ძალაში შედის გამოქვეყნების მომენტიდან
წინამდებარე პოლიტიკის ქარტიასთან განსხვავებისას გამოიყენება ქარტია, ხოლო ქარტიის დეკლარაციასთან განსხვავებისას - დეკლარაცია. პერსონალურ მონაცემთა დამუშავების ზოგადი წესები - კონფიდენციალურობის პოლიტიკაში.
იგი ერთ მიზანს ემსახურება: დაადასტუროს, რომ თითოეული ხმის უკან დგას ერთი ცოცხალი, ერთადერთი ადამიანი. ეს არის ნდობის საფუძველი უცნობ ადამიანებს შორის - და მეტი არაფერი. სისტემა ისეა დაპროექტებული, რომ მისი თვალთვალისთვის გამოყენება შეუძლებელი იყოს.
ადამიანი დოკუმენტებზე მნიშვნელოვანია. თქვენი ხალხისადმი კუთვნილება განისაზღვრება თქვენი თავისუფალი არჩევანით და არა პასპორტით თუ მოქალაქეობით. შემოწმების ამოცანაა არა გარედან აღიარება, არამედ მარტივი ფაქტის დადასტურება: თქვენ ხართ თქვენ, და თქვენ ერთი ხართ.
1. უნიკალურობის დადასტურება და არა კონტროლი. შემოწმება იცავს ხალხს მრავლობითი რეგისტრაციებისგან, მაგრამ არ ქმნის ბაზას თვალთვალისთვის.
2. კუთვნილება დასტურდება პირადად. სახელმწიფო დოკუმენტები რჩება თავის ადგილას: შემოწმება მხოლოდ ადარებს პიროვნებას, არაფერს არ ანაცვლებს.
3. ნდობა შემოწმების მეშვეობით. ცენტრალური ხელისუფლების გარეშე თემში დადასტურებული უნიკალურობა ქმნის ნდობის ბაზისურ შრეს. ეს არ იძლევა კეთილსინდისიერების გარანტიას კონკრეტულ გარიგებაში, მაგრამ აღმოფხვრის ანგარიშების ანონიმურ სიმრავლეს როგორც მანიპულაციების წყაროს.
4. ბოროტად გამოყენებისგან დაცვა. საცავების გაყოფა, დაშიფვრა და შენახული მონაცემებიდან გამოსახულების აღდგენის პრაქტიკული შეუძლებლობა ისეა გაკეთებული, რომ სისტემა მასობრივი დაკვირვებისთვის ვერ იქნეს გამოყენებული.
წინამდებარე პოლიტიკა განსაზღვრავს ბიომეტრიული მონაცემების დამუშავებას დეკლარაციისთვის ხელის მოწერისას, earthling-ის სტატუსის მიღებისა და ხალხის ინფრასტრუქტურაში მონაწილეობისას.
ბიომეტრიული მონაცემები განეკუთვნება პერსონალურ მონაცემთა სპეციალურ კატეგორიას GDPR-ის მე-9 მუხლით და მუშავდება მხოლოდ თქვენი მკაფიო თანხმობის საფუძველზე (GDPR-ის მუხლები 6(1)(a) და 9(2)(a)).
ეს ერთადერთი საფუძველია: ვერც ხელშეკრულების შესრულება და ვერც კანონიერი ინტერესი მონაცემთა სპეციალურ კატეგორიას თავისთავად ვერ ალეგალურებს.
შემოწმება ნებაყოფლობითია. თქვენ უფლება გაქვთ თანხმობა ნებისმიერ მომენტში გამოიხმოთ privacy@earth-lings.org-ზე მიმართვით.
რა ხდება გამოხმობისას:
ჩვენ ვერ გავაქრობთ თქვენს პასპორტს თქვენს ნაცვლად. ქარტია (21-ე მუხლი) უშვებს პასპორტის გაქრობას არა თავად მფლობელის მიერ მხოლოდ ორ შემთხვევაში - ბათილი გაცემის ბათილად ცნობა ასამბლეის გადაწყვეტილებით და ტექნიკური ხელახალი გამოშვება თქვენივე განცხადებით; თქვენი ნების საწინააღმდეგოდ პასპორტი შეიძლება გაქრეს მხოლოდ პირველ მათგანში. თანხმობის გამოხმობა ამ შემთხვევებს შორის არ არის, და პლატფორმა თქვენს გასაღებებს არ ინახავს. თუ თანხმობას გამოიხმობთ და პასპორტს არ გააქრობთ, ჩვენ ჩვენი მხრიდან წავშლით მონაცემებს, მაგრამ ჩანაწერი რეესტრში დარჩება მანამ, სანამ თქვენ მას არ გააქრობთ.
