المراقبة والتحكم الشاملان: مشروع قانون الملف الرقمي للروس

2024 مؤلف: Seth Attwood | [email protected]. آخر تعديل: 2023-12-16 15:57

سيضمن مشروع قانون الملف الرقمي الذي طورته وزارة الصناعة الرقمية والبنك المركزي المراقبة الكاملة و "تسريب" بيانات الروس إلى أطراف ثالثة.

بعد حملة العلاقات العامة الأخيرة لملف إلكتروني واحد لكل مواطن روسي يسمى "الملف الشخصي الرقمي" ، والذي سيكون متاحًا لأطراف ثالثة ، يعتزم جماعات الضغط السيبراني تعزيز نجاحهم بمشروع قانون مماثل. حتى الآن ، لم يتم تقديم مشروع القانون "بشأن التعديلات على بعض القوانين التشريعية (فيما يتعلق بتوضيح إجراءات تحديد الهوية والتوثيق)" رسميًا إلى مجلس الدوما ، ولكنه ظهر بالفعل على الموقع الإلكتروني لوزارة الاتصالات والاتصال الجماهيري لمناقشته ". كما وعدنا ، سنقوم بتحليل الوثيقة التي أدخلت تعديلات غير مسبوقة على 149-ФЗ "في المعلومات …" ، و 152-ФЗ "على البيانات الشخصية …" و 126-ФЗ "في الاتصال …" ، وبعد ذلك لن تكون البيانات الشخصية بحكم القانون ملكًا لنا. لتسهيل التحليل ، سنقوم ببساطة بتسليط الضوء على الفقرات الرئيسية لمشروع القانون وإرفاقها بتعليق.

أولئك. المعرّف سيكون الرقم الشخصي مدى الحياة للشخص الذي تم تعيينه منذ ولادته. المرشح الرئيسي لهذا الدور هو SNILS ، الذي ، بعد مشروع القانون المناهض للدستور الذي تم اعتماده مؤخرًا ، حصل للتو على وظيفة "المعرف في نظام المحاسبة الشخصي". بالمناسبة ، أوضح صندوق التقاعد في 2 أبريل / نيسان أنه تم الآن إلغاء شهادات التقاعد الخضراء المعتادة ، وسيصبح الروس من الآن فصاعدًا "أشخاصًا مسجلين". وفقًا للمعرف الشخصي SNILS ، وفقًا لذلك ، سيتم الآن تقديم جميع خدمات الدولة ، أي أن كل تفاعل بين المواطن والدولة سيعتمد على هذا الرقم. لم يتم تحديد ما سيتم تسليمه في هذه الحالة إلى الكائن البيولوجي كتأكيد لتسجيله في قاعدة بيانات واحدة "للتسجيل الفردي". ولكن يبدو أننا يجب أن نعرف أرقامنا التسلسلية ، لذلك سيواصلون تزويدنا بنوع من المطبوعات مع الرقم المخصص.

كل شيء يقال هنا بوضوح شديد ووضوح - المعرف ينتمي ، وبالتالي ، يتم تخصيصه للشخص ، وليس لبعض المعلومات حول الشخص. مرحبًا بكم في أوشفيتز الإلكترونية ، التي ولدت من جديد أمام أعيننا على الرغم من الإدانة غير المحددة للترقيم الشخصي للأشخاص في محكمة نورمبرغ!

علاوة على ذلك ، يقدم المستند الوضع القانوني للملف الرقمي للمواطن ، وهو "مجموعة معلومات عن المواطنين والكيانات الاعتبارية الواردة في أنظمة المعلومات لهيئات ومؤسسات الدولة التي تمارس بعض السلطات العامة وفق القوانين الاتحادية ، وكذلك في نظام موحد لتحديد الهوية والمصادقة".

أصبحت البنية التحتية للملف الشخصي الرقمي هي النظام الموحد لتحديد الهوية والمصادقة - ESIA (كما كان مقصودًا في الأصل ، نسي المواطنون فقط التحدث عنها) وجميع المواطنين الذين لديهم حساب مؤكد على بوابة الخدمات العامة ، وكذلك جميع الذين اجتازوا القياسات الحيوية في نظام القياسات الحيوية الموحد يدخلونها تلقائيًا. - EBS. ولكن مع مجمل المعلومات التي تقع في "الملف الرقمي" ، كل شيء أكثر إثارة للاهتمام. سيتم تجميع جميع المعلومات حول شخص ما من الوكالات الحكومية (كل شيء واضح مع هذا) ، وكذلك من المنظمات التي تمارس السلطات العامة.المهم هو أن هذا المفهوم يمكن تلخيصه

