Rizici u nacrtu zakona o jedinstvenom registru informacija - Igor Ašmanov

2024 Autor: Seth Attwood | [email protected]. Zadnja izmjena: 2023-12-16 15:59

Državna duma je 21. maja usvojila zakon "O jedinstvenom federalnom registru informacija koji sadrži podatke o stanovništvu Ruske Federacije". Koji su rizici inherentni ovom zakonu? Komentar IT stručnjaka Igora Ašmanova.

Imam utisak da su u sadašnjem teškom vremenu, kada ljudi pre svega razmišljaju o tome kako da prežive, gde da zarade, kako da nabave propusnicu i tako dalje, pristalice univerzalne digitalizacije sve aktivnije „na lukav.

Argumente za donošenje zakona o stvaranju Jedinstvenog federalnog registra građana (EFIR) njegovi inicijatori su iznijeli u obrazloženju za prvo čitanje. Ovi argumenti su prilično čudni, jer je svrha stvaranja registra stvaranje samog registra. U bilješci se navodi da je prijedlog zakona "razrađen u cilju stvaranja sistema za evidentiranje podataka o stanovništvu". O svemu će se prikupljati potpuni pouzdani podaci: ne samo puno ime, SNILS, TIN, već i podaci o rodbinskim vezama, kao i "drugi podaci o pojedincu". To će omogućiti, kako navode autori, prvo, „povećanje efikasnosti i kvaliteta odlučivanja u oblasti državne i opštinske uprave“. Kako, nije objašnjeno. I, drugo, „osigurati prelazak na kvalitativno novi nivo obračuna i obračunavanja poreza na dohodak građana“. Pomenuta je i borba protiv delinkvencije, poreskih i beneficija. Odnosno, jako je cool znati sve o svakome, a više poreza će biti naplaćeno.

Ali uopšte nema argumenata zašto sve podatke o osobi treba svesti na jednu tačku.

U stvari, za ljude koji planiraju da upravljaju ovom bazom, glavni argument (naravno, nije naveden u zakonu) je stvaranje nove vrste moći - digitalne snage. A pošto se stvara novi centar moći, onda bi sve trebalo da bude u centru, u jednom registru.

Može se prigovoriti da će, budući da je baza centralizirana, biti zaštićena od najboljih stručnjaka za sigurnost informacija itd. Ali ipak razmislite: sada su svi podaci tu, ali su na različitim mjestima, stoga, da bi kopao za nekoga, haker mora riješiti vrlo težak problem - ući u matične službe, ući u medicinske ustanove i tako dalje. Nakon kreiranja jedinstvene baze podataka, pristup zapisu o određenoj osobi, gdje je sve dostupno, bit će jeftiniji za redove. Bit će potrebno samo korumpirati jednu osobu - administratora sistema, programera ili službenika.

Ako su ti podaci o osobi potrebni državnim organima, onda je odavno stvoren sistem međuresorne interakcije za razmjenu podataka. Dakle, ideja da se sve skupi na jednom mjestu nije u stvari tehničko savršenstvo i ne pogodnost, već činjenica da bi neko želio da sve to ima pri ruci i da zbog toga dobije više snage.

Da, da službenik zna sve o svima je jako cool, ali on se ne razumije u tehnologiju. Ali on ima "čarobne" pomoćnike - IT-šnike, koji mu govore da je to moguće. Naravno, zvaničnik je ovim fasciniran. Čini mu se da će imati neku vrstu čarobnog štapića. A ovo je jako loše, jer će ga zaista imati. Ali šta ovaj štapić zapravo radi, samo će sami "mađioničari" -IT-shniki znati. U stvari, mi delegiramo vlast na njih, a da je formalno ne delegiramo.

A formalno, prema prijedlogu zakona, Federalna porezna služba će biti operater EFIR-a. Postat će centar za prikupljanje podataka, a svi ostali odjeli jednostavno će ih morati dati Federalnoj poreznoj službi. Neće biti načina da to ne date.

Mislim da su FSB i Ministarstvo unutrašnjih poslova protiv stvaranja takve baze. Jer to je njihova sfera nadležnosti, a ovdje će odjednom civili početi da upravljaju ovim podacima. Razmislite o tome: da su operateri ove baze podataka bili oficiri FSB-a, oni bi i dalje bili vojni ljudi, odnosno oni koji su položili zakletvu. Imaju propise, imaju unutrašnju službu obezbeđenja. Oni razumiju da će, ako koriste podatke u lične svrhe, biti odgovorni itd.

I sada, odjednom, neki civili počinju upravljati vrlo toksičnim podacima (slično radioaktivnim materijalima ili biološkom oružju). Možda će dati neku vrstu sporazuma o tajnosti podataka, ali to je potpuno drugačije od zakletve službenika obezbjeđenja.

