Kam reikalinga „Vieninga piliečių asmens duomenų bazė“?

2024 Autorius: Seth Attwood | [email protected]. Paskutinį kartą keistas: 2023-12-16 16:11

Kodėl mums reikalinga centrinė visų piliečių asmens duomenų duomenų bazė? Prasmingų atsakymų mums nepavyko išgirsti nei sąskaitų motyvuose, nei spaudoje. Kodėl pareigūnai taip aktyviai propaguoja šią idėją?…

Šis pokalbis dažniausiai prasideda nuo duomenų saugumo. Ar centrinė bazė nebus pati pažeidžiamiausia, su nutekėjimo rizika ir pan. Pradėkime nuo to, nors tai tikrai nėra pagrindinis dalykas:

1. Duomenų saugumo klausimai

Manoma, kad centralizuota visų duomenų apie visus piliečius duomenų bazė padidina šių duomenų nutekėjimo riziką. Tai iš dalies tiesa: jei įsilaužėlis ar viešai neatskleista informacija įsilaužs per sistemos apsaugą, tada jis savo paslaugoms turės išsamiausią (ir aktualiausią, tai svarbu!) duomenų rinkinį vagystei. Tai reiškia, kad sąlyginiame „Gorbushka“pagaliau pasirodys diskas su pačiais išsamiausiais duomenimis apie visus. Patogu, ane?

Tačiau yra ir priešingas svarstymas: kai yra įvairių dalinių duomenų bazių apie piliečius skirtinguose skyriuose zoologijos sodas, dalis jų garantuotai bus „ant kelių“ir prastai apsaugoti – dėl aplaidumo, žemos apsaugos darbuotojų kvalifikacijos. arba bendras sistemos administratorių kreivumas tam tikroje vietoje. Tiesa, vogti iš ten bus galima tik dalinius, neišsamius duomenis (tik apie automobilius, tik apie SMS žinutes, tik apie atpažintus asmenis arba tik apie adresus, pavyzdžiui).

Dėl centralizuotos labai atsakingos duomenų bazės galima bent tikėtis, kad užteks kvalifikacijos ir pinigų gerai apsaugai organizuoti.

Apskritai centralizuojant asmens duomenų bazes vyksta abu procesai – tiek nutekėjimo rizikos ir kaštų didinimas, tiek duomenų apsaugos gerinimas, todėl galutinis, bendras duomenų apsaugos lygis priklausys nuo konkretaus šios centrinės duomenų bazės kūrėjų įgyvendinimo ir kompetencijos..

Tiesą sakant, saugumo klausimai šiuo klausimu nėra pagrindiniai, jų nereikia aptarinėti. Pakalbėkime apie tokios duomenų bazės kūrimo tikslus.

2. Kokie tikslai? Panašu, kad tai tik skaitmeninės galios troškimas

Kodėl mums reikalinga centrinė visų piliečių asmens duomenų duomenų bazė? Prasmingų atsakymų mums nepavyko išgirsti nei sąskaitų motyvuose, nei spaudoje.

Nepadeda ir privatus pokalbis su sąskaitoje dalyvaujančiais žmonėmis. Nėra esminių, įtikinamų argumentų. Tik bendri paviršutiniški svarstymai, kas patogu, naujos technologijos, visi duomenys vienoje vietoje ir t.t.

Įtariu, kad ne tik argumentacija, bet ir vidinė šio įstatymo projekto propaguotojų motyvacija realybėje yra labai primityvi: „Na juk bus šaunu, kad viskas apie pilietį būtų vienoje vietoje! - tai viskas.

Ne, tai nėra puiku, todėl toliau paaiškinsiu kodėl.

Turėti viską vienoje vietoje patogu, kad „viską būtų galima suskaičiuoti“, taip sako įstatymo projekto šalininkai. Kam tai "skaičiuoti"? Ką norime „paskaičiuoti“apie pilietį?

Atrodo, kad norima padidinti valdžią piliečiui, viską apie jį žinoti – taigi ir efektyviau valdyti. Tai yra, tai grynas valdžios noras – dėl „naujų technologijų“, „bigdata“, „AI“– ir kitų žiniasklaidos nesąmonių.

O taip, dar daugiau saugumo. Viena duomenų bazė tariamai padės išsiaiškinti nusikaltimus! Diskusijos apie saugumą, mokesčių vengėjų, vagių ir teroristų gaudymą nėra svarbios. Jie vis tiek gaudomi - mokesčių bazės, čekiai, kameros gatvėse ir tt 99,9% duomenų bazėje bus informacija apie įstatymų besilaikančius piliečius, o ne apie nusikaltėlius. O tvarkytis bandys „per duomenis“, o ne nusikaltėlius.

3. Kas tvarkys duomenis?

Žmonės, kurie stumia tokias sąskaitas, tikriausiai mano, kad jie valdys technologijas, duomenis ir žmones.

Jie – bosai, ministrai, deputatai, senatoriai – matyt tai įsivaizduoja taip, kad turės tokius „duok-atnešk“formato programuotojus, kurie už juos viską padarys šiuo pagrindu.

Tai nėra visiškai tiesa. Jie turės programuotojų, bet ką jie darys – atskiras klausimas. Paprastai mūsų viršininkai turi laisvųjų menų išsilavinimą – teisinį, žurnalistinį, istorijos.

Jie patys nesugeba valdyti jokių „technologijų“. Iš tikrųjų vidutinis viršininkas net nelabai supranta, kas yra „viduje“, ką veikia programuotojai, kas yra „technologijos“.

