Privacidade desde a concepção
Status da revisão: Esta página-base exige revisão especializada antes da aprovação pública. Suas afirmações devem permanecer dentro do escopo declarado aqui.
Privacidade desde a concepção significa que a privacidade é expressa pela arquitetura de identidade, pelos schemas de credenciais, pelas solicitações de verificação, pelas regras de retenção e pela evidência operacional — não adicionada posteriormente como um aviso ou uma tela de preferências.
A UbID foi projetada para apoiar operações de identidade nas quais instituições possam receber evidência confiável enquanto coletam menos dados pessoais subjacentes. As credenciais permanecem sob controle do titular, as divulgações podem ser limitadas a uma finalidade e cada participante recebe somente a informação necessária para sua função.
Princípios fundamentais de privacidade
Finalidade antes da coleta
Um verificador deve definir por que a evidência é necessária antes de solicitá-la. A finalidade declarada ajuda a determinar:
- qual credencial ou claim é adequado;
- se a identificação completa é necessária;
- quais atributos podem ser divulgados;
- por quanto tempo a evidência ou os comprovantes devem ser mantidos;
- qual instituição é responsável pela decisão resultante.
Uma solicitação ampla de “dados de identidade” não é uma política suficiente. A solicitação deve descrever a questão específica de confiança que será respondida.
Divulgação proporcional
Muitas transações não exigem um perfil de identidade completo. Um serviço pode precisar confirmar que uma pessoa supera um limite de idade, possui uma qualificação ativa, reside em uma jurisdição permitida ou está autorizada a representar uma organização.
A UbID oferece suporte a apresentações que divulgam a evidência relevante sem fornecer automaticamente claims não relacionados nem o documento de origem completo.
Autonomia do titular
O titular deve ser capaz de compreender:
- quem está solicitando a evidência;
- qual informação foi solicitada;
- qual é a finalidade declarada;
- qual credencial será utilizada;
- o que será divulgado;
- se a apresentação é opcional ou necessária para o serviço.
A autorização do titular não elimina as responsabilidades legais e éticas da instituição. O consentimento não é automaticamente a base legal correta para toda operação de identidade, especialmente quando a participação é obrigatória ou existe desigualdade de poder.
Menor duplicação
A maior contribuição à privacidade não é um repositório central de identidade maior. É a capacidade de validar evidência assinada sem exigir que cada verificador retenha outra cópia do documento ou perfil de origem completo.
Quando a retenção for legal ou operacionalmente necessária, a instituição continua responsável por definir escopo, período, controles de acesso, processo de exclusão e fluxo de exercício de direitos.
Identificadores com escopo
Um identificador universal utilizado em todos os lugares pode facilitar a correlação entre interações não relacionadas. A UbID favorece identificadores e referências adequados ao participante, à relação, à credencial, ao dispositivo ou ao contexto da transação.
Isso não garante a impossibilidade de vinculação em todos os deployments. As instituições também devem evitar combinar logs, metadados e dados externos de forma que recrie vigilância desnecessária.
Privacidade ao longo do ciclo de confiança
| Etapa do ciclo de vida | Objetivo do controle de privacidade |
|---|---|
| Proofing | Coletar somente a evidência de origem necessária para o nível de assurance aprovado. |
| Emissão | Usar schemas de credenciais mínimos e adequados à finalidade. |
| Custódia | Manter credenciais e documentos sensíveis sob controle protegido do titular. |
| Apresentação | Solicitar e divulgar apenas os claims necessários. |
| Verificação | Produzir um resultado explicável sem expor conteúdo não relacionado da Wallet. |
| Status | Comunicar validade sem publicar motivos sensíveis nem histórico pessoal. |
| Recuperação | Usar evidência forte impedindo que custodiantes conheçam o segredo completo. |
| Operações | Registrar decisões e resultados sem colocar credenciais, biometria ou material secreto nos logs. |
Direitos e governança do ciclo de vida
Uma arquitetura que preserva a privacidade deve apoiar procedimentos operacionais para acesso, correção, suspensão, revogação, exclusão, restrição, oposição e portabilidade quando aplicável.
Uma credencial assinada é um artefato imutável; por isso, a correção normalmente exige nova versão, substituição ou mudança de status, e não a edição silenciosa da assinatura original. As instituições devem preservar o motivo e a autorização das ações de ciclo de vida, limitando a exposição dos dados pessoais subjacentes.
O que a UbID não substitui
Um deployment da UbID ainda exige:
- uma base legal documentada para cada finalidade de tratamento;
- avisos de privacidade e políticas institucionais corretos;
- atribuição de funções de controlador, operador, emissor, verificador e custodiante;
- cronogramas de retenção e exclusão;
- procedimentos para solicitações dos titulares de dados;
- avaliações de impacto para tratamento de alto risco;
- controles de transferência e fornecedores;
- resposta a incidentes e notificação regulatória;
- análise jurídica local e setorial.
A UbID pode apoiar controles de privacidade e conformidade. Ela não torna uma instituição compliant por si só, e esta documentação não constitui certificação nem parecer jurídico.
Páginas relacionadas
Consulte Minimização de dados, Divulgação seletiva e Ciclo de vida dos dados e direitos.