სრული ჩამონათვალი და სამართლებრივი საფუძვლები - კონფიდენციალურობის პოლიტიკაში. შემოწმებისთვის საჭიროა:
რეალური სახელი და გვარი არ ინახება. დოკუმენტის მონაცემები გამოიყენება მხოლოდ შემოწმების მომენტში - სახის დოკუმენტთან შესადარებლად და უნიკალურობის დასადასტურებლად - და მისი დასრულების შემდეგ იშლება. თქვენი ფსევდონიმი რჩება თქვენს საჯარო სახელად.
რას არ იძლევა სტატუსი. პასპორტი არ იძლევა მოქალაქეობასა და რეზიდენტობას, სავიზო უფლებებს, ძალას სახელმწიფო დაწესებულებებში და არ ანაცვლებს თქვენი ქვეყნის დოკუმენტებს. Earthlings-ის ხალხს არ აქვს საერთაშორისო სამართალსუბიექტობა და არ შეუძლია ვინმეს ინტერესების წარმოდგენა სასამართლოებში ან სახელმწიფო ორგანოების წინაშე. სრული ჩამონათვალი - დოკუმენტებში earthling-ის გზა და SBT-პასპორტი.
დოკუმენტი → სახე → ცოცხალი ყოფნის შემოწმება → დოკუმენტისა და სახის შედარება → შედეგი → შედეგის დაცული შენახვა
რა რჩება შემოწმების შემდეგ. ფოტოები, დოკუმენტების სკანები და ბიომეტრიული შაბლონები არ ინახება. რჩება: შემოწმების სტატუსი (გავლილია თუ არა) და შეუქცევადი კრიპტოგრაფიული ჰეშები, გამოთვლილი დოკუმენტის ნომრიდან და სახელისა და ქვეყნის შეკავშირებიდან.
ჰეშები დაბრუნებას არ კრძალავს. ისინი მხოლოდ არ აძლევს ერთ ადამიანს ორი მოქმედი პასპორტის ერთდროულად ქონის საშუალებას: განმეორებითი გაწევრიანებისას სისტემა პოულობს დამთხვევას, რწმუნდება, რომ წინანდელი პასპორტი გაქრობილია, და გამოსცემს ახალს.
ზუსტად ჰეშების სტატუსზე. ჰეში შეუქცევადია: მისგან სახელის ან დოკუმენტის ნომრის ამოკითხვა შეუძლებელია. მაგრამ იგი საშუალებას იძლევა გამოვყოთ კონკრეტული ადამიანი სხვათა შორის - სხვაგვარად იგი თავის ამოცანას არ შეასრულებდა. ამიტომ GDPR-ის მიხედვით ეს არის ფსევდონიმიზებული და არა ანონიმური მონაცემები, და პერსონალურ მონაცემთა დაცვა მათზე სრული მოცულობით ვრცელდება. ჩვენ მათ გაუპიროვნებულს არ ვუწოდებთ, რადგან ეს არაზუსტი იქნებოდა.
ზოგადი ზომები აღწერილია კონფიდენციალურობის პოლიტიკაში; ქვემოთ - ბიომეტრიისთვის სპეციფიკური.
დაცული გადაცემა. ყველა მონაცემი გადაიცემა დაცული არხებით სრული დაშიფვრით თქვენს მოწყობილობასა და შემოწმების სისტემის სერვერებს შორის.
დაშიფვრა შენახვისას. ჰეშები ინახება დაშიფრული სახით (AES-256). გაშიფვრის გასაღებები ინახება მონაცემებისგან ცალკე.
საცავების გაყოფა. ჰეშები და შემოწმების შედეგები ინახება ანგარიშის მონაცემებისგან ცალკე.
საწყისი მასალების დაუყოვნებლივ წაშლა. ფოტოები და სკანები იშლება შემოწმების დასრულებისთანავე.
წვდომის კონტროლი. მრავალდონიანი ავთენტიფიკაცია და ჟურნალირება: შემოწმების მონაცემებზე ყველა მიმართვა ფიქსირდება და შეიძლება შემოწმდეს.
უსაფრთხოების ფილოსოფია: საუკეთესო დაცვა მაშინაა, როცა მოსაპარი არაფერია. ჩვენ არ ვინახავთ იმას, რაც შეიძლება თქვენს წინააღმდეგ იქნეს გამოყენებული.
მონაწილის ზოგადი უფლებები - კონფიდენციალურობის პოლიტიკასა და მომხმარებლის შეთანხმებაში. ქვემოთ - ბიომეტრიისთვის სპეციფიკური.
გამოიხმოთ თანხმობა - ნებისმიერ მომენტში, წესი და შედეგები აღწერილია 02 განყოფილებაში.
