Kto potrebuje „Jednotnú databázu osobných údajov o občanoch“?

2024 Autor: Seth Attwood | [email protected]. Naposledy zmenené: 2023-12-16 16:15

Prečo potrebujeme centrálnu databázu osobných údajov pre všetkých občanov? Ani v odôvodnení návrhov zákonov, ani v tlači sme nepočuli žiadne zmysluplné odpovede. Prečo úradníci tak aktívne presadzujú túto myšlienku? …

Táto konverzácia zvyčajne začína najprv zabezpečením údajov. Nebude centrálna základňa najzraniteľnejšia, s rizikom úniku atď. Začnime s týmto, aj keď to rozhodne nie je to hlavné:

1. Otázky bezpečnosti údajov

Predpokladá sa, že centralizovaná databáza všetkých údajov o všetkých občanoch zvyšuje riziko úniku týchto údajov. Čiastočne je to pravda: ak hacker alebo insider prelomí ochranu systému, bude mať k dispozícii najúplnejší (a najdôležitejší, to je dôležitý!) súbor údajov na krádež. To znamená, že na podmienenej Gorbushke sa konečne objaví disk s najúplnejšími údajmi o všetkých. Pohodlné, čo?

Existuje však aj opačná úvaha: keď existuje zoologická záhrada rôznych čiastkových databáz o občanoch v rôznych rezortoch, niektoré sú zaručene vyrobené „na kolene“a slabo chránené – z nedbanlivosti, nízkej kvalifikácie ochrankárov. alebo všeobecné zakrivenie systémových administrátorov na konkrétnom mieste. Pravda, bude sa dať odtiaľ ukradnúť len čiastkové, neúplné údaje (iba o autách, len o SMS správach, len o rozpoznaných osobách, alebo napríklad len o adresách).

Pre centralizovanú vysoko zodpovednú databázu možno aspoň dúfať, že bude dostatok kvalifikácie a peňazí na organizáciu dobrej ochrany.

Vo všeobecnosti pri centralizácii databáz osobných údajov ide o oba procesy – zvýšenie rizika a nákladov na únik a zlepšenie ochrany údajov, takže konečná, celková úroveň ochrany údajov bude závisieť od konkrétnej implementácie a kompetencie vývojárov tejto centrálnej databázy..

V skutočnosti nie sú bezpečnostné otázky v tejto problematike ústredné, netreba o nich diskutovať. Povedzme si o účeloch vytvorenia takejto databázy.

2. Aké sú ciele? Vyzerá to tak, že ide len o túžbu po digitálnej sile

Prečo potrebujeme centrálnu databázu osobných údajov pre všetkých občanov? Ani v odôvodnení návrhov zákonov, ani v tlači sme nepočuli žiadne zmysluplné odpovede.

Nepomáhajú ani súkromné rozhovory s ľuďmi zapojenými do návrhu zákona. Neexistujú žiadne vecné a presvedčivé argumenty. Len všeobecné povrchné úvahy, čo je pohodlné, nové technológie, všetky dáta na jednom mieste atď.

Mám podozrenie, že nielen argumentácia, ale aj vnútorná motivácia tých, ktorí tento návrh zákona presadzujú, je v skutočnosti veľmi primitívna: "No, veď bude super mať všetko o občanovi na jednom mieste!" - to je všetko.

Nie, to nie je skvelé a nižšie vysvetlím prečo.

Mať všetko na jednom mieste je pohodlné, aby sa „všetko dalo spočítať“, to hovoria zástancovia návrhu zákona. Prečo to "vypočítať"? Čo chceme o občanovi "vypočítať"?

Zdá sa, že je tu túžba zvýšiť moc nad občanom, vedieť o ňom všetko - a teda ho aj efektívnejšie riadiť. To znamená, že ide o čisté želanie úradov – kvôli „novým technológiám“, „bigdata“, „AI“– a iným mediálnym nezmyslom.

Ach áno, ešte väčšia bezpečnosť. Jedna databáza vraj pomôže vyriešiť zločiny! Diskusie o bezpečnosti, dolapení daňových podvodníkov, zlodejov a teroristov sú irelevantné. Aj tak ich chytajú – daňové základy, kontroly, kamery na uliciach atď. 99,9 % databázy bude obsahovať informácie o občanoch, ktorí dodržiavajú zákony, a nie o zločincoch. A budú sa snažiť riadiť „cez dáta“, nie zločincov.

3. Kto bude spravovať údaje?

Ľudia, ktorí presadzujú takéto účty, si zrejme myslia, že budú spravovať technológie, dáta a ľudí.

Oni – šéfovia, ministri, poslanci, senátori – si to zrejme predstavujú tak, že budú mať takých programátorov formátu „daj-a-nes“, ktorí za nich na tomto základe urobia všetko.

Nie je to celkom pravda. Budú mať programátorov, ale čo budú robiť, je špeciálna otázka. Naši šéfovia majú spravidla liberálne umelecké vzdelanie – právnické, novinárske, historické.

