한 상원의원이 NHS 환자 기록을 포함한 영국 정부 데이터가 적절한 사이버 보안 보호조치 없이 외국 관할권에 저장되고 있으며 이는 "수용할 수 없다"고 불만을 표명했습니다. 이러한 상황 속에서 정부가 자발적인 디지털 ID 시스템 계획을 추진하고 있습니다.
분산형 디지털 ID에 관한 각 당의회 그룹을 공동 주최하는 맨질라 우딘 여사는 Yellow.com과의 인터뷰에서 영국의 중요한 정부 데이터가 미국과 루마니아로 아웃소싱되고 있으며, 영국 데이터 보호 기준을 유지할 것에 대한 보장이 없다고 말했습니다.
"GP 환자 데이터를 상당수 미국으로 보냅니다. 저는 이것이 수용할 수 없다고 생각합니다,"라고 우딘 여사는 말했습니다. "사우디아라비아, UAE, 싱가포르 및 아프리카의 일부 국가들은 데이터와 모든 정보가 자국 클라우드에 남도록 보장하고 있습니다. 저는 그에 대한 보장이 필요하다고 생각하며, 현재로서는 그를 보장할 수 없는 상황입니다."
여사는 특히 Gov.UK 인프라가 충분한 감독 없이 아웃소싱되고 있다고 지적했습니다.
"정부 데이터 수집의 주요 출처인 Gov.UK가 다른 곳에서 사용되고 있다면, 즉 어디에선가 아웃소싱된다면, 그리고 우리가 사이버 보안 회복력, 데이터 보호에 대한 체크와 밸런스 및 의무가 없다면, 저는 그것이 걱정거리라고 생각합니다,"라고 그녀는 말했습니다.
그녀는 루마니아를 영국 정부 데이터가 저장되는 위치로 언급하며 비용 고려가 보안 우선순위를 초과하는 것이 아닌지에 대해 의문을 제기했습니다.
"모든 시민이 정부의 고객이라면, gov.uk는 왜 루마니아에 있습니까? 단지 계약 운영에 가장 적은 금액을 제안했기 때문인가요? 이러한 질문들을 우리가 물어야 합니다."
이 주석은 UK 정부가 자발적인 디지털 ID 시스템을 위한 제안을 추진하는 동안 나왔으며, 이는 2008년 노동 정부의 이전 시도가 거부된 이후로 대중의 의심을 받았습니다.
우딘 여사는 강제 식별 시스템에 대한 대중의 반대가 영국에서 여전히 강하다고 언급했습니다.
"아시다시피, 아마도 2008년, 노동 정부가 디지털 ID를 구현하려고 시도했으며 상황은 매우 명확했지만 우리 대중은 이를 지원하지 않았습니다,"라고 그녀는 말했습니다.
그녀는 현재 제안이 투명한 공개 협의가 아닌 점진적으로 구현되고 있다는 우려를 표명했습니다.
"저는 그것이 거의 몰래 진행된다고 생각합니다. 예를 들어, 모든 우리의 운전 면허증이 디지털 발자국이 될 것이라는 제안입니다. 아마도 그 다음에는 다음 여권 세트도 그렇게 될 것입니다라는 제안이 나올 것입니다."
여사는 개인적으로 디지털 ID 시스템에 반대하지 않으나 데이터 처리에 대한 투명성을 요구한다고 강조했습니다.
"디지털 ID 의회 그룹의 공동 의장으로서 ID를 가지는 것에 대해 문제 삼지 않습니다. 우리는 이제 우리의 많은 삶의 측면에서 ID를 가지고 있습니다. 제 걱정은, 그리고 대중 역시 걱정하는 점은 이 데이터가 어딘가로 가는 것이죠."
우딘 여사는 최근 금융 서비스에서 더 넓은 사이버 보안 취약점을 보여준 개인적인 경험을 인용했습니다.
"예를 들어, 제 가족이 아멕스와의 전화를 끊자마자 다른 사람이 아멕스라고 하면서 전화를 했고 그들이 모든 정보를 가지고 있었습니다. 이것은 금융 상호작용에 대해 이야기하는 안전한 환경으로 여겨져야 합니다,"라고 그녀는 말하며 주요 기업들이 데이터를 다룰 때 부족한 보호막이 있음을 시사했습니다.
그녀는 대기업 또는 지방 정부 기관이 정교한 범죄자들을 보호하기 위해 충분한 자원이 없다고 주장했습니다.
"에너지 요금이든 지방 정부든, 엄청난 범죄자들로부터 보호하기에 충분한 재정적 인센티브나 자원이 없다고 말할 수 있습니다,"라고 그녀는 말했습니다.
