कुल निगरानी और नियंत्रण: रूसियों के डिजिटल प्रोफाइल पर बिल

2024 लेखक: Seth Attwood | [email protected]. अंतिम बार संशोधित: 2023-12-16 16:05

डिजिटल उद्योग मंत्रालय और सेंट्रल बैंक द्वारा विकसित डिजिटल प्रोफाइल पर मसौदा कानून तीसरे पक्ष को रूसियों के डेटा की कुल निगरानी और "लीक" सुनिश्चित करेगा।

रूस के प्रत्येक नागरिक के लिए "डिजिटल प्रोफाइल" नामक एक एकल इलेक्ट्रॉनिक डोजियर के हालिया पीआर अभियान के बाद, जो तीसरे पक्ष के लिए उपलब्ध होगा, साइबर लॉबिस्ट इसी बिल के साथ अपनी सफलता को मजबूत करने का इरादा रखते हैं। अब तक, बिल "कुछ विधायी अधिनियमों में संशोधन पर (पहचान और प्रमाणीकरण प्रक्रियाओं के स्पष्टीकरण के संबंध में)" आधिकारिक तौर पर ड्यूमा को प्रस्तुत नहीं किया गया है, लेकिन चर्चा के लिए दूरसंचार और जन संचार मंत्रालय की वेबसाइट पर पहले ही दिखाई दे चुका है। ". जैसा कि हमने वादा किया था, हम 149-ФЗ "सूचना पर …", 152-ФЗ "व्यक्तिगत डेटा पर …" और 126-ФЗ "संचार पर …" में अभूतपूर्व संशोधन पेश करने वाले दस्तावेज़ का विश्लेषण करेंगे, जिसके बाद हमारे व्यक्तिगत डेटा कानूनी रूप से हमारा होना बंद हो जाता है। विश्लेषण में आसानी के लिए, हम केवल बिल के प्रमुख पैराग्राफों को हाइलाइट करेंगे और उनके साथ एक कमेंट्री देंगे।

वे। पहचानकर्ता जन्म से निर्दिष्ट व्यक्ति का आजीवन व्यक्तिगत नंबर होगा। इस भूमिका के लिए मुख्य उम्मीदवार एसएनआईएलएस है, जिसने हाल ही में अपनाए गए संविधान-विरोधी बिल के बाद, "व्यक्तिगत लेखा प्रणाली में पहचानकर्ता" का कार्य प्राप्त किया। वैसे, 2 अप्रैल को पेंशन फंड ने समझाया कि सामान्य हरी पेंशन प्रमाणपत्र अब रद्द कर दिया गया है, और रूसी अब "पंजीकृत व्यक्ति" होंगे। व्यक्तिगत पहचानकर्ता एसएनआईएलएस के अनुसार, तदनुसार, अब सभी राज्य सेवाएं प्रदान की जाएंगी, यानी नागरिक और राज्य के बीच सभी बातचीत इस नंबर पर आधारित होगी। इस मामले में जैविक वस्तु को क्या सौंपा जाएगा क्योंकि "व्यक्तिगत पंजीकरण" के एकल डेटाबेस में इसके पंजीकरण की पुष्टि निर्दिष्ट नहीं है। लेकिन ऐसा लगता है कि हमें अपने सीरियल नंबर पता होने चाहिए, इसलिए वे हमें दिए गए नंबर के साथ किसी तरह का प्रिंटआउट प्रदान करेंगे।

यहां सब कुछ बहुत स्पष्ट और स्पष्ट रूप से कहा गया है - पहचानकर्ता का है, और इसलिए, व्यक्ति को सौंपा गया है, न कि व्यक्ति के बारे में कुछ जानकारी के लिए। इलेक्ट्रॉनिक ऑशविट्ज़ में आपका स्वागत है, जो नूर्नबर्ग ट्रिब्यूनल में लोगों की व्यक्तिगत संख्या की अनिश्चितकालीन निंदा के बावजूद हमारी आंखों के सामने पुनर्जन्म हुआ है!

