การเฝ้าระวังและควบคุมทั้งหมด: การเรียกเก็บเงินในโปรไฟล์ดิจิทัลของรัสเซีย

2024 ผู้เขียน: Seth Attwood | [email protected]. แก้ไขล่าสุด: 2023-12-16 16:17

ร่างกฎหมายว่าด้วยโปรไฟล์ดิจิทัลที่พัฒนาโดยกระทรวงอุตสาหกรรมดิจิทัลและธนาคารกลางจะรับรองการเฝ้าระวังทั้งหมดและ "รั่ว" ข้อมูลของรัสเซียไปยังบุคคลที่สาม

หลังจากการรณรงค์ประชาสัมพันธ์ล่าสุดเกี่ยวกับเอกสารอิเล็กทรอนิกส์ฉบับเดียวสำหรับพลเมืองรัสเซียทุกคนที่เรียกว่า "โปรไฟล์ดิจิทัล" ซึ่งจะพร้อมใช้งานสำหรับบุคคลที่สาม ผู้ทำการแนะนำชักชวนสมาชิกรัฐสภาทางไซเบอร์ตั้งใจที่จะรวมความสำเร็จของพวกเขาเข้ากับใบเรียกเก็บเงินที่เกี่ยวข้อง จนถึงขณะนี้ ร่างกฎหมาย "ในการแก้ไขกฎหมายบางอย่าง (เกี่ยวกับการชี้แจงของขั้นตอนการระบุและการรับรองความถูกต้อง)" ยังไม่ถูกส่งไปยัง Duma อย่างเป็นทางการ แต่ได้ปรากฏบนเว็บไซต์ของกระทรวงโทรคมนาคมและสื่อสารมวลชนแล้ว "สำหรับการอภิปราย ". ตามที่เราสัญญาไว้เราจะวิเคราะห์เอกสารที่แนะนำการแก้ไข 149-ФЗ "เกี่ยวกับข้อมูล … ", 152-ФЗ "ในข้อมูลส่วนบุคคล … " และ 126-ФЗ "ในการสื่อสาร … " หลังจากนั้นเรา ข้อมูลส่วนบุคคลทางนิตินัยเลิกเป็นของเรา เพื่อความสะดวกในการวิเคราะห์ เราจะเน้นย่อหน้าสำคัญของร่างกฎหมายและให้คำอธิบายประกอบ

เหล่านั้น. ตัวระบุจะเป็นหมายเลขส่วนตัวตลอดชีพของบุคคลที่ได้รับมอบหมายตั้งแต่แรกเกิด ผู้สมัครหลักสำหรับบทบาทนี้คือ SNILS ซึ่งหลังจากร่างกฎหมายต่อต้านรัฐธรรมนูญที่เพิ่งได้รับการรับรอง เพิ่งได้รับหน้าที่ของ "ตัวระบุในระบบบัญชีส่วนบุคคล" อย่างไรก็ตาม กองทุนบำเหน็จบำนาญ เมื่อวันที่ 2 เมษายน อธิบายว่าใบรับรองบำนาญสีเขียวตามปกติได้ถูกยกเลิกแล้ว และรัสเซียจะเป็น "บุคคลลงทะเบียน" ต่อจากนี้ไป ตามตัวระบุส่วนบุคคล SNILS ดังนั้นบริการของรัฐทั้งหมดจะได้รับนั่นคือการโต้ตอบทั้งหมดระหว่างพลเมืองและรัฐจะขึ้นอยู่กับจำนวนนี้ ในกรณีนี้จะถูกส่งไปยังวัตถุชีวภาพเนื่องจากไม่ได้ระบุการยืนยันการลงทะเบียนในฐานข้อมูลเดียวของ "การลงทะเบียนบุคคล" แต่ดูเหมือนว่าเราควรทราบหมายเลขซีเรียลของเรา ดังนั้นพวกเขาจะยังคงให้หมายเลขที่ได้รับมอบหมายสำหรับการพิมพ์บางประเภทแก่เรา

มีการกล่าวทุกอย่างอย่างชัดเจนและชัดเจน - ตัวระบุเป็นของและถูกกำหนดให้กับบุคคลนั้นไม่ใช่ข้อมูลบางอย่างเกี่ยวกับบุคคล ยินดีต้อนรับสู่ Auschwitz แบบอิเล็กทรอนิกส์ซึ่งเกิดใหม่ต่อหน้าต่อตาเราแม้ว่าจะมีการประณามการนับบุคคลที่ศาลนูเรมเบิร์กอย่างไม่มีกำหนด!

