סיכונים בהצעת החוק על מרשם מידע מאוחד - איגור אשמנוב

2024 מְחַבֵּר: Seth Attwood | [email protected]. שונה לאחרונה: 2023-12-16 16:05

ב-21 במאי אימצה דומא המדינה את החוק "על מרשם מידע פדרלי מאוחד המכיל מידע על אוכלוסיית הפדרציה הרוסית". מהם הסיכונים הטמונים בהצעת חוק זו? פרשנות של מומחה ה-IT איגור אשמנוב.

יש לי הרושם שבתקופה הקשה הנוכחית, כשאנשים חושבים קודם כל על איך לשרוד, איפה לעשות כסף, איך להשיג כרטיס לעצמם וכן הלאה, תומכי הדיגיטליזציה האוניברסלית הפכו פעילים יותר "על ערמומי".

הטיעונים בעד אימוץ החוק להקמת המרשם הפדרלי המאוחד של האזרחים (EFIR) הוצגו על ידי יוזמיו בהערת הסבר לקריאה ראשונה. הטיעונים הללו מוזרים למדי, שכן מטרת יצירת המרשם היא יצירת המרשם עצמו. בפתק נכתב כי הצעת החוק "פותחה במטרה ליצור מערכת לרישום מידע על האוכלוסייה". נתונים מהימנים מלאים ייאספו על הכל: לא רק שם מלא, SNILS, TIN, אלא גם נתונים על קשרי משפחה, כמו גם "מידע אחר על אדם פרטי". הדבר יאפשר, לדברי המחברים, ראשית "להגביר את היעילות והאיכות של ההחלטות בתחום המינהל הממלכתי והמוניציפלי". איך, לא מוסבר. ושנית, "להבטיח את המעבר לרמה חדשה מבחינה איכותית של חישוב וצבירת מסים על הכנסה אישית". כמו כן הוזכר המאבק בעבירות, הונאות מס והטבות. כלומר, זה מאוד מגניב לדעת הכל על כולם, ועוד מיסים ייגבו.

אבל אין בכלל ויכוחים למה צריך לצמצם את כל הנתונים על אדם לנקודה אחת.

למעשה, עבור אנשים שמתכננים לנהל את הבסיס הזה, הטיעון העיקרי (כמובן, לא מפורט בהצעת החוק) הוא יצירת סוג חדש של כוח - כוח דיגיטלי. ומכיוון שנוצר מרכז כוח חדש, אז הכל צריך להיות במרכז, במאגר אחד.

אפשר להתנגד שמכיוון שהבסיס מרוכז, הוא יהיה מוגן על ידי מיטב מומחי אבטחת המידע וכו'. אבל עדיין תחשוב: עכשיו כל הנתונים שם, אבל הם נמצאים במקומות שונים, לכן, כדי לחפור למישהו, האקר חייב לפתור בעיה קשה מאוד - להיכנס למשרדי הרישום, להיכנס למוסדות רפואיים, וכן בקרוב. לאחר יצירת מסד נתונים בודד, הגישה לרשומה על אדם ספציפי, שבה הכל זמין, תהיה זולה יותר בסדרי גודל. יהיה צורך להשחית רק אדם אחד - מנהל המערכת, המתכנת או הפקיד.

אם נתונים אלה על אדם נחוצים על ידי גופים ממלכתיים, אז כבר מזמן נוצרה מערכת של אינטראקציה בין-מחלקתית לחילופי נתונים. לכן, הרעיון של לאסוף הכל במקום אחד הוא לא באמת על שלמות טכנית ולא על נוחות, אלא על העובדה שמישהו היה רוצה לקבל הכל בהישג יד ובשל כך לצבור יותר כוח.

כן, שפקיד יודע הכל על כולם זה מאוד מגניב, אבל הוא לא מבין כלום בטכנולוגיה. אבל יש לו עוזרי "קסם" - IT-schnicks, שאומרים לו שזה אפשרי. כמובן שהפקיד מוקסם מכך. נראה לו שיהיה לו איזה שרביט קסמים. וזה רע מאוד, כי באמת יהיה לו. אבל מה בעצם השרביט הזה עושה, רק ה"קוסמים" -IT-shniki עצמם יידעו. למעשה, אנו מאצילים להם סמכות מבלי להאציל זאת רשמית.

ורשמית, על פי הצעת החוק, שירות המס הפדרלי יהיה המפעיל של ה-EFIR. זה יהפוך למרכז איסוף נתונים, וכל שאר המחלקות פשוט יצטרכו לתת אותם לשירות המס הפדרלי. לא תהיה דרך לא לתת את זה.

אני חושב שה-FSB ומשרד הפנים מתנגדים להקמת בסיס כזה.כי זה תחום הכשירות שלהם, והנה פתאום אזרחים יתחילו לנווט את הנתונים האלה. תחשוב על זה: אם מפעיל המאגר הזה היה קציני FSB, הם עדיין היו אנשי צבא, כלומר אלה שנשבעו. יש להם תקנות, יש להם שירות ביטחון פנים. הם מבינים שאם הם ישתמשו בנתונים למטרות אישיות, הם יישא באחריות וכו'.

ועכשיו, פתאום, חלק מהאזרחים מתחילים לנווט נתונים רעילים מאוד (בדומה לחומרים רדיואקטיביים או נשק ביולוגי). אולי הם יתנו סוג של הסכם סודיות, אבל זה שונה לחלוטין מהשבועה של קצין ביטחון.

