Portfel Europejskiej Tożsamości Cyfrowej ma obowiązywać już w przyszłym roku

18,5 proc. dzieci zetknęło się w sieci z treściami seksualnymi przed dziesiątym rokiem życia, a średnia wieku takiego pierwszego kontaktu to 11 lat. Wiek w internecie ma być lepiej weryfikowany. Pomóc w tym ma unijne rozporządzenie, które wejdzie w życie już w 2026 r.

Publikacja: 02.06.2025 19:46

Portfel Europejskiej Tożsamości Cyfrowej ma obowiązywać już w przyszłym roku

Foto: Adobe Stock

Szymon Cydzik

Do 24 grudnia 2026 r. kraje UE mają wzajemnie uznawać usługi elektronicznego potwierdzenia tożsamości z innych państw członkowskich. Tak stanowi rozporządzenie eIDAS 2.0, czyli rozporządzenie z 11 kwietnia 2024 r. w sprawie zmiany rozporządzenia (UE) nr 910/2014 w odniesieniu do ustanowienia europejskich ram tożsamości cyfrowej. Na kilkanaście miesięcy przed wejściem w życie pierwszej części tych zmian prezes UODO zorganizował seminarium poświęcone praktycznym aspektom tego zagadnienia.

W otwierającym wystąpieniu Michał Tabor z Obserwatorium.biz wskazał na przykłady zastosowania przewidzianego w eIDAS tzw. Europejskiego Portfela Tożsamości Cyfrowej. Będzie on zawierał informacje pozwalające stwierdzić naszą tożsamość, ale ujawniał tylko tyle, ile jest niezbędne w danym momencie i dla określonego celu.

Czytaj więcej

Edukacja i wychowanie

Poprawki w ustawie Kamilka. Rodzic na wycieczce i pani sprzątająca bez zaświadczeń

Pani sprzątającej czy woźnego w szkole, nie będzie dotyczył obowiązek przedstawiania odpowiednieg...

Do czego można wykorzystać cyfrową tożsamość?

Przykładowo więc sprzedawca w sklepie monopolowym dostanie tylko informację, że jesteśmy pełnoletni, bez konieczności poznawania naszej daty urodzenia czy numeru PESEL. Zaś pracodawca otrzyma potwierdzenie, że prawo jazdy jego pracownika jest ważne – ale nie dostęp do całej bazy praw jazdy. EPTC ma też pozwolić pobierać dokumenty, takie jak np. zaświadczenie o braku zaległości w ZUS, czy też korzystać z kwalifikowanego podpisu elektronicznego (dziś funkcjonalność jest testowana w ramach mObywatela).

Z kolei Barbara Sawina z Polskiej Izby Informatyki i Telekomunikacji wskazała, że w ostatnim czasie zakończono testy takich rozwiązań jak eUsługi w urzędzie, otwarcie rachunku bankowego, rejestracja kart SIM, mobilne prawa jazdy, cyfrowe recepty czy właśnie podpisy elektroniczne. Według resortu cyfryzacji wszystkie te testy zakończyły sie sukcesem.

Z kolei od grudnia 2027 r. obowiązek uznawania takich usług będą miały przedsiębiorstwa z branż takich jak transport, energetyka, bankowość, usługi finansowe, zabezpieczenie społeczne, zdrowie, woda pitna, usługi pocztowe, infrastruktura cyfrowa, telekomunikacja i bardzo duże platformy cyfrowe.

Czytaj więcej

Prawo karne

Zakaz korzystania z Instagrama? Prawnicy o pomyśle rzeczniczki praw dziecka

Zakazanie sprawcom niektórych przestępstw korzystania np. z Facebooka lub Instagrama, może okazać...

Cyfrowa tożsamość pozwoli lepiej chronić dzieci przed szkodliwymi treściami w sieci

O Europejskiej Tożsamości Cyfrowej pisaliśmy w kontekście ustawy o ochronie dzieci przed szkodliwymi treściami. Faktycznie, zdaniem ekspertów Europejski Portfel Tożsamości Cyfrowej będzie pozwalał na identyfikację wieku, ale bez sprawdzania dokładnej tożsamości użytkownika w sieci. Pozwoli to więc z jednej strony wprowadzić skuteczną kontrolę pełnoletniości na stronach dla dorosłych, ale z drugiej, np. weryfikację, czy internauta ma więcej niż 15 lat – wówczas nie mógłby wejść na strony dla dzieci, co może uchronić np. przed groomingiem czy innymi formami wykorzystania.

Krzysztof Król z Urzędu Ochrony Danych Osobowych przytoczył wytyczne Europejskiej Rady Ochrony Danych (EROD) w sprawie „zapewnienia o wieku”, w którym zawarto dziesięć zasad takiej weryfikacji. Ma więc ona zapewnić pełne i skuteczne korzystanie z praw i wolności, podlegać ocenie proporcjonalności opartej na analizie ryzyka, zapobiegać zagrożeniom dla ochrony danych – w szczególności poprzez ich minimalizację. Zapewnienie o wieku ma być skuteczne, zgodne prawem, gwarantować rzetelność i przejrzystość, a także bezpieczeństwo. Ma się opierać na zautomatyzowanym podejmowaniu decyzji, ale też chronić dane oraz gwarantować rozliczalność (możliwość sprawdzenia, kto miał dostęp do danych i w jakim zakresie).

W ostatnim wystąpieniu prof. Dariusz Szostak wskazał, że tak jak eIDAS pozwala połączyć ochronę danych osobowych przewidzianą w RODO z nowym podejściem do cyberbezpieczeństwa przewidzianym w NIS2. O ile jednak najpewniej do końca 2026 r. któreś inne państwo UE wprowadzi taki portfel cyfrowej tożsaomości, który będzie musiał być uznawany także w Polsce, o tyle aby rozwijać polskie rozwiązania tego typu, niezbędne jest szybkie implementowanie przepisów unijnych w kwestii nowych technologii.