Jis tampa techninių vadybininkų ir programuotojų įkaitu. Kai jis jų klausia – „ar galite tai padaryti ar ne?“, bet tam reikia daugiau geležies, pinigų ir laiko.

Iš tikrųjų skaitmeninius piliečių duomenis pradeda tvarkyti viduriniosios grandies vadovai, sistemos administratoriai ir programuotojai.

4. Nauja skaitmeninių vadybininkų klasė

Taigi turėsime (jau pasirodys) naują žmonių klasę, kuri turės prieigą prie duomenų apie visus piliečius. Tai yra, turėti naują, ypatingą skaitmeninę galią.

Niekas jo nepaskyrė, ši klasė, niekas neįgaliojo, jis gauna valdžią „iš tikrųjų“. Priimant į darbą, įsileidžiant, gaunant prieigą prie kitų žmonių duomenų. Tai paprasti žmonės, kurių kaktoje vidurkis nėra septyni ir nėra šventieji. Tai paprasti klerkai ir paprasti programuotojai, sistemų administratoriai. Jie savo rankose turi didžiulę – ir kartu slaptą – galią piliečių, tai yra piliečių, duomenų atžvilgiu. Ir jie praktiškai neturi jokių rimtų etinių ar teisinių apribojimų.

Žinoma, jūs galite juos įdėti į pirmą paslaptį arba nedelsiant suimti juos prevenciškai, tačiau iš tikrųjų niekas nieko panašaus nedaro.

Pažiūrėkime į labai sąlyginį pavyzdį apie „duok ir atnešk“iš IT paslaugos. Įsivaizduokime, grynai sąlygiškai, kad esate gubernatorius arba meras. Ir jūsų IT skyrius turi prieigą prie visų jūsų regiono ar miesto gyventojų duomenų bazės. Taigi jūs prieinate prie programuotojo už monitoriaus ir sakote:

– Taip ir toks žmogus mane tiesiog paliko iš derybų. Pažiūrėk, ką įėjai. Ar dabar aišku. Prisiminkite numerį buferyje. Kur jis eina? Taip. Ir pažiūrėkite kelių policininkų trajektorijas po miestą, o tada adresus, kur buvote anksčiau, su kuo susitikote? O koks jo namų adresas? Taip, ar virš jo įėjimo yra kamera? Yra… Ryte greitai peržiūrėkite. Va, štai kas. Įjunkite veido atpažinimą.

Pažiūrėk, kada jis grįžta namo ir su kuo… O kur jis beveik kasdien 14 valandą eina iš darbo? Kodėl jam reikia viso laiko Novopetrovskoje? Kas yra šiuo adresu? Tuo pačiu metu duomenų bazėje žiūrėkite mobiliojo ryšio operatoriaus SMS žinutes …

Tai visai ne fantazija: regioninės ir centrinės valdžios institucijos ir departamentai kai kur jau turi tokias duomenų bazes. Jie sujungia duomenis iš kamerų, adresų duomenų bazių, kelių policijos, mobiliojo ryšio operatorių, veido atpažinimo, trajektorijų…

O štai jūs, pavyzdžiui, žinomas žurnalistas, norintis pareigūnui užduoti aštrų klausimą, arba verslininkas, bandantis pranokti nesąžiningą konkursą – atsakydamas jis tyliai jūsų klausia, ar norite atskleisti informaciją apie savo meilužę Novopetrovskoje., mormonų maldos namai Balašikhoje ar kažkas kita. atrodo, žinoma tik jūs…

Pavyzdys, žinoma, sąlyginis. Tačiau ar kyla abejonių, kad šie duomenys yra skaičiuojami, o pareigūno IT tarnybos darbuotojas viršininko įsakymu neatsisakys pateikti duomenų bazės užklausas, ar pats kažkuo nepasidomės?

Man asmeniškai – ne. Mačiau pakankamai įmonių sistemos administratorių ir skyrių vadovų (net apsaugos personalo!) Skaitančių darbuotojų paštą ir asmeninius dokumentus (iš gryno smalsumo arba tam, kad sukeltų įmonės intrigą), kad suprasčiau paprasto skaitmeninio tarnautojo psichologiją.

Tai yra, atsiranda naujas galingas jėgos instrumentas. Kurią tuo pačiu neaišku, kas kontroliuoja.

Tai jau atsiranda – net tose skirtingose duomenų bazėse, kurios jau yra skyriuose ir regionuose.

Siūloma ją daug kartų sustiprinti ir kam nors atiduoti nekontroliuojamam ir slaptam naudojimui.

Leidžiama klausti: kodėl?

Taip, yra tam tikrų taktinių sumetimų. Mes juos girdėjome (saugumas, dideli duomenys, kita).

Bet strategiškai tai labai blogai. Centrinė duomenų bazė apie visus šalies piliečius sukuria tokią galimybę manipuliuoti žmonėmis, kad bet kokios Orwello, Zamiatino ir t.t. distopijos atrodo kaip vaikiški juokeliai.

Ir nematau rimtų argumentų, kam to apskritai reikia.

Tai yra, apart argumento, kad tikrai lengviau viską suskaičiuoti apie kiekvieną žmogų ir apie žmones iš viso, iš tikrųjų nieko nėra. Ir tai yra argumentas, kad jūs tiesiog tikrai norite sukurti totalitarinį skaitmeninį pragarą ir valdyti šalies piliečius duomenų pagalba.

Ar mums to tikrai reikia?