غالبًا ما يفتقر التشريع وأعمال المحكمة الدستورية إلى هذا التمييز. بمعنى واسع ، تشمل المنظمات ذات عنصر الدعاية جميع مؤسسات الائتمان والشركات الحكومية والوحدات العسكرية والصناديق الفيدرالية لدعم الأنشطة العلمية والعلمية والتقنية (روسنانو ، سكولكوفو ، إلخ) ، وكالة تأمين الودائع ، صندوق التقاعد الخاص بـ الاتحاد الروسي ، و FSS ، و MHIF ، وصناديق الدولة الأخرى ، وبالطبع البنك المركزي.وبالتالي ، مع درجة عالية من الاحتمالية ، فإن المعلومات حول المواطن من كل هذه الهياكل ستندمج أيضًا في ملف تعريف رقمي ، وقد تكون متاحة لهذه الهياكل.

تبادل البيانات الشخصية ، أي معلومات خاصة وسرية عن المواطنين والكيانات القانونية بين العديد من المشاركين في البنية التحتية للملف الشخصي الرقمي - وهذا هو الغرض الرئيسي منها. إنه ممتع أيضًا ، بمساعدة البنية التحتية ، يتم توفيره:

اتضح أنه بناءً على طلب السلطات ، أي منظمات لديها عنصر دعاية في أنشطتها ، وكذلك منظمات أخرى (في الواقع - أي هيكل خاص) يمكنه تلقي مجموعة كاملة من المعلومات الشخصية عن شخص من وحدة المعالجة المركزية الخاصة به. من مصلحتهم أن يتم إنشاء تبادل البيانات الشخصية في إطار البنية التحتية للملف الشخصي الرقمي.

في المستقبل القريب ، من المخطط تقديم جميع الخدمات العامة للمواطنين حصريًا في شكل رقمي من خلال ملفاتهم الشخصية الرقمية. في الواقع ، سيتم تزويد هذا النظام ببيانات من ESIA (موقع الخدمات العامة) و EBS ، وقد تم إنشاؤها في الأصل لهذه المهمة.

وفقًا لتفسيرات وزارة الاتصالات والإعلام في فبراير 2017 ، تسرد 152-FZ "حول البيانات الشخصية" الحالات التي لا تتطلب فيها معالجة PD الموافقة من موضوع PD (المادة 6 ، الفقرات 2-11). على وجه الخصوص ، هذا ليس مطلوبًا عند ممارسة سلطات الهيئات التنفيذية الفيدرالية ، وهيئات الصناديق الحكومية من خارج الميزانية ، والهيئات التنفيذية لسلطة الدولة للكيانات المكونة للاتحاد الروسي ، والحكومات المحلية ووظائف المنظمات (مثل MFC) المشاركة في تقديم خدمات الولاية والبلدية ، على التوالي ، /../ بما في ذلك تسجيل موضوع البيانات الشخصية على بوابة واحدة للخدمات الحكومية والبلدية و (أو) البوابات الإقليمية للخدمات الحكومية والبلدية.

كما ترى ، يحتوي قانون البيانات الشخصية على ثغرة صعبة للغاية. من ناحية ، استخدم العديد من المواطنين حقهم القانوني في عدم التوقيع على أي موافقة عند زيارة MFC ، ومن ناحية أخرى ، يمكن استخدام PD الخاصة بهم دون طلب للتسجيل في نظام المعلومات الموحد ، والآن سيحصلون جميعًا على رقم رقمي الملف الشخصي. تبين أن التسجيل في ESIA وفتح ملف تعريف رقمي للمواطن لا يعتمد على إرادتنا على الإطلاق. على الأقل إعطاء الموافقة ، على الأقل لا تعطي - في عملية التواصل مع الوكالات الحكومية ، فأنت لست محميًا بأي حال من الأحوال من إمكانية فتح ملف رقمي واحد عنك ، والذي سيكون متاحًا بعد ذلك للمرابين و "الأطراف الثالثة" الأخرى. كيف كان من الممكن جعل تسجيل المواطن على بوابة الخدمات العامة بشكل مستقل عن موافقته هو سؤال منفصل ، وهنا توجد "إشارة مرجعية" قانونية مخطط لها مع حساب بعيد المدى (التعديلات المقابلة للقانون كانت المعتمد في عام 2013).