우딘 여사의 우려는 디지털 배제와 데이터 권리에 대한 대중의 불충분한 교육에 중점을 두고 있었습니다.
그녀는 약 100만 가구가 인터넷과 스마트폰에 접근하지 못해 디지털 서비스에서 배제될 위험이 있다고 언급했습니다.
"배제가 발생할 때, 우리는 그냥 배제에 주목하여 사람들이 자발적인 데이터 수집의 덫에 빠지도록 해야 한다는 논의를 하고 있다고 말하고 있습니다,"라고 그녀는 배제를 해결한다는 명목으로 데이터 수집을 확장하는 것이 아니라 취약한 인구를 보호해야 한다고 지적했습니다.
그녀는 어린 시절부터 시작하는 포괄적인 디지털 문해 교육의 필요성을 강조했습니다.
"일본과 다른 여러 국가처럼, 아이들은 인터넷에서 스스로 보호하는 법을 일찍부터 배우고 있습니다. 이것은 국회의원들 뿐 아니라 이 분야에 속하지 않은 사람들에게도 매우 중요합니다. 왜냐하면 모든 기업가들과 회사들은 우리의 잘못된 관행들로 이익을 얻고 있기 때문입니다,"라고 그녀는 말했습니다.
우딘 여사는 어린이들이 디지털 위험에 대한 깊은 이해를 보여준 최근의 All-Party Parliamentary Group on Children에서의 경험을 언급했습니다.
"여기서 의회의 역할을 맡은 아동들이 전문 질문을 하고, 매우 통찰력 있는 질문을 했습니다. 그들은 우리 세대나 어쩌면 당신의 세대보다도 더욱 인식이 뛰어났습니다. 배움에 대한 의지가 분명히 존재합니다."
우딘 여사는 현재 규제 프레임워크가 기술 발전을 따라갈 수 없다고 주장했습니다.
"하나의 프레임워크를 보호하자마자, 또 다른 프레임워크가 나타나고, 그 프레임워크는 우리의 통제를 넘어설 것입니다. 따라서 모든 입법이 유연하게 유지되어야 고급 기술의 요구를 충족할 수 있을 것입니다."
그녀는 GDPR을 포함한 기존 규제가 과도한 데이터 수집이나 무단 데이터 판매를 막지 못했다고 지적했습니다.
"현재 많은 기관, 특히 정부 기관, 민간 부문이 과도한 데이터를 요구하고 있습니다. 그건 필요치 않습니다. 제 걱정은 우리가 그 정도의 세부 사항을 수집할 때, 누가 그것을 호스팅합니까? 그것이 어디에 보관되고 있습니까? 누가 그것을 감시하고 있습니까? 누가 그것을 추적하고 있습니까? 그리고 그것이 언젠가 다크 웹으로 유출되어 개인 시민들에게 반대로 사용될 가능성이 있습니까?" 그녀는 물었습니다.
여사는 현재 조직들이 지역 정부로부터 시민 데이터를 별다른 제한 없이 구매할 수 있다고 말했습니다.
"사람들은 지역 정부로부터 우리의 데이터를 대량으로 구매할 수 있습니다. 현재로서는 제한이 없기 때문입니다. 그래서 GDPR은 확실히 몇 가지 경계를 가지고 있지만, 여전히 사람들이 우리의 데이터를 자신들의 이익을 위해 수집하고 있습니다,"라고 그녀는 말했습니다.
블록체인 기술 기반의 분산형 ID 시스템에 대한 질문에서, 우딘 여사는 시민에게 자신의 데이터에 대한 통제를 부여하는 접근 방식을 지지한다고 밝혔습니다.
"웹3과 AI를 포함한 새로운 디지털 기술의 약속은 우리가 정보를 교환하는 민주적 시스템을 가질 것이고, 이는 우리의 개인 정보원으로 작용하게 되며, 우리가 개개인으로서 접근 허용 여부를 결정하게 된 것입니다,"라고 그녀는 말했습니다.
그러나 그녀는 어떤 시스템도 시민 데이터 주권을 우선시해야 한다고 강조했습니다.
"이러한 추세가 계속된다면, 내 데이터는 어디에 있겠습니까? 누가 그것을 가지고 있습니까? 그들이 왜 책임을 지지 않습니까? 그들이 그것을 구매할 수 있는 사람에게 왜 그것을 제공합니까?"
그녀는 블록체인 솔루션이 현재의 외주 데이터 저장 모델에 대한 대안을 제공할 수 있다고 주장했습니다.
"새롭게 떠오르는 기술의 약속은 정보의 민주화이며, 이는 당신이 정보가 어떻게 보관되고, 발송되고, 주어진, 기타 등등에 대해 더 많은 발언권을 가지게 될 것입니다. 이것이 정부의 주요 원칙적 약속 중 하나여야 합니다,"라고 그녀는 말했습니다.
우딘 여사는 영국의 데이터 표준을 미국보다 유럽 연합에 맞추는 것이 더 좋다고 밝혔습니다.
"누구와 조화를 이루어야 하는지에 관한 토론이 있는 것을 알고 있으며, 저는 우리가 EU에 조화를 이루었으면 합니다. 왜냐하면 그들은 우리의 이웃이며 우리의 경계이기 때문입니다,"라고 그녀는 말했습니다.
그녀는 중요한 인프라에 대한 미국 기술 기업들에 대한 의존이 증가하고 있는 것에 대해 우려를 표했습니다.
"우리는 모든 것을 미국에 의지하지 않을 것을 확실히 해야 합니다. 단지 그들이 우리의 특별한 관계이며 우리는 ABC를 해야 하는 의무가 있기 때문입니다. 최근 한 대규모 기업이 우리의 보안을 인수하려 한다는 이야기가 있었고 저는 그것에 대해 매우 우려합니다,"라고 그녀는 덧붙였습니다.
여사는 영국 내 데이터 주권을 유지하는 것이 영국의 안전한 금융 중심지로서의 명성을 유지하는 데 필수적이라고 주장했습니다.
"이마와 같은 뇌 유출이 여기로 돌아와서 우리가 디지털 ID가 주권적으로, 영국에 디지털 주권적이게 만들도록 해야 합니다. 그것은 저에게 매우 중요합니다. 그것이 영국에 디지털 주권적이면 개개인의 권리를 존중할 것이기 때문에 개개인을 위한 디지털 주권도 될 것입니다,"라고 그녀는 말했습니다.
디지털 ID 시스템이 경제 성장을 가속할 것이라는 주장에 대해 질문받았을 때, 우딘 여사는 회의적이라고 표현했습니다.
"우리는 사례를 증명하지 못했습니다,"라고 그녀는 말했습니다. "저는 몇 가지 이해 관계자들이 경험을 가지고 있다는 것을 알고 있습니다. 스웨덴이 좋은 사례로 인용되었고, 유타, 와이오밍이 그랬습니다. 하지만 한국에서 일반 시민들에게 긍정적인 이익으로 작용한 경제 성장이나 사용 사례를 아직까지 입증할 만한 것이 없습니다. 저는 대기업들이 계속해서 이익을 보고 있다고 생각합니다."
우딘 여사는 정부가 대중의 불신 속에서 디지털 ID 시스템을 구현할 수 있을지에 대해 의문을 제기했습니다.
"현재의 대중이 정부를 불신하는 틀 안에서, 아시다시피 정부는 다양한 정책에 대해 많은 비판을 받고 있습니다. 그래서 저는 대중의 신뢰를 실제로 얻을 수 있는지 모르겠습니다. 따라서 이와 같은 상황에서, 그들이 어떻게 관리할 수 있을지 모르겠습니다." 내용: "디지털 ID에 대한 공공의 신뢰와 확신을 얻으려는 명확한 계획이 없습니다."
그녀는 COVID-19 동안 발생한 것처럼 긴급 조치를 통해 시스템을 구현하는 것에 대해 경고했습니다. "대중은 숨길 것이 없으면 잃을 것도 없다고 생각해서 가능한 한 많은 정보를 제공해야만 한다고 느끼는 것 같습니다. 하지만 당신이 제공하는 정보가 다른 사람의 자산이 되기 때문에 그것은 사실이 아닙니다."
여남작은 신뢰 기반의 규제 프레임워크 필요성을 강조하며 결론을 내렸습니다. "우리가 제안한 모든 규제 프레임워크에 대해 하고 있는 모든 것이 신뢰와 확신에 기초해야 합니다. 그것은 당연한 말이며, 문제가 바로 그 지점에 있다고 생각합니다."
그녀는 기술 혁신을 허용하면서도 개인 권리를 보호하는 표준을 확립할 것을 요청했습니다. "디지털 ID를 갖추게 된다면 우리는 신뢰와 확신의 유산을 가져야 하며, 사람들이 와서 우리와 함께 일할 수 있도록 프레임워크가 충분히 유연한지 확인해야 합니다."
우딘 여남작은 만약 데이터 주권이 우선시된다면 영국의 규제 명성이 글로벌 기준을 설정할 수 있다고 말했습니다.
"우리는 미국을 비롯한 다른 국가들이 따를 수 있는 훌륭한 기준을 설정할 수 있다고 생각합니다. 우리의 신뢰성을 위해 충분한 기관들이 있으며, 지금은 두바이, 싱가포르, 미국에서 운영 중인 많은 기관들이 영국에서 나왔습니다"고 그녀는 말했습니다.