Rủi ro trong dự thảo luật về sổ đăng ký thông tin thống nhất - Igor Ashmanov

2024 Tác giả: Seth Attwood | [email protected]. Sửa đổi lần cuối: 2023-12-16 16:20

Vào ngày 21 tháng 5, Duma Quốc gia đã thông qua luật "Trên sổ đăng ký thông tin liên bang thống nhất có chứa thông tin về dân số của Liên bang Nga." Những rủi ro vốn có trong dự luật này là gì? Bài bình luận của chuyên gia CNTT Igor Ashmanov.

Tôi có ấn tượng rằng trong thời điểm khó khăn hiện nay, khi mọi người nghĩ trước hết là làm thế nào để tồn tại, kiếm tiền từ đâu, làm thế nào để có được tấm vé cho bản thân, v.v., những người ủng hộ số hóa toàn cầu đã trở nên tích cực hơn trên ranh mãnh”.

Những lập luận ủng hộ việc thông qua luật về việc thành lập Cơ quan Đăng ký Công dân Liên bang Thống nhất (EFIR) đã được những người khởi xướng nó trình bày trong một ghi chú giải thích cho lần đọc đầu tiên. Những đối số này khá lạ, vì mục đích của việc tạo một sổ đăng ký là việc tạo ra chính sổ đăng ký đó. Ghi chú nói rằng dự luật "được phát triển để tạo ra một hệ thống ghi lại thông tin về dân số." Dữ liệu đáng tin cậy hoàn chỉnh sẽ được thu thập về mọi thứ: không chỉ tên đầy đủ, SNILS, TIN mà còn cả dữ liệu về mối quan hệ gia đình, cũng như "thông tin khác về một cá nhân". Theo các tác giả, điều này trước hết sẽ cho phép "tăng hiệu quả và chất lượng của các quyết định trong lĩnh vực quản lý nhà nước và thành phố trực thuộc trung ương." Làm thế nào, không được giải thích. Và, thứ hai, "để đảm bảo chuyển đổi sang một mức độ tính toán và tích lũy thuế thu nhập cá nhân mới về chất lượng." Cuộc chiến chống phạm pháp, gian lận thuế và lợi ích cũng được đề cập. Đó là, rất tuyệt khi biết mọi thứ về mọi người, và sẽ thu được nhiều thuế hơn.

Nhưng không có lập luận nào tại sao tất cả dữ liệu về một người nên được giảm xuống một điểm.

Trên thực tế, đối với những người lập kế hoạch quản lý căn cứ này, lập luận chính (tất nhiên, không được nêu trong dự luật) là việc tạo ra một loại quyền lực mới - quyền lực kỹ thuật số. Và vì một trung tâm quyền lực mới đang được tạo ra, nên mọi thứ phải ở trung tâm, trong một thanh ghi duy nhất.

Có thể phản đối rằng vì cơ sở là tập trung, nó sẽ được bảo vệ bởi các chuyên gia bảo mật thông tin tốt nhất, v.v. Nhưng vẫn nghĩ rằng: bây giờ tất cả dữ liệu đều ở đó, nhưng chúng ở những nơi khác nhau, do đó, để đào được ai đó, một hacker phải giải một bài toán rất khó - vào được các văn phòng đăng ký, vào được các cơ sở y tế, và Sớm. Sau khi tạo một cơ sở dữ liệu duy nhất, quyền truy cập vào hồ sơ về một người cụ thể, nơi mọi thứ đều có sẵn, sẽ rẻ hơn. Sẽ chỉ cần thiết để làm hỏng một người - quản trị viên hệ thống, lập trình viên hoặc quan chức.

Nếu những dữ liệu này về một người được các cơ quan nhà nước cần, thì một hệ thống tương tác giữa các bộ phận để trao đổi dữ liệu đã được tạo ra từ lâu. Do đó, ý tưởng thu thập mọi thứ ở một nơi không thực sự là về sự hoàn hảo về kỹ thuật và không phải về sự tiện lợi, mà là về việc ai đó muốn có tất cả trong tầm tay và vì điều này để có thêm sức mạnh.