इसके अलावा, दस्तावेज़ एक नागरिक के डिजिटल प्रोफाइल की कानूनी स्थिति का परिचय देता है, जो है "नागरिकों और कानूनी संस्थाओं के बारे में जानकारी का एक सेट राज्य निकायों और संगठनों की सूचना प्रणाली में निहित है जो संघीय कानूनों के साथ-साथ पहचान और प्रमाणीकरण की एक एकीकृत प्रणाली में कुछ सार्वजनिक शक्तियों का प्रयोग करते हैं।"

डिजिटल प्रोफाइल का बुनियादी ढांचा पहचान और प्रमाणीकरण की एकीकृत प्रणाली बन रहा है - ईएसआईए (जैसा कि मूल रूप से इरादा था, केवल नागरिक इसके बारे में बताना भूल गए थे) और सभी नागरिक जिनके पास सार्वजनिक सेवाओं के पोर्टल पर एक पुष्टिकृत खाता है, साथ ही साथ यूनिफाइड बायोमेट्रिक सिस्टम में बायोमेट्रिक्स पास करने वाले सभी लोग स्वचालित रूप से इसे दर्ज करते हैं। --EBS। लेकिन "डिजिटल प्रोफाइल" में आने वाली संपूर्ण जानकारी के साथ, सब कुछ बहुत अधिक दिलचस्प है। सरकारी एजेंसियों से एक व्यक्ति के बारे में सभी जानकारी जमा की जाएगी (इससे सब कुछ स्पष्ट है), साथ ही साथ सार्वजनिक शक्तियों का प्रयोग करने वाले संगठन। पकड़ यह है कि इस अवधारणा को सारांशित किया जा सकता है

संवैधानिक न्यायालय के कानून और कृत्यों में अक्सर इस भेद की कमी होती है। व्यापक अर्थों में, प्रचार के तत्व वाले संगठनों में सभी क्रेडिट संगठन, राज्य निगम, सैन्य इकाइयां, वैज्ञानिक और वैज्ञानिक और तकनीकी गतिविधियों (रुस्नानो, स्कोल्कोवो, आदि) के समर्थन के लिए संघीय निधि, जमा बीमा एजेंसी, पेंशन निधि शामिल हैं। रूसी संघ, FSS, MHIF, अन्य राज्य निधि और निश्चित रूप से, सेंट्रल बैंक।इस प्रकार, उच्च स्तर की संभावना के साथ, इन सभी संरचनाओं से एक नागरिक के बारे में जानकारी भी एक डिजिटल प्रोफाइल में विलीन हो जाएगी, और इन संरचनाओं के लिए उपलब्ध हो सकती है।

व्यक्तिगत डेटा का आदान-प्रदान, अर्थात। डिजिटल प्रोफाइल इन्फ्रास्ट्रक्चर में कई प्रतिभागियों के बीच नागरिकों और कानूनी संस्थाओं के बारे में निजी, गोपनीय जानकारी - यह इसका मुख्य उद्देश्य है। यह भी दिलचस्प है, बुनियादी ढांचे की मदद से यह प्रदान किया जाता है:

यह पता चला है कि अधिकारियों के अनुरोध पर, उनकी गतिविधियों में प्रचार के तत्व वाले किसी भी संगठन के साथ-साथ अन्य संगठन (वास्तव में - कोई भी निजी संरचना) अपने सीपीयू से किसी व्यक्ति के बारे में व्यक्तिगत जानकारी का पूरा सेट प्राप्त कर सकता है। यह उनके हित में है कि डिजिटल प्रोफाइल इन्फ्रास्ट्रक्चर के ढांचे के भीतर व्यक्तिगत डेटा का आदान-प्रदान किया जा रहा है।

निकट भविष्य में, नागरिकों को उनके डिजिटल प्रोफाइल के माध्यम से विशेष रूप से डिजिटल रूप में सभी सार्वजनिक सेवाएं प्रदान करने की योजना है। दरअसल, इस प्रणाली को ईएसआईए (सार्वजनिक सेवाओं की वेबसाइट) और ईबीएस से डेटा की आपूर्ति की जाएगी, वे मूल रूप से इस कार्य के लिए बनाए गए थे।

