რისკები ერთიანი საინფორმაციო რეესტრის შესახებ კანონპროექტში - იგორ აშმანოვი

2024 ავტორი: Seth Attwood | [email protected]. ბოლოს შეცვლილი: 2023-12-16 16:09

21 მაისს სახელმწიფო დუმამ მიიღო კანონი "ერთიანი ფედერალური საინფორმაციო რეესტრის შესახებ, რომელიც შეიცავს ინფორმაციას რუსეთის ფედერაციის მოსახლეობის შესახებ". რა რისკები შეიცავს ამ კანონპროექტს? IT სპეციალისტი იგორ აშმანოვის კომენტარი.

ისეთი შთაბეჭდილება მრჩება, რომ ახლანდელ რთულ დროს, როდესაც ადამიანები უპირველეს ყოვლისა ფიქრობენ იმაზე, თუ როგორ გადარჩნენ, სად გამოიმუშაონ ფული, როგორ მიიღონ საშვი და ასე შემდეგ, უნივერსალური დიგიტალიზაციის მომხრეები გააქტიურდნენ. მზაკვარი.

მოქალაქეთა ერთიანი ფედერალური რეესტრის (EFIR) შექმნის შესახებ კანონის მიღების სასარგებლო არგუმენტები მისმა ინიციატორებმა პირველი მოსმენის განმარტებით ბარათში წარმოადგინეს. ეს არგუმენტები საკმაოდ უცნაურია, რადგან რეესტრის შექმნის მიზანი თავად რეესტრის შექმნაა. ნოტაში ნათქვამია, რომ კანონპროექტი „მოსახლეობის შესახებ ინფორმაციის აღრიცხვის სისტემის შექმნის მიზნით შემუშავდა“. შეგროვდება სრული სანდო მონაცემები ყველაფრის შესახებ: არა მხოლოდ სრული სახელი, SNILS, TIN, არამედ მონაცემები ოჯახური კავშირების შესახებ, ასევე "სხვა ინფორმაცია ინდივიდის შესახებ". ეს საშუალებას მისცემს, ავტორების აზრით, პირველ რიგში, „გაზარდოს გადაწყვეტილებების ეფექტურობა და ხარისხი სახელმწიფო და მუნიციპალური ადმინისტრაციის სფეროში“. როგორ, არ არის ახსნილი. და მეორეც, „პირად შემოსავალზე გადასახადების გაანგარიშებისა და დარიცხვის თვისობრივად ახალ დონეზე გადასვლის უზრუნველყოფა“. ასევე აღინიშნა სამართალდარღვევის, საგადასახადო და სარგებელი თაღლითობის წინააღმდეგ ბრძოლა. ანუ ძალიან მაგარია ყველაზე ყველაფერი იცოდე და მეტი გადასახადი დაგროვდება.

მაგრამ საერთოდ არ არსებობს არგუმენტები, თუ რატომ უნდა შემცირდეს ადამიანის შესახებ ყველა მონაცემი ერთ წერტილამდე.

სინამდვილეში, იმ ადამიანებისთვის, რომლებიც გეგმავენ ამ ბაზის მართვას, მთავარი არგუმენტი (რა თქმა უნდა, კანონპროექტში არ არის გაწერილი) არის ახალი ტიპის ძალაუფლების - ციფრული ენერგიის შექმნა. და რადგან ძალაუფლების ახალი ცენტრი იქმნება, მაშინ ყველაფერი ცენტრში, ერთ რეესტრში უნდა იყოს.