أي تفاعل ذي أهمية قانونية لشخص ما مع السلطات والبنوك وشركات التأمين والشركات الحكومية وأموال الدولة سينعكس على الفور في ملفه الشخصي الرقمي المحدث - تلقائيًا ، بالطبع ، دون أي موافقة. في الوقت نفسه ، وفقًا للتشريعات الحالية ، لا يمكن مراقبة مواطني الاتحاد الروسي إلا بعد صدور عقوبة قضائية مناسبة. استثناء هو القانون المعتمد مؤخرًا الذي يسمح لضباط إنفاذ القانون بالحصول على بيانات حول موقع الهاتف الخلوي للمواطنين المفقودين دون قرار من المحكمة. أعضاء مجلس الشيوخ ماتفينكو وبوكوفا وكليشاس ، الذين اشتهروا لنا بعدد من المبادرات الأخرى المناهضة للشعبية ، وقفوا بشكل خاص مع هذا القانون. بالإضافة إلى ذلك ، كانت جماعات الضغط الإلكترونية في منتدى غيدار سعيدة للغاية باعتمادها ، الأمر الذي لا يسعه إلا أن يشير إلى انتهاكات في هذا المجال. ومع ذلك ، في شكل ملف تعريف رقمي ، قد لا يعلم بوجوده المواطن نفسه - مالكه ، لدينا أداة للتجسس على الحياة الخاصة في الوقت الفعلي. علاوة على ذلك ، ستكون البيانات التي تم الحصول عليها أثناء المراقبة متاحة لمجموعة واسعة من الناس. كيف يتوافق هذا مع دستور الاتحاد الروسي ، وافتراض البراءة والحماية الحقيقية لحقوق الإنسان؟ مستحيل.

وهذه النقطة تؤكد مرة أخرى الملاحظة المذكورة أعلاه. لا يعني القانون الفيدرالي "بشأن الخدمات العامة" موافقة المواطن على معالجة PD عند تزويده بالخدمات العامة ، وبالتالي ، سيتم التفاعل بين الوكالات مع تبادل جميع PD في الملف الشخصي الرقمي دون علمنا. وبعد ذلك سيكون من الصعب للغاية إثبات أنه لم يتم تنفيذها من أجل تزويدنا بخدمات الدولة.

حسنًا ، بالطبع ، كيف لم يستطع أصحاب الملفات الرقمية وصف إمكانية الوصول إلى البيانات الشخصية للمواطنين مقابل المال لأي طرف ثالث! بعد كل شيء ، من الضروري الاستفادة من "رأس المال البشري". في الوقت نفسه ، يشير نائب رئيس البنك المركزي ، Skorobogatova ، إلى حقيقة أن المواطن ستتاح له الفرصة لمعرفة التجار من القطاع الخاص الذين طلبوا معلومات من مكتبه المركزي وحتى رفض تزويدهم بـ PD ، ولكن هناك أيضا خداع كبير مخبأ هنا. كيف وإلى من ستجري الهياكل التجارية مثل هذه الاستفسارات بشكل عام ، إذا كانوا لا يعرفون شيئًا عن الأشخاص الذين يتم تخزين ملفاتهم الرقمية في قاعدة بيانات واحدة ، فلا يعرفون بالضبط من هم "المجموعة المستهدفة"؟ من الواضح أن الدولة ستبيع لهم بياناتنا الشخصية مقابل المال. قبل عامين ، كان من الصعب تخيل مثل هذا الشيء ، لكن هذا انسحاب مباشر للدولة من "السوق" ورفضًا لضمان أمن المعلومات لدينا. إذا تذكرنا كلمات نائب رئيس الوزراء السابق والرئيس السابق للإدارة الرئاسية سيرجي إيفانوف ، الذي يرأس الآن مجلس إدارة Rostelecom - المشغل ESIA و EBS: "الناس هم نفطنا الجديد ،" كل شيء يسقط في مكانها.

بعد ذلك ، يتم تحديد الإجراء الخاص بتحديد هوية الشخص (بالإضافة إلى الكيانات القانونية ، إذا نسي أي شخص - سيتم إنشاء ملف تعريف رقمي لكل شركة) في إطار نظام وحدة المعالجة المركزية.

معرف الشخص (وهو أيضًا رقم شخصي لـ SNILS) يتم معادلته في الوضع القانوني ببطاقة الهوية ويصبح هويته الإلكترونية في إطار التفاعل مع الدولة. مرة أخرى ، يمكن جمع كل "بصمتك الرقمية" داخل وحدة المعالجة المركزية تلقائيًا دون موافقتك وعلمك - هذه الفاتورة تجعل ذلك ممكنًا. حسنًا ، و SNILS ، وفقًا للقانون الذي تم توقيعه مؤخرًا من قبل الرئيس ، سيكون المواطن ملزمًا بالخروج من المهد - عند تقديم خدمات الدولة لأول مرة له. على الأرجح ، سيتعامل مكتب التسجيل مع هذا فور تسجيل ولادة الشخص - في "وضع استباقي" ، كما يقال.