Vâng, đối với một quan chức để biết mọi thứ về mọi người thì rất tuyệt, nhưng anh ta không hiểu gì về công nghệ. Nhưng anh ấy có những trợ lý "ma thuật" - IT-schnicks, những người nói với anh ấy rằng điều đó là hoàn toàn có thể. Tất nhiên, quan chức bị cuốn hút bởi điều này. Dường như với anh ta rằng anh ta sẽ có một loại đũa thần nào đó. Và điều này rất tệ, bởi vì anh ấy thực sự sẽ có nó. Nhưng thực hư cây đũa phép này làm gì thì chỉ có chính các "pháp sư" -IT-shniki mới biết được. Trên thực tế, chúng tôi giao quyền cho họ mà không giao quyền chính thức.

Và chính thức, theo dự luật, Sở Thuế Liên bang sẽ là cơ quan điều hành EFIR. Nó sẽ trở thành một trung tâm thu thập dữ liệu và tất cả các bộ phận khác sẽ đơn giản phải giao chúng cho Sở Thuế Liên bang. Sẽ không có cách nào để không cho nó.

Tôi nghĩ rằng FSB và Bộ Nội vụ chống lại việc tạo ra một căn cứ như vậy. Bởi vì đây là lĩnh vực thẩm quyền của họ, và ở đây đột nhiên thường dân sẽ bắt đầu điều khiển những dữ liệu này. Hãy nghĩ về điều đó: nếu người điều hành cơ sở dữ liệu này là các sĩ quan FSB, họ vẫn sẽ là quân nhân, tức là những người đã tuyên thệ. Họ có quy định, họ có dịch vụ an ninh nội bộ. Họ hiểu rằng nếu họ sử dụng dữ liệu cho mục đích cá nhân, họ sẽ phải chịu trách nhiệm pháp lý, v.v.

Và bây giờ, đột nhiên, một số thường dân bắt đầu điều khiển dữ liệu rất độc hại (tương tự như vật liệu phóng xạ hoặc vũ khí sinh học). Có thể họ sẽ đưa ra một loại thỏa thuận không tiết lộ thông tin nào đó, nhưng điều này hoàn toàn khác với lời tuyên thệ của một nhân viên an ninh.

Nhân tiện, không có phiên điều trần công khai nào về dự luật này. Và điều này, theo tôi, là một điều ô nhục, vì nó thực sự ảnh hưởng đến quyền hiến định của công dân. Công dân ở đây là một vật thể, chỉ là thịt băm nhỏ mà từ đó các miếng cốt lết được chiên. Tức là họ thu thập tất cả dữ liệu về bạn, và bạn thậm chí không có quyền phản đối. Thật không may, một thái độ như vậy đối với công dân sau này có thể dẫn đến sự mất lòng tin vào chính quyền.

Khi chúng tôi được biết rằng điều này đã được giới thiệu ở các quốc gia khác, chúng tôi có thể đồng ý. Chẳng hạn, người Mỹ đã xây dựng một hệ thống như vậy từ lâu, mặc dù trong khuôn khổ của cơ quan tình báo (Cơ quan An ninh Quốc gia). Họ thu thập mọi thứ về công dân của họ, tất nhiên là thêm vào cơ sở dữ liệu này, tình trạng tài khoản, hồ sơ y tế, v.v. và họ đang cố gắng làm điều này trong mối quan hệ với toàn thế giới.

Nhưng chúng ta phải hiểu rằng chúng ta, Hoa Kỳ và Trung Quốc là ba siêu cường thực sự quyết định điều gì sẽ xảy ra trên hành tinh. Nhưng chúng ta không phải là ba quốc gia, mà là ba nền văn minh với những hệ thống giá trị hoàn toàn khác nhau. Và nếu người Mỹ hay người Trung Quốc đang làm điều gì đó, thì thực tế là chúng ta không cần phải làm điều đó.

