El Servicio Digital del Gobierno (GDS) está utilizando tecnología de una startup creada por el inventor web Tim Berners-Lee para ofrecer a los ciudadanos un mayor control sobre sus datos personales cuando acceden a servicios públicos en línea.
GDS está desarrollando un nuevo sistema de identidad digital que está destinado a convertirse en la forma estándar de iniciar sesión en el sitio web de Gov.uk. Como parte de este programa, los usuarios deberán dar permiso para que el sistema, conocido como One Login, acceda y comparta datos en poder de diferentes departamentos gubernamentales, como pasaportes y licencias de conducir.
Reconociendo los posibles problemas de privacidad y protección de datos en tal enfoque, GDS ha creado una prueba de concepto simple utilizando tecnología llamada Solid, desarrollada por Inrupt, una startup fundada en 2018 por Berners-Lee, quien se desempeña como director de tecnología de la compañía. El reconocido experto en ciberseguridad y criptografía Bruce Schneier es el jefe de arquitectura de seguridad de la empresa.
Solid se basa en el concepto de almacenes de datos personales, denominados Pods, que contienen datos personales de manera que permiten a los usuarios otorgar permisos específicos sobre cómo, cuándo y quién tiene acceso a su información. Fue desarrollado originalmente como una plataforma de código abierto por Berners-Lee junto con sus colegas del Instituto de Tecnología de Massachusetts.
Como parte del sistema One Login de GDS, los ciudadanos que deseen acceder a los servicios gubernamentales en línea crearán una cuenta, de manera similar a la configuración de una cuenta en un sitio web comercial, para permitir que el gobierno personalice la forma en que las personas usan Gov.uk. GDS está probando si Solid podría usarse para superar las preocupaciones de los usuarios sobre cómo se podrían usar sus datos personales.
El año pasado, Salford Royal NHS Foundation Trust, en un proyecto conjunto con Greater Manchester Combined Authority, anunció que estaba probando Solid para que los pacientes pudieran mantener y controlar sus propios registros de atención médica y social. Otros de los primeros en adoptar en el Reino Unido incluyen NatWest Bank y la BBC.
Scott Watson, director técnico del Salford Royal Hospital, dijo en ese momento que Solid era una forma de “almacenar todos sus datos en un solo lugar, que está asociado con usted como individuo, y luego todos los diferentes servicios con los que interactúa vienen a usted – por lo que cuenta su historia sólo una vez ”.
One Login, que reemplazará al problemático sistema de identidad digital Gov.uk Verify, aún puede enfrentar controversias sobre su enfoque de los datos personales porque permitirá la creación de un registro central de los datos de verificación de identidad de sus usuarios combinados con información sobre su actividad en todo el mundo. la propiedad de Gov.uk.
En febrero de este año, una carta del entonces ministro de la Oficina del Gabinete, Michael Gove, a los departamentos de Whitehall reconoció que habría “problemas técnicos, legales, éticos y operativos desafiantes que resolver” al implementar One Login.
GDS ha estimado el costo de desarrollar One Login entre £ 300 millones y £ 400 millones, pero deberá presentar una oferta para que ese presupuesto se asigne como parte de la próxima revisión de gastos con HM Treasury, que determinará la financiación disponible para todos los departamentos para el Quedan tres años del actual Parlamento.
Un portavoz de GDS dijo que Solid es uno de los varios sistemas que están considerando y que no se ha tomado una decisión final.