هناك بعض التبسيط المشؤوم هنا. من الواضح أن الحكومة توافق على إجراء إنشاء بطاقة هوية إلكترونية لروسي ، والتي يهددون بإصدارها لنا (مرة أخرى ، دون طلب رأي المواطنين) بعد عام 2023. ومع ذلك ، في حين أن المعلومات الواردة فيه ، وإجراءات الاستخدام ، وإجراءات المحاسبة الخاصة بهم تظل في الضباب. بالنسبة لجوازات السفر الإلكترونية ، من المخطط إنشاء دولة منفصلة. نظام معلومات (ربما يكون مدمجًا مع ملف تعريف رقمي) ، ولكن حتى الآن لم يُعرف أي شيء عنه أيضًا. صياغة "الأشكال المسموح بها من بطاقة الهوية" مزعجة بشكل خاص. هنا هو بالفعل قريب جدًا من شكل رقاقة أو نوع من الرموز الشريطية أو علامة الليزر. حسنًا ، لماذا لا - بعد كل شيء ، سيكون رقم المعرف موجودًا هناك ، وماذا يحتاجون أيضًا لتحديد الكائنات البيولوجية؟

ربما سنسهب في الحديث عن هذا الآن. يمكنك أنت بنفسك تقدير حجم تدخل السلطات والمقرضين والشركات الخاصة الأخرى في الحياة الشخصية لكل واحد منا. من المدهش أن غالبية المواطنين يبدون نائمين ، ولا ينتبهون إلى الخطر والطبيعة المناهضة للدستور لـ "الإصلاحات" التي قام بها الليبراليون العولمة. في وقت قصير ، دون أي معارضة من وكالات إنفاذ القانون ، يتم تهيئة الظروف للسيطرة على كل مواطن وإدارته ، وجميع المعلومات التي تقوم الدولة بتسليمها شخصيًا باسم الربح لأصحاب البنوك وشركات التأمين و "الأطراف الثالثة" غير المحددة - المشاركين في السوق المالي ، كما تحب السيدة سكوروبوغاتوفا أن تقول …

مثال آخر على المراقبة الكاملة للحياة الشخصية للمواطنين وعدم الأمان في PD هو التحكم في مشترياتهم من خلال سجلات النقد عبر الإنترنت.عشية مشغل البيانات المالية ، أرسل "First OFD" خطابًا إلى العملاء ، يفيد بإعادة تكوين السجل النقدي لنقل البيانات إلى أطراف ثالثة. في الوقت نفسه ، يمكن استخدام هذه الشركات ليس لصالح المستهلكين ، ولكن لتحليل تفضيلات المستهلكين والذكاء التنافسي. وفقًا لأحد موظفي مركز الخدمة ، في عدد من الحالات ، تم تغيير إعدادات الخروج وإرسال المعلومات "إلى الجانب ، في اتجاه غير معروف". ليس من الصعب فهم حجم التسريبات التي تنتظرنا عند تنفيذ مشروع الملف الرقمي ، لا سيما بالنظر إلى تصريحات نائب وزير التطوير الرقمي بأنه سيكون من الممكن إدارته من خلال تطبيق عادي للهاتف المحمول - أي. سيتم نقل جميع المعلومات الأكثر أهمية عن حياة الشخص عبر قنوات Wi-Fi المفتوحة والإنترنت عبر الهاتف المحمول.

قد يبدو أنه من غير المنطقي أن تكون بياناتنا ملكًا لنا فقط ، وليس للدولة التي يمثلها المسؤولون (في بعض الأحيان معرضة جدًا للسرقة والفساد) ، وحتى أكثر من ذلك ، لا تخص المصرفيين والأقلية وجميع أنواع الأموال. وفقط نحن أنفسنا ، أصحاب هذه البيانات ، يجب أن يكون لنا الحق في تقرير كيفية التخلص منها - عدم الإهانة بأي "أنظمة استباقية" و "خدمات لا تتطلب موافقتنا". بعد فقدان السيطرة على كل هذه المعلومات ، فإننا نجازف بفقدان السيطرة على حياتنا. إن الشعب - المصدر الوحيد للسلطة في روسيا - هو الذي يجب أن يراقب الحكومة التي اختاروها والهيئات الحكومية التي شكلتها ، وليس الحكومة - في كل عطسة لدينا. دعونا نملأ وزارة الاتصالات ومجلس الدوما والرئيس والهيئات الحكومية الأخرى بمطالب بعدم تقديم أو اعتماد هذا القانون - ومجلس الأمن ، و FSB ، ومكتب المدعي العام - بمطالب بالتدخل ومنع تهديد أمن الدولة!