Мэдээллийн нэгдсэн бүртгэлийн тухай хуулийн төсөл дэх эрсдэлүүд - Игорь Ашманов

2024 Зохиолч: Seth Attwood | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-16 16:12

5-р сарын 21-нд Төрийн Дум "ОХУ-ын хүн амын талаарх мэдээллийг агуулсан холбооны мэдээллийн нэгдсэн бүртгэлийн тухай" хуулийг баталсан. Энэ хуулийн төсөлд ямар эрсдэл бий вэ? Мэдээллийн технологийн мэргэжилтэн Игорь Ашмановын тайлбар.

Хүмүүс юун түрүүнд яаж амьд үлдэх, хаанаас мөнгө олох, яаж өөрсдөдөө нэвтрэх эрхийн бичиг авах гэх мэтийг бодож байгаа өнөөгийн хүнд хэцүү цаг үед бүх нийтийг дижиталжуулахыг дэмжигчид "байдлаар" улам идэвхжиж байна гэсэн сэтгэгдэл надад төрж байна. зальтай".

Иргэдийн нэгдсэн бүртгэл (EFIR) байгуулах тухай хуулийг батлахыг дэмжсэн үндэслэлийг санаачлагчид анхны хэлэлцүүлэгт зориулж тайлбар тэмдэглэлд танилцуулав. Бүртгэлийг бий болгох зорилго нь регистрийг өөрөө бий болгох явдал тул эдгээр аргументууд нь нэлээд хачирхалтай юм. Уг тэмдэглэлд уг хуулийн төслийг "хүн амын талаарх мэдээллийг бүртгэх системийг бий болгох зорилгоор боловсруулсан" гэж бичсэн байна. Бүх зүйлийн талаар бүрэн найдвартай мэдээллийг цуглуулах болно: зөвхөн овог нэр, SNILS, TIN төдийгүй гэр бүлийн харилцааны талаархи мэдээлэл, мөн "хувь хүний тухай бусад мэдээлэл". Энэ нь зохиогчдын үзэж байгаагаар нэгдүгээрт, "төрийн болон хотын захиргааны чиглэлээр шийдвэрийн үр ашиг, чанарыг нэмэгдүүлэх" боломжийг олгоно. Яаж, тайлбарлаагүй. Хоёрдугаарт, "хувь хүний орлогын албан татварыг тооцох, хуримтлуулах чанарын шинэ түвшинд шилжихийг хангах." Мөн гэмт хэрэг, татвар, тэтгэмжийн луйвартай тэмцэх талаар дурдлаа. Өөрөөр хэлбэл, хүн бүрийн тухай бүгдийг мэдэх нь маш сайхан бөгөөд илүү их татвар хураах болно.

Гэхдээ хүний тухай бүх өгөгдлийг яагаад нэг цэг болгон бууруулах ёстой гэсэн маргаан огт байдаггүй.

Үнэн хэрэгтээ энэ баазыг удирдахаар төлөвлөж буй хүмүүсийн хувьд гол аргумент нь (мэдээжийн хэрэг, хуулийн төсөлд тусгаагүй) шинэ төрлийн эрчим хүч болох дижитал хүчийг бий болгох явдал юм. Нэгэнт шинэ хүчний төв бий болж байгаа тул бүх зүйл төвд, нэг бүртгэлд байх ёстой.

Бааз төвлөрсөн учраас мэдээллийн аюулгүй байдлын шилдэг мэргэжилтнүүд хамгаална гэх мэтээр эсэргүүцэж магадгүй. Гэсэн хэдий ч одоо хүртэл бодож байгаарай: одоо бүх өгөгдөл тэнд байгаа, гэхдээ тэдгээр нь өөр өөр газар байгаа тул хэн нэгнийг ухахын тулд хакер маш хэцүү асуудлыг шийдэх ёстой - бүртгэлийн хэлтэст орох, эмнэлгийн байгууллагад орох, мөн. гэх мэт. Нэг мэдээллийн сан үүсгэсний дараа бүх зүйл бэлэн байгаа тодорхой хүний тухай бичлэгт хандах нь хамаагүй хямд байх болно. Энэ нь зөвхөн нэг хүнийг - системийн администратор, програмист эсвэл албан тушаалтныг авлигад оруулах шаардлагатай болно.

Хэрэв тухайн хүний тухай эдгээр мэдээлэл төрийн байгууллагуудад шаардлагатай бол мэдээлэл солилцох хэлтэс хоорондын харилцан үйлчлэлийн тогтолцоог эртнээс бий болгосон. Тиймээс бүх зүйлийг нэг дор цуглуулах санаа нь техникийн төгс төгөлдөр байдал, тав тухтай байдлын тухай биш, харин хэн нэгэн үүнийг бүгдийг нь гартаа байлгахыг хүсч, үүний ачаар илүү их хүч чадал олж авахыг хүсдэг гэсэн санаа юм.

