Об этой консультации

К организациям, затронутым этой консультацией, относятся государственные органы Англии, Шотландии, Уэльса, Северной Ирландии и/или другие правительственные ведомства, независящие друг от друга органы, вневедомственные государственные органы или другие организации, которые могут считать, что проект правил может их затронуть. Это также может иметь отношение к другим органам, которые заинтересованы в услугах по проверке личности. Указанные организации не претендуют на то, чтобы быть исчерпывающими или исключительными. Ответы приветствуются от всех, у кого есть интерес или мнения по теме, охватываемой этой консультацией.

Продолжительность

С 4 января 2023 г. по 1 марта 2023 г.

Запросы (включая запросы на статью в альтернативном формате)

Группа по законодательству об обмене данными: [email protected] .

Как ответить

Мы предоставили список предлагаемых вопросов, которые вы можете использовать при ответе на эту консультацию в разделе «Вопросник». Мы бы предпочли, чтобы вы ответили онлайн через наш опрос .

Мы не можем принимать почтовые ответы на эту консультацию, за исключением исключительных обстоятельств. Если вам нужно отправить по почте, пожалуйста, свяжитесь с группой по законодательству в области обмена данными, чтобы обсудить варианты. Вы можете переписываться, используя следующий адрес электронной почты [email protected] или, в качестве альтернативы, звонить по телефону 07584 342684, чтобы обсудить варианты.

Дополнительные мероприятия будут организованы Государственной цифровой службой для органов, заинтересованных в том, как будут использоваться полномочия. Более подробная информация об этой деятельности будет предоставлена выбранным организациям в надлежащее время.

Пожалуйста, укажите в своем ответе, согласны ли вы с публикацией ваших комментариев, с указанием или без указания авторства вас или вашей организации.

Дополнительный способ подачи ваших просмотров

Пожалуйста, отправьте свой ответ до 1 марта 2023 года в группу по законодательству в области обмена данными по адресу [email protected] .

Если вы решите ответить таким образом, укажите в теме письма следующее: «Ответ на консультацию по обмену данными для служб проверки личности».

Вы можете обратиться к разделу «Анкета», где вы найдете список консультационных вопросов.

Ответный документ

Ответ на эти консультации должен быть опубликован до 24 мая 2023 года на сайте GOV.UK.

Предисловие министров Алекса Бургхарта, члена парламента, парламентского секретаря кабинета министров

Это правительство взяло на себя обязательство улучшить способ обмена и использования данных и информации в государственном секторе для предоставления более качественных объединенных услуг и исключительных результатов для наших граждан. Люди часто получают доступ к государственным службам в периоды крайней необходимости, и службы должны обеспечивать наилучшие возможности для пользователей, сохраняя при этом конфиденциальность, доверие и укрепляя доверие.

Закон о цифровой экономике был разработан и принят в 2017 году, чтобы дать нам возможность гибко внедрять новые шлюзы обмена данными для поддержки предоставления ключевых услуг по мере необходимости в соответствии с подзаконными актами и на стадии предварительного обсуждения. В ходе этой консультации излагается предлагаемое законодательство об обмене данными, которое облегчит гражданам возможность доказать, кто они в сети, при доступе к государственным услугам.

Предлагаемый закон также откроет все преимущества новой государственной системы проверки личности, известной как GOV.UK One Login. В рамках Кабинета министров Правительственная цифровая служба (GDS) разрабатывает GOV.UK One Login в тесном сотрудничестве с другими государственными ведомствами.

Инклюзивность лежит в основе GOV.UK One Login. Предлагаемое законодательство об обмене данными гарантирует, что больше людей, чем когда-либо прежде, смогут подтвердить свою личность в Интернете и получить доступ к государственным услугам, так что любой, кто захочет использовать онлайн-услуги, сможет это сделать. Кроме того, правительство стремится реализовать преимущества технологий цифровой идентификации без создания удостоверений личности.

GOV.UK One Login и предлагаемый закон обеспечат, чтобы правительство продолжало проводить инклюзивную цифровую трансформацию, расширять возможности во всех уголках Великобритании и предоставлять первоклассные государственные услуги. Чтобы еще больше стимулировать эту инклюзивную цифровую трансформацию, это правительство отдельно принимает закон, позволяющий использовать доверенные цифровые удостоверения личности в Великобритании в соответствии с Частью 2 Закона о защите данных и цифровой информации. Эта политическая инициатива принадлежит DCMS и позволит гражданам подтверждать информацию о себе безопасным и надежным способом для доступа к коммерческим продуктам и услугам в Интернете. DCMS делает это таким образом, чтобы поддерживать выбор людей, безопасность и контроль над их данными, а также поддерживать рост и технические инновации во всей экономике.

Я приветствую ответы на эту консультацию от всех, у кого есть интерес или мнение об услугах проверки личности.

Управляющее резюме

В этой консультации изложено предложение Кабинета министров разрешить обмен данными между указанными государственными органами для поддержки предоставления услуг проверки личности отдельным лицам и домохозяйствам.

Введение

Полномочия предоставления государственных услуг (PSD) (глава 1 части 5 Закона о цифровой экономике 2017 г.) позволяют определенным государственным органам обмениваться личной информацией для целей, изложенных в нормативных актах. Эти полномочия по обмену информацией направлены на улучшение или адресацию государственных услуг отдельным лицам или домохозяйствам с целью повышения их благосостояния. Он также включает меры предосторожности, обеспечивающие защиту конфиденциальности данных граждан при их передаче государственными органами.

Новые цели могут быть созданы при условии, что они соответствуют критериям раздела 35 Закона о цифровой экономике 2017 года и получают одобрение парламента. Критерии следующие:

• условие 1: целью является улучшение или адресность государственной услуги, предоставляемой отдельным лицам или домохозяйствам, или облегчение предоставления выгоды (финансовой или нефинансовой) отдельным лицам или домохозяйствам;
• условие 2: целью является улучшение благосостояния отдельных лиц или домохозяйств; и
• условие 3: целью является поддержка выполнения функций определенного лица или администрирование, контроль или обеспечение выполнения функций указанного лица.

Чтобы реализовать полномочия PSD, правительство должно с помощью правил установить конкретные цели, для которых данные могут быть переданы, и определить конкретные государственные органы, к которым они применяются. Кодекс практики для полномочий PSD содержит принципы и рекомендации по использованию полномочий и обеспечению соблюдения законодательства о защите данных.

В этом консультационном документе изложены:

• предлагаемая цель по поддержке услуг проверки личности и проекта Положения о цифровом правительстве (раскрытие информации) (услуги проверки личности) от 2023 г., которое введет его в действие;
• предложение о добавлении 4 новых государственных органов в список органов, способных использовать цели в соответствии с полномочиями по обмену данными о предоставлении государственных услуг, при условии проведения консультаций с общественностью и утверждения парламентом;
• предложение для этих 4 новых указанных государственных органов использовать новую цель для конкретной поддержки услуг проверки личности; и,
• предлагаемый список государственных органов уже включен в Приложение 4 Закона о цифровой экономике 2017 года, чтобы иметь возможность использовать новую цель для конкретной поддержки услуг проверки.

Эта консультация предназначена для широкой общественности, государственных органов Великобритании и других государственных ведомств, независимых органов, вневедомственных государственных органов или других организаций, которые могут считать, что проект правил может их затронуть. Это также может иметь отношение к другим органам, которые заинтересованы в услугах по проверке личности.

Правительство завершило ряд оценок воздействия предлагаемого подзаконного акта, чтобы гарантировать, что все предполагаемые и непреднамеренные последствия были учтены, а меры по смягчению приняты, где это уместно. Вместе с этой консультацией мы опубликовали сводку оценки Обязанности по обеспечению равенства в государственном секторе.