นอกจากนี้ เอกสารยังแนะนำสถานะทางกฎหมายของโปรไฟล์ดิจิทัลของพลเมือง ซึ่งก็คือ "ชุดข้อมูลเกี่ยวกับพลเมืองและนิติบุคคลที่อยู่ในระบบข้อมูลของหน่วยงานของรัฐและองค์กรที่ใช้อำนาจสาธารณะบางอย่างตามกฎหมายของรัฐบาลกลาง เช่นเดียวกับในระบบการระบุและรับรองความถูกต้องแบบรวมศูนย์"

โครงสร้างพื้นฐานของโปรไฟล์ดิจิทัลกำลังกลายเป็น Unified System of Identification and Authentication - ESIA (ตามที่ตั้งใจไว้ แต่เดิมมีเพียงพลเมืองเท่านั้นที่ลืมบอกเกี่ยวกับเรื่องนี้) และพลเมืองทุกคนที่มีบัญชียืนยันบนพอร์ทัลบริการสาธารณะเช่นเดียวกับ ทุกคนที่ผ่านไบโอเมตริกซ์ใน Unified Biometric System ป้อนโดยอัตโนมัติ --EBS แต่ด้วยข้อมูลทั้งหมดที่อยู่ใน "โปรไฟล์ดิจิทัล" ทุกสิ่งจึงน่าสนใจยิ่งขึ้น โดยจะมีการรวบรวมข้อมูลทั้งหมดเกี่ยวกับบุคคลจากหน่วยงานราชการ (ทุกอย่างชัดเจนในเรื่องนี้) รวมทั้งจาก องค์กรที่ใช้อำนาจสาธารณะ ที่จับได้คือแนวคิดนี้สามารถสรุปได้

ความแตกต่างนี้มักจะขาดในกฎหมายและการกระทำของศาลรัฐธรรมนูญ ในความหมายกว้าง องค์กรที่มีองค์ประกอบของการประชาสัมพันธ์ ได้แก่ องค์กรสินเชื่อ องค์กรของรัฐ หน่วยทหาร กองทุนของรัฐบาลกลางสำหรับการสนับสนุนกิจกรรมทางวิทยาศาสตร์และวิทยาศาสตร์และเทคนิค (รุสนาโน สโกลโคโว ฯลฯ) สำนักงานประกันเงินฝาก กองทุนบำเหน็จบำนาญของ สหพันธรัฐรัสเซีย, FSS, MHIF, กองทุนของรัฐอื่น ๆ และแน่นอนว่าธนาคารกลางดังนั้น ด้วยความน่าจะเป็นในระดับสูง ข้อมูลเกี่ยวกับพลเมืองจากโครงสร้างเหล่านี้ทั้งหมดจะถูกรวมเข้ากับโปรไฟล์ดิจิทัล และอาจพร้อมใช้งานสำหรับโครงสร้างเหล่านี้

การแลกเปลี่ยนข้อมูลส่วนบุคคล กล่าวคือ ข้อมูลส่วนตัวที่เป็นความลับเกี่ยวกับพลเมืองและนิติบุคคลระหว่างผู้เข้าร่วมจำนวนมากในโครงสร้างพื้นฐานโปรไฟล์ดิจิทัล นี่คือจุดประสงค์หลัก นอกจากนี้ยังเป็นที่น่าสนใจด้วยความช่วยเหลือของโครงสร้างพื้นฐานที่มีให้:

ปรากฎว่าตามคำร้องขอของทางการ องค์กรใด ๆ ที่มีองค์ประกอบของการประชาสัมพันธ์ในกิจกรรมของพวกเขาเช่นเดียวกับ องค์กรอื่นๆ (อันที่จริง - โครงสร้างส่วนตัวใด ๆ) สามารถรับข้อมูลส่วนบุคคลทั้งหมดเกี่ยวกับบุคคลจาก CPU ของเขา อยู่ในความสนใจของพวกเขาที่จะสร้างการแลกเปลี่ยนข้อมูลส่วนบุคคลภายใต้กรอบของโครงสร้างพื้นฐานโปรไฟล์ดิจิทัล

