Dokumenty tożsamości w Portfelu Apple: omówienie prywatności i bezpieczeństwa

Dowiedz się, w jaki sposób Apple chroni prywatność i bezpieczeństwo Twoich danych osobowych, gdy dodajesz dokument tożsamości i używasz go w Portfelu Apple.

Portfel Apple zapewnia wygodny, bezpieczny sposób dodawania i okazywania dokumentu tożsamości za pomocą iPhone’a lub Apple Watch. Funkcje prywatności i bezpieczeństwa wbudowane w urządzenie — które pomagają zachować prywatność i bezpieczeństwo usługi Apple Pay — pomagają chronić Twoją tożsamość i dane osobowe.

  • Gdy dodajesz dokument tożsamości przy użyciu aplikacji Portfel Apple, Apple wykorzystuje ograniczony zestaw informacji w celu sprawdzenia, czy nie doszło do oszustwa. W zależności od rodzaju dokumentu tożsamości dodatkowy ograniczony zestaw informacji wymaganych do zatwierdzenia lub odmówienia dodania dokumentu tożsamości do Portfela Apple jest udostępniany organowi wydającemu dokument.

  • Gdy dodajesz dokument tożsamości przy użyciu aplikacji organu wydającego, informacje wymagane do zatwierdzenia lub odmówienia dodania dokumentu tożsamości do Portfela Apple są udostępniane wyłącznie organowi wydającemu. Apple nie ma dostępu do udostępnionych informacji.

  • Po dodaniu do Portfela Apple informacje dotyczące Twojego dokumentu tożsamości są szyfrowane na urządzeniu, więc inne podmioty, w tym Apple, nie mają do nich dostępu, chyba że zdecydujesz się je okazać. Historia okazywania dokumentu jest szyfrowana i przechowywana wyłącznie na urządzeniu, a Apple nie przechowuje żadnych informacji dotyczących okazywania, które mogłyby zostać z Tobą powiązane.

Gdy dodajesz dokument tożsamości wydany przez organ administracji państwowej za pośrednictwem aplikacji Portfel Apple

Gdy dodajesz dokument tożsamości wydany przez organ administracji państwowej za pomocą aplikacji Portfel Apple, musisz zrobić zdjęcie przedniej i tylnej strony dokumentu oraz zrobić sobie zdjęcie Live Photos lub selfie. Otrzymasz również prośbę o wykonanie serii ruchów mimicznych oraz ruchów głową — na przykład prośbę o uśmiechnięcie się lub obrócenie głowy w prawo.

Zdjęcia dokumentu tożsamości oraz zdjęcie Live Photos lub selfie są oceniane pod kątem jakości i szyfrowane na urządzeniu. Zarejestrowana mimika i ruchy twarzy są oceniane przez urządzenie i Apple, aby zmniejszyć ryzyko, że ktoś spróbuje dodać Twój dokument tożsamości do swojego urządzenia, na przykład za pomocą zdjęcia, filmu lub maski.

Otrzymasz też polecenie uwierzytelnienia się za pomocą funkcji Face ID lub Touch ID, aby zapewnić, że tylko osoba, która dodała dokument tożsamości do tego iPhone’a, może go okazać. Odbywa się to wyłącznie na urządzeniu i nie jest wysyłane do organu wydającego ani do Apple.

Informacje udostępniane organowi wydającemu

Organ wydający otrzymuje wyłącznie informacje niezbędne do zatwierdzenia lub odmówienia dodania Twojego dokumentu tożsamości do Portfela Apple:

  • Zdjęcia przedniej i tylnej strony dokumentu tożsamości

  • Twoje zdjęcie Live Photos lub selfie

  • Wyniki analizy zdjęcia Live Photos lub filmu z ruchami głowy i mimiką, ale nie sam film

  • Dane odczytane z kodu kreskowego PDF417 na dokumencie tożsamości

  • Jednocyfrowa wartość, wykorzystywana w celu zapobiegania oszustwom, oparta na wzorcach użytkowania urządzenia, danych dotyczących ustawień oraz informacjach o koncie Apple

Oprócz danych wymienionych powyżej żadne inne dane z urządzenia ani żadne dane osobowe dotyczące konta Apple nie są udostępniane organowi wydającemu.

