Kdo potrebuje "enotno bazo osebnih podatkov o državljanih"?

2024 Avtor: Seth Attwood | [email protected]. Nazadnje spremenjeno: 2023-12-16 16:16

Zakaj potrebujemo centralno bazo osebnih podatkov za vse državljane? Niti v obrazložitvi predlogov zakonov niti v tisku nismo mogli slišati nobenih smiselnih odgovorov. Zakaj uradniki tako aktivno promovirajo to idejo? …

Ta pogovor se običajno začne z varnostjo podatkov. Ali ne bo osrednja podlaga najbolj ranljiva, z nevarnostjo puščanja itd. Začnimo s tem, čeprav to zagotovo ni glavna stvar:

1. Vprašanja varnosti podatkov

Menijo, da centralizirana baza podatkov vseh podatkov o vseh državljanih povečuje tveganje uhajanja teh podatkov. To deloma drži: če heker ali insajder prebije zaščito sistema, bo imel na voljo najbolj popoln (in najbolj relevanten, to je pomembno!) nabor podatkov za krajo. To pomeni, da se bo na pogojni Gorbuški končno pojavil disk z najbolj popolnimi podatki o vseh. Priročno, kaj?

Vendar pa obstaja tudi nasprotni premislek: ko je živalski vrt različnih delnih zbirk podatkov o državljanih na različnih oddelkih, so nekatere od njih zagotovo narejene "na kolenu" in slabo zaščitene - zaradi malomarnosti, nizke usposobljenosti varnostnikov. ali splošna ukrivljenost sistemskih skrbnikov na določenem mestu. Res je, od tam bo mogoče ukrasti le delne, nepopolne podatke (samo o avtomobilih, samo o SMS sporočilih, samo o prepoznanih osebah ali samo o naslovih, na primer).

Za centralizirano zelo odgovorno bazo podatkov lahko vsaj upamo, da bo dovolj kvalifikacij in denarja za organizacijo dobre zaščite.

Na splošno pri centralizaciji zbirk osebnih podatkov obstajata oba procesa – povečanje tveganja in stroškov uhajanja ter izboljšanje zaščite podatkov, zato bo končna, skupna raven varstva podatkov odvisna od specifične implementacije in usposobljenosti razvijalcev te centralne baze podatkov..

Pravzaprav varnostna vprašanja niso osrednja pri tem vprašanju, o njih ni treba razpravljati. Pogovorimo se o namenih ustvarjanja takšne baze podatkov.

2. Kakšni so cilji? Videti je, da gre le za željo po digitalni moči

Zakaj potrebujemo centralno bazo osebnih podatkov za vse državljane? Niti v obrazložitvi predlogov zakonov niti v tisku nismo mogli slišati nobenih smiselnih odgovorov.

Tudi zasebni pogovori z ljudmi, ki so vpleteni v predlog zakona, ne pomagajo. Ni vsebinskih, prepričljivih argumentov. Samo splošna površna razmišljanja, kaj je priročno, nove tehnologije, vsi podatki na enem mestu itd.

Sumim, da je ne le argumentacija, ampak tudi notranja motivacija tistih, ki promovirajo ta predlog zakona, v resnici zelo primitivna: "No, navsezadnje bo kul imeti vse o državljanu na enem mestu!" - to je vse.

Ne, to ni kul in spodaj bom razložil, zakaj.

Imeti vse na enem mestu je priročno, da se "vse da izračunati", tako pravijo podporniki zakona. Zakaj bi to "računali"? Kaj želimo "izračunati" o državljanu?

Zdi se, da obstaja želja po povečanju moči nad državljanom, vedeti vse o njem - in zato učinkoviteje upravljati z njim. Se pravi, to je čista želja oblasti – zaradi »novih tehnologij«, »bigdata«, »AI« – in drugih medijskih neumnosti.

O ja, še več varnosti. Enotna baza podatkov bo menda pomagala pri reševanju kaznivih dejanj! Razprave o varnosti, zajetju davčnih utajevalcev, tatov in teroristov so nepomembne. Itak jih ujamejo - z davčnimi osnovami, pregledi, kamerami na ulicah itd. 99,9 % baze bo vsebovalo podatke o državljanih, ki spoštujejo zakon, in ne o kriminalcih. In poskušali bodo upravljati "prek podatkov", ne pa kriminalcev.

3. Kdo bo upravljal podatke?

Ljudje, ki potiskajo takšne račune, verjetno mislijo, da bodo upravljali s tehnologijo, podatki in ljudmi.

Oni - šefi, ministri, poslanci, senatorji - si to očitno predstavljajo tako, da bodo imeli takšne programerje formata "daj in prinesi", ki bodo na tej podlagi naredili vse namesto njih.

To ni povsem res. Imeli bodo programerje, kaj pa bodo počeli, je posebno vprašanje. Naši šefi imajo praviloma liberalno izobrazbo – pravno, novinarsko, zgodovinsko.

