Уже через несколько месяцев привычные пластиковые документы начнут постепенно уступать место цифровым аналогам. Европейский союз готовится к запуску EUDI-Wallet — единого цифрового кошелька, который позволит хранить удостоверение личности, водительские права, документы об образовании, банковские данные и даже некоторые медицинские документы прямо в смартфоне.
Для одних это выглядит как логичный шаг в будущее. Для других — как повод задуматься о безопасности персональных данных. Разбираемся, что представляет собой новый цифровой кошелек, когда он появится в Германии и почему вокруг него уже разгорелись споры.
Что такое EUDI-Wallet
Аббревиатура EUDI означает European Digital Identity — Европейская цифровая идентификация. По сути, речь идет о цифровом кошельке для смартфона, который должен стать единым инструментом подтверждения личности во всех странах Европейского союза. Пользователи смогут хранить в нем различные документы и при необходимости предъявлять их в электронном виде.
В кошельке можно будет разместить:
- удостоверение личности;
- водительские права;
- дипломы и сертификаты;
- проездные документы;
- билеты на концерты и мероприятия;
- документы о профессиональной квалификации;
- отдельные медицинские документы.
Кроме того, кошелек позволит подписывать документы юридически значимой электронной подписью. Например, заключать договоры аренды, подписывать трудовые контракты или открывать банковские счета.
Для жителей Германии это означает, что многие бюрократические процедуры можно будет выполнять через смартфон без необходимости предъявлять бумажные документы.
Откуда появилась эта идея
EUDI-Wallet является частью европейского регламента eIDAS 2.0. Название eIDAS расшифровывается как «электронная идентификация, аутентификация и доверительные услуги». Основная цель проекта — создать единое цифровое пространство внутри Европейского союза, где граждане смогут пользоваться государственными и коммерческими услугами независимо от страны проживания.
Сегодня многие процессы по-прежнему ограничены национальными границами. Например, человеку бывает сложно подтвердить свою квалификацию или открыть банковский счет в другой стране ЕС. Новый цифровой кошелек должен упростить такие процедуры.
Когда кошелек появится в Германии
Согласно требованиям Европейского союза, все страны-члены обязаны внедрить систему до конца 2026 года. В Германии запуск государственного кошелька запланирован на январь 2027 года. Об этом уже сообщило Федеральное министерство по цифровым вопросам и модернизации государственного сектора.
Создавать EUDI-Wallet смогут как государственные структуры, так и частные компании. Однако все решения должны соответствовать строгим требованиям безопасности ЕС и проходить государственную сертификацию.
При этом использование цифрового кошелька останется добровольным и бесплатным. Законодательство прямо предусматривает, что граждане, которые не захотят пользоваться новым инструментом, не должны сталкиваться с какими-либо ограничениями.
Как будет работать система
Принцип работы достаточно простой. Все данные будут храниться непосредственно на смартфоне владельца. При необходимости человек сможет передать конкретный документ или подтвердить определенную информацию. Например, если сервису требуется подтверждение возраста, система сможет показать только факт достижения 18 лет без раскрытия даты рождения.
Если потребуется подтвердить наличие водительских прав, пользователь сможет предоставить только соответствующий документ, не раскрывая остальные данные.
Предполагается, что такой подход позволит сократить объем передаваемой информации и повысить уровень защиты персональных данных.
Что изменится для пациентов
Особый интерес вызывает медицинская часть проекта.
Согласно проекту немецкого Закона о цифровых идентификационных данных (DIdG), в электронном кошельке смогут храниться отдельные медицинские документы.
Какие именно документы будут доступны для хранения, пока окончательно не определено. Однако уже сейчас рассматривается возможность использования выписок пациентов, содержащих сведения о заболеваниях, аллергиях, назначенных препаратах и проведенном лечении. Кроме того, EUDI-Wallet планируется использовать для доступа к электронной карте пациента.
Какую роль могут сыграть аптеки
Интересно, что аптеки могут получить новую функцию. Согласно проекту закона DIdG, именно аптеки рассматриваются как одно из мест, где граждане смогут пройти проверку личности при регистрации цифрового кошелька. Аналогичные функции могут выполнять почтовые отделения, банки и некоторые транспортные компании. Окончательные правила пока находятся в стадии разработки.
Использование за пределами Германии
Одним из главных преимуществ проекта считается его трансграничный характер. Кошелек будет работать во всех странах Европейского союза. Например, турист сможет арендовать автомобиль во Франции, используя цифровые водительские права на смартфоне. Студенты смогут подтверждать дипломы и сертификаты при поступлении в зарубежные университеты. Работники смогут быстрее оформлять трудовые отношения в других странах ЕС. Для многих людей это может существенно упростить переезд, работу и учебу за границей.
О защите данных
Вопрос конфиденциальности стал одним из ключевых при создании системы. Европейская комиссия утверждает, что новый кошелек будет соответствовать высоким требованиям безопасности.
Среди заявленных мер защиты:
- хранение данных на устройстве пользователя;
- сквозное шифрование передаваемой информации;
- ограничение объема передаваемых данных;
- возможность использовать псевдонимы вместо настоящего имени;
- контроль доступа к персональной информации.
В приложении должна появиться специальная панель управления, где пользователь сможет видеть, кому именно он предоставлял доступ к своим данным. Через этот интерфейс также можно будет запросить удаление информации или сообщить о нарушении правил обработки данных.
Почему это настораживает
Несмотря на заявленные меры безопасности, многие специалисты относятся к проекту настороженно. Экспертов беспокоит несколько моментов. Во-первых, предлагается сделать некоторые сертификаты безопасности необязательными для отдельных государств. Во-вторых, существует риск ослабления механизма псевдонимной идентификации. По мнению критиков, поставщики услуг смогут получать больше информации о пользователях, чем это действительно необходимо.
Особую обеспокоенность вызывает возможное использование биометрических данных лица. Такая информация относится к наиболее чувствительным категориям персональных данных. Ее компрометация может иметь серьезные последствия для владельца. Еще одна претензия касается отслеживания действий пользователей. Критики утверждают, что новые формулировки европейских документов уже не запрещают отслеживание напрямую, а лишь усложняют его.
Проблема подписанных данных
Отдельную дискуссию вызывает техническая реализация немецкой версии кошелька. Речь идет об использовании так называемых подписанных данных. В этом случае документы получают цифровое подтверждение подлинности еще до передачи третьим лицам. Критики предупреждают: если злоумышленники получат доступ к таким данным в результате утечки, они смогут использовать их как достоверное подтверждение личности для мошеннических действий.
В качестве альтернативы специалисты предлагают использовать защищенные каналы передачи данных. Именно такой подход уже применяется в электронных удостоверениях личности Германии. Подлинность информации подтверждается непосредственно в момент запроса через защищенное соединение, а сами документы не передаются третьим лицам заранее.
Этот вариант поддерживают многие исследователи в области информационной безопасности, а также Федерация немецких организаций защиты прав потребителей.
Удобства и новые вопросы
Появление EUDI-Wallet станет одной из крупнейших цифровых реформ последних лет в Европейском союзе. Для миллионов людей это означает более быстрый доступ к государственным услугам, банкам, медицинским сервисам и документам. Однако вместе с удобством возникают новые вопросы о защите личной информации и контроле над собственными данными.
Именно поэтому дискуссия вокруг цифрового кошелька только начинается. А жителям Германии уже сейчас стоит понимать, какие возможности и какие риски принесет новый цифровой документальный мир.
