Risiko dalam rancangan undang-undang tentang daftar informasi terpadu - Igor Ashmanov

2024 Pengarang: Seth Attwood | [email protected]. Terakhir diubah: 2023-12-16 16:08

Pada 21 Mei, Duma Negara mengadopsi undang-undang "Pada daftar informasi federal terpadu yang berisi informasi tentang populasi Federasi Rusia." Apa saja risiko yang melekat pada RUU ini? Komentar oleh spesialis IT Igor Ashmanov.

Saya mendapat kesan bahwa di masa sulit saat ini, ketika orang pertama-tama berpikir tentang bagaimana bertahan hidup, di mana menghasilkan uang, bagaimana mendapatkan izin untuk diri mereka sendiri, dan sebagainya, para pendukung digitalisasi universal menjadi lebih aktif "di dunia maya. licik".

Argumen yang mendukung adopsi undang-undang tentang pembuatan Daftar Warga Negara Federal Terpadu (EFIR) disajikan oleh para penggagasnya dalam catatan penjelasan untuk bacaan pertama. Argumen ini agak aneh, karena tujuan membuat register adalah pembuatan register itu sendiri. Catatan itu mengatakan bahwa RUU itu "dikembangkan untuk menciptakan sistem pencatatan informasi tentang populasi." Data lengkap yang andal akan dikumpulkan tentang segalanya: tidak hanya nama lengkap, SNIL, NPWP, tetapi juga data tentang ikatan keluarga, serta "informasi lain tentang seseorang". Ini akan memungkinkan, menurut penulis, pertama, "untuk meningkatkan efisiensi dan kualitas keputusan di bidang administrasi negara bagian dan kota." Bagaimana, tidak dijelaskan. Dan, kedua, "untuk memastikan transisi ke tingkat perhitungan dan akrual pajak yang baru secara kualitatif atas penghasilan pribadi." Perang melawan kenakalan, pajak dan penipuan manfaat juga disebutkan. Artinya, sangat keren untuk mengetahui segala sesuatu tentang semua orang, dan lebih banyak pajak akan dikumpulkan.

Tetapi tidak ada argumen sama sekali mengapa semua data tentang seseorang harus direduksi menjadi satu titik.

Faktanya, bagi orang yang berencana untuk mengelola pangkalan ini, argumen utama (tentu saja, tidak disebutkan dalam RUU) adalah penciptaan jenis kekuatan baru - kekuatan digital. Dan karena pusat kekuatan baru sedang dibuat, maka semuanya harus berada di pusat, dalam satu register.

Mungkin ada keberatan karena basisnya terpusat, ia akan dilindungi oleh spesialis keamanan informasi terbaik, dll. Tapi tetap berpikir: sekarang semua data ada di sana, tetapi mereka berada di tempat yang berbeda, oleh karena itu, untuk menggali seseorang, seorang peretas harus memecahkan masalah yang sangat sulit - untuk masuk ke kantor pendaftaran, masuk ke institusi medis, dan segera. Setelah membuat database tunggal, akses ke catatan tentang orang tertentu, di mana semuanya tersedia, akan lebih murah. Hanya perlu merusak satu orang - administrator sistem, programmer, atau pejabat.

Jika data tentang seseorang ini dibutuhkan oleh badan-badan negara, maka sistem interaksi antardepartemen untuk pertukaran data telah lama dibuat. Oleh karena itu, ide mengumpulkan segala sesuatu di satu tempat sebenarnya bukan tentang kesempurnaan teknis dan bukan tentang kenyamanan, tetapi tentang fakta bahwa seseorang ingin memiliki semuanya dan karena ini untuk mendapatkan lebih banyak kekuatan.

Ya, bagi seorang pejabat untuk mengetahui segala sesuatu tentang semua orang sangat keren, tetapi dia tidak mengerti apa-apa tentang teknologi. Tetapi dia memiliki asisten "ajaib" - IT-schnicks, yang mengatakan kepadanya bahwa itu mungkin. Tentu saja, pejabat itu terpesona oleh ini. Sepertinya dia akan memiliki semacam tongkat ajaib. Dan ini sangat buruk, karena dia akan benar-benar memilikinya. Tapi apa yang sebenarnya dilakukan tongkat ini, hanya "penyihir" -IT-shniki sendiri yang akan tahu. Faktanya, kami mendelegasikan kekuasaan kepada mereka tanpa mendelegasikannya secara formal.

Dan secara formal, menurut RUU itu, Layanan Pajak Federal akan menjadi operator EFIR. Ini akan menjadi pusat pengumpulan data, dan semua departemen lain hanya perlu memberikannya kepada Layanan Pajak Federal. Tidak akan ada cara untuk tidak memberikannya.

Saya pikir FSB dan Kementerian Dalam Negeri menentang pendirian pangkalan semacam itu. Karena ini adalah lingkup kompetensi mereka, dan di sini tiba-tiba warga sipil akan mulai mengarahkan data ini. Pikirkanlah: jika operator database ini adalah perwira FSB, mereka akan tetap orang militer, yaitu mereka yang mengambil sumpah. Mereka memiliki peraturan, mereka memiliki layanan keamanan internal. Mereka memahami bahwa jika mereka menggunakan data untuk tujuan pribadi, mereka akan dimintai pertanggungjawaban, dll.

Dan sekarang, tiba-tiba, beberapa warga sipil mulai mengarahkan data yang sangat beracun (mirip dengan bahan radioaktif atau senjata biologis). Mungkin mereka akan memberikan semacam perjanjian kerahasiaan, tetapi ini sama sekali berbeda dari sumpah petugas keamanan.

