Riesgos en el proyecto de ley sobre un registro de información unificado - Igor Ashmanov

2024 Autor: Seth Attwood | [email protected]. Última modificación: 2023-12-16 16:02

El 21 de mayo, la Duma del Estado aprobó la ley "Sobre un registro de información federal unificado que contiene información sobre la población de la Federación de Rusia". ¿Cuáles son los riesgos inherentes a este proyecto de ley? Comentario del especialista en TI Igor Ashmanov.

Tengo la impresión de que en el difícil momento actual, cuando la gente piensa en primer lugar en cómo sobrevivir, dónde ganar dinero, cómo conseguir un pase para sí mismos, etc., los partidarios de la digitalización universal se han vuelto más activos "en el astuto".

Los argumentos a favor de la adopción de la ley de creación del Registro Federal Unificado de Ciudadanos (EFIR) fueron presentados por sus iniciadores en una nota explicativa para la primera lectura. Estos argumentos son bastante extraños, ya que el propósito de crear un registro es la creación del registro en sí. La nota dice que el proyecto de ley "fue desarrollado con el fin de crear un sistema para registrar información sobre la población". Se recopilarán datos completos y confiables sobre todo: no solo el nombre completo, SNILS, TIN, sino también datos sobre los lazos familiares, así como "otra información sobre un individuo". Esto permitirá, según los autores, en primer lugar, "incrementar la eficiencia y calidad de las decisiones en el ámbito de la administración estatal y municipal". Cómo, no explicado. Y, en segundo lugar, "asegurar la transición a un nivel cualitativamente nuevo de cálculo y devengo de impuestos sobre la renta personal". También se mencionó la lucha contra la morosidad, el fraude fiscal y de beneficios. Es decir, es muy chévere saber todo sobre todos, y se recaudarán más impuestos.

Pero no hay ningún argumento de por qué todos los datos sobre una persona deberían reducirse a un solo punto.

De hecho, para las personas que planean administrar esta base, el argumento principal (por supuesto, no se detalla en el proyecto de ley) es la creación de un nuevo tipo de poder: el poder digital. Y dado que se está creando un nuevo centro de poder, entonces todo debería estar en el centro, en un solo registro.

Se puede objetar que dado que la base está centralizada, estará protegida por los mejores especialistas en seguridad de la información, etc. Pero aún piense: ahora todos los datos están allí, pero están en diferentes lugares, por lo tanto, para buscar a alguien, un hacker debe resolver un problema muy difícil: ingresar a las oficinas de registro, ingresar a las instituciones médicas y pronto. Después de crear una única base de datos, el acceso a un registro sobre una persona específica, donde todo está disponible, será mucho más económico. Solo será necesario corromper a una persona: el administrador del sistema, el programador o el funcionario.

Si los organismos estatales necesitan estos datos sobre una persona, hace tiempo que se ha creado un sistema de interacción interdepartamental para el intercambio de datos. Por lo tanto, la idea de recopilar todo en un solo lugar no se trata realmente de perfección técnica y no de conveniencia, sino del hecho de que alguien quisiera tenerlo todo a mano y por eso ganar más poder.

Sí, que un funcionario sepa todo sobre todos es muy bueno, pero no entiende nada de tecnología. Pero tiene ayudantes "mágicos", técnicos informáticos, que le dicen que es posible. Por supuesto, el funcionario está fascinado por esto. Le parece que tendrá algún tipo de varita mágica. Y esto es muy malo, porque realmente lo tendrá. Pero lo que esta varita realmente hace, solo lo sabrán los "magos" -IT-shniki. De hecho, les delegamos poder sin delegarlo formalmente.

Y formalmente, según el proyecto de ley, el Servicio de Impuestos Federales será el operador de la EFIR. Se convertirá en un centro de recolección de datos, y todos los demás departamentos simplemente tendrán que entregárselos al Servicio de Impuestos Federales. No habrá forma de no darlo.

Creo que el FSB y el Ministerio del Interior están en contra de la creación de tal base. Porque esta es su esfera de competencia, y aquí, de repente, los civiles comenzarán a controlar estos datos. Piénselo: si el operador de esta base de datos fueran oficiales del FSB, seguirían siendo militares, es decir, los que prestaron juramento. Tienen normativa, tienen servicio de seguridad interna. Entienden que si utilizan los datos con fines personales, serán responsables, etc.

Y ahora, de repente, algunos civiles comienzan a controlar datos muy tóxicos (como materiales radiactivos o armas biológicas). Tal vez otorguen algún tipo de acuerdo de no divulgación, pero esto es completamente diferente al juramento de un oficial de seguridad.