Тийм ээ, албан тушаалтан хүн бүрийн тухай бүгдийг мэддэг байх нь маш сайхан байдаг, гэхдээ тэр технологийн талаар юу ч ойлгодоггүй. Гэхдээ түүнд "шидэт" туслахууд байдаг - IT-schnicks, тэд түүнд үүнийг боломжтой гэж хэлдэг. Энэ нь мэдээж албаны хүний сонирхлыг татдаг. Түүнд ямар нэгэн шидэт саваа байх шиг байна. Энэ нь маш муу, учир нь тэр үнэхээр үүнийг авах болно. Гэхдээ энэ саваа яг юу хийдэгийг зөвхөн "шидтэнүүд" -IT-shniki өөрсдөө л мэдэх болно. Уг нь бид албан ёсоор эрх мэдэл олгохгүйгээр тэдэнд эрх мэдлийг шилжүүлдэг.

Мөн албан ёсоор, хуулийн төслийн дагуу Холбооны татварын алба нь EFIR-ийн оператор байх болно. Энэ нь мэдээлэл цуглуулах төв болж, бусад бүх хэлтэс үүнийг зүгээр л Холбооны татварын албанд өгөх ёстой. Өгөхгүй байх арга байхгүй.

Ийм бааз байгуулахыг ФСБ, Дотоод хэргийн яам эсэргүүцэж байгаа гэж би бодож байна. Учир нь энэ бол тэдний чадамжийн хүрээ бөгөөд энд гэнэт энгийн иргэд эдгээр өгөгдлийг удирдаж эхлэх болно. Бодоод үз дээ: хэрэв энэ мэдээллийн сангийн оператор нь ФСБ-ын ажилтнууд байсан бол тэд цэргийн хүмүүс, өөрөөр хэлбэл тангараг өргөсөн хүмүүс хэвээр байх болно. Тэд дүрэм журамтай, дотоод хамгаалалтын албатай. Хэрэв тэд мэдээллийг хувийн зорилгоор ашиглавал хариуцлага хүлээх болно гэдгийг тэд ойлгодог.

Тэгээд одоо гэнэт зарим энгийн иргэд маш хортой мэдээллийг (цацраг идэвхт материал эсвэл биологийн зэвсэгтэй адил) удирдаж эхлэв. Магадгүй тэд ямар нэгэн нууцыг задруулахгүй байх гэрээ өгөх байх, гэхдээ энэ нь хамгаалалтын ажилтны тангарагтай огт өөр зүйл юм.

Дашрамд дурдахад, энэ хуулийн төслийн талаар нээлттэй сонсгол хийгдээгүй. Энэ нь миний бодлоор иргэдийн Үндсэн хуулиар олгогдсон эрхэд үнэхээр нөлөөлж байгаа учраас гутамшиг юм. Энд байгаа иргэн бол зүгээр л котлет шарсан татсан мах юм. Өөрөөр хэлбэл, тэд таны тухай бүх мэдээллийг цуглуулдаг бөгөөд та үүнийг эсэргүүцэх эрхгүй болно. Иргэдэд хандах ийм хандлага нь харамсалтай нь сүүлдээ эрх баригчдад үл итгэх байдалд хүргэдэг.

Үүнийг бусад оронд нэвтрүүлсэн гэж хэлэхэд бид санал нийлж болно. Жишээлбэл, америкчууд тагнуулын (Үндэсний аюулгүй байдлын агентлаг) хүрээнд ч гэсэн ийм системийг аль эрт бий болгосон. Тэд иргэдийнхээ бүх зүйлийг цуглуулж, энэ мэдээллийн санд мэдээж дансны байдал, эмнэлгийн бүртгэл гэх мэтийг нэмж оруулаад, үүнийг дэлхий даяар хийх гэж оролдож байна.

Гэхдээ бид, АНУ, Хятад хоёр дэлхий дээр юу тохиолдохыг үнэхээр шийддэг гурван их гүрэн гэдгийг ойлгох ёстой. Гэхдээ бид гурван улс биш, огт өөр үнэт зүйлсийн системтэй гурван соёл иргэншил юм. Хэрэв америкчууд эсвэл хятадууд ямар нэгэн зүйл хийж байгаа бол бид үүнийг хийх ёстой гэсэн баримт биш юм.