Omong-omong, tidak ada dengar pendapat publik tentang RUU ini. Dan ini menurut saya memalukan, karena sangat mempengaruhi hak konstitusional warga negara. Warga di sini adalah objek, hanya daging cincang dari mana irisan daging digoreng. Artinya, mereka mengumpulkan semua data tentang Anda, dan Anda bahkan tidak memiliki hak untuk menolak. Sayangnya, sikap seperti itu terhadap warga dapat menyebabkan ketidakpercayaan terhadap pihak berwenang.

Ketika kami diberitahu bahwa ini telah diperkenalkan di negara lain, kami dapat setuju. Amerika, misalnya, telah lama membangun sistem seperti itu, meskipun dalam kerangka intelijen (Badan Keamanan Nasional). Mereka mengumpulkan segala sesuatu tentang warganya, menambahkan ke database ini, tentu saja, status akun, catatan medis, dan sebagainya, dan mereka mencoba melakukan ini dalam kaitannya dengan seluruh dunia.

Tetapi kita harus memahami bahwa kita, Amerika Serikat, dan Cina adalah tiga negara adidaya yang benar-benar memutuskan apa yang akan terjadi di planet ini. Tapi kita bukan tiga negara, tapi tiga peradaban dengan sistem nilai yang sama sekali berbeda. Dan jika orang Amerika atau Cina melakukan sesuatu, maka sama sekali bukan fakta bahwa kita perlu melakukannya.

Orang Amerika memiliki masyarakat hierarkis murni di mana secara harfiah ada sejumlah area yang sangat buruk dan sangat baik, di mana indikator utama kehidupan adalah uang, dll. Ya, mereka sedang membangun kamp konsentrasi elektronik. Terlebih lagi, ketika virus menyerang mereka, kami melihat apa yang terjadi dengan mereka. Artinya, kesejahteraan massa sama sekali tidak menarik bagi mereka. Karena itu, arahkan ke Amerika Serikat dan katakan: "Tapi lihat, mereka sudah melakukannya!" - itu sama sekali tidak relevan. Kita perlu memutuskan apa yang kita butuhkan. Dari sudut pandang kami, kami tidak perlu membangun kamp konsentrasi elektronik. Apalagi tidak ada kaitannya dengan persaingan geopolitik. Kami diberitahu bahwa hanya orang yang akan mendorong semua warganya ke dalam matriks dan mengendalikan mereka seperti robot yang akan menang. Dan kemudian dia akan memenangkan planet ini. Tapi ini jelas bukan masalahnya! Pemenangnya adalah orang yang warganya akan lebih mencintai negaranya dan akan menjadi yang paling mandiri dan setia, dan bukan robot.

Selain itu, platform perangkat lunak dan perangkat keras terbesar sebagian besar adalah Amerika. Mereka dikendalikan oleh pemerintah AS dan beroperasi di bawah yurisdiksi mereka. Misalnya, baik Facebook, Google, maupun Instagram tidak menghapus apa pun dari apa yang diminta Roskomnadzor kami untuk dihapus, yang dikenakan denda dalam jumlah yang tidak signifikan. Tetapi ketika perusahaan-perusahaan ini ingin menghapus foto dengan Bendera Merah di atas Reichstag, mereka melakukannya dengan tenang, dan tidak ada Roskomnadzor yang dapat menghukum mereka untuk ini.

Atau sistem Zoom, yang sekarang kita gunakan untuk berkomunikasi dari jarak jauh. Platform konferensi video ini sekarang telah meroket tiga kali lipat karena rezim isolasi diri. Jadi, Amerika membawa seorang perwira intelijen profesional ke Dewan Direksi Zoom. Di Google, agen intelijen profesional Eric Schmidt adalah CEO selama 15 atau 20 tahun.

Artinya, Amerika sangat menyadari bahwa platform perangkat keras dan perangkat lunak adalah senjata strategis mereka di dunia. Dengan bantuan mereka, mereka melakukan apa yang disebut penjajahan digital. Kami dalam banyak hal adalah koloni digital Amerika Serikat. Kami bukan lagi koloni ekonomi atau politik, untungnya, kami keluar dari negara bagian ini dalam 20 tahun, tetapi secara digital kami sebagian besar masih koloni. Dan dalam hal ini, mengumpulkan data tentang warga di satu tempat, mengoperasikannya dengan bantuan database Barat, mesin pencari Barat, dan platform lainnya, tentu saja sangat berisiko.

Tapi tetap saja, saya percaya bahwa ada lebih banyak risiko internal daripada risiko eksternal. Apa yang bisa dilakukan musuh eksternal? Dia dapat mencuri data atau mematikan sistem ini dari jarak jauh. Hal ini tentu saja sangat tidak menyenangkan. Tetapi jauh lebih berbahaya jika kita memiliki jenis kekuatan baru di dalam diri kita - kekuatan digital atas data. Kekuatan ini tidak akan menjadi milik pejabat yang mencoba membuat register tunggal ini, menggantung kamera di mana-mana, dll. Kekuatan akan menjadi milik kelas digital baru, yaitu sysadmin, programmer, dan pelaksana sistem ini.

Orang-orang ini bukan dari dinas khusus, mereka tidak mengambil sumpah khusus. Pada saat yang sama, mereka memiliki akses ke data di luar semua sistem hak akses, karena mereka sendiri yang menetapkan hak akses ini. Lapisan kekuasaan tak terlihat tertentu muncul, yang akan menjadi milik orang-orang yang kekuasaan ini tidak didelegasikan.