Sino ang nangangailangan ng "Pinag-isang database ng personal na data sa mga mamamayan"?

2024 May -akda: Seth Attwood | [email protected]. Huling binago: 2023-12-16 16:18

Bakit kailangan natin ng sentral na database ng personal na data para sa lahat ng mamamayan? Wala kaming narinig na anumang makabuluhang sagot sa katwiran para sa mga panukalang batas o sa press. Bakit aktibong isinusulong ng mga opisyal ang ideyang ito? …

Ang pag-uusap na ito ay karaniwang nagsisimula sa seguridad ng data muna. Ang gitnang base ba ay hindi ang pinaka-mahina, na may panganib ng pagtagas, atbp. Magsimula tayo dito, kahit na tiyak na hindi ito ang pangunahing bagay:

1. Mga isyu sa seguridad ng data

Ito ay pinaniniwalaan na ang isang sentralisadong database ng lahat ng data sa lahat ng mga mamamayan ay nagdaragdag ng panganib ng pagtagas ng data na ito. Ito ay bahagyang totoo: kung ang isang hacker o tagaloob ay lumampas sa proteksyon ng system, magkakaroon siya ng pinakakumpleto (at pinaka-nauugnay, ito ay mahalaga!) Set ng data para sa pagnanakaw sa kanyang serbisyo. Iyon ay, ang isang disc na may pinaka kumpletong data tungkol sa lahat ay sa wakas ay lilitaw sa kondisyong Gorbushka. Maginhawa, ha?

Gayunpaman, mayroon ding kabaligtaran na pagsasaalang-alang: kapag mayroong isang zoo ng iba't ibang mga bahagyang database tungkol sa mga mamamayan sa iba't ibang mga departamento, ang ilan sa kanila ay ginagarantiyahan na gagawing "nakaluhod" at hindi gaanong protektado - dahil sa kapabayaan, mababang kwalipikasyon ng mga security guard. o pangkalahatang kurbada ng mga tagapangasiwa ng system sa isang partikular na lugar. Totoo, posibleng magnakaw mula doon ay bahagyang, hindi kumpletong data (tungkol lamang sa mga kotse, tungkol lamang sa mga mensaheng SMS, tungkol lamang sa mga kinikilalang tao, o tungkol lamang sa mga address, halimbawa).

Para sa isang sentralisadong lubos na responsableng database, maaaring umasa ang isa na magkakaroon ng sapat na mga kwalipikasyon at pera upang ayusin ang mahusay na proteksyon.

Sa pangkalahatan, kapag nag-sentralize ng mga personal na data base, mayroong parehong mga proseso - pagtaas ng panganib at gastos ng pagtagas at pagpapabuti ng proteksyon ng data, kaya ang pangwakas, kabuuang antas ng proteksyon ng data ay nakasalalay sa tiyak na pagpapatupad at kakayahan ng mga developer ng sentral na database na ito..

Sa katunayan, ang mga isyu sa seguridad ay hindi sentro sa isyung ito, hindi nila kailangang talakayin. Pag-usapan natin ang mga layunin ng paglikha ng naturang database.

2. Ano ang mga layunin? Mukhang ito ay isang pagnanais lamang para sa digital power

Bakit kailangan natin ng sentral na database ng personal na data para sa lahat ng mamamayan? Wala kaming narinig na anumang makabuluhang sagot sa katwiran para sa mga panukalang batas o sa press.

Ang pakikipag-usap nang pribado sa mga taong sangkot sa panukalang batas ay hindi rin nakakatulong. Walang matibay, nakakumbinsi na mga argumento. Pangkalahatang mababaw na pagsasaalang-alang lamang, kung ano ang maginhawa, mga bagong teknolohiya, lahat ng data sa isang lugar, atbp.

Pinaghihinalaan ko na hindi lamang ang argumentasyon, kundi pati na rin ang panloob na pagganyak ng mga nagsusulong ng panukalang batas na ito, sa katotohanan ay napaka-primitive: "Well, pagkatapos ng lahat, ito ay magiging cool na ang lahat ng bagay tungkol sa isang mamamayan sa isang lugar!" - yun lang.

Hindi, hindi iyon cool, at ipapaliwanag ko kung bakit sa ibaba.

