Ето опасенията и на Brussels Privacy Hub относно предложението на Европейската комисия за замяна на личната карта с приложение в телефона
Най-голямата мрежа от неправителствени организации за защита на правата и свободите онлайн EDRI в началото на годината нарече предложението на Европейската комисия портфейлът на Оруел.
Защо Orwell’s Wallet? Не е ясно как приложението може да прави разлика между случаите, когато идентификацията се изисква по закон, и когато не е. Тези случаи могат да варират между държавите-членки.
Пълната оценка на риска от това предложение е почти невъзможна, тъй като в 28 случая в рамките на Регламента Комисията е оправомощена да издава законови инструменти, пише в доклада на EDRI.
На 31 май 2022 г. беше публикуван доклад на Центъра за поверителност в Брюксел относно „Правни основания за използване и функциониране на портфейл за европейска цифрова идентичност“ написан от Нико Цакалакис и Алесандро Орталда. Там пише:
„eIDAS 2.0 въвежда концепцията за портфейли за европейска цифрова идентичност (EUDI) като допълнително средство за извършване на електронни идентификации, когато цифровите услуги на ЕС го изискват. Тъй като електронната идентификация е форма на обработка на лични (идентификационни) данни, законосъобразната обработка трябва да отговаря на задълженията по GDPR. Цифровите услуги, изискващи електронна идентификация, ще обосноват обработването с правното основание, което е най-подходящо за целите на обработването, например законово задължение за услуги от публичния сектор или изпълнение на договор за услуги от частния сектор. Това обаче е различно от обработката, извършвана от самия портфейл на EUDI.
Тъй като използването на EUDI Wallet не е задължително, в допълнение към съществуващите традиционни и електронни средства за идентификация, използването му вероятно ще зависи от съгласието на собственика на Wallet (т.е. субекта на данните). Следователно съгласието, като съгласие на субекта на данните за обработката на личните му данни, е от първостепенно значение за използването на EUDI Wallets. В същото време съгласието се появява в eIDAS 2.0 и свързаните с него документи, за да означава също функции за потвърждение на потребителите за изискванията за сигурност и прозрачност. Двете концепции са различни и те трябва да бъдат ясно разграничени в изискванията за съгласие на субекта на данни и потвърждение на потребителя.“
За предишни коментари писах на 30 декември миналата година:
Публикуваха доклад за електронната идентификация и GDPR