ในอนาคตอันใกล้นี้ มีการวางแผนที่จะให้บริการสาธารณะทั้งหมดแก่ประชาชนในรูปแบบดิจิทัลผ่านโปรไฟล์ดิจิทัลเท่านั้น ที่จริงแล้วระบบนี้จะได้รับข้อมูลจาก ESIA (เว็บไซต์บริการสาธารณะ) และ EBS ซึ่งเดิมสร้างขึ้นสำหรับงานนี้

ตามคำอธิบายของกระทรวงโทรคมนาคมและสื่อสารมวลชนในเดือนกุมภาพันธ์ 2017 "ในข้อมูลส่วนบุคคล" 152-FZ แสดงรายการกรณีที่การประมวลผลของ PD ไม่ต้องการความยินยอมจากหัวข้อ PD (มาตรา 6 วรรค 2-11) โดยเฉพาะอย่างยิ่งสิ่งนี้ไม่จำเป็นเมื่อใช้อำนาจของหน่วยงานบริหารของรัฐบาลกลาง, หน่วยงานของกองทุนพิเศษงบประมาณของรัฐ, หน่วยงานบริหารของอำนาจรัฐของหน่วยงานที่เป็นส่วนประกอบของสหพันธรัฐรัสเซีย, รัฐบาลท้องถิ่นและหน้าที่ขององค์กร (เช่น MFC) ที่เกี่ยวข้องใน การให้บริการของรัฐและเทศบาลตามลำดับ /../ รวมถึงการลงทะเบียนเรื่องข้อมูลส่วนบุคคลในพอร์ทัลเดียวของบริการของรัฐและเทศบาล และ (หรือ) พอร์ทัลระดับภูมิภาคของบริการของรัฐและเทศบาล

อย่างที่คุณเห็น กฎหมายว่าด้วยข้อมูลส่วนบุคคลมีช่องโหว่ที่ยุ่งยากมาก ด้านหนึ่ง ประชาชนจำนวนมากใช้สิทธิตามกฎหมายของตนที่จะไม่ลงนามยินยอมเมื่อเข้าเยี่ยมชม MFC ในทางกลับกัน PD ของพวกเขาก็สามารถใช้ได้โดยไม่ต้องลงทะเบียนกับ Unified Information System และตอนนี้ทุกคนจะได้รับดิจิทัล ข้อมูลส่วนตัว. การลงทะเบียนใน ESIA และการเปิดโปรไฟล์ดิจิทัลของพลเมืองนั้นไม่ได้ขึ้นอยู่กับเจตจำนงของเราเลย อย่างน้อย ให้ความยินยอม อย่างน้อย อย่าให้ - ในกระบวนการสื่อสารกับหน่วยงานของรัฐ คุณไม่มีทางได้รับการปกป้องจากความเป็นไปได้ในการเปิดเอกสารดิจิทัลฉบับเดียวเกี่ยวกับคุณ ซึ่งจะพร้อมใช้งานสำหรับผู้ใช้และ "บุคคลที่สาม" อื่น ๆ. เป็นไปได้อย่างไรที่จะลงทะเบียนพลเมืองบนพอร์ทัลบริการสาธารณะโดยไม่ได้รับความยินยอมเป็นคำถามแยกต่างหากและนี่คือ "บุ๊กมาร์ก" ทางกฎหมายที่วางแผนไว้พร้อมการคำนวณที่กว้างขวาง (การแก้ไขกฎหมายที่เกี่ยวข้องคือ กลับมาใช้ในปี 2556)

