От продовольственных пайков до свидетельств о браке, вступительных экзаменов и билетов на поезд, карточек мобильных телефонов и банковских услуг - теперь индийцев просят предоставить 12-значный номер Aadhaar для доступа как к государственным, так и к частным услугам.

Этот номер связан со сканами отпечатков пальцев и радужной оболочки глаза, которые хранятся в централизованной базе данных. По состоянию на сентябрь 2016 года эта база данных содержала демографическую и биометрическую информацию о более чем 105 миллионах человек - более 80% населения Индии, что в три раза превышает население Соединенных Штатов.

Индийский проект «Уникальная идентификация» - это крупнейшая в мире программа идентификации на основе биометрических данных. Первоначально проект преследовал ограниченную цель - остановить кражи и хищения в рамках индийских программ социального обеспечения путем правильной идентификации бенефициаров с помощью их биометрических данных. Но теперь использование Aadhaar расширяется в новые области, включая бизнес-приложения.

Каковы преимущества и риски по мере увеличения использования Aadhaar?

В течение следующей недели в специальной серии на Scroll.in будут подробно рассмотрены многие аспекты Aadhaar, от его использования для социального обеспечения до его распространения в частном секторе, а также озабоченности по поводу нарушения конфиденциальности и нарушения данных.

Во-первых, быстрое сравнение с номером социального страхования США. Девятизначное число, которое широко используется правительственными учреждениями в США, похоже, так же широко распространено, как и Aadhaar. Его часто используют как пример передовой экономики, успешно выполняющей что-то подобное проекту уникальной идентичности Индии. Но между ними есть важные различия, начиная с того факта, что номер социального страхования не является идентификационным номером.

Аадхаар - это идентификационный номер. Номер социального страхования не указан.

Номер социального страхования возник в годы Великой депрессии. В этот период экономического спада в США правительство Рузвельта запустило «Новый курс», серию программ по оказанию помощи и занятости бедным.

В 1936 году в соответствии с Законом о социальном обеспечении он начал использовать девятизначный номер, номер социального страхования, для отслеживания заработков рабочих и расчета суммы социальных пособий, которые должны быть зачислены на их счета.

С годами простота использования номера побудила все больше государственных учреждений включать его в свои отчеты. Например, в 1961 году Налоговая служба начала использовать номер социального страхования для идентификации налогоплательщика, аналогичный номеру постоянного счета в Индии.

При отсутствии юридических ограничений на использование номера социального страхования частными компаниями несколько предприятий, например кредитные бюро, начали запрашивать у людей их номер социального страхования и хранить его.

Но в 1977 году администрация Картера пояснила , что, хотя раньше можно было проверять, есть ли у человека законное разрешение на работу, номер социального страхования не может служить документом, удостоверяющим личность.

На веб-сайте Администрации социального обеспечения в бюллетене за 2009 год говорится : «Карта никогда не предназначалась для использования в качестве документа, удостоверяющего личность , то есть она не устанавливает, что лицо, предъявившее карту, на самом деле является лицом, имя и SSN которого указаны на карте. . »

Напротив, Aadhaar был разработан как единый универсальный цифровой идентификационный номер, который любое зарегистрированное лицо, государственное или частное, может использовать для «аутентификации» резидента Индии. Любой, кто прожил в Индии 182 дня, может зарегистрироваться в Aadhaar для подтверждения личности, в то время как только граждане и лица, имеющие разрешение на работу в США, могут получить номер социального страхования.

Aadhaar аутентифицирует человека. Номер социального страхования - нет.

Aadhaar аутентифицирует человека, сопоставляя его демографические или биометрические данные с записями в своей базе данных. Правительство заявляет, что это поможет предотвратить подделку личных данных - например, никто не сможет получать заработную плату или продовольственные субсидии от имени другого человека.