Nie sú schopní samostatne riadiť žiadne „technológie“. V skutočnosti priemerný šéf ani poriadne nerozumie tomu, čo je „vo vnútri“, čo robia programátori, čo sú „technológie“.

Stáva sa rukojemníkom technických manažérov a programátorov. Keď sa ich spýta - "môžeš to urobiť alebo nie?", ale chce to viac železa, peňazí a času."

V skutočnosti strední manažéri, systémoví správcovia a programátori začínajú spravovať digitálne údaje občanov.

4. Nová trieda digitálnych manažérov

Takto budeme mať (už sa objavuje) novú triedu ľudí, ktorí majú prístup k údajom o všetkých občanoch. To znamená, že má novú, špeciálnu digitálnu silu.

Nikto ho nemenoval, túto triedu, nikto ho nesplnomocnil, moc dostáva „v skutočnosti“. Pri prijímaní do zamestnania, prijímaní a získavaní prístupu k údajom iných ľudí. Sú to obyčajní ľudia, ktorí v priemere nemajú na čele sedem siah a nie sú svätí. Ide o jednoduchých úradníkov a jednoduchých programátorov, správcov systému. Majú v rukách obrovskú – a zároveň tajnú – moc nad údajmi občanov, teda nad občanmi. A prakticky nemajú žiadne vážne etické ani právne obmedzenia.

Môžete ich, samozrejme, dať na prvú formu utajenia alebo ich hneď preventívne zatknúť, no v skutočnosti nikto nič také nerobí.

Pozrime sa na veľmi podmienený príklad „dať-a-priniesť“z IT služby. Predstavme si, čisto podmienečne, že ste guvernér alebo primátor. A vaše IT oddelenie má prístup k databáze všetkých občanov vášho regiónu alebo mesta. A tak prídete k programátorovi za monitorom a poviete:

- Tak a taký človek ma práve opustil z rokovaní. Pozrite sa, v čom ste prišli. Je to už jasné. Zapamätajte si číslo vo vyrovnávacej pamäti. Kam ide? Áno. A pozri si trasy dopravných policajtov po meste a potom adresy, kde si bol predtým, s kým si sa stretol? A aká je jeho domáca adresa? Áno, je nad jeho vchodom kamera? Je tam… Ráno si to rýchlo prezrite. Wow, toto je ono. Zapnite rozpoznávanie tváre.

Pozri, kedy príde domov a s kým … A kam chodí z práce takmer každý deň o 14:00? Prečo potrebuje celý čas v Novopetrovskom? Kto je na tejto adrese? Pozrite si zároveň SMS v databáze od mobilného operátora …

Vôbec to nie je fantázia: regionálne a ústredné orgány a rezorty už takéto databázy na niektorých miestach majú. Prepájajú dáta z kamier, databáz adries, dopravnej polície, mobilných operátorov, rozpoznávania tvárí, trajektórií …

A tu ste napríklad známy novinár, ktorý chce úradníkovi položiť ostrú otázku, alebo obchodník, ktorý sa snaží prevalcovať neférový tender – a v odpovedi sa vás potichu opýta, či chcete zverejniť informácie o svojej milenke v Novopetrovskom, mormónska modlitebňa v Balashikha alebo niečo iné, zdanlivo známe len vám …

Príklad je samozrejme podmienený. Existujú však pochybnosti o tom, že tieto údaje sú vyčísliteľné a že zamestnanec IT služby úradníka neodmietne na príkaz náčelníka zadávať dopyty do databázy alebo sa sám o niečo nebude zaujímať?

Pre mňa osobne - nie. Videl som už dosť firemných systémových administrátorov a vedúcich oddelení (dokonca ani bezpečnostného personálu!), ktorí čítali poštu a osobné dokumenty zamestnancov (z čistej zvedavosti alebo s cieľom spustiť podnikové intrigy), aby pochopili psychológiu priemerného digitálneho úradníka.

To znamená, že vzniká nový mocný nástroj moci. Ktoré zároveň nie je jasné, kto riadi.

Už sa objavuje – aj v tých nesúrodých databázach, ktoré už v rezortoch a krajoch sú.

Je nám ponúkané, aby sme ho mnohonásobne posilnili a dali niekomu na nekontrolované a tajné použitie.

Je dovolené pýtať sa: prečo?

Áno, sú tu určité taktické úvahy. Počuli sme ich (zabezpečenie, veľké dáta atď.).

Ale strategicky je to veľmi zlé. Prítomnosť centrálnej databázy o všetkých občanoch krajiny vytvára takú príležitosť na manipuláciu ľudí, že akékoľvek dystopie Orwella, Zamjatina a tak ďalej vyzerajú ako detinské vtipy.

A nevidím žiadne vážne argumenty, prečo je to vôbec potrebné.

Teda okrem argumentu, že je naozaj jednoduchšie vypočítať všetko o každom človeku a o ľuďoch celkovo, v skutočnosti nie je nič. A to je argument, že len naozaj chcete vybudovať totalitné digitálne peklo a ovládať občanov krajiny pomocou dát.

Naozaj to potrebujeme?