ปฏิสัมพันธ์ที่มีนัยสำคัญทางกฎหมายระหว่างบุคคลกับหน่วยงาน ธนาคาร บริษัทประกันภัย บริษัทของรัฐ กองทุนของรัฐ จะปรากฏทันทีในโปรไฟล์ดิจิทัลที่อัปเดตของเขา - แน่นอนโดยอัตโนมัติโดยไม่ต้องได้รับความยินยอม ในเวลาเดียวกัน ตามกฎหมายปัจจุบัน การสอดส่องพลเมืองของสหพันธรัฐรัสเซียเป็นไปได้หลังจากศาลลงโทษที่เหมาะสมเท่านั้น ข้อยกเว้นคือกฎหมายที่เพิ่งนำมาใช้ซึ่งอนุญาตให้เจ้าหน้าที่บังคับใช้กฎหมายได้รับข้อมูลเกี่ยวกับตำแหน่งของโทรศัพท์มือถือของพลเมืองที่หายไปโดยไม่ต้องมีคำตัดสินของศาล วุฒิสมาชิก Matvienko, Bokova และ Klishas ซึ่งมีชื่อเสียงสำหรับเราในการริเริ่มต่อต้านความนิยมอื่น ๆ โดยเฉพาะอย่างยิ่งยืนขึ้นเพื่อกฎหมายนี้ นอกจากนี้ นักล็อบบี้ทางไซเบอร์ที่ Gaidar Forum รู้สึกยินดีเป็นอย่างยิ่งกับการยอมรับ ซึ่งไม่สามารถแนะนำการละเมิดในพื้นที่นี้ได้ อย่างไรก็ตาม ในรูปแบบของโปรไฟล์ดิจิทัล การดำรงอยู่ของพลเมืองเอง - เจ้าของของเขา อาจไม่ทราบ เรามีเครื่องมือในการสอดแนมชีวิตส่วนตัวแบบเรียลไทม์ นอกจากนี้ ข้อมูลที่ได้รับระหว่างการเฝ้าระวังจะมีให้กับคนหลากหลายกลุ่ม สิ่งนี้สอดคล้องกับรัฐธรรมนูญของสหพันธรัฐรัสเซีย ข้อสันนิษฐานของความไร้เดียงสาและการคุ้มครองสิทธิมนุษยชนที่แท้จริงอย่างไร ไม่มีทาง.

และจุดนี้ก็เป็นอีกครั้งที่ยืนยันข้อสังเกตข้างต้น กฎหมายของรัฐบาลกลาง "เกี่ยวกับบริการสาธารณะ" ไม่ได้หมายความถึงความยินยอมของพลเมืองในการประมวลผล PD เมื่อให้บริการสาธารณะแก่เขา ดังนั้น การโต้ตอบระหว่างหน่วยงานกับการแลกเปลี่ยน PD ทั้งหมดของเราในโปรไฟล์ดิจิทัลจะเกิดขึ้นโดยที่เราไม่รู้ จากนั้นจะเป็นเรื่องยากมากที่จะพิสูจน์ว่าไม่ได้ดำเนินการเพื่อให้บริการของรัฐแก่เรา

แน่นอนว่าเจ้าของโปรไฟล์ดิจิทัลไม่สามารถกำหนดความเป็นไปได้ในการเข้าถึงข้อมูลส่วนบุคคลของประชาชนด้วยเงินสำหรับบุคคลที่สาม! ท้ายที่สุด จำเป็นต้องทำกำไรจาก "ทุนมนุษย์" ในเวลาเดียวกัน รองประธานธนาคารกลาง Skorobogatova กล่าวถึงข้อเท็จจริงที่ว่าพลเมืองจะมีโอกาสได้เห็นว่าผู้ค้าเอกชนรายใดขอข้อมูลจากสำนักงานกลางของเขาและแม้กระทั่งปฏิเสธที่จะให้ PD แก่พวกเขา แต่มี เป็นการหลอกลวงที่ยิ่งใหญ่ที่ซ่อนอยู่ที่นี่ โครงสร้างทางการค้าโดยทั่วไปจะถามถึงใครและอย่างไร หากพวกเขาไม่รู้อะไรเกี่ยวกับบุคคลที่จัดเก็บโปรไฟล์ดิจิทัลไว้ในฐานข้อมูลเดียว ไม่ทราบว่าใครคือ "กลุ่มเป้าหมาย" ของพวกเขากันแน่ เห็นได้ชัดว่ารัฐจะขายข้อมูลส่วนบุคคลของเราให้พวกเขาเพื่อเงิน เมื่อสองสามปีก่อน เป็นเรื่องยากที่จะจินตนาการถึงเรื่องดังกล่าว แต่นี่เป็นการถอนรัฐออกจาก "ตลาด" โดยตรง และการปฏิเสธการรักษาความปลอดภัยของข้อมูลของเรา หากเราจำคำพูดของอดีตรองนายกรัฐมนตรีและอดีตหัวหน้าฝ่ายบริหารของประธานาธิบดี Sergei Ivanov ซึ่งตอนนี้เป็นหัวหน้าคณะกรรมการของ Rostelecom - ผู้ดำเนินการ ESIA และ EBS: "ผู้คนคือน้ำมันใหม่ของเรา" ทุกอย่างตก เข้าที่