გაიაროთ შემოწმება თავიდან. თუ გარეგნობა მნიშვნელოვნად შეიცვალა და შემოწმება ვერ გცნობთ, თქვენ მას თავიდან გაივლით. შაბლონი ამასთან არ «განახლდება»: იგი არსად არ ინახება, შედარება ყოველ ჯერზე ნულიდან სრულდება.
მოითხოვოთ ადამიანის მიერ გადასინჯვა. ავტომატური უარი საბოლოო არ არის (GDPR-ის 22-ე მუხლი). თქვენ უფლება გაქვთ გადმოსცეთ თქვენი პოზიცია და გაასაჩივროთ შედეგი. ორი წარუმატებელი ავტომატური მცდელობის შემდეგ საქმე გადაეცემა ადამიანს ცალკე მოთხოვნის გარეშე. განაცხადის განმეორებით შეტანათა რიცხვი არ იზღუდება.
შეიტანოთ საჩივარი თქვენი ქვეყნის მონაცემთა დაცვის საზედამხედველო ორგანოში; წესი - კონფიდენციალურობის პოლიტიკაში.
ჩამონათვალი ამომწურავია: სხვა მიზნებისთვის დამუშავება არ ხდება.
რას არ ვაკეთებთ. არ ვადევნებთ თვალს ადგილმდებარეობას. არ ვაანალიზებთ ქცევას. არ ვყიდით მონაცემებს მესამე პირებზე. არ ვაგებთ პროფილებს რეკლამისთვის. არ ვიყენებთ სისტემას დაკვირვებისთვის. არ გადავცემთ მონაცემებს სახელმწიფო ორგანოებს სხვაგვარად, თუ არა ძალაში შესული სასამართლო გადაწყვეტილებით ან მისი ტოლფასი კანონიერი მოთხოვნით, რომლის ლეგიტიმურობაც ყოველ შემთხვევაში მოწმდება.
შესრულებული მოთხოვნების შესახებ მონაწილეს ეცნობება, თუ ეს თავად გადაწყვეტილებით არ არის აკრძალული. ასეთი შემთხვევების კრებული ქვეყნდება გამჭვირვალობის ანგარიშში.
პასპორტის სმარტ-კონტრაქტის კოდი ღიაა MIT ლიცენზიით და შემოწმებადია ქსელის მიმომხილველში.
პირადობის შემოწმების სისტემის კოდი დახურულია - სწორედ იმიტომ, რომ იგი პერსონალურ მონაცემებთან მუშაობს და მისი გამოქვეყნება დაცვის გვერდის ავლას გააადვილებდა. ეს გაცნობიერებული არჩევანია და არა დუმილი; ჩამონათვალი მიზეზებით - დოკუმენტში სად ვართ ახლა.
დახურულობის სანაცვლოდ ჩვენ ვიღებთ თავზე შემდეგს:
ბიომეტრიული მონაცემების დამუშავების ეთიკის საკითხები გადაეცემა დამოუკიდებელი საბჭოს განსახილველად - ორგანოსი, რომელიც არ ექვემდებარება პლატფორმის ექსპლუატატორებს. საბჭოს ჩამოყალიბებამდე ასეთ საკითხებს განიხილავს DAO ასამბლეა, ხოლო საჯარო განხილვის ვადები ორმაგდება (ქარტია, 39-ე მუხლი).
წინადადებები წინამდებარე პოლიტიკის შეცვლის შესახებ გადის ასამბლეის კენჭისყრაზე.
რა არ ინახება: რეალური სახელები და გვარები; პასპორტებისა და დოკუმენტების ნომრები; დაბადების ზუსტი თარიღები; საცხოვრებელი მისამართები; ფოტოები და ბიომეტრიული შაბლონები; ტელეფონის ნომრები, ორფაქტორიანი ავთენტიფიკაციის შემთხვევების გარდა.
რა ინახება: ფსევდონიმი; ელექტრონული ფოსტის მისამართი; 18+ ასაკის დადასტურება; საცხოვრებელი ქვეყანა (სტატისტიკისთვის); პირადობის დადასტურების სტატუსი; კავშირი პასპორტთან; სტატუსის მიღების თარიღი.
რეესტრი მიჰყვება მონაცემთა მინიმიზაციის პრინციპს GDPR-ის შესაბამისად. ინახება მხოლოდ აუცილებელი: დადასტურებული უნიკალურობა, კავშირი პასპორტთან გადაწყვეტილებებში მონაწილეობისთვის, შიდა იდენტიფიკატორი ჯილდოების განაწილებისთვის.
ფოტოები და სკანები იშლება შემოწმებისთანავე, მაგრამ მისი შედეგი რჩება მოქმედი და შემოწმებადი - მსგავსად იმისა, როგორც სახელმწიფო პასპორტის გაცემისას ბიომეტრიულ ნიმუშებს მუდმივად არ ინახავს, თუმცა გაცემის ფაქტი მოქმედი რჩება.
