V nadväznosti na diskusiu, ktorá vznikla v spoločnosti a médiách o zjednotenej štátnej databáze osobných údajov o občanoch, by som rád povedal toto:
Táto konverzácia sa zvyčajne začína najskôr zabezpečením údajov. Nebude centrálna základňa najzraniteľnejšia, s rizikom úniku atď. Začnime tým, hoci to rozhodne nie je to hlavné.
1. Problémy s bezpečnosťou údajov
Predpokladá sa, že centralizovaná databáza všetkých údajov o všetkých občanoch zvyšuje riziko úniku údajov. Čiastočne to platí: ak hacker alebo zasvätený prenikne ochranou systému, bude mať k dispozícii najkompletnejší (a najdôležitejší, to je dôležité!) Sada údajov, ktoré sa majú ukradnúť. To znamená, že disk s najúplnejšími údajmi o všetkých sa nakoniec objaví na podmienenej Gorbushke. Pohodlné, však?
Existuje však opačné hľadisko: ak existuje zoologická záhrada s rôznymi čiastočnými databázami o občanoch na rôznych oddeleniach, niektoré z nich sú zaručené, že budú vyrobené na kolenách a zle chránené - z dôvodu nedbalosti, nízkej kvalifikácie bezpečnostných hliadok alebo všeobecného zakrivenia správcov systému na konkrétnom mieste. Je pravda, že odtiaľ bude možné ukradnúť iba čiastočné, neúplné údaje (iba o autách, iba o SMS správach, iba o uznávaných osobách alebo iba o adresách).
V prípade centralizovanej vysoko zodpovednej databázy je možné aspoň dúfať, že na organizáciu dobrej ochrany bude dostatok kvalifikácie a peňazí.
Propagačné video:
Vo všeobecnosti pri centralizácii osobných databáz existujú procesy - zvýšenie rizika a nákladov na únik údajov a zlepšenie ochrany údajov, takže konečná celková úroveň ochrany údajov bude závisieť od konkrétnej implementácie a spôsobilosti vývojárov tejto centrálnej databázy.
Otázky bezpečnosti v skutočnosti nie sú ústredným bodom tohto problému, nemusia sa o nich diskutovať. Poďme hovoriť o cieľoch vytvorenia takejto databázy.
2. Aké sú ciele? Vyzerá to, že je to len túžba po digitálnej energii
Prečo potrebujeme centrálnu databázu osobných údajov pre všetkých občanov? Nedokázali sme počuť žiadne zmysluplné odpovede ani v zdôvodnení zákonov ani v tlači.
Nepomáha ani rozhovor so súkromnými osobami, ktoré sa podieľajú na návrhu zákona. Neexistujú žiadne presvedčivé a presvedčivé argumenty. Iba všeobecné povrchné úvahy, čo je vhodné, nové technológie, všetky údaje na jednom mieste atď.
Mám podozrenie, že nielen argumentácia, ale aj vnútorná motivácia tých, ktorí tento zákon propagujú, je v skutočnosti veľmi primitívna: „No, bude super mať všetko o občanovi na jednom mieste!“- to je všetko.
Nie, nie je to v pohode a vysvetlím nižšie.
Mať všetko na jednom mieste je výhodné, aby „všetko bolo možné vypočítať“, to hovoria priaznivci zákona. Prečo to „počítať“? Čo chceme „počítať“o občanovi?
Zdá sa, že existuje vôľa zvýšiť moc nad občanom, poznať o ňom všetko - a preto ho efektívnejšie riadiť. To znamená, že je to čistá túžba pre úrady - v dôsledku „nových technológií“, „bigdata“, „AI“- a iných nezmyslov médií.
Ach jo, viac bezpečnosti. Jediná databáza pravdepodobne pomôže pri riešení trestných činov! Diskusie o bezpečnosti, zajatí daňových únikov, zlodejov a teroristov sú irelevantné. Aj tak sú chytení - základmi daní, kontrolami, kamerami na uliciach atď. Databáza 99,9% bude obsahovať informácie o občanoch dodržiavajúcich zákon, a nie o zločincoch. A budú sa snažiť spravovať „prostredníctvom údajov“, nie zločincov.
3. Kto bude údaje spravovať?
Ľudia, ktorí presadzujú takéto účty, si pravdepodobne myslia, že budú riadiť technológiu, údaje a ľudí.
Zrejme si to predstavia - šéfovia, ministri, poslanci, senátori - takým spôsobom, že budú mať takých programátorov formátu „daj a prines“, ktorí pre nich na tomto základe urobia všetko.
Toto nie je úplne pravda. Budú mať programátorov, ale to, čo urobia, je špeciálna otázka. Naši šéfovia spravidla majú vzdelanie slobodného umenia - právne, žurnalistiku, históriu.
Nie sú schopní samostatne riadiť žiadne „technológie“. V skutočnosti priemerný šéf ani nepochopí, čo je „vnútri“, čo programátori robia, aké „technológie“sú.
