Kome treba "Jedinstvena baza osobnih podataka o građanima"?

2024 Autor: Seth Attwood | [email protected]. Zadnja promjena: 2023-12-16 16:06

Zašto nam je potrebna središnja baza osobnih podataka za sve građane? Nismo uspjeli čuti suvisle odgovore ni u obrazloženju zakona ni u tisku. Zašto dužnosnici tako aktivno promiču ovu ideju?…

Ovaj razgovor obično počinje prvo sigurnošću podataka. Neće li središnja baza biti najranjivija, s rizikom od curenja itd. Počnimo s ovim, iako to definitivno nije glavna stvar:

1. Pitanja sigurnosti podataka

Smatra se da centralizirana baza podataka svih podataka o svim građanima povećava rizik od curenja tih podataka. To je djelomično točno: ako haker ili insajder probije zaštitu sustava, tada će mu na usluzi biti najpotpuniji (i najrelevantniji, ovo je važno!) skup podataka za krađu. Odnosno, disk s najpotpunijim podacima o svima konačno će se pojaviti na uvjetnoj Gorbuški. Zgodno, ha?

No, postoji i suprotna razmatranja: kada postoji zoološki vrt raznih djelomičnih baza podataka o građanima u različitim odjelima, neki od njih su zajamčeno napravljeni “na koljenu” i slabo zaštićeni - zbog nemara, niske kvalifikacije zaštitara ili opća zakrivljenost administratora sustava na određenom mjestu. Istina, odatle će biti moguće ukrasti samo djelomične, nepotpune podatke (samo o automobilima, samo o SMS porukama, samo o prepoznatim osobama ili samo o adresama, na primjer).

Za centraliziranu vrlo odgovornu bazu podataka, može se barem nadati da će biti dovoljno kvalifikacija i novca za organiziranje dobre zaštite.

Općenito, pri centralizaciji baza osobnih podataka postoje oba procesa – povećanje rizika i troškova od curenja te poboljšanje zaštite podataka, pa će konačna, ukupna razina zaštite podataka ovisiti o specifičnoj implementaciji i kompetenciji programera ove središnje baze podataka..

Zapravo, sigurnosna pitanja nisu središnja u ovom pitanju, o njima ne treba raspravljati. Razgovarajmo o svrhama stvaranja takve baze podataka.

2. Koji su ciljevi? Čini se da je to samo želja za digitalnom snagom

Zašto nam je potrebna središnja baza osobnih podataka za sve građane? Nismo uspjeli čuti suvisle odgovore ni u obrazloženju zakona ni u tisku.

Ne pomaže ni privatni razgovor s ljudima koji su uključeni u nacrt zakona. Nema suštinskih, uvjerljivih argumenata. Samo opća površna razmatranja, što je prikladno, nove tehnologije, svi podaci na jednom mjestu itd.

Sumnjam da je ne samo argumentacija, nego i unutarnja motivacija onih koji promoviraju ovaj prijedlog zakona, u stvarnosti vrlo primitivna: "Pa ipak će biti cool imati sve o građaninu na jednom mjestu!" - to je sve.

Ne, to nije cool, a u nastavku ću objasniti zašto.

Imati sve na jednom mjestu je zgodno da se “sve može izračunati”, kažu zagovornici zakona. Zašto ovo "računati"? Što želimo "izračunati" o građaninu?

Čini se da postoji želja da se poveća moć nad građaninom, da se zna sve o njemu - i, stoga, da se njime učinkovitije upravlja. Odnosno, to je čista želja vlasti – zbog “novih tehnologija”, “bigdata”, “AI” – i ostalih medijskih gluposti.

O da, još više sigurnosti. Jedinstvena baza podataka navodno će pomoći u rješavanju zločina! Rasprave o sigurnosti, hvatanju poreznih utajivača, lopova i terorista su nebitne. Ionako se hvataju - poreznim osnovama, provjerama, kamerama na ulicama itd. 99,9% baze podataka sadržavat će podatke o građanima koji poštuju zakon, a ne o kriminalcima. I pokušat će upravljati “preko podataka”, a ne kriminalcima.

3. Tko će upravljati podacima?

Ljudi koji guraju takve račune vjerojatno misle da će upravljati tehnologijom, podacima i ljudima.

Oni - šefovi, ministri, zamjenici, senatori - to očito zamišljaju na način da će imati takve programere formata "daj-donesi" koji će na temelju toga sve raditi umjesto njih.

Ovo nije sasvim točno. Imat će programere, ali što će raditi, posebno je pitanje. Naši šefovi u pravilu imaju umjetničko obrazovanje – pravno, novinarsko, povijesno.

Nisu sposobni sami upravljati nikakvim "tehnologijama". U stvarnosti, prosječni šef uopće ne razumije što je "unutra", što programeri rade, što su "tehnologije".

