OAIC želi da zakonodavstvo koje nastoji proširiti usluge digitalne identifikacije bude više usklađeno s CDR-om

  • Oct 29, 2023

Prijedlog zakona o uslugama digitalnog identiteta koji je predložio DTA treba jasnije definicije pristanka i dalje ograničenja pristupa podacima za provedbu zakona prije nego što se oživi, ​​informacije Australije kaže komesar.

dta.jpg
Slika: Agencija za digitalnu transformaciju

Agencija za digitalnu transformaciju (DTA) Račun za pouzdani digitalni identitet je u završnoj fazi razvoja prije nego što bude uveden u parlament. Prijedlog zakona nastoji proširiti primjenu australskog saveznog sustava digitalnog identiteta na državne i teritorijalne vlade te privatni sektor.

Dok savezna vlada već ima svoje Trusted Digital Identity Framework okvir je primjenjiv samo na tijela savezne vlade, a ne na države i teritorije ili privatni sektor. Prijedlog zakona, ako bude usvojen, stvorio bi još jedan okvir koji dopušta vladama država i teritorija te privatnom sektoru da olakšati online transakcije koje zahtijevaju digitalni identitet, za koji se DTA nada da će smanjiti trvenje i kašnjenje na internetu okruženja.

U ovoj završnoj fazi, DTA je pozivao relevantne dionike da pregledaju prijedlog zakona izlaganje nacrt, s Uredom australskog povjerenika za informiranje (OAIC) ​​koji poziva na razne promjene privatnosti u rasponu od definicija pristanka do usklađivanja s drugim vladinim režimima do ograničavanja provedbe zakona pristup.

Što se tiče pristanka, OAIC -- koji bi trebao biti regulator zakonskih zahtjeva privatnosti -- rekao je Prijedlog zakona trebao bi izričito ograničiti maksimalno trajanje trajnog pristanka na otkrivanje svojstava na 12 mjeseca.

Prema nacrtu za izlaganje, trenutačno ne postoji datum isteka pristanka osobe kada se radi o tome da njihov digitalni identitet bude dostupan subjektu koji pruža usluge digitalnog identiteta.

OAIC je dodao da bi definicije pristanka sadržane u Nacrtu zakona trebale biti usklađene s pravima potrošača na podatke (CDR) tako da budu dobrovoljne, informirane i specifične.

"Usklađivanje između obveza privatnosti ključno je za promicanje jasnoće za pojedince i regulirane subjekte", rekao je OAIC.

Za slučajeve u kojima je došlo do incidenta kibernetičke sigurnosti ili digitalne prijevare, OAIC je također rekao da bi prijedlog zakona trebalo izmijeniti tako da samo jedan akreditirani subjekt ili sudjelujuća pouzdana strana dužna je obavijestiti pogođene pojedince ili tvrtke u vezi s određenim incident. Regulator privatnosti rekao je da će ograničene obavijesti spriječiti ljude da se zamore obavijestima.

"OAIC je zabrinut da će brojne obavijesti pojedincima dovesti do zamora od obavijesti tako da pojedinci više neće tretirati obavijesti kao ozbiljne", rekao je regulator.

OAIC je također snažno preporučio da službe za provođenje zakona imaju pristup podacima o digitalnom identitetu za nebiometrijske podatke dodatno ograničiti samo na dopuštanje pristupa zlouporabi adrese ili prijevari unutar sustava digitalnog identiteta ili u skladu s nalog.

Trenutačni nacrt Nacrta zakona omogućuje policiji pristup podacima o digitalnom identitetu sve dok postoji opravdana sumnja da je osoba počinila prekršaj ili prekršila zakon.

U međuvremenu, Commonwealth Bank of Australia podnijela je DTA-i da zadržavanje biometrijskih podataka digitalnim pružatelje usluga identiteta trebalo bi proširiti kako bi im se omogućilo zadržavanje podataka prilikom poduzimanja prijevare s digitalnim identitetom istrage.

Dok se DTA priprema za potencijalno proširenje okvira digitalnog identiteta, agencija digitalno Direktor strategije nabave Ben Leech rekao je da će pristupačnost biti srž svih budućih usluga gradi.

"Kada je u pitanju brza isporuka, dostupnost ugrađena u način na koji gradimo i dizajniramo sve naše usluge, znači da je nije naknadna misao," rekao je Leech u utorak poslijepodne, koji je govorio u panelu na godišnjem događaju Pegasystems-a evolve for government APAC.

"Mislim da je to jako važno jer unatrag inženjering nešto dodati u pristupačne značajke niz stazu: one it ne radi, drugo, obično požurujete stvari, i treće, usporava proces koji je trebao biti brz svejedno."

Povezano pokrivanje

  • DTA želi dodati montažne podatkovne centre na državni popis za kupovinu
  • DTA imenuje Chrisa Fechnera za svog četvrtog izvršnog direktora
  • Osam zemalja zajednički predlaže načela međusobnog priznavanja digitalnih osobnih iskaznica
  • Mastercard i DTA proširit će uslugu digitalne osobne iskaznice za provjeru dobi
  • U Australiji su u tijeku probe provjere dobi za kupnju alkohola putem digitalne isprave