ต่อไป ขั้นตอนการระบุตัวบุคคล (เช่นเดียวกับนิติบุคคล หากใครลืม - จะมีการสร้างโปรไฟล์ดิจิทัลสำหรับแต่ละบริษัท) ภายในกรอบงานของระบบ CPU

ตัวระบุบุคคล (เป็นหมายเลข SNILS ส่วนบุคคลด้วย) อยู่ในสถานะทางกฎหมายด้วยบัตรประจำตัวและกลายเป็นรหัสอิเล็กทรอนิกส์ของเขาในกรอบของการมีปฏิสัมพันธ์กับรัฐ อีกครั้ง "รอยเท้าดิจิทัล" ทั้งหมดของคุณภายใน CPU สามารถรวบรวมได้โดยอัตโนมัติโดยไม่ต้องได้รับความยินยอมและความรู้จากคุณ - การเรียกเก็บเงินนี้ทำให้เป็นไปได้ และ SNILS ตามกฎหมายที่เพิ่งลงนามโดยประธานาธิบดีเมื่อเร็ว ๆ นี้พลเมืองจะต้องออกจากเปล - ในการจัดหาบริการของรัฐครั้งแรกแก่เขา เป็นไปได้มากว่าสำนักทะเบียนจะจัดการกับสิ่งนี้ทันทีหลังจากการลงทะเบียนการเกิดของบุคคล - ใน "โหมดเชิงรุก" อย่างที่พวกเขาพูดตามแฟชั่น

มีการพูดน้อยเป็นลางไม่ดีที่นี่ เป็นที่ชัดเจนว่ารัฐบาลอนุมัติขั้นตอนการสร้างบัตรประจำตัวอิเล็กทรอนิกส์สำหรับรัสเซียซึ่งพวกเขาขู่ว่าจะออกให้เรา (อีกครั้งโดยไม่ต้องถามความคิดเห็นของประชาชน) หลังจากปี 2566 อย่างไรก็ตามในขณะที่ข้อมูลที่รวมอยู่ในนั้นและขั้นตอนการใช้งานและขั้นตอนการบัญชีของพวกเขายังคงอยู่ในหมอก สำหรับหนังสือเดินทางอิเล็กทรอนิกส์ มีการวางแผนที่จะสร้างรัฐแยกต่างหาก ระบบข้อมูล (อาจรวมเข้ากับโปรไฟล์ดิจิทัล) แต่จนถึงขณะนี้ยังไม่มีใครรู้จักข้อมูลนี้เช่นกัน คำว่า "รูปแบบบัตรประจำตัวที่อนุญาต" เป็นสิ่งที่น่ารำคาญอย่างยิ่ง ที่นี่มันอยู่ใกล้กับรูปร่างของไมโครชิปหรือบาร์โค้ดหรือเครื่องหมายเลเซอร์บางชนิดอยู่แล้ว ทำไมไม่ - หลังจากทั้งหมดจะมีหมายเลขประจำตัวอยู่ที่นั่นและพวกเขาต้องการอะไรอีกในการระบุวัตถุทางชีววิทยา?

บางทีเราจะอาศัยอยู่กับเรื่องนี้ในตอนนี้ ตัวคุณเองสามารถประเมินขนาดของการแทรกแซงโดยเจ้าหน้าที่ ผู้ให้กู้เงิน และบริษัทเอกชนอื่นๆ ในชีวิตส่วนตัวของเราแต่ละคน เป็นเรื่องน่าประหลาดใจที่ประชาชนส่วนใหญ่ดูเหมือนจะหลับใหล โดยไม่สนใจอันตรายและลักษณะการต่อต้านรัฐธรรมนูญของ "การปฏิรูป" ที่ดำเนินการโดยกลุ่มเสรีนิยมโลกาภิวัตน์ ในเวลาอันสั้นโดยไม่มีการต่อต้านจากหน่วยงานบังคับใช้กฎหมายเงื่อนไขจะถูกสร้างขึ้นสำหรับการควบคุมและการจัดการของพลเมืองแต่ละคนข้อมูลทั้งหมดที่รัฐมอบเป็นการส่วนตัวในนามของกำไรสำหรับธนาคาร บริษัท ประกันและ "บุคคลที่สาม" ที่ไม่ปรากฏชื่อ - เข้าร่วมในตลาดการเงินดังที่คุณ Skorobogatova ชอบพูดว่า …

