Data fear haunts ID card scheme Données peur hante carte d'identité régime
By Par Mark Ballard Mark Ballard | THE UK government has been warned that it should deal with the risk of data loss from its Identity Card Scheme before it proceeds any further.The latest data warning follows repeated requests from the Information Commissioner’s Office (ICO), the UK data guardian, that the Identity and Passport Service (IPS) conduct a proper assessment of the risks of data loss from the ID Scheme. | Le gouvernement britannique a été averti qu'il devrait traiter avec le risque de perte de données de son système de cartes d'identité avant de procéder tout further.The données les plus récentes avertissement suit les demandes répétées du Commissaire à l'information de l'Office (ICO), les données du Royaume-Uni tuteur , Que l'identité et des passeports Service (IPS) effectuer une évaluation correcte des risques de perte de données de l'ID système. That advice was ignored Cet avis a été ignoré and now, in the wake of the HMRC data fiasco, the IPS has been told that it must improve its data standards across the whole of government to avoid data leaks from the ID scheme. et maintenant, à la suite du fiasco de HMRC données, l'IPS a été dit qu'il doit améliorer ses normes de données à travers l'ensemble du gouvernement pour éviter les fuites de données de l'ID système.
The Le 2007 report of the Independent Scheme Assurance Panel Rapport 2007 de la Commission indépendante Régime d'assurance Groupe (pdf), which provides official oversight of the ID Scheme, said yesterday that the data risks were so serious that they needed ministerial direction and that its precautions ought to be transparent because public trust was vital to the scheme’s success. (pdf), qui prévoit le contrôle officiel de l'ID système, a déclaré hier que les données risques étaient si graves qu'ils avaient besoin de directives ministérielles et que les précautions doivent être transparents, car la confiance du public est indispensable à l'efficacité du système.
“The Government’s top priority is the trust people can have in the security and safety of their personal data and central to this is identity data; therefore that is where to start,” said the report. "La priorité du gouvernement est la confiance que peut avoir dans la sécurité et la sécurité de leurs données à caractère personnel et au cœur de cette identité est des données; qui est donc par où commencer», a déclaré le rapport.
“There would be benefits to the programme in clearly setting out a rigorous analysis of these risks and the strategies and plans to address them,” it said. "Il y aurait des avantages au programme en définissant clairement une analyse rigoureuse de ces risques et les stratégies et les plans pour y faire face," il dit.
This should be done “across government…in advance of procurement” because the risks of ID data loss would be heightened by the scheme’s integration with people and systems across all government departments. Cela devrait se faire "dans l'ensemble du gouvernement… à l'avance de passation des marchés" parce que les risques de perte de données ID serait accrue par le régime de l'intégration avec des personnes et des systèmes dans tous les ministères.
The risks of ID data loss where therefore not merely a matter of improving the data security of the ID system, it required the government to address data security in all its guises across all levels of government to avoid mishaps like the HMRC’s loss of 25m child benefit records in the post. Les risques de perte de données ID où donc pas simplement une question de l'amélioration de la sécurité des données du système d'identification, il fallait le gouvernement à l'adresse de données de sécurité sous toutes ses formes à travers tous les niveaux de gouvernement pour éviter les accidents comme les HMRC la perte de 25m allocations familiales documents par la poste.
This meant considering data risks from the outset, in process design, staff training, governance, monitoring and assurance standards, regulatory constraints and customer advocacy. En d'autres termes, l'examen des données risques dès le départ, en cours de conception, la formation du personnel, la gouvernance, de suivi et de l'assurance des normes, des règlements et contraintes Défense des intérêts des clients. These were all matters that the ICO became exasperated about last year after its repeated requests for a proper privacy impact assessment of the ID scheme were ignored. Il s'agit de toutes les questions que l'OIC est devenu exaspéré sur l'année dernière après ses demandes répétées pour une bonne évaluation des incidences sur la vie privée de l'ID système ont été ignorées. The ICO believed data privacy can only be addressed if it is built into the very foundations of a project. L'OIC estime la confidentialité des données ne peuvent être résolus que si elle est intégrée dans les fondements mêmes d'un projet.
The ISAP said it had been “encouraged” by some initiatives the IPS had started to tackle the data fear. L'ISAP a dit qu'il avait été "encouragé" par certaines initiatives de l'IPS a commencé à s'attaquer à la peur de données. But warned that the issue needed to be addressed more widely. Mais a averti que la question doit être abordée de manière plus large.
“Data governance standards and their management for the NIR and its users across Government should be addressed in advance of procurement (and this goes beyond simple data security),” it said. "Données normes de gouvernance et leur gestion pour le RNI et ses usagers dans l'ensemble du gouvernement doivent être adressées à l'avance des achats (et cela va au-delà des simples données de sécurité)," il dit.
“This will require change across Government which IPS can specify but which will only succeed with the active participation of each department and agency,” it added. "Il faudra pour cela changer l'échelle du gouvernement qui IPS peut préciser mais qui ne pourra que réussir avec la participation active de chaque ministère et organisme," at-elle ajouté.