კავშირი რეალურ პიროვნებასა და ფსევდონიმს შორის არ ინახება. დოკუმენტის მონაცემები მუშავდება მხოლოდ შემოწმების მომენტში. რეესტრში რჩება ფსევდონიმი, შემოწმების სტატუსი და უნიკალურობის კრიპტოგრაფიული დადასტურება. ეს არქიტექტურა გამორიცხავს მონაწილის პიროვნების გამხელას - სხვა მონაწილეებისთვის, ადმინისტრატორებისა და მესამე მხარეებისთვის, - იმიტომ რომ გასამხელი არაფერია.
შეგიძლიათ თუ არა ჩემი სახის აღდგენა იმისგან, რასაც ინახავთ? არა. ბიომეტრიული შაბლონი საერთოდ არ ინახება: შედარება სრულდება შემოწმების მომენტში, რის შემდეგაც საწყისი მონაცემები იშლება. რჩება შეუქცევადი ჰეშები, რომლებიდანაც ვერც გამოსახულებას მიიღებ და ვერც დოკუმენტის მონაცემებს.
რა მოხდება, თუ ტელეფონს დავკარგავ? შემოწმების მონაცემები უსაფრთხოდაა. წვდომის აღსადგენად საკმარისია აპლიკაციის ახალ მოწყობილობაზე დაყენება და შემოწმების განმეორებით გავლა.
შეიძლება თუ არა ჩემი ბიომეტრიის მოპარვა? მოპარვა შეიძლება მხოლოდ დაშიფრული შეუქცევადი ჰეშებისა, უსარგებლოსი გაშიფვრის გასაღებების გარეშე. მათგან სახის გამოსახულების აღდგენა პრაქტიკულად შეუძლებელია.
სავალდებულოა თუ არა ნამდვილი სახელის მითითება? არა. რეალური სახელი და გვარი არ ინახება. დოკუმენტის მონაცემები მოწმდება მხოლოდ შემოწმების მომენტში და მის შემდეგ იშლება. ყოველდღიურ ურთიერთობაში თქვენ ცნობილი ხართ ფსევდონიმით.
რა ხდება მონაცემებთან გასვლისას? კავშირი შემოწმების მონაცემებსა და თქვენს პიროვნებას შორის წყდება. ფსევდონიმიზებული ჰეშები ინახება მხოლოდ იმისთვის, რომ ერთ ადამიანს ორი მოქმედი პასპორტი ვერ ჰქონდეს. დაბრუნებას ეს ხელს არ უშლის.
რა ვქნა, თუ გარეგნობა მნიშვნელოვნად შეიცვალა? გაიარეთ შემოწმება თავიდან. შენახული შაბლონი, რომლის განახლებაც საჭირო იქნებოდა, არ არსებობს.
რა მოხდება, თუ შემოწმება უარყოფილი იქნება? თქვენ მიიღებთ შეტყობინებას მიზეზების შესახებ. მათი აღმოფხვრის შემდეგ მცდელობის გამეორება შეიძლება - მაგალითად, უფრო ხარისხიანი გამოსახულებებით ან სხვა დოკუმენტით. უთანხმოებისას თქვენ უფლება გაქვთ მოითხოვოთ ადამიანის მიერ გადასინჯვა, ხოლო ორი წარუმატებელი ავტომატური მცდელობის შემდეგ ასეთი გადასინჯვა ავტომატურად ხდება.
ვისთვის არის ხელმისაწვდომი ჩემი რეალური სახელი და გვარი? არავისთვის: ისინი არ ინახება. ხალხს ტექნიკურად არ შეუძლია გაამხილოს მონაცემები, რომლებიც არ აქვს.
გადასცემთ თუ არა მონაცემებს სახელმწიფოებს? მხოლოდ ძალაში შესული სასამართლო გადაწყვეტილებით ან ტოლფასი კანონიერი მოთხოვნით - წესი და მონაწილის შეტყობინება აღწერილია კონფიდენციალურობის პოლიტიკაში.
პოლიტიკა ახლდება ტექნოლოგიებისა და კანონმდებლობის განვითარების კვალდაკვალ. ცვლილებები ქვეყნდება ძალაში შესვლის თარიღის მითითებით.
შეცვლის წესი - შეტყობინება ელექტრონული ფოსტით არანაკლებ 30 დღით ადრე, შეტყობინება პლატფორმაზე შემდეგი შესვლისას, ცვლილებათა ჩამონათვალის გამოქვეყნება და შედავების უფლება - დადგენილია კონფიდენციალურობის პოლიტიკით.
პირადობის შემოწმების საკითხებზე: privacy@earth-lings.org