Zasada ochrony prywatności
Prywatność jest częścią protokołu, a nie ustawieniem. Każde poświadczenie powinno potwierdzać konkretną informację, której potrzebuje usługa, na przykład „unikalna, rzeczywista osoba” lub „upoważnienie do wydania kwoty do $500”, bez ujawniania tożsamości ani danych stanowiących podstawę tego potwierdzenia.
W praktyce
Czego usługa potrzebuje, a czego nie
Forum
Może być potrzebne
Unikalna, rzeczywista osoba.
Może nie być potrzebne
Imię i nazwisko, data urodzenia oraz numer paszportu.
Sprzedawca wchodzący w interakcję z agentem AI
Może być potrzebne
Agent jest upoważniony do wydania maksymalnie $500.
Może nie być potrzebne
Adres zamieszkania zleceniodawcy.
Platforma rekrutacyjna
Może być potrzebne
Ten sam zweryfikowany kandydat pozostawał obecny podczas oceny.
Może nie być potrzebne
Dane identyfikacyjne wydane przez organy państwowe przechowywane na stałe.
Zobowiązania
Zobowiązania dotyczące prywatności w architekturze
Ustalenie tożsamości jest opcjonalne
Bycie człowiekiem i tożsamość to odrębne warstwy. „Zweryfikowany człowiek, tożsamość nieujawniona” to pełnoprawny wynik.
Twierdzenia, nie surowe dane
Aplikacje są projektowane tak, by otrzymywać atestacje opisujące dokonane ustalenia, a nie sygnały, na których je oparto.
Minimalny zakres zbieranych danych
Każda weryfikacja jest zaprojektowana tak, aby zbierać tylko informacje niezbędne do potwierdzenia żądanego twierdzenia.
Ograniczenie celu przetwarzania
Dowody zebrane w celu rozstrzygnięcia kwestii zaufania powinny służyć temu celowi, a nie być wykorzystywane do profilowania czy reklamy.
Sygnały pozyskiwane zgodnie z prawem i odpowiednie do celu
Sygnały takie jak obecność twarzy należy wykorzystywać tylko wtedy, gdy jest to prawnie dozwolone i proporcjonalne do kontekstu.
Nie jest narzędziem nadzoru
Proof of Actor ma jasno wskazywać, kto działa, a nie obserwować ludzi. System odbierany przez ludzi jako narzędzie nadzoru nie spełnia swojego zadania.
Uwzględnij ochronę prywatności w warstwie zaufania od samego początku.
Partnerzy projektowi pomagają ustalić, jakie twierdzenia powinny zawierać atestacje. Pomóż nam ograniczyć je do minimum.