Rizici u nacrtu zakona o jedinstvenom registru informacija - Igor Ashmanov

2024 Autor: Seth Attwood | [email protected]. Zadnja promjena: 2023-12-16 16:06

Državna duma je 21. svibnja usvojila zakon "O jedinstvenom federalnom registru informacija koji sadrži podatke o stanovništvu Ruske Federacije". Koji su rizici svojstveni ovom zakonu? Komentar IT stručnjaka Igora Ashmanova.

Imam dojam da su u sadašnjem teškom vremenu, kada ljudi prije svega razmišljaju o tome kako preživjeti, gdje zaraditi, kako nabaviti propusnicu i tako dalje, pobornici univerzalne digitalizacije postali aktivniji "na lukav".

Argumente za donošenje zakona o stvaranju Jedinstvenog federalnog registra građana (EFIR) njegovi su inicijatori iznijeli u obrazloženju za prvo čitanje. Ovi argumenti su prilično čudni, budući da je svrha stvaranja registra stvaranje samog registra. U bilješci stoji da je prijedlog zakona "razrađen kako bi se stvorio sustav za evidentiranje podataka o stanovništvu". O svemu će se prikupljati potpuni pouzdani podaci: ne samo puno ime, SNILS, TIN, već i podaci o obiteljskim vezama, kao i "drugi podaci o pojedincu". To će, prema autorima, omogućiti, prije svega, "povećanje učinkovitosti i kvalitete odluka u području državne i općinske uprave". Kako, nije objašnjeno. I, drugo, "za osiguranje prijelaza na kvalitativno novu razinu obračuna i obračunavanja poreza na osobni dohodak." Spomenuta je i borba protiv delinkvencije, poreznih i beneficija prijevara. Odnosno, jako je cool znati sve o svima, a više poreza će se skupiti.

Ali uopće nema argumenata zašto sve podatke o osobi treba svesti na jednu točku.

Zapravo, za ljude koji planiraju upravljati ovom bazom, glavni argument (naravno, nije naveden u zakonu) je stvaranje nove vrste moći - digitalne snage. A budući da se stvara novi centar moći, onda bi sve trebalo biti u centru, u jednom registru.

Može se prigovoriti da će je, budući da je baza centralizirana, štititi najbolji stručnjaci za informacijsku sigurnost itd. Ali ipak razmislite: sada su svi podaci tu, ali su na različitim mjestima, stoga, da bi kopao za nekoga, haker mora riješiti vrlo težak problem - ući u matične urede, ući u medicinske ustanove i tako dalje. Nakon izrade jedinstvene baze podataka, pristup zapisu o određenoj osobi, gdje je sve dostupno, bit će jeftiniji za redove. Bit će potrebno samo pokvariti jednu osobu - administratora sustava, programera ili službenika.

Ako su ti podaci o osobi potrebni državnim tijelima, tada je odavno stvoren sustav međuresorne interakcije za razmjenu podataka. Dakle, ideja da se sve skupi na jednom mjestu ne radi se zapravo o tehničkom savršenstvu i ne o praktičnosti, već o činjenici da bi netko želio sve to imati pri ruci i zbog toga dobiti više snage.

Da, da službenik zna sve o svima je jako cool, ali on se ne razumije u tehnologiju. Ali ima "čarobne" pomoćnike - IT-šnike, koji mu govore da je to moguće. Naravno, dužnosnik je time fasciniran. Čini mu se da će imati nekakav čarobni štapić. A ovo je jako loše, jer će ga stvarno imati. Ali što ovaj štapić zapravo radi, znat će samo sami "mađioničari" -IT-shniki. Zapravo, mi delegiramo vlast na njih, a da je formalno ne delegiramo.

A formalno, prema prijedlogu zakona, Federalna porezna služba bit će operater EFIR-a. Postat će centar za prikupljanje podataka, a svi ostali odjeli jednostavno će ih morati dati Federalnoj poreznoj službi. Neće biti načina da to ne damo.

Mislim da su FSB i Ministarstvo unutarnjih poslova protiv stvaranja takve baze. Jer to je njihova sfera nadležnosti, a ovdje će odjednom civili početi upravljati tim podacima. Razmislite o tome: da su operateri ove baze podataka bili službenici FSB-a, oni bi i dalje bili vojni ljudi, odnosno oni koji su položili prisegu. Imaju propise, imaju internu sigurnosnu službu. Oni razumiju da će, ako koriste podatke u osobne svrhe, biti odgovorni itd.

I sada, odjednom, neki civili počinju upravljati vrlo toksičnim podacima (slično radioaktivnim materijalima ili biološkom oružju). Možda će dati nekakav sporazum o tajnosti podataka, ali to je potpuno drugačije od zakletve sigurnosnog časnika.