შეიძლება გააპროტესტა, რომ ბაზა ცენტრალიზებულია, მას დაიცავს ინფორმაციული უსაფრთხოების საუკეთესო სპეციალისტები და ა.შ. მაგრამ მაინც იფიქრე: ახლა ყველა მონაცემი არსებობს, მაგრამ ისინი სხვადასხვა ადგილას არიან, ამიტომ, იმისათვის, რომ ვინმეს თხრიან, ჰაკერმა უნდა გადაჭრას ძალიან რთული პრობლემა - შევიდეს რეესტრის ოფისებში, მოხვდეს სამედიცინო დაწესებულებებში და ასე შემდეგ. ერთიანი მონაცემთა ბაზის შექმნის შემდეგ, კონკრეტული პირის ჩანაწერზე წვდომა, სადაც ყველაფერი ხელმისაწვდომია, მასშტაბებით იაფი იქნება. საჭირო იქნება მხოლოდ ერთი ადამიანის კორუმპირება - სისტემის ადმინისტრატორი, პროგრამისტი თუ თანამდებობის პირი.

თუ ეს მონაცემები პირის შესახებ სახელმწიფო ორგანოებს სჭირდებათ, მაშინ დიდი ხანია შექმნილია მონაცემთა გაცვლის უწყებათაშორისი ურთიერთქმედების სისტემა. მაშასადამე, ყველაფრის ერთ ადგილზე შეგროვების იდეა ნამდვილად არ ეხება ტექნიკურ სრულყოფილებას და არა მოხერხებულობას, არამედ იმაზე, რომ ვინმეს სურს ეს ყველაფერი ხელთ ჰქონდეს და ამის გამო მეტი ძალაუფლება მოიპოვოს.

დიახ, თანამდებობის პირმა ყველაფერი იცოდეს ყველას შესახებ, ძალიან მაგარია, მაგრამ მას არაფერი ესმის ტექნოლოგიის შესახებ. მაგრამ მას ჰყავს "ჯადოსნური" ასისტენტები - IT-schnicks, რომლებიც ეუბნებიან, რომ ეს შესაძლებელია. რა თქმა უნდა, ოფიციალური პირი ამით მოხიბლულია. მას ეჩვენება, რომ მას ექნება რაიმე სახის ჯადოსნური ჯოხი. და ეს ძალიან ცუდია, რადგან მას ეს ნამდვილად ექნება. მაგრამ რას აკეთებს ეს კვერთხი რეალურად, მხოლოდ "ჯადოქრები" - IT-shniki თავად გაიგებენ. ფაქტობრივად, ჩვენ მათ ვაძლევთ ძალაუფლებას ფორმალური დელეგირების გარეშე.

და ფორმალურად, კანონპროექტის მიხედვით, ფედერალური საგადასახადო სამსახური იქნება EFIR-ის ოპერატორი. ის გახდება მონაცემთა შეგროვების ცენტრი და ყველა სხვა დეპარტამენტმა უბრალოდ უნდა გადასცეს ისინი ფედერალურ საგადასახადო სამსახურს. არ იქნება საშუალება არ მისცე.

მე ვფიქრობ, რომ FSB და შინაგან საქმეთა სამინისტრო წინააღმდეგნი არიან ასეთი ბაზის შექმნაზე.რადგან ეს მათი კომპეტენციის სფეროა და აქ უცებ მშვიდობიანი მოქალაქეები დაიწყებენ ამ მონაცემების მართვას. დაფიქრდით: ამ მონაცემთა ბაზის ოპერატორი რომ ყოფილიყო FSB-ის ოფიცრები, ისინი მაინც იქნებოდნენ სამხედროები, ანუ ისინი, ვინც ფიცი დადეს. აქვთ რეგულაციები, აქვთ შიდა დაცვის სამსახური. მათ ესმით, რომ თუ ისინი გამოიყენებენ მონაცემებს პირადი მიზნებისთვის, ისინი პასუხისმგებელნი იქნებიან და ა.შ.

ახლა კი, მოულოდნელად, ზოგიერთი მშვიდობიანი მოქალაქე იწყებს ძალიან ტოქსიკური მონაცემების მართვას (რადიოაქტიური მასალების ან ბიოლოგიური იარაღის მსგავსი). შესაძლოა, რაიმე სახის გაუხსნელ შეთანხმებას მისცენ, მაგრამ ეს სრულიად განსხვავდება უშიშროების ოფიცრის ფიცისგან.

