Securitatea datelor DigiD pusă sub semnul întrebării în Tweede Kamer

O majoritate a membrilor Parlamentului olandez (Tweede Kamer) a solicitat oficial cabinetului să nu reînnoiască contractul pentru gestionarea unei părți importante din infrastructura digitală a guvernului cu firma Solvinity. Această companie este responsabilă pentru găzduirea și operarea sistemului DigiD, instrumentul esențial prin care rezidenții din Olanda interacționează cu autoritățile, de la plata taxelor la Belastingdienst până la accesarea dosarelor medicale.

Motivul principal al acestei solicitări drastice este vânzarea recentă a Solvinity către ABRY Partners, o firmă de investiții cu sediul în Statele Unite. Deputații din partide precum GroenLinks-PvdA, sprijiniți de o coaliție largă, susțin că transferul proprietății către o entitate americană compromite controlul Olandei asupra propriilor date critice și pune sub presiune suveranitatea digitală a țării.

Riscurile legislației americane asupra datelor europene

Îngrijorarea majoră a parlamentarilor vizează legislația americană, în special „Cloud Act”. Această lege permite autorităților din SUA să solicite companiilor americane accesul la datele stocate pe serverele lor, chiar dacă acele servere se află fizic pe teritoriul european. În contextul DigiD, acest lucru ar însemna teoretic că datele personale ale milioanelor de utilizatori din Olanda ar putea deveni accesibile serviciilor de informații americane fără un control direct din partea statului olandez.

„Nu putem accepta ca poarta de acces către serviciile noastre guvernamentale să fie în mâinile unei companii subordonate legislației americane”, a declarat unul dintre purtătorii de cuvânt ai opoziției în timpul dezbaterii. Parlamentarii insistă că infrastructura critică de acest tip trebuie să rămână sub control strict european sau național, pentru a garanta respectarea normelor GDPR și a standardelor de confidențialitate olandeze.

Poziția guvernului și viitorul infrastructurii digitale

Deși contractul actual cu Solvinity este încă în vigoare, presiunea politică pentru găsirea unei alternative este uriașă. Guvernul a fost îndemnat să înceapă pregătirile pentru migrarea serviciilor către furnizori care pot garanta independența totală față de influențele juridice din afara Uniunii Europene. Această mișcare face parte dintr-o strategie mai largă a Olandei de a reduce dependența de giganții tehnologici americani în sectorul public.

Pentru utilizatorii obișnuiți, această dispută nu afectează momentan funcționarea serviciului DigiD. Autentificarea pentru servicii precum asigurările de sănătate, subvențiile (toeslagen) sau platformele primăriilor continuă să funcționeze normal. Totuși, rezultatul acestei decizii politice va determina modul în care datele cetățenilor vor fi protejate în următorul deceniu, pe măsură ce guvernul caută soluții de stocare în „cloud-ul guvernamental” controlat intern.

Ce înseamnă acest lucru pentru rezidenți

Deși este un conflict la nivel înalt între Parlament și furnizorii de tehnologie, miza este protecția vieții private a fiecărei persoane care deține un BSN (Burgerservicenummer) și utilizează DigiD. O eventuală schimbare a furnizorului va implica proceduri riguroase de transfer de date pentru a asigura continuitatea serviciilor fără întreruperi pentru populație.

Autoritățile dau asigurări că, indiferent de proprietarul furnizorului de cloud, standardele de criptare rămân extrem de ridicate. Cu toate acestea, mișcarea parlamentară subliniază o schimbare de paradigmă în Olanda: securitatea nu mai este privită doar ca o chestiune tehnică, ci și ca una de proprietate juridică și politică asupra infrastructurii.