Ответы приветствуются от всех, у кого есть интерес или мнения по теме, охватываемой этой консультацией.

Предложение

Правительственная цифровая служба (GDS), входящая в состав Кабинета министров, в сотрудничестве с другими государственными ведомствами разрабатывает службу проверки цифровой идентичности, которая позволит людям создавать и повторно использовать цифровые удостоверения для доступа к государственным услугам. Это решение, известное как GOV.UK One Login, облегчит людям поиск государственных услуг и доступ к ним, позволит пользователям подтвердить свою личность в Интернете, защитит конфиденциальность пользователей и уменьшит количество случаев мошенничества и кражи личных данных. Предлагаемый закон позволит большему количеству людей, чем когда-либо прежде, успешно подтвердить свою личность в Интернете и получить доступ к государственным услугам.

Чтобы успешно предоставлять эту услугу, участвующие государственные органы должны иметь возможность проверять и обмениваться несколькими типами личных данных, хранящихся в правительстве, со службой проверки личности, чтобы пользователи могли доказать, что они являются теми, за кого себя выдают.

Для поддержки услуг проверки личности правительство Великобритании предлагает создать новую цель в соответствии с главой 1 части 5 Закона о цифровой экономике 2017 года. Предлагаемая цель позволит совместно использовать данные указанными государственными органами, которые в настоящее время включены в Приложение 4 Закона, для предоставления услуги цифровой проверки личности граждан. Предложение также включает в себя 4 новых государственных органа, которые должны быть добавлены в Приложение 4 и чтобы они могли обмениваться данными для целей услуг по проверке личности.

В соответствии с требованиями Свода правил предложенная новая цель была одобрена Наблюдательным советом по предоставлению государственных услуг.

Какова новая цель обмена данными?

Положения о цифровом правительстве (раскрытие информации) (услуги проверки личности) от 2023 года поставят новую цель PSD, позволяющую обмениваться личной информацией для предоставления услуг проверки личности отдельным лицам и домохозяйствам. Это позволит обмениваться данными между государственными органами, указанными в Приложении 4 к этой консультации. Обмен данными предоставит указанным государственным органам возможность обмениваться данными для целей проверки личности в интересах отдельных лиц и домохозяйств.

Цель обмена данными позволит государственным органам обмениваться более широким набором конкретных данных, чем это возможно в настоящее время. Это приносит пользу отдельным лицам и домохозяйствам, улучшая доступ к цифровым технологиям, снижая нагрузку на отдельных лиц, связанную с многократным предоставлением одной и той же информации различным государственным органам, и облегчая доступ к услугам.

Кто будет использовать возможности обмена данными?

Государственные органы, которые могли бы осуществлять полномочия для целей новой цели услуг по проверке личности, включены в Приложение 4 к Закону о цифровой экономике 2017 года и перечислены в Приложении 4 к настоящей консультации. Государственные органы включены, потому что либо:

• они или их агентства хранят данные, которые будут использоваться для улучшения онлайн-проверки личности пользователя, когда пользователь ищет доступ к государственной службе и / или требует доступа к результатам проверки личности, ранее выполненной для пользователя; или
• они являются государственными органами, которые, скорее всего, будут поставщиками услуг, а не поставщиками данных, т.е. они будут предлагать услугу проверки личности для доступа к своим услугам, но не будут предоставлять исходные данные для окончательных проверок.

Кто новые органы государственной власти?

Правительство также проводит консультации по добавлению 4 новых государственных органов в Список 4 для целей предлагаемых услуг по проверке личности. Точно так же эти 4 новых государственных органа будут либо хранить данные для проверки личности человека, либо помогать предоставлять услуги по проверке личности. 4 новых государственных органа указаны в таблице ниже вместе с причиной их включения, а также в Приложении 4.

Новые органы государственной власти будут добавлены в Приложение 4 Закона о цифровой экономике 2017 г.

Публичная власть	Причина включения
Кабинет министров	Кабинет министров будет предоставлять государственные услуги по проверке личности отдельным лицам, домохозяйствам и участвующим правительственным ведомствам.
Департамент транспорта	Спонсирующий отдел Агентства по лицензированию водителей и транспортных средств, исполнительного агентства, которое хранит данные о водительских правах.
Департамент продовольствия, окружающей среды и сельского хозяйства (DEFRA)	DEFRA управляет рядом служб, которые будут предлагать услугу проверки личности для физических лиц, чтобы они могли получить доступ к своим услугам.
Служба раскрытия информации и запрета (DBS)	Исполнительный вневедомственный государственный орган, спонсируемый Министерством внутренних дел, который хранит и управляет личными данными, необходимыми, чтобы помочь работодателям принимать более безопасные решения о приеме на работу.

Добавление новых государственных органов, которые смогут использовать полномочия по обмену данными, также будет означать, что они смогут обмениваться данными для других целей предоставления государственных услуг, указанных в части 5 главы 1 Закона о цифровой экономике 2017 года, при условии проведения консультаций с общественностью и парламентских решений. одобрение в каждом конкретном случае.

Кто может обрабатывать данные и почему?

Только государственные органы, указанные в Приложении 4, могут обрабатывать данные для поддержки услуг проверки личности в соответствии с предлагаемыми полномочиями. Государственные органы, перечисленные в Приложении 4, хранят персональные данные о физических лицах в ходе своей обычной деятельности. К ним относятся организации, которые хранят документы, которые обычно используются для проверки личности, такие как Министерство внутренних дел, хранящее паспортные данные, и организации, хранящие информацию, которая может использоваться для поддержки проверки личности, например HMRC, хранящая личные данные для целей налогообложения. В качестве альтернативы некоторые из перечисленных государственных органов могут предоставлять услуги по проверке личности, например Кабинет министров, и поэтому им необходимо будет обрабатывать персональные данные.

В настоящее время органы здравоохранения и социальной защиты взрослых не подпадают под действие Закона о цифровой экономике 2017 года в целях обмена данными.

Какие данные будут обрабатываться?

Государственные органы будут обрабатывать минимальное количество элементов данных, известных как атрибуты, необходимые для проверки личности человека. Примеры атрибутов включают в себя:

• полное имя пользователя;
• Дата рождения;
• домашний адрес;
• Адрес электронной почты;
• фотографические изображения;
• различные идентификаторы, такие как номер паспорта или номер водительского удостоверения;
• атрибуты государственных ведомств, необходимые для проверки личности человека;
• результат проверок личности, ранее выполненных для пользователя; и
• транзакционные данные, например, доход

Другие элементы данных могут обрабатываться по мере развития услуг проверки личности. Сюда могут входить данные особой категории, и обработка будет осуществляться только в соответствии с соответствующими указаниями (см. параграф ниже). Однако любая дополнительная информация, подлежащая обмену, будет соответствовать принципам «минимизации данных», так что раскрывается только минимальный объем данных, необходимый для любой проверки личности. В настоящее время услуга не предназначена для детей младше 13 лет.

Особое внимание будет также уделено обработке всех персональных данных, принадлежащих лицам, которые по какой-либо причине не могут дать согласие на использование службы и могут иметь третье лицо, действующее от их имени.

Как будут делиться данные?

Различные государственные службы имеют уникальные критерии проверки личности в зависимости от уровня доверия, необходимого для личности. Лицо, использующее службу проверки личности для доступа к государственной службе, должно предоставить данные для проверки по сравнению с данными, уже имеющимися у определенных государственных органов. Это должно подтвердить, что информация, представленная лицом, совпадает с информацией, имеющейся у государственного органа, и повысить уверенность в том, что это лицо является заявленной личностью. От человека будет запрошен только минимально необходимый объем данных для проверки совпадения.