სხვათა შორის, ამ კანონპროექტზე საჯარო განხილვა არ ყოფილა. და ეს, ჩემი აზრით, სირცხვილია, რადგან ნამდვილად აისახება მოქალაქეების კონსტიტუციურ უფლებებზე. მოქალაქე აქ არის საგანი, უბრალოდ დაფქული ხორცი, საიდანაც კატლეტებს წვავენ. ანუ შენს შესახებ ყველა მონაცემს აგროვებენ და წინააღმდეგობის უფლებაც არ გაქვს. მოქალაქეების მიმართ ასეთმა დამოკიდებულებამ, სამწუხაროდ, შეიძლება მოგვიანებით გამოიწვიოს ხელისუფლების მიმართ უნდობლობა.

როცა გვეუბნებიან, რომ ეს უკვე დანერგილია სხვა ქვეყნებში, შეგვიძლია შევთანხმდეთ. ამერიკელებმა, მაგალითად, დიდი ხნის წინ ააშენეს ასეთი სისტემა, თუმცა დაზვერვის (ეროვნული უსაფრთხოების სააგენტო) ფარგლებში. ისინი აგროვებენ ყველაფერს თავიანთი მოქალაქეების შესახებ, ამატებენ ამ მონაცემთა ბაზას, რა თქმა უნდა, ანგარიშების მდგომარეობას, სამედიცინო ჩანაწერებს და ა.შ. და ცდილობენ ამის გაკეთებას მთელ მსოფლიოსთან მიმართებაში.

მაგრამ ჩვენ უნდა გვესმოდეს, რომ ჩვენ, შეერთებული შტატები და ჩინეთი ვართ სამი ზესახელმწიფო, რომლებიც რეალურად წყვეტენ რა მოხდება პლანეტაზე. მაგრამ ჩვენ ვართ არა სამი ქვეყანა, არამედ სამი ცივილიზაცია, სრულიად განსხვავებული ღირებულებითი სისტემებით. და თუ ამერიკელები ან ჩინელები რაღაცას აკეთებენ, ეს სულაც არ არის ფაქტი, რომ ჩვენ ეს უნდა გავაკეთოთ.

ამერიკელებს აქვთ წმინდა იერარქიული საზოგადოება, რომელშიც ფაქტიურად არის მთელი რიგი ძალიან ცუდი და ძალიან კარგი სფეროები, სადაც ცხოვრების მთავარი მაჩვენებელი ფულია და ა.შ. დიახ, ისინი აშენებენ ელექტრონულ საკონცენტრაციო ბანაკს. უფრო მეტიც, როდესაც ვირუსი თავს ესხმის მათ, ჩვენ ვხედავთ რა ხდება მათთან. ანუ მასების კეთილდღეობა მათ საერთოდ არ აინტერესებს. ამიტომ, მიუთითეთ შეერთებულ შტატებზე და თქვით: "მაგრამ შეხედე, მათ უკვე გააკეთეს!" - აბსოლუტურად შეუსაბამოა. ჩვენ უნდა გადავწყვიტოთ რა გვჭირდება. ჩვენი გადმოსახედიდან, ჩვენ არ გვჭირდება ელექტრონული საკონცენტრაციო ბანაკის აშენება. უფრო მეტიც, მას არანაირი კავშირი არ აქვს გეოპოლიტიკურ კონკურენციასთან. გვეუბნებიან, რომ გაიმარჯვებს მხოლოდ ის, ვინც ყველა თავის მოქალაქეს მატრიცაში შეიყვანს და რობოტებივით გააკონტროლებს. და შემდეგ ის მოიგებს პლანეტას. მაგრამ ეს აშკარად ასე არ არის! გამარჯვებულია ის, ვისი მოქალაქეებიც უფრო მეტად შეიყვარებენ თავიანთ სახელმწიფოს და იქნებიან ყველაზე დამოუკიდებელი და ლოიალური და არა რობოტები.

