Nye digitale sikkerhedsmodeller

eksempel herpå er straffeattester, hvor der ikke er nogen grund til at fortælle om evt.
fartbøder mv., idet modtageren i dette tilfælde kun har krav på at vide, om personen er
straffet for pædofili.
Figur 7: Ikke-identificerende ansøgning
Et andet perspektiv i casen er, portalen efter evaluering af ansøgerne kan udstede et
bevis (i form af et kontekstafhængigt akkreditiv) til ansøgeren for, at han har søgt et
job samt evt. indikere hvor langt han kom i ansøgningsprocessen. Med et sådant bevis
kan ansøgeren dokumentere overfor andre, at han søger jobs og at disse er relevante
(f.eks. at han kommer forbi den første grovsortering) hvilket eksempelvis kunne
tjene som dokumentation i forbindelse med udbetaling af
arbejdsløshedsunderstøttelse.
Det blev på workshoppen diskuteret, at ikke alle dokumenter egner sig til at blive gjort
ikke-identificerende. Eksempelvis kan en jobreference, der beskriver, at personen har
været ansat i en given periode i en given funktion, godt indsnævre antallet af mulige
personer så meget, at man vil kunne udlede personens identitet. Et andet eksempel er,
at det med en ikke-identificerende reference er svært at ringe tilbage til en tidligere
arbejdsgiver for at få en samtale om personens kvalifikationer. Endelig kan referencer
indeholde ustruktureret prosa skrevet af mennesker, hvor det ikke umiddelbart er
muligt (maskinelt) at fjerne identificerende information.
Disse forhold blev dog ikke vurderet som en hindring for, at casen kunne løses
fornuftigt efter ovenstående principper. Her kan en praktisk løsning være at afvikle
ansøgningsprocessen i flere trin: i de første trin foretages den indledende screening af
ansøgerne, hvor opfyldelse af de formelle krav verificeres mens ansøgeren ikke er
identificeret (og i cloud), mens der i de senere trin i processen sker en (delvis)
identificering af ansøgerne i forbindelse med vurdering af referencer samt personlige
samtaler med kandidaterne. Her bør man indrette systemet, så åbningen af de
identificerende dokumenter senere i processen ikke sker i cloud løsningen
eksempelvis kan dokumenterne krypteres under en hemmelig nøgle, som kun
reviewpanelet har adgang til.
>
27