е вярна без да се разкриват каквито и да било данни, на които се основава тази декларация.

Безспорно, непосредствено преди и след въвеждането на такива софтуери в държавите-членки, ще възникнат множество юридически и житейски казуси.

Екипът на KGK Law Firm има дългогодишен опит в областта на европейските регулации и защитата на лични данни и е готов да Ви съдейства при нужда от консултация по материята.