Informacje udostępniane Apple

Apple ma tymczasowy dostęp do następujących informacji podczas procesu konfiguracji i weryfikacji dokumentu tożsamości:

  • Podzbiór danych z kodu kreskowego PDF417 na dokumencie tożsamości (imię i nazwisko, adres, data urodzenia)

  • Twoje zdjęcie Live Photos lub selfie

  • Film z ruchami głowy i mimiką

Podzbiór danych z dokumentu tożsamości jest usuwany z serwerów Apple zaraz po wysłaniu żądania do organu wydającego. Zdjęcie Live Photos lub selfie i film z ruchami są usuwane z serwerów Apple wkrótce po tym, jak organ wydający zatwierdzi lub odrzuci dodanie Twojego dokumentu tożsamości do Portfela Apple.

Gdy dodajesz cyfrowy dokument tożsamości za pośrednictwem aplikacji Portfel Apple

Gdy dodajesz cyfrowy dokument tożsamości za pomocą aplikacji Portfel Apple, musisz zeskanować stronę ze zdjęciem i odczytać czip NFC na fizycznym paszporcie za pomocą iPhone’a, wykonać serię ruchów głową lub ruchów mimicznych oraz zrobić sobie zdjęcie Live Photos lub selfie.

Dane odczytane z paszportu oraz zdjęcia Live Photos lub selfie są oceniane pod kątem jakości i szyfrowane na urządzeniu. Zarejestrowana mimika i ruchy twarzy są oceniane przez urządzenie i Apple, aby zmniejszyć ryzyko, że ktoś spróbuje dodać Twój dokument tożsamości do swojego urządzenia, na przykład za pomocą zdjęcia, filmu lub maski.

Otrzymasz też polecenie uwierzytelnienia się za pomocą funkcji Face ID lub Touch ID, aby zapewnić, że tylko osoba, która dodała dokument tożsamości do tego iPhone’a, może go okazać. Odbywa się to wyłącznie na urządzeniu i nie jest wysyłane do Apple.

Informacje używane przez Apple do weryfikacji i wydania dokumentu tożsamości

Apple weryfikuje paszport i wydaje cyfrowy dokument tożsamości. Nikt inny nie otrzymuje Twoich informacji podczas tego procesu. Apple ma tymczasowy dostęp do następujących informacji podczas procesu konfiguracji i weryfikacji dokumentu tożsamości:

  • Dane odczytane z czipa NFC na paszporcie (na przykład: imię i nazwisko, data urodzenia, numer paszportu, data ważności)

  • Twoje zdjęcie Live Photos lub selfie

  • Film z ruchami głowy i mimiką

Dane odczytane z paszportu są usuwane z serwerów Apple zaraz po wydaniu cyfrowego dokumentu tożsamości. Zdjęcie Live Photos lub selfie oraz film z ruchami są usuwane z serwerów Apple wkrótce po wydaniu cyfrowego dokumentu tożsamości lub jeśli proces weryfikacji nie powiedzie się.

Gdy dodajesz dokument tożsamości za pośrednictwem aplikacji organu wydającego

Gdy dodajesz dokument tożsamości przy użyciu aplikacji organu wydającego, informacje wymagane do zatwierdzenia lub odmówienia dodania dokumentu tożsamości do Portfela Apple są udostępniane wyłącznie między Tobą a organem wydającym. Apple nie ma dostępu do udostępnionych danych. Żadne inne dane z urządzenia ani żadne dane osobowe dotyczące konta Apple nie są udostępniane organowi wydającemu.

Otrzymasz też polecenie uwierzytelnienia się za pomocą funkcji Face ID lub Touch ID, aby zapewnić, że tylko osoba, która dodała dokument tożsamości do tego iPhone’a, może go okazać. Odbywa się to wyłącznie na urządzeniu i nie jest wysyłane do organu wydającego ani do Apple.

Gdy okazujesz swój dokument tożsamości

Jeśli dane z dokumentu tożsamości są wymagane podczas okazywania dokumentu tożsamości, możesz sprawdzić:

  • Jakie informacje są wymagane

  • Kto o nie prosi

  • Czy dane są przechowywane

Gdy okazujesz swój dokument tożsamości osobiście:

  • Po uwierzytelnieniu się za pomocą Face ID lub Touch ID Twoje dane tożsamości są okazywane cyfrowo za pomocą szyfrowanej komunikacji między iPhone’em lub Apple Watch a czytnikiem tożsamości.