Данные, возвращаемые государственной службе, инициировавшей проверку личности лица, будут включать результат проверки личности и минимальный набор атрибутов, необходимых для идентификации лица, личность которого была проверена. Например, это может включать имя человека, дату рождения и любые дополнительные атрибуты данных, которые были запрошены государственной службой, которые были получены от человека, такие как адрес человека.

В соответствии с Сводом правил и до обмена какими-либо данными все стороны обмена данными должны заполнить согласованное экономическое обоснование, соглашение об обмене информацией, оценку воздействия на защиту данных и план безопасности, в котором будут указаны элементы данных, подлежащие обмену. Обмен данными будет осуществляться в соответствии с законодательством о защите данных, GDPR Великобритании, Законом об уполномоченных по доходам и таможне 2005 г., Кодексом практики по обмену данными Управления комиссара по информации и всеми другими соответствующими законодательными руководствами и кодексами практики.

Все государственные органы, которые являются сторонами обмена данными, будут продолжать обеспечивать безопасное хранение данных в соответствии с надлежащими стандартами безопасности и управления информацией, поддерживать надлежащее качество, использовать только для указанной цели услуг проверки личности, хранить до тех пор, пока требуется для указанной цели службы проверки личности, а затем безопасно удалены.

Любой обмен данными в рамках предлагаемой цели будет включен в Реестр соглашений об обмене информацией, созданный в соответствии с Законом о цифровой экономике 2017 года.

В рамках процесса проверки, предоставляемого GOV.UK One Login, будут проводиться проверки, чтобы удостовериться в личности пользователя и убедиться, что личность не является мошеннической или используется не по назначению. Это защищает человека, гарантируя, что его личность не будет использоваться для доступа к услугам от его имени без его разрешения.

Если в результате этих проверок GOV.UK One Login подозревает, что пользователь не является той личностью, за которую он себя выдает, служба уведомит соответствующую службу или государственное учреждение. GOV.UK One Login не будет принимать карательных мер. Это защитит от мошенничества, затруднив кражу личных данных, включив гораздо больше цифровых чеков, чем в существующей системе, и защитив доступ на входе к государственным службам.

Каково вероятное влияние новых возможностей обмена данными?

Воздействие новых полномочий на обмен данными будет заключаться в предоставлении государственных услуг, ориентированных на граждан, которые подходят для цифровой эпохи, с правильными результатами, ориентированными на потребности пользователей.

Предлагаемые выгоды от обмена данными для отдельных лиц и домохозяйств включают:

• создание простых и последовательных способов доступа к государственным службам и входа в систему, снижение фрагментации и затрат и замена канцелярских методов документальными свидетельствами;
• улучшение пользовательского опыта при доступе к государственным услугам;
• улучшение инклюзивности за счет расширения услуг по проверке личности для тех граждан, которые в настоящее время исключены, поскольку у них нет обычных документов, удостоверяющих личность, таких как паспорт;
• облегчение простого и быстрого доступа к конкретным услугам, которыми хотят пользоваться граждане; и
• сокращение случаев мошенничества и неправомерного использования личных данных.

Предлагаемая цель предназначена для облегчения обмена данными для целей проверки личности, тем самым улучшая услуги для отдельных лиц и домохозяйств. Он не предназначен в качестве механизма для принятия мер в случае мошенничества и не будет карательным. Тем не менее, государственные органы обязаны защищать государственный кошелек и должны следовать передовым практическим рекомендациям по борьбе с мошенничеством.

Ниже приведены тематические исследования, иллюстрирующие, как будет работать обмен данными.

Зачем вводить власть сейчас?

Все большее число людей получают доступ к государственным услугам в Интернете и ожидают, что эти услуги будут простыми, быстрыми, безопасными и надежными; уровни ожиданий в отношении государственных услуг никогда не были выше. Новый шлюз для обмена данными обеспечит юридическую ясность для организаций государственного сектора для участия в услугах по проверке личности.

Призыв к предоставлению доказательств цифровой идентичности в 2020 году продемонстрировал сильное желание общественности Великобритании, чтобы правительство использовало цифровые удостоверения, чтобы граждане могли легко получать доступ к продуктам и услугам, сохраняя при этом защиту конфиденциальности и меры безопасности для обеспечения защиты граждан от мошенничества. Ответы на запрос о предоставлении доказательств также показали, насколько широкое внедрение безопасных решений для цифровой идентификации может уменьшить возможности для организованной преступности, тем самым уменьшая возможности для кражи и использования документов, удостоверяющих личность, для доступа к услугам.

Правительство тесно сотрудничало со своими партнерами в государственном и частном секторах, чтобы опубликовать руководство о том, как подтвердить чью-либо личность ( Руководство по передовой практике 45 ) и как использовать аутентификаторы для защиты онлайн-сервиса ( Руководство по передовой практике 44 ). Это руководство было одобрено сообществом цифровой идентификации и является ключевым элементом установления набора стандартов и правил, которые будут поддерживать безопасную и последовательную функциональную совместимость в Великобритании.

Преимущества предлагаемой цели для услуг проверки личности значительны и включают повышение доверия между гражданами и правительством; инфраструктура, позволяющая сэкономить сотни миллионов фунтов стерлингов в разных отделах за счет предотвращения расходов и дублирования систем цифровой идентификации; а также более качественные аналитические материалы для министров для информирования политики.

Улучшенный обмен данными — с применением строгих мер по обеспечению конфиденциальности и безопасности — имеет решающее значение для преобразования предоставления и повышения эффективности государственных услуг и способности людей уверенно взаимодействовать с правительством во все более цифровом мире.

Какие еще варианты рассматривались?

Правительство рассмотрело другие законодательные варианты, и нет действующего законодательства, специально разрешающего обмен данными между правительствами для целей проверки личности. В настоящее время службы проверки личности полагаются на множество различных полномочий по обмену данными, и проект правил предусматривает единый законодательный акт для улучшения доступа к услугам для граждан. Правительство считает, что эти проекты правил необходимы для предоставления льгот отдельным лицам и домохозяйствам.

Как обмен данными согласуется с приоритетами правительства Великобритании?

Правительство стремится улучшить использование данных правительством. Кабинет министров стремится продвигать вперед использование полномочий по обмену данными Закона о цифровой экономике 2017 года в правительстве для улучшения предоставления государственных услуг, а также устранения препятствий для более широкого обмена данными для улучшения охвата цифровыми технологиями и содействия «выравниванию».

Правительство объявило о разработке нового межправительственного пилотного проекта единого входа и обеспечения цифровой идентификации в рамках программы «Единый вход для правительства». После обзора расходов правительство поделилось дополнительным объявлением о программе «Единый вход для правительства» и стремлении создать единый способ для граждан подтвердить свою личность и получить доступ к центральным государственным службам в Интернете. Действительно, улучшенный обмен данными, поддерживаемый предлагаемым законодательством, имеет решающее значение для долгосрочного успеха программы «Единый вход для правительства».

Предлагаемая цель обмена данными:

• дополняет планы правительства, изложенные в Задаче 3 Национальной стратегии данных, по преобразованию использования данных правительством для повышения эффективности и улучшения государственных услуг;
• поддерживает миссию 5 стратегии GDS на 2021-2024 гг. по объединению данных между отделами, гарантируя, что данные останутся в основе стратегического подхода GDS; и
• поддерживает миссию 2 стратегии Центрального управления по цифровым технологиям и данным (CDDO) в области цифровых технологий и данных до 2022 года по разработке новой системы цифровой идентификации.

Департамент цифровых технологий, культуры, средств массовой информации и спорта (DCMS) разрабатывает систему доверия цифровой идентификации и атрибутов Великобритании , которая включает в себя набор правил и процессов, которым могут соответствовать продукты и услуги цифровой идентификации. DCMS выдвигает законодательство, чтобы поддержать структуру доверия , создать эффективный надзор и управление теми службами, которые следуют ей, и позволить государственным органам раскрывать данные с помощью тех служб, которые регулируются таким образом. Предложения DCMS направлены на обеспечение использования цифровой идентификации в экономике в целом, в то время как эта консультация касается обмена данными в государственном секторе. Кабинет министров сотрудничает с DCMS, чтобы обеспечить взаимодополняемость наших политических и законодательных предложений.

Почему правительство Великобритании продвигает это предложение?

Парламент Великобритании утверждает предложения по новым задачам, связанным с раскрытием и обработкой данных, хранящихся в ведомствах Великобритании. Таким образом, проект правил должен пройти через парламент Соединенного Королевства со стороны правительства Соединенного Королевства. Однако Кабинет министров проводит отдельные консультации с автономными администрациями Шотландии, Уэльса и Северной Ирландии.

Распространяются ли права на обмен данными в Англии, Шотландии, Уэльсе и Северной Ирландии?

Полномочия по обмену данными будут применяться в Англии, Шотландии и Уэльсе. Однако полномочия PSD по обмену данными еще не введены в действие в Северной Ирландии.

Будет ли совместное использование данных соответствовать соответствующим требованиям защиты данных?

Да, обмен данными будет соответствовать соответствующим требованиям защиты данных. Цель основополагающего Свода правил — предоставить набор принципов и рекомендаций по использованию и раскрытию информации в соответствии с полномочиями Закона о цифровой экономике 2017 года. Кодекс также ссылается на другие требования при обмене информацией, включая законодательство о защите данных. Это требует, чтобы данные обрабатывались законно, справедливо, прозрачно и только для определенных и законных целей.

Законным основанием для обработки (т.е. обмена) персональных данных в предлагаемой цели является то, что это будет необходимо для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий. Юридической силой, лежащей в основе этого, является раздел 35 Закона о цифровой экономике 2017 года, согласно которому данные передаются в целях улучшения и таргетирования государственных услуг и предоставления выгод отдельным лицам и домохозяйствам.

Провела ли GDS оценку воздействия на защиту данных?

Свод правил устанавливает, что государственные органы, участвующие в обмене данными, должны провести оценку воздействия на защиту данных, прежде чем делиться данными. Оценка воздействия на защиту данных будет оценивать потенциальные преимущества соглашения об обмене информацией с риском или потенциальными негативными последствиями, такими как нарушение конфиденциальности личной жизни. Тем не менее, GDS провела оценку воздействия обработки аутентификации и проверки личности на защиту данных для GOV.UK One Login, которую она разрабатывает. При разработке этих оценок GDS взаимодействовала с Управлением Комиссара по информации.

Соответствует ли предлагаемый обмен данными современной передовой практике?

Да, предлагаемый обмен данными соответствует текущей государственной практике, включая Структуру управления обменом данными, Структуру качества государственных данных и любые инициативы по стандартизации данных, предпринимаемые Управлением по стандартизации данных . Все стороны, участвующие в обмене данными, будут периодически пересматривать договоренности, чтобы обеспечить их соответствие на протяжении всего внедрения.

Кабинет министров провел первоначальную оценку в отношении рамок этики данных , которые публикуются вместе с этой консультацией. Первоначальная оценка не выявила непосредственных этических проблем, и полная оценка будет опубликована в установленном порядке.

Зачем консультироваться?

Закон о цифровой экономике 2017 года, поддерживаемый лежащим в его основе Сводом правил, требует консультаций с определенными поименованными лицами, такими как автономные администрации, уполномоченный по информации и уполномоченные HMRC. Он также устанавливает, что, прежде чем принимать постановления, соответствующий национальный орган, в данном случае Кабинет министров, должен также проконсультироваться с другими лицами, которые он сочтет целесообразными. На сегодняшний день в правительстве на официальном уровне проведена совместная и конструктивная работа по продвижению этих общественных консультаций.

В любом случае, мы проводим публичные консультации по этой предлагаемой поправке к правилам, поэтому мы можем быть уверены, что консультации были проведены со всеми лицами, с которыми разумно считать уместными консультации. Это обеспечит рассмотрение и учет как можно более широкого спектра мнений в правилах до того, как они будут представлены в парламент на утверждение.

Оценка воздействия

Чтобы убедиться, что все предполагаемые и непреднамеренные последствия проекта правил были рассмотрены и приняты меры по смягчению последствий, Кабинет министров провел следующую оценку воздействия:

• Оценка Обязанности по обеспечению равенства в государственном секторе с точки зрения потенциального воздействия на лиц с защищенными характеристиками, как это определено в Законе о равенстве 2010 года. Оценка не выявила прямой или косвенной дискриминации в отношении каких-либо защищенных характеристик, а также выявила положительное воздействие на основе инвалидности, возраста, смены пола, а также в отношении лиц из низких социально-экономических групп и лиц, не имеющих паспорта и/или водительских прав. Положительные последствия включают в себя предоставление людям возможности использовать широкий спектр источников данных для успешного подтверждения своей личности в Интернете для доступа к государственным услугам в Интернете, повторно использовать свою личность для доступа к различным государственным услугам и уменьшить потребность в процедурах подтверждения личности лично.
• Оценка в отношении Рамок лучшего регулирования показала, что проект правил не приведет к каким-либо прямым затратам для бизнеса.

Кроме того, законопроект не окажет финансовых последствий для местных органов власти или плательщиков муниципальных налогов.

Анкета

Будем рады получить ответы на следующие вопросы.

Вопрос 1

Первое условие для новых целей в соответствии с разделом 35 Закона о цифровой экономике 2017 года заключается в том, что обмен данными должен:

а) улучшать или нацеливать государственную услугу, предоставляемую отдельным лицам или домохозяйствам; или

б) предоставлять выгоду (финансовую или иную) отдельным лицам или домохозяйствам.

В какой степени вы согласны с тем, что предлагаемая новая цель соответствует хотя бы одной из этих частей первого условия?

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа.

вопрос 2

Второе условие заключается в том, что обмен данными должен способствовать повышению благосостояния отдельных лиц или домохозяйств.

В какой степени вы согласны с тем, что предлагаемая новая цель соответствует этому второму условию?

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа.

Вопрос 3

Третье условие заключается в том, что совместное использование данных должно поддерживать доставку, администрирование, мониторинг или обеспечение выполнения услуги, предоставляемой конкретным государственным органом (или органами).

В какой степени вы согласны с тем, что предлагаемая новая цель соответствует этому третьему условию?

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа.

Вопрос 4

В какой степени вы согласны с тем, что следующие государственные ведомства должны стать государственными органами, имеющими право обмениваться данными для целей предоставления государственных услуг (эти государственные органы перечислены в Приложении 4)?

• Кабинет министров
• Департамент транспорта
• Департамент продовольствия, окружающей среды и сельского хозяйства
• Служба раскрытия и блокировки

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа и укажите, о каком государственном органе вы сообщаете мнение.

Вопрос 5

В какой степени вы согласны с тем, что следующие государственные ведомства должны иметь возможность обмениваться данными для цели проверки личности?

• Кабинет министров
• Департамент транспорта
• Департамент продовольствия, окружающей среды и сельского хозяйства
• Служба раскрытия и блокировки

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа и укажите, о каком государственном органе вы сообщаете мнение.

Вопрос 6

Существуют ли какие-либо другие государственные органы, не предложенные в ходе этой консультации, которые, по вашему мнению, должны иметь возможность обмениваться данными для цели проверки личности?

Пожалуйста, выберите один из следующих вариантов:

• Да
• Нет

Пожалуйста, укажите причину вашего ответа.