Inače, javne rasprave o ovom prijedlogu zakona nije bilo. A to je, po meni, sramota, jer stvarno utječe na ustavna prava građana. Građanin je ovdje objekt, samo mljeveno meso od kojeg se prže kotleti. Odnosno prikupljaju sve podatke o vama, a vi nemate ni pravo prigovoriti. Takav odnos prema građanima može, nažalost, kasnije dovesti do nepovjerenja vlasti.

Kad nam kažu da je to već uvedeno u drugim zemljama, možemo se složiti. Amerikanci su, primjerice, davno izgradili takav sustav, doduše u okviru obavještajnih (Nacionalne sigurnosne agencije). Oni prikupljaju sve o svojim građanima, dodajući u ovu bazu, naravno, stanje računa, medicinske kartone i tako dalje, a to pokušavaju učiniti u odnosu na cijeli svijet.

Ali moramo razumjeti da smo mi, Sjedinjene Države i Kina tri supersile koje stvarno odlučuju što će se dogoditi na planetu. Ali mi nismo tri države, nego tri civilizacije s potpuno različitim sustavima vrijednosti. A ako nešto rade Amerikanci ili Kinezi, onda uopće nije činjenica da mi to trebamo učiniti.

Amerikanci imaju čisto hijerarhijsko društvo u kojem doslovno postoji niz jako loših i jako dobrih područja, gdje je glavni pokazatelj života novac itd. Da, grade elektronički koncentracijski logor. Štoviše, kada ih napadne virus, vidimo što se s njima događa. Odnosno, dobrobit masa ih uopće ne zanima. Stoga, pokažite na Sjedinjene Države i recite: "Ali pogledajte, već su učinili!" - apsolutno je nebitno. Moramo odlučiti što nam treba. S naše točke gledišta, ne trebamo graditi elektronički koncentracijski logor. Štoviše, nema nikakve veze s geopolitičkom konkurencijom. Rečeno nam je da će pobijediti samo onaj koji će sve svoje građane otjerati u matricu i kontrolirati ih kao robote. A onda će osvojiti planet. Ali to očito nije tako! Pobjednik je onaj čiji će građani više voljeti svoju državu i biti najsamostalniji i najlojalniji, a ne roboti.

Štoviše, najveće softverske i hardverske platforme uglavnom su američke. Oni su pod kontrolom američke vlade i djeluju pod njihovom jurisdikcijom. Primjerice, ni Facebook, ni Google, ni Instagram ne uklanjaju ništa od onoga što naš Roskomnadzor traži da ukloni, za što se kažnjavaju beznačajnim iznosima. Ali kada te korporacije žele ukloniti fotografiju s Crvenom zastavom iznad Reichstaga, to čine mirno, a nijedan Roskomnadzor ih za to ne može ni kazniti.

Ili sustav Zoom, s kojim sada komuniciramo na daljinu. Ova platforma za video konferencije sada je naglo porasla za tri reda veličine zbog svog režima samoizolacije. Dakle, Amerikanci su doveli profesionalnog obavještajnog časnika u Zoom odbor direktora. U Googleu je profesionalni obavještajni agent Eric Schmidt bio izvršni direktor 15 ili 20 godina.

Odnosno, Amerikanci su itekako svjesni da su hardverske i softverske platforme njihovo strateško oružje u svijetu. Uz njihovu pomoć provode takozvanu digitalnu kolonizaciju. Mi smo na mnogo načina digitalna kolonija Sjedinjenih Država. Nismo više ni ekonomska ni politička kolonija, srećom, izašli smo iz ovog stanja za 20 godina, ali digitalno smo još uvijek dobrim dijelom kolonija. I u tom smislu je prikupljanje podataka o građanima na jednom mjestu, upravljanje njima uz pomoć zapadnih baza podataka, zapadnih tražilica i drugih platformi, naravno, iznimno rizično.

No, ipak, vjerujem da je mnogo više unutarnjih rizika nego vanjskih. Što može učiniti vanjski protivnik? Može ukrasti podatke ili zatvoriti te sustave na daljinu. Ovo je, naravno, vrlo neugodno. Ali puno je opasnije što u sebi imamo novu vrstu moći - digitalnu moć nad podacima. Ova ovlast neće pripadati službenicima koji pokušavaju stvoriti ovaj jedinstveni registar, posvuda vješati kamere itd. Snaga će pripadati novoj digitalnoj klasi, odnosno sistemskim administratorima, programerima i implementatorima ovih sustava.

Ti ljudi nisu iz specijalnih službi, ne polažu nikakve posebne prisege. Istodobno, oni imaju pristup podacima izvan svih sustava prava pristupa, budući da sami dodjeljuju ta prava pristupa. Pojavljuje se određeni nevidljivi sloj moći koji će pripadati ljudima kojima ta vlast nije delegirana.