  • Nie musisz odblokowywać, pokazywać ani wręczać urządzenia.

  • Jeśli urządzenie jest zablokowane w momencie okazywania dokumentu tożsamości, pozostaje zablokowane po okazaniu dokumentu tożsamości.

Informacje o przeszłych okazaniach — w tym gdzie, kiedy i jakie dane osobowe udostępniasz — są szyfrowane i przechowywane tylko na urządzeniu. Ani organ wydający, ani Apple nie mogą zobaczyć historii okazywania*.

Gdy okazujesz cyfrowy dokument tożsamości:

  • Pole zgodności DHS jest zawarte w informacjach udostępnianych czytnikom tożsamości, aby zapewnić zgodność z punktami kontrolnymi TSA i innymi autoryzowanymi czytnikami.

  • To pole jest zawsze ustawione na true i będzie wyświetlane w arkuszu zgody podczas okazywania dokumentu tożsamości. Możesz również wyświetlić te informacje w swojej historii okazywania.

  • Chociaż pole zgodności DHS jest ustawione na true, cyfrowy dokument tożsamości nie jest dokumentem REAL ID.

*Podczas korzystania z japońskiej infrastruktury klucza publicznego do okazywania karty My Number Card w Portfelu Apple w celu uzyskania dostępu do usług rządowych, takich jak Mynaportal i certyfikaty sklepów spożywczych, stosowana będzie kryptografia klucza publicznego, a właściwe organy rządowe będą przetwarzać dane Twojej karty My Number Card, w tym fakt okazania przez Ciebie dokumentu tożsamości, wyłącznie w zakresie niezbędnym do świadczenia żądanych usług. Aby uzyskać więcej informacji, zapoznaj się z zasadami ochrony prywatności odpowiednich organów rządowych.

Gdy wyrażasz zgodę na pomoc w ulepszeniu weryfikacji tożsamości

Podczas dodawania dowodu tożsamości za pomocą aplikacji Portfel Apple możesz otrzymać prośbę o udostępnienie wybranych danych demograficznych (takich jak przedział wiekowy lub płeć) oraz widocznego odcienia skóry na zdjęciu selfie. Informacje te są wykorzystywane w ramach pomocy Apple i organowi wydającemu dokument w zapewnieniu bezstronności procesu weryfikacji tożsamości. Jeśli wyrazisz zgodę na udostępnienie tych informacji, zostaną one przekazane Apple w sposób, który nie jest powiązany z Twoją tożsamością.

Apple przeanalizuje udostępnione dane oraz decyzję organu wydającego o wydaniu Ci dokumentu tożsamości do Portfela Apple. Analiza ta pomaga ustalić, czy wyniki uzyskiwane w trakcie procesu konfiguracji i zatwierdzania są różne dla różnych grup użytkowników.

Udostępnianie informacji jest opcjonalne. Jeśli zgadzasz się na udostępnianie, informacje są gromadzone w sposób zapewniający ochronę Twojej prywatności. W ramach tego procesu ani Apple, ani organ wydający nie będą gromadzić, przechowywać ani wykorzystywać żadnych danych osobowych umożliwiających identyfikację tożsamości.

  • Przez 90 dni po dodaniu dokumentu tożsamości do Portfela Apple, Apple będzie zbierać z urządzenia atrybuty, na których udostępnienie wyrażasz zgodę, i przechowywać te informacje w ramach tego procesu.

  • Zanim informacje opuszczą urządzenie, są chronione przez mechanizm różnicowej prywatności — mechanizm ochrony prywatności, który pozwala Apple gromadzić informacje na podstawie wzorców grup danych.

  • Po 90 dniach dane z urządzenia nie są już dostępne dla Apple.

Możesz zrezygnować z udostępniania tych danych w dowolnym momencie w ciągu 90-dniowego okresu zbierania: otwórz aplikację Ustawienia, a następnie stuknij opcję Prywatność i ochrona. Stuknij opcję Analizy i udoskonalenia, a następnie wyłącz opcję Ulepszanie (Weryfikacja tożsamości).

Więcej informacji

Data publikacji: