Jeden krat a dost v praxi

Toto je nieco co v Estonsku maju a pri pristupe “jeden krat a dost” to povazujem za uplne klucove. Podla mna nutne musi dojst k tomu, ze uradnici budu mat nastroj na (takmer neobmedzeny) pristup k mojim udajom (aj ked len na ich agendu, ale aj tak) a to je situacia, ktora je lahko zneuzitelna. Log pristupov je uplne kriticky a musi fungovat bez vynimky. Estonci maju na toto “ombudsmana”, ktory - ak chcete - preveri opravnenost zobrazenia informacii na strane uradnika/policie/… su za to myslim az trestnopravne postihy. UK ide podobnym smerom.

Osobne by som siel este dalej a nielen prehlasil data o osobe za privatne (ako v Estonsku), ale kazdy si moze vybrat kto bude jeho provider osobnych dat (tretia strana). Nasledne by aj statne IS museli (ako vsetky ostatne ziadat o pristup) Technicky je to riesitelne podobne ako signed cookies alebo public-private kluce. To kam chceme smerovat je podla mna Umožniť prístup tretím stranám k elektronickým službám

1 Like