Un numero di previdenza sociale (SSN) è un numero di nove cifre rilasciato dalla Social Security Administration del governo degli Stati Uniti a cittadini statunitensi, residenti permanenti e altre persone qualificate. Creato nel 1936 per identificare in modo univoco i lavoratori statunitensi al fine di determinare la distribuzione delle prestazioni di sicurezza sociale nell'ambito del nuovo programma di previdenza sociale, l'uso dei numeri di previdenza sociale si è ampliato da allora come mezzo principale per raccogliere informazioni su una persona, inclusi documenti fiscali e medici e storico lavorativo. Spesso è anche necessario trovare un lavoro e ricevere prestazioni di sicurezza sociale e altri servizi governativi.
Come vengono generati gli SSN
I numeri di previdenza sociale hanno una composizione in tre parti: AAA-GG-SSSS. Le prime tre cifre, il numero dell'area, erano state originariamente assegnate per regione. Le due cifre successive, il numero di gruppo, furono inizialmente utilizzate nel 1936 come strumento di distribuzione amministrativa. Gli ultimi quattro numeri, il numero di serie, sono una serie numerica lineare di numeri da 0001 9999 all'interno di ciascun gruppo.
Per aiutare a proteggere l'integrità del SSN e per preservare la longevità del sistema a nove cifre, la Social Security Administration, nel 2011, ha cambiato il modo in cui i SSN venivano emessi in randomizzazione. Il nuovo approccio elimina il numero di area, elimina il significato del numero di gruppo più alto e sono stati introdotti per l'assegnazione numeri di area precedentemente non assegnati, esclusi i numeri di area 000, 666 e 900-999.
Chi ottiene un SSN
Dall'inizio del numero di previdenza sociale, le carte di sicurezza sociale sono state utilizzate per fornire un record del numero rilasciato a un individuo. Attualmente vengono emesse tre tipologie di carte:
- La carta di sicurezza sociale più comune viene rilasciata ai cittadini statunitensi e ai residenti permanenti e presenta il nome del titolare della carta e il SSN.
- Gli individui che sono legalmente ammessi negli Stati Uniti temporaneamente in base a un'autorizzazione al lavoro DHS (Department of Homeland Security) ricevono una carta che mostra il loro nome, numero di previdenza sociale e una restrizione "VALIDO SOLO PER LAVORO CON AUTORIZZAZIONE DHS".
- Per le persone legalmente ammesse negli Stati Uniti senza autorizzazione al lavoro del DHS ma che hanno un motivo valido per un SSN o necessitano di un numero a causa di una legge federale che richiede un numero di previdenza sociale per ottenere un vantaggio o un servizio, ricevere una carta che include il NOT VALIDO PER LIMITAZIONE DI LAVORO.
Le persone che soddisfano tutti i requisiti possono richiedere un numero di previdenza sociale tramite la Social Security Administration utilizzando il modulo SS-5.
SSN e Privacy dei dati personali
I numeri di previdenza sociale, nel loro uso diffuso come forma primaria di identificazione e autenticazione, sono informazioni di identificazione personale (PII), il che li rende suscettibili a violazioni della privacy dei dati e della sicurezza informatica, inclusi phishing e hacking. Spesso ospitati su reti di computer all'interno di agenzie governative e organizzazioni private che affrontano continuamente attacchi informatici, i SSN sono vulnerabili a un ampio spettro di furti di identità e frodi mediche, fiscali e bancarie.
Come risultato della continua minaccia di violazioni dei dati su larga scala, sono aumentate le richieste di eliminare l'uso di SSN come identificazione e autenticazione. I governi nazionali e locali hanno implementato normative sulla privacy dei dati che limitano le informazioni di identificazione personale che possono essere raccolte e utilizzate, mentre le organizzazioni devono essere trasparenti su come utilizzano le PII con la creazione di dichiarazioni e accordi sulla privacy che consentono alle persone di accettare o rifiutare .
Nel 2018, l'Unione Europea ha istituito il GDPR (General Data Protection Regulation), che delinea rigide linee guida e restrizioni sulla protezione dei dati, mentre negli Stati Uniti, California s CCPA (California s Consumer Privacy Act), HIPAA (Health Insurance Portability and Accountability Act), e il Payment Card Industry Data Security Standard (PCI-DSS), offrono la protezione dei dati per l'uso delle PII che coinvolgono i dati dei consumatori, le cartelle cliniche e le transazioni con carta di credito.
Alternative SSN
Oltre alle restrizioni guidate dal governo sull'uso dei SSN, sono state proposte e implementate in tutto il mondo forme alternative di identificazione supportata dalla tecnologia, incluso l'uso di carte d'identità elettroniche crittografate e l'implementazione dell'identificazione biometrica come impronte digitali, controllo vocale, iride e riconoscimento facciale scansiona per l'autenticazione presso istituzioni finanziarie e governative.
La paura dell'insostituibilità della biometria e della possibilità che hacker o ladri di ID imitino i voice ID, è stata mitigata dall'introduzione di una tecnologia anti-spoofing sufficientemente avanzata da sapere quando qualcuno finge fraudolentemente di essere qualcun altro.