Ang pagkakaroon ng lahat sa isang lugar ay maginhawa upang “makalkula ang lahat,” iyon ang sinasabi ng mga tagasuporta ng panukalang batas. Bakit "kalkulahin" ito? Ano ang gusto nating "kalkulahin" tungkol sa isang mamamayan?

Tila may pagnanais na dagdagan ang kapangyarihan sa mamamayan, malaman ang lahat tungkol sa kanya - at, samakatuwid, upang pamahalaan siya nang mas epektibo. Ibig sabihin, ito ay isang purong hangarin ng mga awtoridad - dahil sa "mga bagong teknolohiya", "bigdata", "AI" - at iba pang kalokohan ng media.

Oo, mas maraming seguridad. Ang isang solong database ay diumano ay makakatulong sa paglutas ng mga krimen! Ang mga talakayan tungkol sa seguridad, paghuli sa mga tax evader, magnanakaw at terorista ay walang kinalaman. Nahuhuli pa rin sila - sa pamamagitan ng mga base ng buwis, mga tseke, mga camera sa mga lansangan, atbp. 99.9% ng database ay maglalaman ng impormasyon tungkol sa mga mamamayang sumusunod sa batas, at hindi tungkol sa mga kriminal. At susubukan nilang pamahalaan ang "sa pamamagitan ng data", hindi mga kriminal.

3. Sino ang mamamahala ng datos?

Ang mga taong nagtutulak ng mga naturang panukala ay malamang na iniisip na sila ang mamamahala sa teknolohiya, data at mga tao.

Sila - mga boss, mga ministro, mga kinatawan, mga senador - ay tila naiisip ito sa paraang magkakaroon sila ng mga naturang programmer ng "give-and-bring" na format na gagawin ang lahat para sa kanila sa batayan na ito.

Ito ay hindi ganap na totoo. Magkakaroon sila ng mga programmer, ngunit ang kanilang gagawin ay isang espesyal na tanong. Bilang isang patakaran, ang aming mga amo ay may liberal na edukasyon sa sining - ligal, pamamahayag, kasaysayan.

Hindi nila kayang pamahalaan ang anumang "mga teknolohiya" sa kanilang sarili. Sa katotohanan, ang karaniwang boss ay hindi talaga naiintindihan kung ano ang "sa loob", kung ano ang ginagawa ng mga programmer, kung ano ang "mga teknolohiya".

Nagiging hostage siya ng mga technical manager at programmer. Kapag tinanong niya sila - "kaya mo ba ito o hindi?" ngunit nangangailangan ito ng mas maraming bakal, pera at oras.

Sa katunayan, ang mga middle manager, sysadmin at programmer ay nagsisimulang pamahalaan ang digital data ng mga mamamayan.

4. Isang bagong klase ng mga digital manager

Kaya, magkakaroon tayo (lumalabas na) ng isang bagong klase ng mga tao na may access sa data tungkol sa lahat ng mga mamamayan. Ibig sabihin, pagkakaroon ng bago, espesyal na digital power.

Walang nagtalaga sa kanya, ang klase na ito, walang nag-awtorisa sa kanya, nakakakuha siya ng kapangyarihan "sa katunayan". Sa pagkuha, pag-amin, pagkakaroon ng access sa data ng ibang tao. Ito ay mga ordinaryong tao na, sa karaniwan, ay hindi pitong dangkal sa noo at hindi mga santo. Ito ay mga simpleng klerk at simpleng programmer, mga tagapangasiwa ng system. Nasa kanilang mga kamay ang isang malaking - at sa parehong oras lihim - kapangyarihan sa data ng mga mamamayan, iyon ay, sa mga mamamayan. At halos wala silang anumang seryosong etikal o legal na paghihigpit.

Maaari mong, siyempre, ilagay ang mga ito sa unang anyo ng lihim o agad na arestuhin sila nang preventively, ngunit sa katotohanan walang sinuman ang gumagawa ng anumang bagay na tulad nito.