Номер социального страхования никогда не предназначался для аутентификации и не предназначен для этого в национальном масштабе. Он сопоставляет имя и соответствующий номер социального страхования со своими записями только в ограниченных случаях, например, перед выдачей заменяющего номера социального страхования или созданием записи о претензиях.

Он «не проверяет личность человека», - отмечает веб-сайт Администрации социального обеспечения, объясняя методы проверки .

Aadhaar фиксирует биометрические данные. Номер социального страхования - нет.

Aadhaar собирает биометрические данные, которые включают сканирование всех отпечатков пальцев, лица и радужной оболочки обоих глаз. В разделе 2 (g) Закона Аадхаара говорится, что «другие биологические атрибуты» могут быть собраны в будущем, и это положение активно обсуждалось в Парламенте.

Напротив, когда в 1930-х годах был создан номер социального страхования, правительство США решило не собирать отпечатки пальцев. «В общественном сознании использование отпечатков пальцев ассоциировалось с преступной деятельностью, что делало такой подход нежелательным», - отмечается на веб-сайте Управления социального обеспечения. Таким образом, номер социального страхования напечатан на маленькой бумажной карточке и не содержит даже фотографии.

В последние годы Управление социального обеспечения также воздерживается от сбора биометрических данных жителей. В 2007 году, когда Закон о реформе разведки и предотвращении терроризма попросил SSA улучшить безопасность карточек с номерами социального страхования, SSA рассмотрело возможность добавления фотографии или биометрических данных владельца к карточке, но в конечном итоге отказалось от этого.

«Биометрический идентификатор, такой как отпечаток пальца, может быть эффективным и высокоточным способом установления личности человека, но он также может способствовать гораздо более высокой степени отслеживания и профилирования, чем это было бы уместно для многих транзакций», - сказал Марк. Ротенберг, президент Исследовательского центра электронной информации о конфиденциальности, дает показания Палате представителей.

Он добавил: «Проблемы, которые возникнут при взломе биометрических идентификаторов, очень серьезны. Что произойдет, когда ваши биометрические идентификаторы перестанут вас идентифицировать? »

Примерно в 2011 году американские власти рассматривали возможность введения нового удостоверения личности с привязкой к биометрии для разрешения на работу для жителей. Названный «Биометрическая регистрация, локально хранимая информация и электронная проверка занятости или карта ВЕРЬ», он был нацелен на снятие отпечатков пальцев или сканирование вен на тыльной стороне рук.

Сторонники карты BELIEVE считали ее необходимой для иммиграционной реформы, но многие выступали против нее. «Мы указали, что биометрическая система идентификации будет дорогостоящей, навязчивой и неэффективной, а требование наличия такой идентификационной карты коренным образом изменит информационные требования, предъявляемые правительством США к своим гражданам», - сказал Майкл Фрумкин, профессор права в Университете Майами.

В конечном итоге предложение было отклонено.

Aadhaar связывает базы данных. Номер социального страхования - нет.

Одна из основных проблем, связанных с Aadhaar, заключается в том, что правительство « внесло » или ввело число в несколько баз данных, что упрощает правительственным учреждениям объединение личной информации людей в базах данных.

Миллионы номеров Aadhaar связаны с банковскими записями, пайковыми списками, документами об образовании и телекоммуникационными документами отдельных лиц. Новые методы анализа данных означают, что эти «большие данные» могут раскрыть о человеке гораздо больше, чем отдельные данные в прошлом.

Законодательное исследование PRS показало, что Закон Aadhaar от 2016 года конкретно не запрещает правоохранительным органам и спецслужбам использовать число Aadhaar для поиска в различных наборах данных. Это может привести к ненадлежащему профилированию, а невиновные лица, неправильно идентифицированные как потенциальные угрозы со стороны правоохранительных органов, могут столкнуться с преследованием.

Посев по номеру социального страхования не производится. Федеральные агентства и частные организации, которые собирают номер социального страхования для определенной службы, хранят этот номер на уровне организации. Правительство США предостерегло от использования номера социального страхования в качестве единого уникального идентификатора.

Например, Министерство внутренней безопасности в 2007 году указало своим должностным лицам: «Программы Министерства внутренней безопасности не должны собирать или использовать SSN в качестве уникального идентификатора; скорее, программы должны создавать свои собственные уникальные идентификаторы для идентификации или связывания информации, касающейся человека ». К 2011 году Министерство обороны удалило SSN из военных удостоверений личности и вместо этого выдало удостоверения личности ведомственного уровня.

Акцент делается на использовании разных идентификаторов для конкретных целей, чтобы снизить риски, связанные с одним идентификатором.

У Aadhaar нет таких гарантий конфиденциальности, как у номера социального страхования.

В ответ на растущую обеспокоенность по поводу накопления огромного количества личной информации правительство США приняло Закон о конфиденциальности 1974 года. Этот закон был принят с учетом опасностей широкого использования номеров социального страхования в качестве универсальных идентификаторов.

Впоследствии Закон 1988 года о компьютерном сопоставлении и защите конфиденциальности ужесточил регулирование, предусматривая создание советов по обеспечению целостности данных в каждом агентстве.

В Индии нет закона о конфиденциальности ни на национальном, ни на уровне штата. В соответствии с разделом 8 Закона Aadhaar запрашивающие агентства должны получать согласие людей перед сбором их идентификационной информации и информировать их о том, какая информация будет передана. Но в соответствии с разделом 47 лицо, информация которого собирается и передается без его согласия , не может ссылаться на уголовное наказание. В законе говорится, что такую ​​жалобу может подать только центр уникальной идентификации.

Кроме того, когда Центр уникальной идентификации Индии аутентифицирует личность людей по базе данных Aadhaar, он ежедневно генерирует миллионы журналов аутентификации, содержащих полученный запрос, ответ и метаданные, связанные с транзакцией.

Орган хранит данные аутентификации в течение шести месяцев и архивирует их в течение пяти лет. Он также требует, чтобы запрашивающие организации - как государственные агентства, так и частные компании - вели журналы, включая номер Aadhaar, в течение двух лет, а затем архивировали их в течение пяти лет или даже дольше в случае судебного постановления.

Эксперты предостерегают от хранения данных в течение столь длительного времени. Нарушение данных может потенциально нарушить конфиденциальность людей. В 2014 году высшая судебная инстанция Европейского союза постановила, что хранение данных является незаконным .

Aadhaar предназначен для использования частными компаниями. Номера социального страхования не было, но его использование частным сектором привело к краже личных данных.

Кража личных данных затрагивает более 90 тысяч американцев каждый год.

За прошедшие годы коммерческие предприятия, особенно в секторе финансовых услуг, создали систему файлов, содержащих личную и финансовую информацию большинства взрослого населения Америки, на основе их номеров социального страхования. Эта информация продается и распространяется свободно, что в некоторых случаях приводит к краже личных данных, особенно у пожилых пенсионеров и студентов. Эксперт по конфиденциальности Ротенберг назвал финансовые компании «одними из самых сильных противников ограничений SSN».

В крупном правительственном отчете о конфиденциальности в 1973 г. говорилось, что следует принять закон, запрещающий использование номера социального страхования «в рекламных или коммерческих целях».

В большинстве штатов по закону физическое лицо обязано предоставить бизнесу свой номер социального страхования только в том случае, если этого требует транзакция в соответствии с правилами Налоговой службы или федеральной программы идентификации клиентов. В нескольких штатах, таких как Колорадо, Аризона и Калифорния, приняты законы, ограничивающие раскрытие и использование номера социального страхования частными лицами.

Напротив, Aadhaar был разработан для использования как государственными, так и частными организациями. Миллиардер, предприниматель в области программного обеспечения Нандан Нилекани, который является председателем-основателем Unique Identification Authority of India, объясняя различия между Aadhaar и номером социального страхования, сказал, что Aadhaar был разработан «как открытая платформа, на которой вы можете создавать приложения».

В предисловии к отчету Credit-Suisse он отметил, что использование Aadhaar финансовым сектором может открыть возможности для бизнеса на 600 миллиардов долларов.

Управление уникальной идентификации Индии уже заключило соглашения с рядом компаний, предоставляющих услуги аутентификации и идентификации, используя Aadhaar в качестве платформы.

До недавнего времени Aadhaar функционировал без каких-либо правовых рамок. Номер социального страхования был создан в соответствии с законом.

С момента своего создания номер социального страхования регулируется Законом о социальном обеспечении 1935 года.

Напротив, проект Aadhaar функционировал без законодательной базы в течение семи лет с тех пор, как он был запущен правительством Объединенного прогрессивного альянса в 2009 году. Он осуществлялся в соответствии с указом исполнительной власти, что означало, что парламент не имел над ним надзора.

Законопроект Aadhaar был внесен в 2010 году, но был отклонен парламентским комитетом по соображениям законодательства, безопасности и конфиденциальности. В марте 2016 года правительство Национально-демократического альянса приняло Закон Аадхаара в качестве денежного законопроекта в обход Раджья Сабха - шаг, который подвергся широкой критике.

Использование Aadhaar расширяется. Использование номера социального страхования становится ограниченным.

Закон о конфиденциальности 1974 г. запрещает государственному учреждению США отказывать в праве, льготе или привилегии только на том основании, что человек отказывается раскрывать свой номер социального страхования, за исключением случаев, когда раскрытие информации требуется в соответствии с федеральным законом.

Раздел 7 Закона предусматривает, что любое агентство, запрашивающее у человека раскрытие его номера социального страхования, должно «проинформировать это лицо, является ли это раскрытие обязательным или добровольным, каким законодательным органом запрашивается такой номер и как он будет использоваться».

Учитывая проблемы конфиденциальности при использовании номеров социального страхования, с 1996 года правительства приняли несколько законов и постановлений, ограничивающих и ограничивающих их использование и сбор.

На веб-сайте Администрации социального обеспечения говорится, что государственные учреждения начали удалять номера социального страхования из публичных электронных записей. Постановление 1943 года, обязывающее федеральные агентства использовать номер социального страхования при создании системы постоянных номеров счетов, было отменено Указом президента, сделавшим такое использование необязательным в 2008 году.

Несколько штатов США также приняли законы. В штатах Нью-Йорк и Западная Вирджиния есть законы, ограничивающие использование номера социального страхования в качестве идентификационного номера студента. Кентукки позволяет студентам отказаться от использования номеров социального страхования. Закон Аризоны требует, чтобы компании давали пользователям право отказаться. Калифорния запрещает компаниям печатать номера социального страхования на счетах, и компании должны уведомлять физических лиц в случае утечки данных.

Закон о реформе разведки и предотвращении терроризма 2004 года запретил печатать номера социального страхования на водительских удостоверениях и других выданных государством удостоверениях личности. Закон 2015 года запретил указывать номера социального страхования на картах Medicare, хотя этого еще не произошло.

Напротив, с тех пор, как в 2010 году был выпущен первый номер Aadhaar, правительство Индии пыталось связать максимальные схемы и льготы с Aadhaar, сделав короткую паузу, когда Верховный суд издал распоряжения, запрещающие правительству делать Aadhaar обязательным.

С 2013 года Верховный суд принял как минимум шесть постановлений, в которых говорится, что правительство не может требовать от людей регистрации для получения номера Aadhaar, и никто не может быть лишен государственной службы из-за отсутствия номера Aadhaar.

Но в соответствии с разделом 7 Закона Aadhaar правительство может попросить резидента произвести Aadhaar для любых «льгот, субсидий или услуг», что сделало сферу применения проекта очень широкой. Теперь даже частные компании включили число Aadhaar в свои системы.

Текущие траектории двух вездесущих чисел - Aadhaar и номера социального страхования - кажутся противоположными.