Speech (committee meeting)

{
    "time": "2019-02-28 16:25:00",
    "attribution": {
        "en": "Mr. Andre Boysen",
        "fr": "M. Andre Boysen"
    },
    "content": {
        "en": "<p data-HoCid=\"5825753\" data-originallang=\"en\"> I just want to add to that by saying that it's not about having a single identifier; it's about having confidence about who's on the other side of the transaction. I have today already in my real life, both online and in person, lots of identifiers, and what's good about that is it allows me to segment and compartmentalize my life so that I can only share this much information with this organization and this much information over there.</p>\n<p data-HoCid=\"5825754\" data-originallang=\"en\">A single identifier will allow somebody to see everywhere that I've gone across the Internet. The service that we have with the Government of Canada is that the thing you originally asked for was a service that had a single identifier. You wanted an MBUN service, a meaningless but unique number that I could use across government, and when we looked at this we said this is a terrible idea because you're going to create a surveillance network. You're going to be able to see everywhere: they went to the beer store, the doctor, the beer store, the doctor, the tax department. You could have followed me everywhere. I don't want this thing. We designed triple-blind privacy to solve that problem. It's not about getting to a single identifier. In government, the service we built actually gives you a plurality of identifiers.</p>\n<p data-HoCid=\"5825755\" data-originallang=\"en\">When I go to each government department, I have a unique identifier that I only use there and that's a better scheme because my relationship is contextual. I don't have a global view of my data. I have very contextualized, compartmentalized view of my life and I want it to stay that way. I don't want a big honey pot somewhere. Giving people the tools and the capabilities to do this is important. </p>\n<p data-HoCid=\"5825756\" data-originallang=\"en\">I just want to pick up on Mr. Anthony's comments for a moment, though. The passport is not an authentication document. We use it for identity to prove that you're in the government's book of names. Let me just share something that's really important when you get to identity. When you are asking who somebody is, you're asking two questions that have to be answered at the same time. The first question is: Does such a person named Andre Boysen exist? The government, without dispute, is the author of that record and has domain over that record. </p>\n<p data-HoCid=\"5825757\" data-originallang=\"en\">The second question has to be answered concurrently: Is he Andre Boysen? If you can't answer those two questions at the same time, you can't do a good job. Awesome authentication that's really strong but you don't know who it is, it's not that helpful. You have to be able to bind it to who did it. If you can combine it with self-interest, then the users will do the right thing when they lose access to the credential, which means the crook gets shut down. An identity is three components and they need to be kept separate. </p>",
        "fr": "<p data-HoCid=\"5825753\" data-originallang=\"en\">Je veux seulement ajouter qu\u2019il ne s\u2019agit pas d\u2019avoir un identificateur unique, mais bien d\u2019avoir confiance dans l\u2019identit\u00e9 de la personne \u00e0 l\u2019autre bout de la transaction. Je poss\u00e8de d\u00e9j\u00e0 aujourd\u2019hui, dans ma vraie vie, quantit\u00e9 d\u2019identificateurs. L\u2019avantage est que cela me permet de segmenter et de compartimenter ma vie afin de ne partager que certaines informations avec cet organisme et certaines autres avec d\u2019autres.