id-kort-sluttrapport

markedsaktørenes løsninger og gi raskere dekning av befolkningen med en eID. Videre innebærer
bruk av private aktørers eID i offentlige nettjenester en kostnad for offentlige virksomheter som
kan være vanskelig å forutse. Offentlig sektor trenger styring og kontroll med bruken av eID,
både når det gjelder kvalitet og sikkerhet, men også når det gjelder kostnader som kan påløpe i
denne sammenheng. Etablering av et nasjonalt ID-kort med offentlig utstedt eID kan gi den type
styringsmuligheter. En slik løsning kunne samtidig være en stimulans for markedet til å levere
løsninger som er bedre tilpasset behovene til, og til lavere kostnad for, det offentlige.
12.3.2 Utfordringer ved eID i offentlig regi - personvern
Etablering av en universell eID i offentlig regi kan samtidig skape noen utfordringer – som f.eks.
sårbarhet ved at innbyggeren får en ”generalnøkkel” til mange tjenester på nett. Ønsket om
forenkling av hverdagen for en Internett-bruker må balanseres mot den erkjennelsen at mange
gjerne vil opptre anonymt i enkelte sammenhenger, og at identitetsbevis utstedt i sammenheng
med bestemte forhold (eks. etablering av en nettbankavtale) ikke nødvendigvis ønskes benyttet til
andre formål.
Enkelte innbyggere vil gjerne ha et valg mellom en eID til kommunikasjon med det offentlige og
andre eID til kommunikasjon med banken, nettbutikken eller flyselskapet for kjøp av billetter,
osv.
Etablering av et offentlig alternativ til bankene og andre markedstilbydere vil kunne bidra til at
innbyggeren får en slik valgmulighet.
Samtidig vil det være viktig å bevisstgjøre innbyggere på sammenhenger der eID ikke bør
benyttes, særlig der anonymitet er vesentlig for å sikre personvernet og integriteten til
nettbrukeren.
Bruk av elektronisk signatur kan samtidig anses som personvernfremmende siden slik bruk med
stor sannsynlighet vil bidra til beskyttelse av personopplysninger. Dette vil være avhengig av blant
annet følgende:
• typer opplysninger som skal registreres
• databehandlingsprosedyrene
• hvem skal ha tilgang til opplysningene
• personers rettigheter
• hvem kan bestemme hva som skal lagres som innholdet i eID’en
• hvilke kommersielle formål kan den anvendes mot
• sikkerhetstiltak ved bruk
I forbindelse med realisering av formålet med et offentlig alternativ må man bl.a. ta i betraktning
hensynet til å sikre brukerne valgfrihet når det gjelder hvilken eller hvilke eID’er de vil benytte og
fra hvilke utstedere. Det må også sikres at man, både av personvernhensyn og av
konkurransehensyn, unngår å skape en situasjon der andre tilbydere av eID presses ut av
markedet slik at alle brukere i praksis bare har én eID som brukes til alt.
I lys av dette og erfaringer med utvikling av andre lands nasjonale ID-kort, vil vi derfor besvare
spørsmålet om hvordan inkludering av en elektronisk ID på nasjonalt ID-kort best kan løses. En
slik mulighet vil høyne kortets verdi for brukeren. Dette ved at innehaveren, i tillegg til å få et
55