Вопрос 7

В какой степени вы согласны с тем, что элементы данных, известные как атрибуты данных, описанные в рамках этой предлагаемой цели, соответствуют и подходят для достижения цели?

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа и укажите элемент данных, на который вы ссылаетесь.

Вопрос 8

В какой степени, по вашему мнению, предлагаемый обмен данными для целей проверки личности приведет к тому, что какое-либо лицо и/или домохозяйство потеряют какую-либо выгоду?

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа.

Вопрос 9

В какой степени, по вашему мнению, предлагаемый обмен данными для цели проверки личности приведет к потере доступа к услуге отдельным лицом и/или домохозяйством?

Пожалуйста, выберите один из следующих вариантов:

• Полностью согласен
• Соглашаться
• Ни согласен, ни несогласен
• Не согласен
• Категорически не согласен
• не знаю

Пожалуйста, укажите причину вашего ответа.

Вопрос 10

Считаете ли вы, что предлагаемый обмен данными для цели проверки личности негативно повлияет на людей, обладающих какими-либо из защищенных характеристик в соответствии с Законом о равенстве 2010 г. (например, возраст, инвалидность, изменение пола, брак и гражданское партнерство, беременность и материнство, раса, религия или убеждения, пол и сексуальная ориентация)?

• Да
• Нет
• не знаю

Если да, укажите причины своего ответа, указав защищенные характеристики, которые, по вашему мнению, будут затронуты.

Вопрос 11

Есть ли у вас дополнительные комментарии по предложенной цели?

Вопрос 12

Укажите, согласны ли вы с тем, что соответствующие пункты и комментарии, которые вы сделали, будут опубликованы в итоговом отчете о консультации:

• Я рад, что мои ответы будут опубликованы вместе с моим именем и организацией.
• Я рад, что мои ответы будут опубликованы вместе с моей организацией
• Я рад, что мои ответы будут опубликованы анонимно
• Я не хочу, чтобы мои ответы публиковались

Расписание

Предварительный график введения мощности изложен ниже. Имейте в виду, что это может быть изменено по мере прохождения парламентского процесса. Окончательное расписание будет подтверждено после периода консультаций и опубликовано на GOV.UK.

Предварительный график парламентского процесса

Активность	Когда
Проект даты закладки Уставного документа	июль 2023 г.
Принятие полномочий	октябрь 2023 г.
Обмен данными на месте	декабрь 2023 г.

Благодарим вас за участие в этом консультационном упражнении.

Контактные данные и как ответить

Информацию о том, как мы обрабатываем ваши личные данные, когда вы отвечаете на нашу консультацию, см. в уведомлении о конфиденциальности в Приложении 5.

Если вам нужна бумажная копия или альтернативный формат этой консультации, обратитесь в Группу по законодательству об обмене данными при Кабинете министров по адресу [email protected] .

Жалобы или комментарии

Если у вас есть какие-либо жалобы или комментарии относительно процесса консультаций, вам следует связаться с отделом по законодательству об обмене данными при Кабинете министров по адресу [email protected] .

Конфиденциальность

Если вы хотите, чтобы предоставленная вами информация рассматривалась как конфиденциальная, объясните нам, почему вы считаете предоставленную вами информацию конфиденциальной. Мы полностью учтем ваше объяснение, но мы не можем гарантировать, что конфиденциальность будет сохраняться при любых обстоятельствах. Автоматический отказ от конфиденциальности, созданный вашей ИТ-системой, сам по себе не будет рассматриваться как обязательный для Кабинета министров.

Приложение 1 - Проект правил цифрового правительства (раскрытие информации) (услуги проверки личности)

См. проект регламента .

Приложение 2. Общие сведения об услугах проверки личности

Правительственная цифровая служба (GDS) в сотрудничестве с другими государственными ведомствами разрабатывает службу цифровой проверки личности в рамках программы « Единый вход для правительства». Сервис будет называться GOV.UK One Login.

GOV.UK One Login позволит людям создавать и повторно использовать цифровые удостоверения для доступа к государственным услугам. Сервис облегчит людям поиск государственных услуг и доступ к ним, позволит пользователям подтверждать свою личность в Интернете, защитит конфиденциальность пользователей и уменьшит количество случаев мошенничества и кражи личных данных.

GOV.UK One Login со временем заменит GOV.UK Verify и другие существующие правительственные системы, унифицируя способы подтверждения пользователями своей личности в Интернете для доступа к государственным службам.

Чтобы GOV.UK One Login реализовал свои долгосрочные амбиции, участвующие организации государственного сектора должны будут иметь возможность проверять и обмениваться несколькими типами личных данных, хранящихся в правительстве, чтобы пользователи могли доказать, что они являются теми, за кого себя выдают.

Нынешняя структура не обеспечивает всем участвующим ведомствам необходимую степень правовой определенности для участия в этой важной инициативе по улучшению государственных услуг. Поэтому GDS хочет создать надежный юридический шлюз, который позволит участвующим организациям государственного сектора обмениваться данными для предоставления услуг проверки личности. Кабинет министров стремится достичь этого, установив новую цель предоставления государственных услуг в соответствии со статьей 35 Закона о цифровой экономике 2017 года.

Кроме того, GDS должен получить доступ к более широкому кругу государственных источников данных, чтобы улучшить доступ к цифровым технологиям и способствовать повышению уровня. Без твердой законодательной базы для этих дополнительных источников существует риск того, что определенные демографические группы не смогут получить доступ к государственным онлайн-услугам.

Чтобы поддержать службу проверки личности и облегчить доступ к онлайн-сервисам, нам необходимо законодательно закрепить несколько типов обмена данными:

1. проверяет документы, обычно используемые для проверки личности и уже имеющие важное значение для существующих систем.
2. проверяет другую информацию в дополнение к указанным выше документам, удостоверяющим личность, чтобы укрепить уверенность в личности пользователя и позволить людям без паспортов и водительских прав получить доступ к услугам.
3. делиться результатами проверок, которые уже были проведены другими государственными ведомствами или службами, а также вспомогательными данными, чтобы пользователям нужно было подтвердить свою личность только один раз.

Предлагаемый закон предоставит физическим лицам простой доступ к государственным услугам. Это будет доступно через систему GOV.UK One Login. Эта новая цель проложит путь к эффективному обмену данными между правительствами и улучшению предоставления государственных услуг.

GOV.UK One Login облегчит физическим лицам поиск государственных услуг и доступ к ним, позволит гражданам подтвердить свою личность только один раз с заданным уровнем достоверности и защитит конфиденциальность и безопасность пользователей.

Приложение 3. Предыстория Закона о цифровой экономике 2017 г.

Что такое Закон о цифровой экономике 2017 года?

Закон о цифровой экономике 2017 года содержит единый комплексный законодательный акт, призванный уменьшить юридические барьеры для обмена данными и позволить государственным органам обмениваться личной информацией для определенных целей. Положения об обмене данными изложены в Части 5 Закона о цифровой экономике 2017 года. Закон о цифровой экономике 2017 года используется в тех случаях, когда нет других установленных законом шлюзов и когда нельзя полагаться на нормы общего права или они неуместны.

Почему и как мы разрабатывали законодательство?

Закон о цифровой экономике 2017 года был принят после аналитического отчета Юридической комиссии от июля 2014 года «Обмен данными между государственными органами». В отчете описывается сложная правовая ситуация, связанная с обменом данными, которая препятствует способности правительства быстро и эффективно реагировать на сложные проблемы, в решении которых людям нужна помощь. Там, где полномочий не существовало, могли потребоваться годы, чтобы принять законодательство, вводящее новые полномочия по обмену данными.