</p>\n<p data-HoCid=\"5825754\" data-originallang=\"en\">Un identificateur unique permettrait \u00e0 quelqu\u2019un de voir tous les endroits o\u00f9 je suis all\u00e9 sur Internet. L\u2019entente que nous avons avec le gouvernement du Canada est que la demande formul\u00e9e au d\u00e9part visait \u00e0 acc\u00e9der \u00e0 un service pr\u00e9cis utilisant un identificateur unique. Vous vouliez un service avec un num\u00e9ro unique non significatif, un MBUN, que je pourrais utiliser partout au gouvernement. Quand nous avons examin\u00e9 cette solution, nous avons conclu qu\u2019il s\u2019agissait l\u00e0 d\u2019une id\u00e9e abominable parce que nous allions mettre en place un vrai r\u00e9seau de surveillance. Vous pourrez savoir tous les endroits o\u00f9 des gens sont all\u00e9s: au magasin de bi\u00e8re, chez le m\u00e9decin, au centre fiscal. Vous auriez pu me suivre partout. Je ne veux pas de cela. Nous avons con\u00e7u un syst\u00e8me de protection des renseignements personnels \u00e0 triple barri\u00e8re pour r\u00e9soudre ce probl\u00e8me. Nous ne l\u2019avons pas fait pour obtenir un identificateur unique. Au gouvernement, le service que nous \u00e9laborons actuellement vous donne une pluralit\u00e9 d\u2019identificateurs.</p>\n<p data-HoCid=\"5825755\" data-originallang=\"en\">Lorsque je veux acc\u00e9der au service d\u2019un minist\u00e8re donn\u00e9, je dispose d\u2019un identificateur unique que je n\u2019utilise que pour ce minist\u00e8re et c\u2019est un meilleur mod\u00e8le parce que ma relation est contextuelle. Je n\u2019ai pas une vision compl\u00e8te de l\u2019ensemble de mes donn\u00e9es. J\u2019ai une vision tr\u00e8s contextualis\u00e9e et compartiment\u00e9e de ma vie et je veux que cela reste ainsi. Je ne veux pas un gros pi\u00e8ge \u00e0 pirates quelque part. Il est important de donner aux gens les outils et les moyens de faire cela.</p>\n<p data-HoCid=\"5825756\" data-originallang=\"en\">J\u2019aimerais cependant revenir un instant sur les commentaires de M. Anthony. Le passeport n\u2019est pas un document d\u2019authentification. Nous l\u2019utilisons \u00e0 des fins d\u2019identit\u00e9, pour prouver que nous sommes bien inscrits dans les r\u00e9pertoires du gouvernement. Permettez-moi de partager avec vous un \u00e9l\u00e9ment vraiment important quand il est question d\u2019identit\u00e9. Lorsque vous demandez qui est une personne donn\u00e9e, vous posez en r\u00e9alit\u00e9 deux questions auxquelles il faut r\u00e9pondre en m\u00eame temps. La premi\u00e8re question est: \u00ab Existe-t-il bien une personne qui s\u2019appelle Andre Boysen? \u00bb Il ne fait aucun doute que le gouvernement est l\u2019auteur de ce dossier et que c\u2019est lui qui en est responsable.</p>\n<p data-HoCid=\"5825757\" data-originallang=\"en\">La seconde question \u00e0 laquelle il faut r\u00e9pondre en m\u00eame temps est: \u00ab Est-il Andre Boysen? \u00bb Si vous ne pouvez pas r\u00e9pondre en m\u00eame temps \u00e0 ces deux questions, vous ne parviendrez pas \u00e0 faire un bon travail. Vous avez une authentification impressionnante qui est vraiment rigoureuse, mais si vous ne savez pas de qui il s\u2019agit, cela n\u2019est pas tr\u00e8s utile. Il faut que vous soyez en mesure de faire le lien avec la personne qui l\u2019a fait. Si vous pouvez combiner ce m\u00e9canisme avec le propre int\u00e9r\u00eat de la personne, les utilisateurs feront alors ce qui convient lorsqu\u2019ils perdront l'acc\u00e8s \u00e0 la pi\u00e8ce d'identit\u00e9, ce qui signifie que l\u2019escroc est \u00e9limin\u00e9. Une identit\u00e9 est compos\u00e9e de trois \u00e9l\u00e9ments qu\u2019il faut garder isol\u00e9s les uns des autres.</p>"
    },
    "url": "/committees/ethics/42-1/139/andre-boysen-16/",
    "politician_url": null,
    "politician_membership_url": null,
    "procedural": false,
    "source_id": "10519519",
    "document_url": "/committees/ethics/42-1/139/",
    "related": {
        "document_speeches_url": "/speeches/?document=%2Fcommittees%2Fethics%2F42-1%2F139%2F"
    }
}