Sami niso sposobni obvladovati nobene »tehnologije«. V resnici povprečen šef niti ne razume zares, kaj je »znotraj«, kaj delajo programerji, kaj so »tehnologije«.

Postane talec tehničnih menedžerjev in programerjev. Ko jih vpraša - "lahko to storite ali ne?", vendar zahteva več železa, denarja in časa."

Pravzaprav srednji menedžerji, sistemski administratorji in programerji začnejo upravljati digitalne podatke državljanov.

4. Nov razred digitalnih menedžerjev

Tako bomo imeli (že se že pojavlja) nov razred ljudi, ki bo imel dostop do podatkov o vseh državljanih. Se pravi, da imamo novo, posebno digitalno moč.

Nihče ga ni imenoval, tega razreda, nihče ga ni pooblastil, oblast dobi "v resnici". Ob zaposlitvi, priznanju, pridobivanju dostopa do podatkov drugih ljudi. To so navadni ljudje, ki v povprečju niso sedem span v čelu in niso svetniki. To so preprosti uradniki in preprosti programerji, sistemski skrbniki. V svojih rokah imajo ogromno – in hkrati tajno – moč nad podatki državljanov, torej nad državljani. In praktično nimajo resnih etičnih ali pravnih omejitev.

Lahko jih seveda postavite na prvo obliko tajnosti ali jih takoj preventivno aretirate, a v resnici nihče ne naredi česa takega.

Poglejmo si zelo pogojen primer o "dajanju in prinašanju" iz IT storitve. Predstavljajmo si, čisto pogojno, da ste guverner ali župan. In vaš IT oddelek ima dostop do baze podatkov vseh državljanov vaše regije ali mesta. In tako prideš do programerja za monitorjem in rečeš:

- Tako in taka oseba me je pravkar zapustila s pogajanj. Poglej kaj si prišel. Je zdaj jasno. Zapomnite si številko v medpomnilniku. kam gre? ja. Pa poglejte poti prometnih policistov po mestu, potem pa naslove, kje ste bili prej, s kom ste se srečali? In kakšen je njegov domači naslov? Ja, je kamera nad njegovim vhodom? Obstaja … Hitro poglejte zjutraj. Wo, to je to. Vklopite prepoznavanje obrazov.

Poglejte, kdaj pride domov in s kom … In kam gre skoraj vsak dan iz službe ob 14. uri? Zakaj potrebuje ves čas v Novopetrovskem? Kdo je tam na tem naslovu? Hkrati si oglejte SMS-e v bazi podatkov mobilnega operaterja …

To sploh ni domišljija: regionalni in osrednji organi ter oddelki ponekod že imajo takšne baze podatkov. Povezujejo podatke iz kamer, baz naslovov, prometne policije, mobilnih operaterjev, prepoznavanje obrazov, poti …

In tukaj ste, na primer, znani novinar, ki želi uradniku zastaviti ostro vprašanje, ali poslovnež, ki poskuša preigrati nepošteno ponudbo - in v odgovor vas tiho vpraša, ali želite razkriti podatke o svoji ljubici v Novopetrovskem, mormonska molitvena hiša v Balashikhi ali kaj drugega. navidez znano samo vam …

Primer je seveda pogojen. Toda ali obstajajo dvomi, da so ti podatki izračunljivi in da uslužbenec službe za informatiko uradnika po ukazu načelnika ne bo zavrnil oddajanja poizvedb v bazo podatkov ali se ne bo za kaj zanimal sam?

Zame osebno - ne. Videl sem dovolj korporativnih sistemskih administratorjev in vodij oddelkov (niti varnostnega osebja!), ki so brali pošto in osebne dokumente zaposlenih (iz čiste radovednosti ali zato, da bi sprožili korporativne spletke), da bi razumeli psihologijo povprečnega digitalnega uradnika.

Se pravi, nastaja nov močan instrument moči. Kar hkrati ni jasno, kdo nadzoruje.

Pojavlja se že - tudi v tistih različnih zbirkah podatkov, ki so že v oddelkih in regijah.

Ponudijo se nam, da ga večkrat okrepimo in damo komu v nenadzorovano in tajno uporabo.

Dovoljeno je vprašati: zakaj?

Da, obstaja nekaj taktičnih premislekov. Slišali smo jih (varnost, veliki podatki, stvari).

A strateško je to zelo slabo. Prisotnost osrednje baze podatkov o vseh državljanih države ustvarja takšno priložnost za manipulacijo z ljudmi, da se vse distopije Orwella, Zamyatina in tako naprej zdijo kot otroške šale.

In ne vidim resnih argumentov, zakaj je to sploh potrebno.

Se pravi, razen argumenta, da je res lažje izračunati vse o vsaki osebi in o ljudeh skupaj, pravzaprav ni nič. In to je argument, da res želite zgraditi totalitarni digitalni pekel in s pomočjo podatkov nadzorovati državljane države.

Ali to res potrebujemo?