Главы об обмене данными Закона о цифровой экономике 2017 года были разработаны в рамках открытого процесса разработки политики, в котором на протяжении более двух лет работали более 50 организаций государственного сектора, гражданского общества и организаций, занимающихся вопросами конфиденциальности.

Положения об обмене данными в Законе о цифровой экономике 2017 года теперь позволяют государственным органам получать доступ к данным для предоставления более качественных услуг без значительных задержек, необходимых для создания новых юридических полномочий в соответствии с основным законодательством.

Что делают органы по оказанию государственных услуг?

Полномочия по предоставлению государственных услуг позволяют обмениваться данными для поддержки услуг и позитивных вмешательств для граждан и домохозяйств в рамках социальной и экономической политики. Примеры включают поддержку отдельных лиц и домохозяйств с многочисленными неблагоприятными условиями и/или живущих в условиях нехватки топлива/воды. См. правила, которые создали эти цели .

Чем занимается Наблюдательный совет по оказанию государственных услуг?

Совет по обзору предоставления государственных услуг рассматривает предлагаемые цели обмена данными для улучшения и таргетирования государственных услуг для обмена данными, которые не переданы и предназначены только для Англии. Затем правление дает рекомендации соответствующему министру кабинета министров о том, следует ли добавить в правила предлагаемую цель обмена данными. Соответствующим министром по предоставлению государственных услуг является министр по делам кабинета министров.

Наблюдательный совет состоит из старших должностных лиц из соответствующих областей управления информацией или социальной политики со всего правительства, и в нем принимают участие представители Управления Комиссара по информации и приглашенные члены общественных представительных органов.

Соответствует ли Закон о цифровой экономике 2017 г. законодательству о защите данных?

Да, положения об обмене данными Закона о цифровой экономике 2017 года, правила, принятые в соответствии с ним, и своды правил соответствуют законодательству Великобритании о защите данных, включая GDPR Великобритании. Это особенно важно при рассмотрении вопроса об открытом и прозрачном использовании персональных данных — см. ниже. Закон о цифровой экономике 2017 года предоставляет установленный законом шлюз для органов государственной власти, которым необходимо обмениваться данными для решения общественной задачи, что является одним из законных оснований GDPR Великобритании. При использовании этого установленного законом шлюза государственные органы обязаны соблюдать принципы защиты данных, изложенные в GDPR Великобритании.

Кто использует Закон о цифровой экономике 2017 г.?

Государственные органы, которые конкретно указаны в каждой главе и прилагаемом к ней Приложении, используют Закон о цифровой экономике 2017 года для обмена данными в определенных целях. Использование полномочий носит разрешительный характер, то есть государственный орган имеет право по своему усмотрению решать, раскрывать данные или нет, за исключением главы 7, касающейся статистики. Органы здравоохранения и социальной защиты взрослых в настоящее время не подпадают под действие Закона о цифровой экономике 2017 года.

Обязано ли правительство быть открытыми и прозрачными в отношении данных, передаваемых в соответствии с Законом о цифровой экономике 2017 года?

Да, правительство стремится быть открытым и прозрачным, делая информацию о данных, передаваемых в соответствии с Законом о цифровой экономике 2017 года, легкодоступной для всех, чтобы ее можно было найти и понять. Это помогает гражданам, правительству и Управлению комиссара по информации понять, какой обмен данными происходит. Органы государственной власти, использующие полномочия по предоставлению государственных услуг, должны добавлять общие данные в публичный реестр . Кабинет министров отвечает за ведение реестра, а Контрольный совет по предоставлению государственных услуг следит за стратегической последовательностью.

Приложение 4 – Государственные органы, которые смогут обмениваться данными для целей предлагаемой цели услуг по проверке личности

Английские и британские широкие тела

• Домашний офис
• Министерство юстиции
• Лорд-канцлер
• Министерство обороны
• Налоговое и таможенное управление Ее Величества
• Департамент повышения уровня, жилищного строительства и общин
• Департамент образования
• Департамент труда и пенсий
• Департамент бизнеса, энергетики и промышленной стратегии
• Департамент цифровых технологий, культуры, СМИ и спорта.
• Земельный кадастр Ее Величества
• Организация, которая предоставляет услуги указанному государственному органу в связи с указанной целью
• Совет графства в Англии
• Районный совет в Англии
• Лондонский городской совет
• Объединенный орган, созданный в соответствии со статьей 103 Закона о местной демократии, экономическом развитии и строительстве 2009 г.
• Общий совет лондонского Сити в качестве местного органа власти
• Совет островов Силли
• Управление Большого Лондона

валлийские тела

• Валлийские министры
• Налоговая служба Уэльса
• Совет графства в Уэльсе
• Совет графства в Уэльсе
• Общественный совет в Уэльсе
• Лицо, предоставляющее услуги в связи с определенной целью (по смыслу раздела 35) указанному лицу, которое (а) подпадает под действие этой части настоящего Приложения; и (b) является государственным органом.

шотландские тела

• шотландские министры
• Совет, созданный в соответствии со статьей 2 Закона о местном самоуправлении и т. д. (Шотландия) 1994 года.
• Лицо, оказывающее услуги в связи с определенной целью (по смыслу раздела 35) указанному лицу, которое (а) подпадает под действие настоящей Части настоящего Приложения; и (b) является государственным органом.

Новые органы государственной власти будут добавлены в Приложение 4

• Кабинет министров
• Департамент транспорта
• Департамент окружающей среды, продовольствия и сельского хозяйства
• Служба раскрытия и блокировки

Приложение 5 - Уведомление о конфиденциальности

В этом уведомлении указано, как мы будем использовать ваши личные данные, а также ваши права. Это сделано в соответствии со статьями 13 и/или 14 Общего регламента защиты данных Великобритании (UK GDPR).

Ваши данные

Цель

Целью (целями), для которой мы обрабатываем ваши персональные данные, является проведение консультаций с общественностью, что является обязательным требованием при представлении целей в соответствии с Законом о цифровой экономике 2017 года, полномочия по предоставлению государственных услуг.

Мы принимаем ответы онлайн с помощью SmartSurvey и по электронной почте.

Респонденты могут связаться с нами, чтобы договориться об ответах по почте в каждом конкретном случае.

Мы настоятельно рекомендуем респондентам использовать SmartSurvey для заполнения онлайн-опроса там, где это практически возможно.

Почтовые и электронные ответы подлежат тем же мерам безопасности, что и цифровые ответы, обеспечивая безопасную обработку, хранение, хранение и уничтожение.

Данные

Мы будем обрабатывать следующие персональные данные:

• имя (необязательно)
• адрес электронной почты (необязательно)
• отвечаете ли вы как физическое лицо или от имени организации (обязательно)
  • если да, то название вашей организации (обязательно)
  • сектор, с которым ваша организация лучше всего ассоциируется
• ваше мнение о объективном предложении Услуг подтверждения личности.

Мы предоставили бесплатные текстовые поля для каждого вопроса, где вы сможете объяснить свои ответы. Если вы решили остаться анонимным, мы просим вас воздержаться от предоставления какой-либо личной информации, которая может идентифицировать вас или другое лицо.

Использование персональных данных

Предоставление имени и адреса электронной почты не является обязательным, респонденты могут продолжить отвечать анонимно.

Если вы предоставите эту информацию, если это уместно, мы будем приписывать любые опубликованные комментарии или отзывы вам и вашей организации. Это означает, что ваша личная информация будет включена в ответный документ правительства.

Мы также можем связаться с вами, если нам потребуется обсудить ваши отзывы и комментарии. Это важная часть разработки политики, которая позволяет нам в полной мере взаимодействовать с респондентами и внешними заинтересованными сторонами.

