Il principio di tutela della privacy
La privacy fa parte del protocollo, non è un'impostazione. Ogni attestazione dovrebbe dimostrare la specifica affermazione di cui un servizio ha bisogno, come «essere una persona reale e unica» o «essere autorizzati a spendere fino a $500», senza rivelare l'identità o i dati sottostanti.
Nella pratica
Di che cosa ha bisogno un servizio e di che cosa no
Un forum
Potrebbe essere necessario
Essere umano reale e univoco.
Potrebbe non essere necessario
Nome e cognome, data di nascita e numero di passaporto.
Un esercente che interagisce con un agente AI
Potrebbe essere necessario
L'agente è autorizzato a spendere fino a $500.
Potrebbe non essere necessario
L'indirizzo di residenza del soggetto rappresentato.
Una piattaforma di selezione del personale
Potrebbe essere necessario
Lo stesso candidato verificato è rimasto presente durante la valutazione.
Potrebbe non essere necessario
Dati dei documenti d'identità governativi conservati in modo permanente.
Impegni
Impegni per la privacy nell'architettura
L'identità è facoltativa
La natura umana e l'identità sono livelli distinti. «Essere umano verificato, identità non rivelata» è un risultato a pieno titolo.
Asserzioni, non dati grezzi
Le applicazioni sono progettate per ricevere attestazioni che descrivono ciò che è stato accertato, non i segnali sottostanti.
Raccolta minima di dati
Ogni verifica è progettata per raccogliere solo le informazioni strettamente necessarie per l'affermazione richiesta.
Limitazione delle finalità
Le evidenze raccolte per rispondere a una questione di fiducia dovrebbero essere usate a tale scopo, non riutilizzate per la profilazione o la pubblicità.
Segnali leciti e appropriati
Segnali come la presenza di un volto sono appropriati solo dove consentiti dalla legge e proporzionati al contesto.
Non è sorveglianza
Proof of Actor è progettato per rendere esplicito chi agisce e per conto di chi, non per sorvegliare le persone. Un sistema percepito come uno strumento di sorveglianza ha fallito.
Integra la tutela della privacy nella fiducia fin dall'inizio.
I partner di progettazione aiutano a decidere quali informazioni devono contenere le attestazioni. Aiutaci a mantenerle essenziali.