Người Mỹ có một xã hội hoàn toàn có thứ bậc, trong đó có rất nhiều lĩnh vực rất xấu và rất tốt, nơi chỉ số chính của cuộc sống là tiền bạc, v.v. Đúng, họ đang xây dựng một trại tập trung điện tử. Hơn nữa, khi virus tấn công chúng, chúng ta sẽ thấy những gì đang xảy ra với chúng. Có nghĩa là, phúc lợi của quần chúng hoàn toàn không khiến họ quan tâm. Do đó, hãy chỉ vào Hoa Kỳ và nói: "Nhưng hãy nhìn xem, họ đã làm được rồi!" - nó hoàn toàn không liên quan. Chúng ta cần quyết định những gì chúng ta cần. Theo quan điểm của chúng tôi, chúng tôi không cần thiết phải xây dựng một trại tập trung điện tử. Hơn nữa, nó không liên quan gì đến cạnh tranh địa chính trị. Chúng ta được nói rằng chỉ ai đưa tất cả công dân của mình vào ma trận và điều khiển họ như người máy mới chiến thắng. Và sau đó anh ta sẽ chiến thắng hành tinh. Nhưng đây rõ ràng không phải là trường hợp! Người chiến thắng là người có công dân yêu thích bang của họ hơn và sẽ là người độc lập và trung thành nhất, chứ không phải người máy.

Hơn nữa, các nền tảng phần mềm và phần cứng lớn nhất chủ yếu là của Mỹ. Họ được kiểm soát bởi chính phủ Hoa Kỳ và hoạt động dưới quyền của họ. Ví dụ: cả Facebook, Google hay Instagram đều không xóa bất kỳ thứ gì khỏi những gì Roskomnadzor của chúng tôi yêu cầu xóa, mà họ bị phạt số tiền không đáng kể. Nhưng khi các tập đoàn này muốn xóa bức ảnh có Lá cờ đỏ trên Reichstag, họ sẽ làm điều đó một cách bình tĩnh và không Roskomnadzor nào có thể trừng phạt họ vì điều này.

Hoặc hệ thống Thu phóng, mà chúng tôi hiện đang giao tiếp từ xa. Nền tảng hội nghị truyền hình này hiện đã tăng vọt lên ba bậc do chế độ tự cô lập của nó. Vì vậy, người Mỹ đã đưa một sĩ quan tình báo chuyên nghiệp vào Ban Giám đốc Zoom. Tại Google, đặc vụ tình báo chuyên nghiệp Eric Schmidt là Giám đốc điều hành trong 15 hoặc 20 năm.

Có nghĩa là, người Mỹ nhận thức rõ rằng nền tảng phần cứng và phần mềm là vũ khí chiến lược của họ trên thế giới. Với sự giúp đỡ của họ, họ thực hiện cái gọi là thuộc địa hóa kỹ thuật số. Về nhiều mặt, chúng tôi là thuộc địa kỹ thuật số của Hoa Kỳ. Chúng ta không còn là một thuộc địa về kinh tế hay chính trị nữa, may mắn thay, chúng ta đã thoát khỏi trạng thái này sau 20 năm, nhưng về mặt kỹ thuật số, chúng ta phần lớn vẫn là một thuộc địa. Và theo nghĩa này, việc thu thập dữ liệu về công dân ở một nơi, vận hành chúng với sự trợ giúp của cơ sở dữ liệu phương Tây, công cụ tìm kiếm phương Tây và các nền tảng khác, tất nhiên là cực kỳ rủi ro.

Nhưng tôi vẫn tin rằng có nhiều rủi ro bên trong hơn những rủi ro bên ngoài. Kẻ thù bên ngoài có thể làm gì? Anh ta có thể đánh cắp dữ liệu hoặc tắt các hệ thống này từ xa. Điều này, tất nhiên, rất khó chịu. Nhưng nguy hiểm hơn nhiều là bên trong chúng ta có một loại quyền lực mới - quyền lực kỹ thuật số đối với dữ liệu. Quyền lực này sẽ không thuộc về các quan chức đang cố gắng tạo ra sổ đăng ký duy nhất này, treo camera ở khắp mọi nơi, v.v. Quyền lực sẽ thuộc về lớp kỹ thuật số mới, cụ thể là các sysadmins, lập trình viên và người triển khai các hệ thống này.

Những người này không thuộc các dịch vụ đặc biệt, họ không có bất kỳ lời tuyên thệ đặc biệt nào. Đồng thời, họ có quyền truy cập vào dữ liệu bên ngoài tất cả các hệ thống quyền truy cập, do chính họ chỉ định các quyền truy cập này. Một lớp quyền lực vô hình nhất định xuất hiện, sẽ thuộc về những người mà quyền lực này chưa được giao quyền.