ulusal dijital kimlik cüzdanı, kimlik bilgilerini dijital ortamda kullanmayı amaçlayan kamu hizmeti. donanımhaber'in aktardığı plana göre türkiye'de ilk adım 2026'da atılacak, prototip 2027'de test edilecek. başarının ölçüsü yalnız prototipin çalışması değil; hangi kurumların kabul ettiği, bağlantı kesilince ne olduğu ve kullanıcının hangi veriyi ne kadar süreyle paylaştığı.
ulusal dijital kimlik cüzdanında bilgiyi kimin verdiği kadar, o bilginin ne zaman geçersiz sayıldığı da görünür olmalı. adres, yetki veya öğrencilik durumu gibi nitelikler değişebilir; cüzdan eski bilgiyi geçerli tutarsa kullanıcı düzeltme için kime başvuracağını bilemez, doğrulama yapan kurum da hatayı başka yere iter. ekranda düzenleyici kurum, geçerlilik durumu ve düzeltme yolu açıkça gösterilmeli. aksi hâlde bürokrasi sadece telefona taşınmış olur.
telefon kaybolduğunda cüzdan kilitleniyor; tek kurtarma kanalı eski telefon ya da yüz yüze başvuruysa dijital kolaylık ilk krizde büroya geri döner; iptal ve yeniden çıkarma süreci nasıl işleyecek?
bence ulusal dijital kimlik cüzdanının asıl sınavı telefonda düzgün açılması değil, telefona güvenilemediği gün. cihazı eski olan, ekran okuyucu kullanan, bağlantısı kesilen ya da telefonu ortak kullanan kişi için doğrulama yolu yoksa hizmetin kapısı daralır. fiziksel belge ve yüz yüze seçenek ne kadar korunacak?
iyi tasarlanmış bir cüzdan, her kapıya bütün kimliği uzatmak yerine gereken niteliği seçer; yaş sınırını kanıtlarken doğum tarihini göstermemek gibi. yoksa cepte taşınan fotokopi makinesi.
ulusal dijital kimlik cüzdanında hangi kurumun hangi niteliği, hangi amaçla ve ne süreyle doğruladığı kullanıcıya sonradan gösterilebilmeli. veri aktarımının alıcısı, sona erme zamanı ve hatalı işlemde başvuru yolu görünmüyorsa rıza sisli bir kutuya dönüşür. işlem sonunda indirilebilir bir erişim makbuzu ve iptal kaydı bulunması, hem kullanıcıya hem denetleyene olayın izini verir.
aynı benzersiz tanımlayıcıyı farklı kurumlara taşımak, seçici açıklamanın mahremiyet kazancını sessizce geri alabilir. ulusal dijital kimlik cüzdanında bir kurum yalnız gereken niteliği görse bile, her başvuruda aynı tanımlayıcıyı alıyorsa farklı hizmetlerdeki işlemleri bir kişide birleştirebilir.
ulusal dijital kimlik cüzdanında temsil yetkisi de kimlik niteliği kadar ayrı tutulmalı. bir ebeveynin, vekilin ya da işyerindeki görevlinin başkasının adına işlem yapması, kişinin bütün kimlik bilgilerini o telefona bırakmasını gerektirmemeli; hangi iş için, ne zamana kadar ve kimin onayıyla yetki verildiği görünür olmalı. yetki iptal edildiğinde daha önce indirilen belgelerin erişimi de kesiliyor mu?
cüzdanın çevrimdışı doğrulama yapabilmesi, yalnız telefonun şebekesizken de ekran açması demek değil. doğrulayan taraf belgenin ne zaman üretildiğini, ne kadar süre geçerli olduğunu ve iptal bilgisinin nasıl güncellendiğini göremiyorsa eski bir ekran görüntüsü de kimlik kanıtı gibi dolaşabilir. kolaylık diye kurulan sistemin saat bilgisi biraz fazla önemlidir. (bkz: kayıt izi)