Australia está a punto de crear un sistema nacional de identificación en línea, el Digital ID, que promete mejorar la seguridad y privacidad de los datos en línea. Sin embargo, persisten las preocupaciones entre los australianos.
En tan solo unos meses, los australianos tendrán acceso a una nueva forma de identificación, cuyo objetivo es hacer que la identificación en línea sea mucho más segura. Se llama Identificación Digital y constituirá la piedra angular de la estrategia del gobierno para mejorar la seguridad de los datos de los australianos en línea.
La identificación digital es la acumulación de una inversión de cinco años de 200 millones de dólares australianos (134,18 millones de dólares estadounidenses) como un esfuerzo por aliviar las preocupaciones de seguridad sobre la cantidad de datos que los australianos dan a las empresas para demostrar quiénes están en línea.
Como prueba piloto y de concepto, la Oficina de Impuestos de Australia y Australia Post lanzaron anteriormente aplicaciones más pequeñas, pero la identificación digital irá mucho más allá de su alcance y será un enfoque holístico de la identidad en línea para todo el país. Será una herramienta de identificación nacional que las agencias y, eventualmente, las empresas privadas utilizarán como prueba de verificación de identidad sin exponer los datos confidenciales de los usuarios a la organización con la que interactúan.
Salta a:
¿Qué información se guardará detrás de la identificación digital?
La identificación digital tendrá varios niveles diferentes de “fuerza”, dependiendo de la cantidad de datos que se le dediquen. Básicamente, el gobierno australiano tiene la intención de permitir que sus ciudadanos coloquen todo tipo de datos identificables por el gobierno detrás de la identificación digital. Esto incluirá certificados de nacimiento, certificados de matrimonio, declaraciones de impuestos, historiales médicos, datos biométricos y detalles del pasaporte y la licencia de conducir.
VER: La estrategia de escudos cibernéticos de Australia podría depender de una estricta gobernanza de datos.
En las primeras etapas, este será un servicio para que los australianos interactúen con agencias gubernamentales, pero a largo plazo, el plan es abrirlo también al sector privado.
Lo que deberán hacer las organizaciones australianas y los profesionales de TI
El propio sistema de identificación digital se construirá en colaboración con el sector privado. Para ser parte del sistema de identificación digital del gobierno australiano, los proveedores de identificación digital, como myGovID, proveedor de identificación digital del gobierno australiano, deben estar acreditados para demostrar que cumplen con altos estándares de privacidad, seguridad cibernética, control de fraude y más.
También es necesario que exista un compromiso para mantener la privacidad: los proveedores de identificación digital dentro del sistema de identificación digital del gobierno australiano no pueden rastrear a qué servicios acceden las personas (se trata de una protección de privacidad y seguridad integrada en el sistema de identificación digital del gobierno australiano) y deben garantizar que los datos se almacena, transmite y elimina de forma segura. En particular, una vez que la identificación digital se abra como forma de verificación para las empresas privadas, el Gobierno se compromete a garantizar que nadie pueda utilizarla para rastrear la huella digital de una persona, por lo que se implementarán estructuras estrictas en ese sentido.
Las organizaciones que participan en la recopilación y verificación de datos a través del sistema de identificación digital probablemente necesitarán especialistas con capacitación en políticas, privacidad y seguridad del sistema para supervisar su gestión. Es probable que los requisitos regulatorios detrás de esto sean estrictos y conlleven sanciones sustanciales por incumplimiento.
Persisten las preocupaciones entre el público australiano
Siguen existiendo preocupaciones importantes entre el público, a pesar de las promesas de seguridad y privacidad del gobierno.
Objetivo potencial para los piratas informáticos
Una de las principales preocupaciones es la posibilidad de que el propio sistema se convierta en un objetivo para los piratas informáticos. Dada la importante cantidad de datos que se conservarán para proporcionar este servicio, existe la preocupación de que el gobierno esté esencialmente creando un vasto lago de datos y un objetivo único para obtener acceso a los datos de muchos, si no la mayoría, de los australianos.
VER: El gasto en ciberseguridad de Australia y Nueva Zelanda puede no ser suficiente para protegerlos de futuras amenazas.
Falta de conciencia pública
También existe la preocupación de que el gobierno no haya consultado lo suficiente al público y que el público no esté debidamente consciente del alcance, la intención y la forma en que se utilizará la identificación digital. Como se señaló en The Conversation, los australianos reaccionaron mal ante el gobierno australiano cuando planteó la idea de un documento de identidad nacional hace unas décadas. Actualmente existe la percepción de que esta es la versión digital de esa iniciativa exacta.
Posible mal uso
Y luego existen preocupaciones constantes sobre el posible uso indebido de la identificación digital. A pesar de las promesas de privacidad, ya se ha planteado que se está considerando la identificación digital para la identificación en sitios web para adultos. Los australianos están justificadamente preocupados de que esto signifique que existen posibles implicaciones políticas y sociales al utilizar la identificación digital.
Accesibilidad limitada para opciones alternativas.
Dado que los australianos deben depender de interacciones telefónicas o en persona con agencias gubernamentales si no quieren registrarse para obtener la identificación digital, puede que no sea tan “voluntario” como afirma el gobierno. Muchos australianos dependen cada vez más de las interacciones digitales con los servicios gubernamentales, y a esas personas se les exigirá efectivamente que tengan una identificación digital para continuar haciéndolo.
Falta poco para el lanzamiento
Faltando alrededor de seis meses para el lanzamiento formal de Digital ID, el gobierno australiano tiene trabajo por delante para dar a los australianos la confianza de que se trata de una solución superior que beneficiará su privacidad en línea y la seguridad de sus datos de identificación personal. La idea de tener una identificación nacional única en línea para que las personas ya no tengan que proporcionar documentos potencialmente comprometedores cuando utilicen servicios en línea es potencialmente transformadora para limitar el impacto de las infracciones cibernéticas en los australianos.
También es inevitable, ya que existe un acuerdo ampliamente bipartidista sobre TI digital. Por esta razón, las organizaciones que interactúan con datos de identificación y de clientes querrán comenzar a comprender las implicaciones que esto tiene para sus negocios ahora.