Существует также вероятность того, что консультации с общественностью приведут к отрицательному результату, в результате чего политика вернется на стадию разработки. В этом случае тем участникам, которые выразили обеспокоенность или не согласились с конкретными аспектами консультации, будет предложено принять участие в беседах/дискуссиях за круглым столом для решения этих вопросов до возобновления консультации.

В рамках консультации мы попросим вас высказать свое мнение с помощью свободных текстовых полей. Если вы решили остаться анонимным, мы просим вас воздержаться от предоставления конфиденциальных данных, которые могут идентифицировать вас или другое лицо.

Любые личные данные, которые могут связать человека с мнением, могут быть опубликованы в правительственном ответном документе, если вы не отказались от этого.

Издательский

Если это будет полезно для процесса, мы постараемся опубликовать ваши ответы, приписываемые вам. Это означает, что ваши личные данные, которые вы предоставили, будут указаны в общедоступной документации. Если вы не хотите, чтобы это произошло, раздел 6, вопрос 16 в опросе попросит вас указать ваши предпочтения, здесь вы можете попросить нас не публиковать вашу личную информацию.

Если вы предпочитаете отвечать по электронной почте или по почте, мы просим вас явно указать свои предпочтения в отношении публикации до отправки.

Правовая основа обработки

Правовая основа для обработки ваших персональных данных заключается в том, что это необходимо для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контроллер данных. В данном случае речь идет о проведении консультаций с общественностью, что является обязательным требованием при введении новой цели в соответствии с Законом о цифровой экономике 2017 года — полномочия по предоставлению государственных услуг.

Почтовые ответы

Респондентам рекомендуется заранее договориться с Центральным офисом цифровых технологий и данных, чтобы отправить ответы на консультацию по почте. Мы просим вас переписываться с нами по электронной почте, чтобы обсудить отправку почтовых ответов: [email protected] или связаться с нами по телефону 07584 342684. Если вы решите отправить почтовый ответ, мы просим вас вы связываетесь с нами, чтобы договориться и опубликовать свой ответ до окончания периода консультаций.

На информацию в печатном виде распространяются те же правила, что и на электронные ответы, включая политику ограниченного доступа, безопасного хранения и уничтожения. Мы не намерены хранить печатные материалы по истечении 30-дневного периода после окончания консультации. В ситуации, когда почтовые респонденты могут предоставить дополнительную информацию, например, обратный адрес, мы не будем сохранять эти элементы данных, и они подлежат безопасному уничтожению.

Электронные ответы

Респонденты также смогут отправлять ответы по электронной почте на адрес [email protected] .

Если вы решите ответить таким образом, просим вас указать следующее в строке темы: «Ответ на консультацию по обмену данными для служб проверки личности».

Получатели

Ваши личные данные останутся в кабинете министров.

Поскольку ваши личные данные будут храниться в нашей ИТ-инфраструктуре, они будут предоставлены нашим обработчикам данных, которые предоставляют услуги электронной почты, управления документами и их хранения.

Персональные данные, представленные онлайн на SmartSurvey, будут собираться третьей стороной в качестве обработчика данных, нанятого по контракту. После сопоставления данные опроса будут извлечены для хранения в нашей корпоративной ИТ-инфраструктуре.

В рамках процесса Smart Survey ваши личные данные могут покинуть Великобританию. Мы внедрили соответствующие меры предосторожности, чтобы свести к минимуму любые риски для ваших личных данных, если они покинут Великобританию. Для получения дополнительной информации о том, как Smart Survey защитит ваши данные, ознакомьтесь с уведомлением о конфиденциальности Smart Survey на их веб-сайте .

Удержание

Мы намерены хранить данные до тех пор, пока закон не пройдет через парламент, и мы не видим риска судебного пересмотра. Однако мы не собираемся хранить данные более 7 лет.

Печатные копии данных (почтовые ответы) будут переданы в нашу ИТ-систему и уничтожены в течение 30 дней после окончания консультации.

Ваши права

Вы имеете право запросить информацию о том, как обрабатываются ваши личные данные, а также запросить копию этих личных данных.

Вы имеете право потребовать незамедлительного исправления любых неточностей в ваших личных данных.

Вы имеете право потребовать, чтобы любые неполные личные данные были дополнены, в том числе посредством дополнительного заявления.

Вы имеете право потребовать, чтобы ваши личные данные были удалены, если больше нет оснований для их обработки.

Вы имеете право при определенных обстоятельствах (например, когда точность оспаривается) потребовать ограничения обработки ваших персональных данных.

Вы имеете право возражать против обработки ваших персональных данных, если они обрабатываются в целях прямого маркетинга.

Вы имеете право возражать против обработки ваших персональных данных.

Международные переводы

Поскольку ваши личные данные хранятся в нашей ИТ-инфраструктуре и передаются нашим обработчикам данных, они могут безопасно передаваться и храниться за пределами Великобритании. В этом случае на него будет распространяться эквивалентная правовая защита посредством принятия решения о достаточности или использования Стандартных договорных положений.

Контактная информация

Контроллером ваших личных данных является Кабинет министров. Контактные данные контролера данных: Кабинет министров, 70 Whitehall, London, SW1A 2AS, или 0207 276 1234, или [email protected] .

Контактная информация сотрудника по защите данных контроллера данных: [email protected] .

Сотрудник по защите данных предоставляет независимые консультации и контролирует использование кабинетом министров личной информации.

Жалобы

Если вы считаете, что ваши личные данные были использованы не по назначению или неправильно обработаны, вы можете подать жалобу Уполномоченному по информации, который является независимым регулирующим органом. С Уполномоченным по информации можно связаться по адресу: Офис Уполномоченного по информации, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, или 0303 123 1113, или [email protected] . Любая жалоба Уполномоченному по информации не наносит ущерба вашему праву добиваться возмещения ущерба через суд.

Структура этики данных используется для того, чтобы помочь организациям государственного сектора правильно и ответственно использовать данные при планировании, внедрении и оценке новой политики или услуги. Была проведена оценка соответствия Принципам этики данных в связи с проектом Регламента 2023 года о цифровом правительстве (раскрытие информации) (услуги проверки личности).

В этом документе резюмируются основные выводы, полученные в ходе работы над структурой этики данных. Мы изучаем возможность публикации полной оценки в подходящее время, которое будет согласовано.

Введение: программа GOV.UK One Login и предлагаемое вторичное законодательство об обмене данными

Правительственная цифровая служба (GDS) разрабатывает службу аутентификации и проверки цифровой идентичности, известную как GOV.UK One Login, которая позволит людям создавать и повторно использовать цифровые удостоверения для доступа к государственным службам. Эта услуга облегчит людям возможность подтверждать свою личность в Интернете и пользоваться государственными услугами, защищая при этом свою конфиденциальность и уменьшая количество случаев мошенничества и кражи личных данных.

Для этого участвующие государственные органы должны иметь возможность проверять и обмениваться несколькими типами персональных данных, хранящихся в правительстве, со службой проверки личности, чтобы пользователи могли подтвердить свою личность. Поэтому Правительство предлагает создать новую задачу в соответствии с главой 1 части 5 Закона о цифровой экономике 2017 года.

Определить и понять общественную пользу и потребности пользователей

GOV.UK One Login и предлагаемое вторичное законодательство, лежащее в его основе, создадут значительные преимущества для физических лиц, в том числе:

• Экономия времени и энергии пользователей: пользователи смогут получать доступ к нескольким государственным службам через одну учетную запись, и их информацию будут запрашивать только один раз.
• Улучшение инклюзивности: предлагаемый закон откроет больше источников данных, которые пользователи смогут использовать для подтверждения своей личности в цифровом виде, что позволит большему количеству людей получить доступ к государственным услугам в Интернете.