უფრო მეტიც, უმსხვილესი პროგრამული და ტექნიკის პლატფორმები ძირითადად ამერიკულია. მათ აკონტროლებს აშშ-ის მთავრობა და მოქმედებენ მათი იურისდიქციის ქვეშ. მაგალითად, არც ფეისბუქი, არც გუგლი და არც ინსტაგრამი არ აშორებენ არაფერს, რასაც ჩვენი როსკომნადზორი ითხოვს, რისთვისაც უმნიშვნელო ოდენობით ჯარიმდებიან. მაგრამ როცა ამ კორპორაციებს სურთ რაიხსტაგის თავზე წითელი დროშის მქონე ფოტოს ამოღება, ამას მშვიდად აკეთებენ და ვერც ერთი როსკომნადზორი ვერ დასჯის მათ ამის გამო.

ან Zoom სისტემა, რომელთანაც ახლა დისტანციურად ვუკავშირდებით. ეს ვიდეო კონფერენციის პლატფორმა უკვე სამი ბრძანებით გაიზარდა მისი თვითიზოლაციის რეჟიმის გამო. ასე რომ, ამერიკელებმა Zoom-ის დირექტორთა საბჭოში პროფესიონალი დაზვერვის ოფიცერი მიიყვანეს. Google-ში პროფესიონალური დაზვერვის აგენტი ერიკ შმიდტი იყო აღმასრულებელი დირექტორი 15 ან 20 წლის განმავლობაში.

ანუ ამერიკელებმა კარგად იციან, რომ აპარატურა და პროგრამული პლატფორმები მათი სტრატეგიული იარაღია მსოფლიოში. მათი დახმარებით ახორციელებენ ციფრულ კოლონიზაციას ე.წ. ჩვენ მრავალი თვალსაზრისით ვართ შეერთებული შტატების ციფრული კოლონია. ჩვენ აღარ ვართ ეკონომიკური და პოლიტიკური კოლონია, საბედნიეროდ, 20 წელიწადში გამოვედით ამ მდგომარეობიდან, მაგრამ ციფრული თვალსაზრისით მაინც დიდწილად კოლონია ვართ.და ამ თვალსაზრისით, მოქალაქეების შესახებ მონაცემების ერთ ადგილას შეგროვება, მათი ფუნქციონირება დასავლური მონაცემთა ბაზების, დასავლური საძიებო სისტემების და სხვა პლატფორმების დახმარებით, რა თქმა უნდა, უკიდურესად სარისკოა.

მაგრამ მაინც, მე მჯერა, რომ გაცილებით მეტი შიდა რისკებია, ვიდრე გარე. რა შეუძლია გააკეთოს გარე მოწინააღმდეგემ? მას შეუძლია მოიპაროს მონაცემები ან დახუროს ეს სისტემები დისტანციურად. ეს, რა თქმა უნდა, ძალიან უსიამოვნოა. მაგრამ ბევრად უფრო საშიშია, რომ ჩვენ შიგნით გვაქვს ახალი სახის ძალა - ციფრული ძალა მონაცემებზე. ეს ძალაუფლება არ იქნება იმ თანამდებობის პირებს, რომლებიც ცდილობენ შექმნან ეს ერთიანი რეესტრი, დაკიდონ ყველგან კამერები და ა.შ. Power მიეკუთვნება ახალ ციფრულ კლასს, კერძოდ, ამ სისტემების sysadmin-ებს, პროგრამისტებს და განმახორციელებლებს.

ეს ადამიანები სპეცსამსახურებიდან არ არიან, განსაკუთრებულ ფიცს არ დებენ. ამავდროულად, მათ აქვთ წვდომა მონაცემებზე წვდომის უფლებების ყველა სისტემის მიღმა, რადგან ისინი თავად ანიჭებენ ამ წვდომის უფლებებს. ჩნდება ძალაუფლების გარკვეული უხილავი ფენა, რომელიც ეკუთვნით ადამიანებს, რომლებსაც ეს ძალაუფლება არ გადაეცათ.