อีกตัวอย่างหนึ่งของการเฝ้าระวังชีวิตส่วนตัวของประชาชนทั้งหมดและการรักษาความปลอดภัย PD เป็นศูนย์คือการควบคุมการซื้อผ่านเครื่องบันทึกเงินสดออนไลน์ในวันก่อนผู้ดำเนินการข้อมูลทางการเงิน "First OFD" ได้ส่งจดหมายถึงลูกค้าซึ่งระบุว่าเครื่องบันทึกเงินสดได้รับการกำหนดค่าใหม่เพื่อถ่ายโอนข้อมูลไปยังบุคคลที่สาม ในเวลาเดียวกัน บริษัทเหล่านี้ไม่สามารถนำมาใช้เพื่อประโยชน์ของผู้บริโภค แต่สำหรับการวิเคราะห์ความชอบของผู้บริโภคและความสามารถในการแข่งขัน ตามที่พนักงานของศูนย์บริการ ในบางกรณี การตั้งค่าการชำระเงินมีการเปลี่ยนแปลงและข้อมูลถูกส่ง "ไปด้านข้าง ไปในทิศทางที่ไม่รู้จัก" ไม่ยากเลยที่จะเข้าใจว่าการรั่วไหลในระดับใดที่รอเราอยู่เมื่อดำเนินโครงการโปรไฟล์ดิจิทัล โดยเฉพาะอย่างยิ่งเมื่อได้รับคำแถลงของรัฐมนตรีช่วยว่าการกระทรวงการพัฒนาดิจิทัลว่าจะสามารถจัดการผ่านแอปพลิเคชันมือถือทั่วไปได้ เช่น ข้อมูลที่สำคัญที่สุดทั้งหมดเกี่ยวกับชีวิตของบุคคลจะถูกส่งผ่าน Wi-Fi แบบเปิดและช่องอินเทอร์เน็ตบนมือถือ

ดูเหมือนเป็นเกมง่ายๆ ที่ข้อมูลของเราควรเป็นของเราเท่านั้น และไม่ใช่ของรัฐที่เจ้าหน้าที่เป็นตัวแทน (บางครั้งมีแนวโน้มมากที่จะถูกขโมยและทุจริต) และยิ่งกว่านั้นไม่ใช่สำหรับนายธนาคาร ผู้มีอำนาจ และกองทุนทุกประเภท และมีเพียงเราเองซึ่งเป็นเจ้าของข้อมูลนี้เท่านั้นที่ควรมีสิทธิ์ตัดสินใจว่าจะกำจัดข้อมูลเหล่านี้อย่างไร - ไม่ต้องพูดถึง "ระบบเชิงรุก" และ "บริการที่ไม่ต้องการความยินยอมจากเรา" หลังจากสูญเสียการควบคุมข้อมูลทั้งหมดนี้ เราก็เสี่ยงที่จะสูญเสียการควบคุมชีวิตของเราเอง มันเป็นประชาชน - แหล่งอำนาจเดียวในรัสเซีย - ที่ต้องจับตาดูรัฐบาลที่พวกเขาเลือกและหน่วยงานของรัฐที่จัดตั้งขึ้นไม่ใช่รัฐบาล - สำหรับการจามของเราทุกครั้ง มาเติมเต็มกระทรวงคมนาคม Duma ประธานาธิบดีและหน่วยงานอื่น ๆ ของรัฐด้วยการเรียกร้องให้ไม่แนะนำหรือรับร่างพระราชบัญญัตินี้ - และคณะมนตรีความมั่นคง FSB และสำนักงานอัยการสูงสุด - ด้วยความต้องการที่จะเข้าไปแทรกแซงและป้องกันภัยคุกคาม ความมั่นคงของรัฐ!