GOV.UK One Login и проект правил также обеспечат множество положительных социальных результатов для широкой общественности, в том числе:

• Улучшение использования услуг: когда более доступные цифровые услуги увеличат число пользователей, которые получат доступ к необходимым им услугам, что приведет к социально-экономическим выгодам и положительным результатам.
• Снижение спроса на отказ: более доступная, простая в использовании информация и услуги, облегчающие взаимодействие с государственными органами, уменьшат потребность пользователей возвращаться к альтернативным, более дорогим каналам (например, контакты в колл-центре, личные проверки), и уменьшить объем и влияние неплатежей (например, неполучение платежей, незавершенная регистрация).

Мы будем отслеживать и публично сообщать о влиянии GOV.UK One Login с течением времени, в том числе путем измерения количества людей, имеющих доступ к государственным услугам через систему, и путем постоянного улучшения системы на основе исследований и отзывов пользователей. Программа разработала план коммуникаций, который включает множество пресс-релизов, сообщений в блогах и социальных сетях.

Привлекайте разносторонний опыт

Программа GOV.UK One Login состоит из разнообразных междисциплинарных команд с широким спектром навыков. Это также представитель команды, работающей над законодательным предложением. Эта группа регулярно встречается с юридическими консультантами и сотрудниками по защите данных и использует опыт всей программы для предоставления необходимых инструментов, таких как план коммуникаций и взаимодействия, а также надежное упражнение по обеспечению равенства в государственном секторе для оценки воздействия GOV.UK One Login и основополагающего законодательства. по защищенным группам.

Мы также активно взаимодействуем с внешними экспертами в предметной области, в том числе с Консультативным форумом по вопросам конфиденциальности и интеграции (PIAF), Консультативной группой по вопросам конфиденциальности и защиты прав потребителей (PCAG) и Управлением уполномоченного по информации (ICO), чтобы помочь в разработке GOV.UK One Login. . Во время наших общественных консультаций по нашим законодательным предложениям мы дополнительно проконсультируемся с внешними экспертами, занимающимися вопросами конфиденциальности и безопасности, а также предоставления государственных услуг.

Кроме того, ключевые правительственные ведомства участвовали в разработке законодательства, посещая регулярные собрания рабочих и руководящих групп, чтобы гарантировать, что GOV.UK One Login и законодательство об обмене данными будут отвечать потребностям как отделов, хранящих данные, так и отделов, чьи услуги будут интегрированы в систему. Мы будем запрашивать дополнительные мнения у департаментов во время нашего официального межправительственного обсуждения законодательных предложений.

Соблюдать закон

GOV.UK One Login соответствует Закону о защите данных 2018 года и Общему регламенту защиты данных Великобритании (GDPR). На протяжении всей разработки нашей программы мы взаимодействовали с юридическими консультантами и соответствующим сотрудником по защите данных, чтобы убедиться, что мы понимаем соответствующие законы и вопросы защиты данных и применяем их в нашей программе.

Обмен данными в рамках предлагаемого законодательства будет соответствовать соответствующим требованиям к защите данных, включая то, что данные будут обрабатываться законно, справедливо, прозрачным образом и только для определенных и законных целей. Кроме того, была завершена оценка воздействия на защиту данных (DPIA), которая будет обновляться, чтобы включать дополнительные аспекты обслуживания по мере развития программы.

Проверьте качество и ограничения данных

GOV.UK One Login, в соответствии с законодательством, будет обрабатывать минимальное количество элементов данных, известных как атрибуты, необходимые для проверки личности человека. Примеры атрибутов включают в себя:

• полное имя пользователя;
• Дата рождения;
• домашний адрес;
• Адрес электронной почты;
• фотографические изображения;
• различные идентификаторы, такие как номер паспорта или номер водительского удостоверения;
• атрибуты государственных ведомств, необходимые для проверки личности человека;
• результат проверок личности, ранее выполненных для пользователя; и
• транзакционные данные, например, доход

Другие элементы данных могут обрабатываться по мере развития услуг проверки личности. Это может включать данные специальной категории, и обработка будет осуществляться только в соответствии с соответствующими указаниями. Однако любая дополнительная информация, подлежащая обмену, будет соответствовать принципам «минимизации данных», так что раскрывается только минимальный объем данных, необходимый для любой проверки личности.

Различные государственные службы имеют уникальные критерии проверки личности в зависимости от уровня доверия, необходимого для личности. Лицо, использующее службу проверки личности для доступа к государственной службе, должно предоставить данные для проверки по сравнению с данными, уже имеющимися у определенных государственных органов. Это должно подтвердить, что информация, представленная лицом, совпадает с информацией, имеющейся у государственного органа, и повысить уверенность в том, что это лицо является заявленной личностью. От человека будет запрошен только минимально необходимый объем данных для проверки совпадения.

Данные, возвращаемые государственной службе, инициировавшей проверку личности лица, будут включать результат проверки личности и минимальный набор атрибутов, необходимых для идентификации лица, личность которого была проверена. Например, это может включать имя человека, дату рождения и любые дополнительные атрибуты данных, которые были запрошены государственной службой, которые были получены от человека, такие как адрес человека.

Предлагаемый закон позволит использовать более широкий спектр государственных источников данных для проверки личности пользователя и последующего предоставления доступа к государственным услугам.

Организации, предоставляющие данные, составят подробные соглашения об обмене данными в форме меморандумов о взаимопонимании (МОВ) с кабинетом министров. В меморандумах о взаимопонимании будет подробно описано, как будут использоваться данные, соображения DPIA и правовая основа для обработки данных, а также другая информация, касающаяся обмена данными и единого входа GOV.UK. Обмен данными начнется только после того, как обе стороны подпишут соглашение о взаимопонимании.

Основные функции системы сосредоточены на обработке данных и принятии решений на индивидуальном, а не на совокупном уровне. Таким образом, в системе нет зависимости от машинного обучения или моделей ИИ.

Данные, используемые GOV.UK One Login, не будут открытыми.

Оценить и рассмотреть более широкие последствия для политики

GOV.UK One Login будет постоянно оцениваться на протяжении всей разработки, включая внутренние аудиты и аудиты доступности, моделирование угроз и тестирование на проникновение с Национальным центром кибербезопасности (NCSC), а также оценки Управления по инфраструктуре и проектам (IPA).

Структура управления программой обеспечит коллективную разработку и согласование объема программы в правительстве с надлежащим акцентом на потребности департаментов с большим количеством пользователей, включая Департамент труда и пенсий (DWP), Министерство внутренних дел (HO). , и налоговая и таможенная служба Ее Величества (HMRC). Представители ведомств и служб участвуют на всех уровнях формирования предложений и принятия решений, и работа будет вестись только в соответствии с коллективно утвержденными планами.

Кроме того, мы разрабатываем длинный список ключевых показателей эффективности (KPI) / метрик, чтобы мы могли реально отслеживать преимущества в течение срока действия программы и далее. Эти показатели будут согласованы с Казначейством Ее Величества и будут использоваться для мониторинга воздействия программы GOV.UK One Login.

Мы также проведем общественные консультации по предложенному законопроекту. Это позволит предать гласности планы вторичного законодательства и получить обратную связь от заинтересованных сторон и граждан, чтобы они могли внести свой вклад в разработку политики и принятие решений с целью определения дальнейших более широких последствий для политики.

Когда закон вступит в силу, мы будем следить за тем, происходит ли желаемый обмен данными между государственными ведомствами и другими органами государственного сектора. Все соглашения об обмене данными, разрешенные законодательством, будут добавлены в Реестр соглашений об обмене информацией в соответствии с главами 1, 2, 3 и 4 части 5 Закона о цифровой экономике 2017 года.