Razılıq və nəzarət

Bu fəsildəki hər texnika bir məqsədə xidmət edir: məlumat şəxsin xəbəri və istəyi olmadan heç yerə getməməlidir. Texnologiya nə qədər yaxşı olsa da, son qərar şəxsə məxsusdur. Bu səhifə həmin qərarın harada verildiyini izah edir: razılıq ekranı, əməliyyat jurnalı və silinmə hüququ.

Razılıq ekranı: üç sual

Yoxlayan tərəf məlumat istədikdə rəqəmsal cüzdan heç nə göndərməzdən əvvəl ekran göstərir. Bu ekran üç suala cavab verir:

• Kim istəyir? Yoxlayan tərəfin adı şəbəkənin etibar siyahısındakı qeydindən oxunur; sayt özü üçün ad seçə bilməz. Yoxlayan tərəf başqası adından vasitəçi kimi fəaliyyət göstərirsə, hər iki ad göstərilir.
• Nə istəyir? Rəqəmsal sənəd və onun sahələri bir-bir sadalanır. Şəxs bəzi sahələri söndürə və ya tamamilə imtina edə bilər.
• Nə üçün? Yoxlayan tərəfin şəbəkədə qeydiyyatdan keçərkən bəyan etdiyi məqsəd göstərilir. Bu məqsəddən kənar sahə ayrıca işarələnir.

Rəqəmsal cüzdan şəxsin alətidir, onun gözətçisi deyil. Qeydiyyatsız yoxlayan tərəflə və ya məqsəddən kənar paylaşım yenə də mümkündür, lakin yalnız aydın xəbərdarlıqdan sonra, bilərəkdən.

Əməliyyat jurnalı: kimə nə göstərmişəm?

Rəqəmsal cüzdan hansı rəqəmsal sənədin hansı sahələrinin nə vaxt və kimə göstərildiyini qeyd edir. Bu əməliyyat jurnalıtransaction logRəqəmsal cüzdanın hansı məlumatın kimə və nə vaxt göstərildiyinə dair qeydi. telefonda qalır; heç vaxt Tamga-ya və ya başqa serverə getmir. Şəxs istəsə, onu öz seçdiyi parolla şifrələnmiş fayl kimi ixrac edə bilər, məsələn, şikayət üçün sübut kimi. İxrac heç vaxt öz-özünə baş vermir.

Silinmə hüququ

KVKK və GDPR insanlara məlumatlarının silinməsini tələb etmək hüququ verir. Tamga-da bu hüquq üç yerdə özünü göstərir:

• Rəqəmsal cüzdanı sıfırlamaq: cihazdakı bütün məlumatlar və şəxsin qeydləri (şəbəkənin identifikasiya xidmətində və rəqəmsal cüzdanın öz cüzdan provayderində) silinir.
• Silinmə sorğuları: şəxs rəqəmsal cüzdandan məlumat paylaşdığı quruma onun məlumatlarını silməsi üçün müraciət edə bilər.
• Şikayətlər: rəqəmsal cüzdan yoxlayan tərəfin tabe olduğu məlumatların mühafizəsi orqanına necə şikayət etməyi də göstərir.

Fəslin xülasəsi

Məxfilik tək bir funksiya deyil, çoxqatlı dizayndır: əvvəlcə lazım olanı kiçiltmək (məlumatların minimallaşdırılması), sonra yalnız onu açmaq (seçici paylaşım), mümkün olduqda heç nə açmadan sübut etmək (sıfır bilikli sübutlar), izlərin birləşməsinin qarşısını almaq (əlaqələndirilməzlik) və nəhayət qərarı şəxsə buraxmaq. Növbəti fəsil bu ideyaların Avropada necə hüquqi və texniki çərçivəyə çevrildiyini göstərir.