Inače, javne rasprave o ovom zakonu nije bilo. A ovo je, po mom mišljenju, sramota, jer zaista utiče na ustavna prava građana. Građanin je ovdje predmet, samo mljeveno meso od kojeg se prže kotleti. Odnosno, oni prikupljaju sve podatke o vama, a vi nemate ni pravo na prigovor. Takav odnos prema građanima može, nažalost, kasnije dovesti do nepovjerenja vlasti.

Kada nam kažu da je to već uvedeno u drugim zemljama, možemo se složiti. Amerikanci su, na primjer, davno izgradili takav sistem, doduše u okviru obavještajnih službi (Nacionalne sigurnosne agencije). Oni prikupljaju sve o svojim građanima, dodajući u ovu bazu, naravno, stanje računa, medicinske kartone i tako dalje, i to pokušavaju da urade u odnosu na cijeli svijet.

Ali moramo shvatiti da smo mi, Sjedinjene Države i Kina tri supersile koje zaista odlučuju šta će se dogoditi na planeti. Ali mi nismo tri države, već tri civilizacije sa potpuno različitim sistemima vrijednosti. A ako Amerikanci ili Kinezi nešto rade, onda uopće nije činjenica da mi to trebamo učiniti.

Amerikanci imaju čisto hijerarhijsko društvo u kojem bukvalno postoji niz jako loših i jako dobrih područja, gdje je glavni pokazatelj života novac itd. Da, oni grade elektronski koncentracioni logor. Štaviše, kada ih napadne virus, vidimo šta se dešava s njima. Odnosno, dobrobit masa ih uopšte ne zanima. Stoga, pokažite na Sjedinjene Države i recite: "Ali pogledajte, već su učinili!" - apsolutno je nebitno. Moramo da odlučimo šta nam treba. Sa naše tačke gledišta, ne trebamo graditi elektronski koncentracioni logor. Štaviše, to nema nikakve veze sa geopolitičkom konkurencijom. Rečeno nam je da će pobijediti samo onaj koji će sve svoje građane otjerati u matricu i kontrolisati ih kao robote. A onda će osvojiti planetu. Ali ovo očigledno nije slučaj! Pobjednik je onaj čiji će građani više voljeti svoju državu i biti najsamostalniji i najlojalniji, a ne roboti.

Štaviše, najveće softverske i hardverske platforme su uglavnom američke. Oni su pod kontrolom američke vlade i djeluju pod njihovom jurisdikcijom. Na primjer, ni Facebook, ni Google, ni Instagram ne uklanjaju ništa od onoga što naš Roskomnadzor traži da ukloni, za šta se kažnjavaju beznačajnim iznosima. Ali kada ove korporacije žele da uklone fotografiju sa Crvenom zastavom iznad Rajhstaga, to rade mirno i nijedan Roskomnadzor ih ne može ni kazniti za to.

Ili Zoom sistem, sa kojim sada komuniciramo na daljinu. Ova platforma za video konferencije sada je naglo porasla za tri reda veličine zbog režima samoizolacije. Dakle, Amerikanci su doveli profesionalnog obavještajnog službenika u Zoom odbor direktora. U Googleu, profesionalni obavještajni agent Eric Schmidt bio je izvršni direktor 15 ili 20 godina.

Odnosno, Amerikanci su itekako svjesni da su hardverske i softverske platforme njihovo strateško oružje u svijetu. Uz njihovu pomoć provode takozvanu digitalnu kolonizaciju. Mi smo na mnogo načina digitalna kolonija Sjedinjenih Država. Nismo više ekonomska ili politička kolonija, srećom, izašli smo iz ove države za 20 godina, ali digitalno smo još uvijek u velikoj mjeri kolonija. I u tom smislu je prikupljanje podataka o građanima na jednom mjestu, upravljanje njima uz pomoć zapadnih baza podataka, zapadnih pretraživača i drugih platformi, naravno, izuzetno rizično.

Ali ipak, vjerujem da je mnogo više unutrašnjih rizika nego eksternih. Šta može učiniti vanjski protivnik? Može ukrasti podatke ili isključiti ove sisteme na daljinu. Ovo je, naravno, veoma neprijatno. Ali mnogo je opasnije što u sebi imamo novu vrstu moći - digitalnu moć nad podacima. Ova vlast neće pripadati zvaničnicima koji pokušavaju da naprave ovaj jedinstveni registar, svuda okače kamere itd. Snaga će pripadati novoj digitalnoj klasi, odnosno sistemskim administratorima, programerima i implementatorima ovih sistema.

Ovi ljudi nisu iz specijalnih službi, ne polažu nikakve posebne zakletve. Istovremeno, oni imaju pristup podacima izvan svih sistema prava pristupa, budući da sami dodjeljuju ova prava pristupa. Pojavljuje se određeni nevidljivi sloj moći koji će pripadati ljudima kojima ta moć nije delegirana.