The IPS published the ISAP report yesterday, the same day it admitted the full rollout of the system would begin L'IPS a publié le rapport ISAP hier, le même jour elle a décidé d'admettre le plein déploiement du système devrait commencer up to four years late jusqu'à quatre ans de retard . It did not say why the scheme had been delayed. Il n'a pas dit pourquoi ce programme a été retardé.
The ISAP had other fundamental reservations about the ID scheme. Le ISAP avaient d'autres réserves fondamentales sur l'ID système.
The IPS needed to check it could manage the work, or verify that it had the means to handle the “complexity of integrating increasingly interdependent systems across Government”. L'EPI nécessaires pour vérifier, il pourrait gérer le travail, ou de vérifier qu'il avait les moyens d'assurer la "complexité de l'intégration de plus en plus interdépendants au sein de gouvernement".
It also needed to be clear that there was cross-governmental agreement on how identities would be managed, that they were all using the same technical and procedural standards. Elle doit également être clair qu'il a été contre-gouvernementales accord sur les modalités d'identité serait géré, qu'ils étaient tous en utilisant les mêmes techniques et des normes de procédure.
More fundamentally, the IPS still wasn’t clear what its priorities were for the ID system. Plus fondamentalement, l'IPS n'était pas encore clairement ce que sont ses priorités pour le système d'identification. This is not only recognised as necessary for the smooth implementation of large IT projects, but has been identified by the ICO as one of his concerns regarding the potential for data loss. Ce n'est pas seulement reconnue comme nécessaire pour la bonne mise en œuvre de grands projets, mais a été identifié par l'OIC comme une de ses préoccupations concernant le potentiel de perte de données. The IPS also needed to do more to reassure people what it was doing to protect their identity data, including being up front about what its toleration level was for errors. L'IPS doit également faire plus pour rassurer les gens ce qu'il fait pour protéger leurs données d'identité, notamment en étant à l'avance de ce que son niveau de tolérance a été pour les erreurs.
See More: Voir plus: ID Cards ID Cards UK News Nouvelles Royaume-UniHave Your Say: Data fear haunts ID card scheme Ayez votre mot à dire: les données peur hante carte d'identité régime
Please note, only selected comments will be published. S’il vous plaît noter, seules certaines observations seront publiées.
Or discuss this report in our our new forums Ou discuter de ce rapport dans notre nos nouveaux forums
RSS RSS TrackBack URL URL TrackBack
This entry was posted on Wednesday, May 7th, 2008 at 1:47 pm and is filed under Cet article a été publié le mercredi 7 Mai 2008 à 1:47 pm et est classé dans Surveillance, Civil Liberties & Human Rights News De surveillance, les libertés civiles et des droits de l'homme Actualités . . You can follow any responses to this entry through the Vous pouvez suivre les réponses à cette entrée par la RSS 2.0 RSS 2,0 feed. nourrir. You can Vous pouvez leave a response laisser un commentaire , or , Ou trackback trackback from your own site. à partir de votre propre site.
Free Newsletter Newsletter gratuite 
Related News Articles
- Do we trust government on ID cards? Avons-nous confiance gouvernement sur les cartes d'identité?
- There’s is still time to fight data sharing Il l'est encore temps pour lutter contre le partage de données
- UK gov rethinks ID card database Royaume-Uni gov repense carte d'identité de base de données
- Assembly says no to ID card proposals Assemblée dit non à la carte d'identité propositions
- Lib Dems call to abandon ID cards Lib DEMS appel à abandonner les cartes d'identité
Email This Page To A Friend Envoyer cette page à un ami
Latest Headlines Derniers titres
- The Pentagon vs. America Le Pentagone contre l'Amérique
- Data fear haunts ID card scheme Données peur hante carte d'identité régime
- Pentagon Targeted Iran for Regime Change after 9/11 Pentagone ciblées Iran pour un changement de régime après 9 / 11
- Gov set to defy its own experts and upgrade cannabis Gov ensemble de défier ses propres experts et la mise à niveau de cannabis
- Nuns are turned away from Indiana polls Moniales sont refoulés de l'Indiana sondages
- FBI agents raid office protecting whistleblowers Des agents du FBI raid bureau de la protection des dénonciateurs
- ‘Torture memo’ author, former attorney general, to testify 'La torture mémo' auteur, ancien procureur général, à témoigner
- The Surveillance Society Does Not Work La société de surveillance ne fonctionne pas
- Government can’t be trusted with our personal information Le gouvernement ne peut pas faire confiance à nos renseignements personnels
- ID-cards are ‘theft’ of our civil liberties Cartes d'identité sont «vol» de nos libertés civiles
More Plus Breaking News Breaking News
Archive Archives
- May 2008 Mai 2008
- April 2008 Avril 2008
- March 2008 Mars 2008
- February 2008 Février 2008
- January 2008 Janvier 2008
- December 2007 Décembre 2007
- November 2007 Novembre 2007
- October 2007 Octobre 2007
- September 2007 Septembre 2007
- August 2007 Août 2007
- July 2007 Juillet 2007
- June 2007 Juin 2007
- May 2007 Mai 2007
- April 2007 Avril 2007
- March 2007 Mars 2007