Stal sa rukojemníkom technických manažérov a programátorov. Keď sa ich spýta - „môžete to urobiť alebo nie?“, Odpoveď nepozná vopred - a je pripravený na akúkoľvek odpoveď: „áno, môžeme“alebo „nie, nemôžeme“alebo „v zásade môžeme, ale vyžaduje to viac železa, peňazí a času. ““
V skutočnosti strední manažéri, sysadmini a programátori začínajú spravovať digitálne údaje občanov.
4. Nová trieda digitálnych manažérov
Takto budeme mať (už sa objavujú) novú skupinu ľudí, ktorí majú prístup k údajom o všetkých občanoch. To znamená, že majú novú špeciálnu digitálnu silu.
Nikto ho neurobil, túto triedu, nikto ho nepovolil, moc dostal „v skutočnosti“. Po najatí, pripustení, získaní prístupu k údajom iných ľudí. Sú to obyčajní ľudia, ktorí v priemere nie sú sedmi rozpätiami na čele a nie sú svätými. Sú to jednoduchí úradníci a jednoduchí programátori, správcovia systému. Majú vo svojich rukách obrovskú - a zároveň tajnú - moc nad údajmi občanov, tj nad občanmi. A prakticky nemajú žiadne vážne etické alebo právne obmedzenia.
Môžete ich samozrejme dať na prvú formu utajenia alebo ich okamžite preventívne zadržať, ale v skutočnosti nikto nič také nerobí.
Pozrime sa na veľmi podmienečný príklad o poskytovaní služieb IT. Predstavme si čisto podmienečne, že ste guvernér alebo starosta. Vaše IT oddelenie má prístup k databáze všetkých občanov vo vašom regióne alebo meste. A tak prídete k programátorovi za monitorom a poviete:
„Určitá osoba ma práve opustila z rokovaní. Pozrite sa, čo ste prišli. Je to jasné. Pamätajte si číslo vo vyrovnávacej pamäti. Kam ide? Jo. A pozrite sa na trajektórie dopravných policajtov v okolí mesta a potom na adresy, kde boli predtým, s ktorými ste sa stretli? A aká je jeho adresa bydliska? Áno, je nad jeho vchodom kamera? Existuje … Ráno sa cez to rýchlo pozrite. Wo, to je ono. Zapnite rozpoznávanie tváre.
Pozri, keď príde domov as kým … A kam ide takmer každý deň z práce o 14:00? Prečo potrebuje stále Novopetrovskoe? Kto je na tejto adrese? Pozrite si súčasne správy SMS v databáze od mobilného operátora …
To nie je vôbec fantázia: regionálne a ústredné orgány a oddelenia už také databázy majú na niektorých miestach. Spájajú údaje z kamier, databáz adries, dopravnej polície, mobilných operátorov, rozpoznávania tváre, trajektórií … (Meduza zverejnil materiál o takejto superbase, ktorý urobila prezidentská správa po tom, ako Igor predložil svoj článok redakcii Roem.ru)
A tu ste napríklad známy novinár, ktorý chce položiť úradníkovi ostro položenú otázku alebo obchodník, ktorý sa snaží zahnať nespravodlivú ponuku - a v tichosti sa vás spýta, či chcete zverejniť informácie o svojej milenke v Novopetrovskoye, modlitebnom dome Mormon v Balashikha alebo niečo iné. zdanlivo známe iba vám …
Príklad je samozrejme podmienený. Existujú však nejaké pochybnosti o tom, že tieto údaje sú porovnateľné a že zamestnanec informačnej služby úradníka neodmietne, na príkaz vedúceho, zadať otázky do databázy alebo sa nezaujíma o niečo sám?
Pre mňa osobne - nie. Videl som dosť podnikových sysadminov a vedúcich oddelení (dokonca ani bezpečnostných pracovníkov!) Čítanie pošty a osobných dokumentov zamestnancov (z čistej zvedavosti alebo s cieľom spustenia firemnej intriky), aby som pochopil psychológiu priemerného digitálneho úradníka.
To znamená, že sa objavuje nový mocný nástroj moci. Čo zároveň nie je jasné, kto kontroluje. To sa už objavuje - dokonca aj v tých rôznorodých databázach, ktoré sa už nachádzajú v departementoch a regiónoch.
Ponúkame vám, aby sme ju mnohokrát posilnili a poskytli ju niekomu na nekontrolované a tajné použitie.
Je dovolené sa pýtať: prečo?
Áno, existujú taktické úvahy - niektoré. Počuli sme ich (bezpečnosť, veľké dáta, veci).
Ale strategicky je to veľmi zlé. Prítomnosť centrálnej databázy o všetkých občanoch krajiny vytvára takú príležitosť na manipuláciu s ľuďmi, že akékoľvek dystopie v Orwelle, Zamyatine atď. Sa zdajú ako detské vtipy.
A nevidím žiadne vážne argumenty, prečo je to vôbec potrebné.
To znamená, že okrem argumentu, že je skutočne ľahšie vypočítať všetko o každej osobe a o ľuďoch celkovo, v skutočnosti nič neexistuje. A to je argument, že si naozaj chcete vybudovať totalitné digitálne peklo a ovládať občanov krajiny pomocou údajov.
Naozaj to potrebujeme?