Америкчууд амьдралын гол үзүүлэлт нь мөнгө гэх мэт маш муу, маш сайн талбарууд байдаг цэвэр шаталсан нийгэмтэй. Тийм ээ, тэд цахим хорих лагерь барьж байна. Түүгээр ч барахгүй вирус тэднийг дайрах үед бид юу болж байгааг хардаг. Өөрөөр хэлбэл, олон түмний сайн сайхан байдал тэднийг огт сонирхдоггүй. Тиймээс, АНУ-ыг зааж, "Хараач, тэд аль хэдийн хийчихсэн байна!" - энэ нь огт хамааралгүй юм. Бидэнд юу хэрэгтэй байгааг шийдэх хэрэгтэй. Бидний үзэж байгаагаар цахим хорих лагерь байгуулах шаардлагагүй. Тэгээд ч геополитикийн өрсөлдөөнтэй ямар ч холбоогүй. Бүх иргэдээ матриц руу оруулж, робот шиг удирдаж чадсан хүн л ялна гэж бидэнд хэлдэг. Тэгээд тэр гарагийг ялах болно. Гэхдээ энэ нь тийм биш нь тодорхой! Иргэд нь төрөө илүү хайрлаж, робот биш хамгийн бие даасан, үнэнч байх хүн ялагч болно.

Түүгээр ч зогсохгүй хамгийн том програм хангамж, техник хангамжийн платформууд нь голчлон Америк юм. Тэд АНУ-ын засгийн газрын хяналтанд байдаг бөгөөд тэдний харьяаллын дагуу ажилладаг. Жишээлбэл, Facebook, Google, Instagram аль нь ч манай Роскомнадзор устгахыг шаарддаг зүйлээс юу ч хасдаггүй бөгөөд үүний төлөө бага хэмжээний торгууль ногдуулдаг. Гэхдээ эдгээр корпорацууд Рейхстаг дээрх Улаан тугтай зургийг арилгахыг хүсэх үед тэд үүнийг тайван хийдэг бөгөөд үүний төлөө ямар ч Роскомнадзор тэднийг шийтгэж чадахгүй.

Эсвэл бид одоо алсаас харилцаж байгаа Zoom систем. Энэхүү видео хурлын платформ нь өөрийгөө тусгаарлах дэглэмийн улмаас гурван шатлалаар өссөн байна. Тиймээс америкчууд Zoom компанийн захирлуудын зөвлөлд мэргэжлийн тагнуулын ажилтан авчирсан. Google-д мэргэжлийн тагнуулын агент Эрик Шмидт 15, 20 жил гүйцэтгэх захирлаар ажилласан.

Өөрөөр хэлбэл, америкчууд техник хангамж, программ хангамжийн платформ нь дэлхий дээрх тэдний стратегийн зэвсэг гэдгийг сайн мэддэг. Тэдний тусламжтайгаар тэд дижитал колоничлол гэж нэрлэгддэг үйл ажиллагааг явуулдаг. Бид олон талаараа АНУ-ын дижитал колони юм. Бид эдийн засаг, улс төрийн колони байхаа больсон, азаар бид 20 жилийн дотор энэ мужаас гарсан ч дижитал колони хэвээр байна. Энэ утгаараа иргэдийн мэдээллийг нэг дор цуглуулж, барууны мэдээллийн сан, барууны хайлтын систем болон бусад платформуудын тусламжтайгаар ажиллуулах нь мэдээжийн хэрэг маш эрсдэлтэй.

Гэсэн хэдий ч гадаадаас илүү дотоод эрсдэлүүд байгаа гэдэгт би итгэдэг. Гадны дайсан юу хийж чадах вэ? Тэрээр өгөгдлийг хулгайлах эсвэл эдгээр системийг алсаас хааж болно. Энэ нь мэдээжийн хэрэг маш тааламжгүй юм. Гэхдээ бидний дотор шинэ төрлийн хүч буюу тоон өгөгдөл дээр хүч байгаа нь илүү аюултай юм. Энэ эрх мэдэл энэ нэгдсэн бүртгэлийг бий болгох, хаа сайгүй камер өлгөх гэх мэтээр зүтгэж байгаа албан тушаалтнуудад хамаарахгүй. Эрчим хүч нь шинэ дижитал ангилалд хамаарах болно, тухайлбал эдгээр системийн системийн админууд, программистууд, хэрэгжүүлэгчид.

Эдгээр хүмүүс тусгай албаны хүмүүс биш, тусгайлан тангараг өргөдөггүй. Үүний зэрэгцээ эдгээр хандалтын эрхийг тэд өөрсдөө хуваарилдаг тул нэвтрэх эрхийн бүх системээс гадуур өгөгдөлд хандах боломжтой. Тодорхой үл үзэгдэх эрх мэдлийн давхарга гарч ирдэг бөгөөд энэ нь энэ эрх мэдлийг шилжүүлээгүй хүмүүст хамаарах болно.