Por cierto, no hubo audiencias públicas sobre este proyecto de ley. Y esto, en mi opinión, es una vergüenza, porque realmente afecta los derechos constitucionales de los ciudadanos. El ciudadano aquí es un objeto, simplemente carne picada de la que se fríen chuletas. Es decir, recopilan todos los datos sobre usted y ni siquiera tiene derecho a oponerse. Esta actitud hacia los ciudadanos puede, lamentablemente, conducir posteriormente a desconfiar de las autoridades.

Cuando nos dicen que esto ya se ha introducido en otros países, podemos estar de acuerdo. Los estadounidenses, por ejemplo, han construido un sistema de este tipo hace mucho tiempo, aunque dentro del marco de la inteligencia (la Agencia de Seguridad Nacional). Recopilan todo sobre sus ciudadanos, agregando a esta base de datos, por supuesto, el estado de las cuentas, los registros médicos, etc., y están tratando de hacerlo en relación con todo el mundo.

Pero debemos entender que nosotros, Estados Unidos y China somos tres superpotencias que realmente deciden lo que sucederá en el planeta. Pero no somos tres países, sino tres civilizaciones con sistemas de valores completamente diferentes. Y si los estadounidenses o los chinos están haciendo algo, entonces no es un hecho que debamos hacerlo.

Los estadounidenses tienen una sociedad puramente jerárquica en la que hay literalmente una serie de áreas muy malas y muy buenas, donde el principal indicador de la vida es el dinero, etc. Sí, están construyendo un campo de concentración electrónico. Además, cuando un virus los ataca, vemos lo que les sucede. Es decir, el bienestar de las masas no les interesa en absoluto. Por tanto, señale a Estados Unidos y diga: "¡Pero mira, ya lo han hecho!" - es absolutamente irrelevante. Necesitamos decidir qué necesitamos. Desde nuestro punto de vista, no necesitamos construir un campo de concentración electrónico. Además, no tiene nada que ver con la competencia geopolítica. Se nos dice que solo el que conducirá a todos sus ciudadanos a la matriz y los controlará como robots ganará. Y luego ganará el planeta. ¡Pero claramente este no es el caso! El ganador es aquel cuyos ciudadanos amarán más a su estado y serán los más independientes y leales, y no los robots.

Además, las plataformas de software y hardware más grandes son principalmente estadounidenses. Están controlados por el gobierno de los Estados Unidos y operan bajo su jurisdicción. Por ejemplo, ni Facebook, ni Google, ni Instagram eliminan nada de lo que nuestro Roskomnadzor requiere eliminar, por lo que son multados con cantidades insignificantes. Pero cuando estas corporaciones quieren quitar la foto con la Bandera Roja sobre el Reichstag, lo hacen con calma, y ningún Roskomnadzor puede siquiera castigarlos por esto.

O el sistema Zoom, con el que ahora nos estamos comunicando de forma remota. Esta plataforma de videoconferencia ahora se ha disparado en tres órdenes de magnitud debido a su régimen de autoaislamiento. Entonces, los estadounidenses trajeron un oficial de inteligencia profesional a la Junta Directiva de Zoom. En Google, el agente de inteligencia profesional Eric Schmidt fue el director ejecutivo durante 15 o 20 años.

Es decir, los estadounidenses saben muy bien que las plataformas de hardware y software son sus armas estratégicas en el mundo. Con su ayuda llevan a cabo la denominada colonización digital. Somos, en muchos sentidos, una colonia digital de Estados Unidos. Ya no somos una colonia económica o política, afortunadamente, salimos de este estado en 20 años, pero digitalmente seguimos siendo en gran parte una colonia. Y en este sentido, recopilar datos sobre los ciudadanos en un solo lugar, operarlos con la ayuda de bases de datos occidentales, motores de búsqueda occidentales y otras plataformas, por supuesto, es extremadamente arriesgado.

Pero aún así, creo que hay muchos más riesgos internos que externos. ¿Qué puede hacer un adversario externo? Puede robar datos o apagar estos sistemas de forma remota. Esto, por supuesto, es muy desagradable. Pero es mucho más peligroso que tengamos un nuevo tipo de poder dentro de nosotros: el poder digital sobre los datos. Este poder no pertenecerá a los funcionarios que estén intentando crear este registro único, colgar cámaras por todas partes, etc. El poder pertenecerá a la nueva clase digital, a saber, los administradores de sistemas, programadores e implementadores de estos sistemas.

Estas personas no son de los servicios especiales, no hacen ningún juramento especial. Al mismo tiempo, tienen acceso a datos ajenos a todos los sistemas de derechos de acceso, ya que ellos mismos ceden estos derechos de acceso. Aparece una cierta capa invisible de poder, que pertenecerá a personas a las que no se les ha delegado este poder.