Tingnan natin ang isang napakakondisyon na halimbawa tungkol sa "give-and-bring" mula sa isang IT service. Isipin natin, puro kondisyon, na ikaw ay gobernador o mayor. At ang iyong departamento ng IT ay may access sa isang database ng lahat ng mga mamamayan ng iyong rehiyon o lungsod. At kaya lumapit ka sa programmer sa likod ng monitor at sabihin:

- Kaya at ang gayong tao ay iniwan lang ako mula sa mga negosasyon. Tingnan mo ang pinasok mo. Malinaw na ba ngayon. Tandaan ang numero sa buffer. Saan siya pupunta? Oo. At tingnan ang mga trajectory ng mga pulis-trapiko sa paligid ng lungsod, at pagkatapos ay ang mga address, kung saan ka dati, kanino ka nakilala? At ano ang address ng bahay niya? Oo, may camera ba sa itaas ng kanyang pasukan? Mayroong … Tingnan ito nang mabilis sa umaga. Aba, ito na. I-on ang pagkilala sa mukha.

Tingnan mo, kapag siya ay umuuwi at kung kanino … At saan siya pumupunta mula sa trabaho sa 14 na oras halos araw-araw? Bakit kailangan niya sa lahat ng oras sa Novopetrovskoe? Sino ang nandoon sa address na ito? Tumingin sa parehong oras na mga SMS sa database mula sa mobile operator …

Hindi talaga ito isang pantasya: ang mga rehiyonal at sentral na awtoridad at mga departamento ay mayroon nang ganoong mga database sa ilang lugar. Ikinonekta nila ang data mula sa mga camera, address database, traffic police, mobile operator, face recognition, trajectories …

At narito ka, halimbawa, isang kilalang mamamahayag na gustong magtanong sa isang opisyal ng isang matalas na tanong o isang negosyante na sinusubukang i-outplay ang isang hindi patas na malambot - at bilang tugon ay tahimik siyang nagtanong sa iyo kung gusto mong ibunyag ang impormasyon tungkol sa iyong maybahay sa Novopetrovskoye, isang Mormon prayer house sa Balashikha, o iba pa. tila ikaw lang ang nakakaalam …

Ang halimbawa ay, siyempre, may kondisyon. Ngunit mayroon bang anumang mga pagdududa na ang mga data na ito ay computable, at ang isang empleyado ng serbisyo ng IT ng isang opisyal ay hindi tatanggi, sa pamamagitan ng utos ng pinuno, na magsumite ng mga query sa database, o hindi magkakaroon ng interes sa isang bagay mismo?

Para sa akin personal - hindi. Nakakita na ako ng sapat na corporate sysadmins at department heads (kahit mga security personnel!) Nagbabasa ng mail at personal na mga dokumento ng mga empleyado (dahil sa purong kuryusidad o para makapaglunsad ng corporate intriga) para maunawaan ang sikolohiya ng karaniwang digital clerk.

Ibig sabihin, isang bagong makapangyarihang instrumento ng kapangyarihan ang umuusbong. Na sa parehong oras ay hindi malinaw kung sino ang kumokontrol.

Lumilitaw na ito - kahit na sa mga magkakaibang database na nasa mga departamento at rehiyon na.

Inaalok kami upang palakasin ito nang maraming beses at ibigay ito sa isang tao para sa hindi nakokontrol at lihim na paggamit.

Ito ay pinahihintulutang magtanong: bakit?

Oo, may ilang mga taktikal na pagsasaalang-alang. Narinig namin sila (seguridad, malaking data, bagay).

Ngunit sa madiskarteng ito ay napakasama. Ang pagkakaroon ng isang sentral na database sa lahat ng mga mamamayan ng bansa ay lumilikha ng gayong pagkakataon para sa pagmamanipula ng mga tao na ang anumang mga dystopia ng Orwell, Zamyatin, at iba pa ay tila mga biro ng bata.

At wala akong nakikitang seryosong argumento kung bakit ito kailangan.

Iyon ay, bukod sa argumento na talagang mas madaling kalkulahin ang lahat tungkol sa bawat tao at tungkol sa mga tao sa kabuuan, sa katunayan, wala. At ito ang argumento na gusto mo lang talagang bumuo ng totalitarian digital hell at kontrolin ang mga mamamayan ng bansa sa tulong ng data.

Kailangan ba talaga natin ito?