אגב, לא היו דיונים פומביים על הצעת החוק הזו. וזה, לדעתי, בושה, כי זה באמת משפיע על הזכויות החוקתיות של האזרחים. האזרח כאן הוא חפץ, רק בשר טחון שממנו מטגנים קציצות. כלומר, הם אוספים את כל הנתונים עליך, ואפילו אין לך זכות התנגדות. יחס כזה לאזרחים יכול, למרבה הצער, להוביל מאוחר יותר לחוסר אמון ברשויות.

כשאומרים לנו שזה כבר הוכנס במדינות אחרות, אנחנו יכולים להסכים. האמריקאים, למשל, בנו מערכת כזו מזמן, אם כי במסגרת המודיעין (הסוכנות לביטחון לאומי). הם אוספים הכל על האזרחים שלהם, מוסיפים למאגר הזה כמובן את מצב החשבונות, הרישומים הרפואיים וכן הלאה, והם מנסים לעשות זאת ביחס לכל העולם.

אבל אנחנו חייבים להבין שאנחנו, ארצות הברית וסין שלוש מעצמות שבאמת מחליטות מה יקרה על הפלנטה. אבל אנחנו לא שלוש מדינות, אלא שלוש תרבויות עם מערכות ערכים שונות לחלוטין. ואם האמריקאים או הסינים עושים משהו, אז זה בכלל לא עובדה שאנחנו צריכים לעשות את זה.

לאמריקאים יש חברה היררכית גרידא שבה יש ממש מספר תחומים רעים מאוד וטובים מאוד, שבהם האינדיקטור העיקרי לחיים הוא כסף וכו'. כן, הם בונים מחנה ריכוז אלקטרוני. יתרה מכך, כאשר וירוס תוקף אותם, אנו רואים מה קורה איתם. כלומר, טובת ההמונים לא מעניינת אותם כלל. לכן, הצבע על ארצות הברית ואמר: "אבל תראה, הם כבר עשו!" - זה ממש לא רלוונטי. אנחנו צריכים להחליט מה אנחנו צריכים. מנקודת המבט שלנו, אנחנו לא צריכים לבנות מחנה ריכוז אלקטרוני. יתרה מכך, אין לזה שום קשר לתחרות גיאופוליטית. נאמר לנו שרק מי שיכניס את כל אזרחיו לתוך המטריצה וישלוט בהם כמו רובוטים ינצח. ואז הוא ינצח את הפלנטה. אבל ברור שזה לא המקרה! המנצח הוא זה שאזרחיו יאהבו יותר את מדינתם ויהיו העצמאיים והנאמנים ביותר, ולא רובוטים.

יתרה מכך, פלטפורמות התוכנה והחומרה הגדולות ביותר הן בעיקר אמריקאיות. הם נשלטים על ידי ממשלת ארה ב ופועלים תחת סמכות השיפוט שלהם. לדוגמה, לא פייסבוק, לא גוגל ולא אינסטגרם מסירים שום דבר ממה ש-Roskomnadzor שלנו דורש להסיר, שבגינן הם נקנסים בסכומים לא משמעותיים. אבל כשהתאגידים האלה רוצים להסיר את התמונה עם הדגל האדום מעל הרייכסטאג, הם עושים זאת בשלווה, ואף רוסקומנדזור לא יכול אפילו להעניש אותם על כך.

או מערכת זום, איתה אנו מתקשרים כעת מרחוק. פלטפורמת ועידת הווידאו הזו זינקה כעת בשלושה סדרי גודל בשל משטר הבידוד העצמי שלה. אז, האמריקאים הביאו קצין מודיעין מקצועי לדירקטוריון זום. בגוגל, סוכן המודיעין המקצועי אריק שמידט היה המנכ ל במשך 15 או 20 שנה.

כלומר, האמריקאים מודעים היטב לכך שפלטפורמות החומרה והתוכנה הן הנשק האסטרטגי שלהם בעולם. בעזרתם הם מבצעים את מה שנקרא הקולוניזציה הדיגיטלית. אנחנו במובנים רבים מושבה דיגיטלית של ארצות הברית. אנחנו כבר לא מושבה כלכלית או פוליטית, למרבה המזל, יצאנו מהמדינה הזו תוך 20 שנה, אבל מבחינה דיגיטלית אנחנו עדיין במידה רבה מושבה.ובמובן הזה, איסוף נתונים על אזרחים במקום אחד, הפעלתם בעזרת מאגרי מידע מערביים, מנועי חיפוש מערביים ופלטפורמות נוספות, הוא כמובן מסוכן ביותר.

אבל בכל זאת, אני מאמין שיש הרבה יותר סיכונים פנימיים מאשר חיצוניים. מה יריב חיצוני יכול לעשות? הוא יכול לגנוב נתונים או לכבות את המערכות הללו מרחוק. זה, כמובן, מאוד לא נעים. אבל הרבה יותר מסוכן שיש לנו סוג חדש של כוח בתוכנו - כוח דיגיטלי על נתונים. הכוח הזה לא יהיה שייך לפקידים שמנסים ליצור את הפנקס היחיד הזה, לתלות מצלמות בכל מקום וכו'. כוח יהיה שייך למעמד הדיגיטלי החדש, כלומר מנהלי המערכת, המתכנתים והמיישמים של מערכות אלו.

האנשים האלה לא מהשירותים המיוחדים, הם לא נשבעים שום שבועה מיוחדת. יחד עם זאת, יש להם גישה לנתונים מחוץ לכל מערכות זכויות הגישה, שכן הם עצמם מקנים זכויות גישה אלו. מופיעה שכבה בלתי נראית מסוימת של כוח, שתהיה שייכת לאנשים שהכוח הזה לא הועבר להם.