Postaje talac tehničkih menadžera i programera. Kad ih pita - "možete li ovo ili ne?", ali za to je potrebno više željeza, novca i vremena."

Zapravo, srednji menadžeri, sysadmini i programeri počinju upravljati digitalnim podacima građana.

4. Nova klasa digitalnih menadžera

Tako ćemo imati (već se pojavljuje) novu klasu ljudi koji imaju pristup podacima o svim građanima. Odnosno, imati novu, posebnu digitalnu moć.

Nitko ga nije imenovao, ovaj razred, nitko ga nije ovlastio, on dobiva vlast "faktički". Pri zapošljavanju, priznanju, dobivanju pristupa podacima drugih ljudi. To su obični ljudi koji u prosjeku nisu sedam pepa u čelu i nisu sveci. To su jednostavni činovnici i jednostavni programeri, administratori sustava. U svojim rukama imaju ogromnu – a ujedno i tajnu – moć nad podacima građana, odnosno nad građanima. I praktički nemaju ozbiljnih etičkih ili zakonskih ograničenja.

Možete ih, naravno, staviti na prvi oblik tajnosti ili odmah preventivno uhititi, ali u stvarnosti nitko tako ništa ne radi.

Pogledajmo vrlo uvjetovan primjer o "daj-donesite" iz IT usluge. Zamislimo, čisto uvjetno, da ste vi guverner ili gradonačelnik. A vaš IT odjel ima pristup bazi podataka svih građana vaše regije ili grada. I tako dolaziš do programera iza monitora i kažeš:

- Tako me i takva osoba upravo ostavila s pregovora. Pogledaj što si ušao. Je li sada jasno. Zapamtite broj u međuspremniku. kamo ide? Da. A pogledajte putanje prometnih policajaca po gradu, pa adrese, gdje ste prije bili, s kim ste se susreli? A koja mu je kućna adresa? Da, ima li kamera iznad njegovog ulaza? Postoji … Brzo ga pogledaj ujutro. Wo, to je to. Uključite prepoznavanje lica.

Gle, kad dođe kući i s kim… A gdje ide s posla u 14 sati skoro svaki dan? Zašto mu treba cijelo vrijeme u Novopetrovskom? Tko je tamo na ovoj adresi? Gledajte istovremeno SMS-ove u bazi podataka mobilnog operatera …

To uopće nije fantazija: regionalne i središnje vlasti i odjeli već na nekim mjestima imaju takve baze podataka. Povezuju podatke s kamera, baza podataka, prometne policije, mobilnih operatera, prepoznavanje lica, putanja…

I evo vas, na primjer, poznatog novinara koji želi postaviti oštro pitanje dužnosniku ili poslovnog čovjeka koji pokušava nadigrati nepošteni natječaj - a kao odgovor tiho vas pita želite li otkriti informacije o svojoj ljubavnici u Novopetrovskome, mormonska molitvena kuća u Balashikhi, ili nešto drugo, naizgled poznato samo vama…

Primjer je, naravno, uvjetovan. No, ima li dvojbi da su ti podaci izračunljivi, te da zaposlenik informatičke službe službenika neće po nalogu načelnika odbiti slanje upita bazi podataka ili se neće sam za nešto zanimati?

Za mene osobno – ne. Vidio sam dovoljno korporativnih sistemskih administratora i šefova odjela (čak ni sigurnosnog osoblja!) kako čitaju poštu i osobne dokumente zaposlenika (iz čiste znatiželje ili kako bi pokrenuli korporativne intrige) da razumiju psihologiju prosječnog digitalnog službenika.

Odnosno, pojavljuje se novi moćni instrument moći. Što pritom nije jasno tko kontrolira.

Već se pojavljuje - čak i u onim različitim bazama podataka koje se već nalaze u odjelima i regijama.

Nudi nam se da ga višestruko ojačamo i damo nekome na nekontrolirano i tajno korištenje.

Dopušteno je pitati: zašto?

Da, postoje neka taktička razmatranja. Čuli smo ih (sigurnost, veliki podaci, stvari).

Ali strateški je to jako loše. Prisutnost središnje baze podataka o svim građanima zemlje stvara takvu priliku za manipuliranje ljudima da bilo kakve distopije Orwella, Zamyatina i tako dalje izgledaju kao djetinjaste šale.

I ne vidim ozbiljne argumente zašto je to uopće potrebno.

Odnosno, osim argumenta da je stvarno lakše izračunati sve o svakoj osobi i o ljudima ukupno, zapravo, nema ništa. A to je argument da samo stvarno želite izgraditi totalitarni digitalni pakao i kontrolirati građane zemlje uz pomoć podataka.

Treba li nam ovo stvarno?