फरवरी 2017 के दूरसंचार और जन संचार मंत्रालय के स्पष्टीकरण के अनुसार, 152-एफजेड "व्यक्तिगत डेटा पर" उन मामलों को सूचीबद्ध करता है जब पीडी के प्रसंस्करण के लिए पीडी विषय (अनुच्छेद 6, पैराग्राफ 2-11) की सहमति की आवश्यकता नहीं होती है। विशेष रूप से, संघीय कार्यकारी निकायों, राज्य अतिरिक्त-बजटीय निधियों के निकायों, रूसी संघ के घटक संस्थाओं की राज्य सत्ता के कार्यकारी निकायों, स्थानीय सरकारों और संगठनों के कार्यों (यानी MFC) की शक्तियों का प्रयोग करते समय इसकी आवश्यकता नहीं होती है। राज्य और नगरपालिका सेवाओं का प्रावधान, क्रमशः, /../ राज्य और नगरपालिका सेवाओं के एकल पोर्टल पर व्यक्तिगत डेटा के विषय के पंजीकरण सहित और (या) राज्य और नगरपालिका सेवाओं के क्षेत्रीय पोर्टल।

जैसा कि आप देख सकते हैं, व्यक्तिगत डेटा पर कानून में एक बहुत ही मुश्किल खामी है। एक ओर, कई नागरिकों ने एमएफसी का दौरा करते समय किसी भी सहमति पर हस्ताक्षर नहीं करने के अपने कानूनी अधिकार का इस्तेमाल किया, दूसरी ओर, उनके पीडी का उपयोग एकीकृत सूचना प्रणाली के साथ पंजीकरण करने की मांग के बिना किया जा सकता था, और अब उन सभी को एक डिजिटल प्राप्त होगा। प्रोफ़ाइल। यह पता चला है कि ईएसआईए में पंजीकरण और एक नागरिक का डिजिटल प्रोफाइल खोलना, हमारी इच्छा पर बिल्कुल भी निर्भर नहीं करता है। कम से कम सहमति दें, कम से कम न दें - सरकारी एजेंसियों के साथ संवाद करने की प्रक्रिया में आप किसी भी तरह से आप पर एक भी डिजिटल डोजियर खोलने की संभावना से सुरक्षित नहीं हैं, जो तब सूदखोर और अन्य "तृतीय पक्षों" के लिए उपलब्ध होगा।. अपनी सहमति से स्वतंत्र सार्वजनिक सेवाओं के पोर्टल पर एक नागरिक का पंजीकरण कैसे संभव था, यह एक अलग सवाल है, और यहां एक दूरगामी गणना के साथ एक नियोजित कानूनी "बुकमार्क" है (कानून में संबंधित संशोधन थे) 2013 में वापस लिया गया)।

अधिकारियों, बैंकों, बीमा कंपनियों, राज्य निगमों, राज्य निधियों के साथ किसी व्यक्ति की कानूनी रूप से महत्वपूर्ण बातचीत तुरंत उसकी अद्यतन डिजिटल प्रोफ़ाइल में दिखाई देगी - निश्चित रूप से, बिना किसी सहमति के। उसी समय, वर्तमान कानून के अनुसार, रूसी संघ के नागरिकों की निगरानी उचित अदालत की मंजूरी के बाद ही संभव है। एक अपवाद हाल ही में अपनाया गया कानून है जो कानून प्रवर्तन अधिकारियों को अदालत के फैसले के बिना लापता नागरिकों के सेल फोन के स्थान पर डेटा प्राप्त करने की इजाजत देता है। सीनेटर मतविनेको, बोकोवा और क्लिशास, जो कई अन्य लोकप्रिय विरोधी पहलों के लिए हमारे लिए कुख्यात हैं, विशेष रूप से इस कानून के लिए खड़े हुए। इसके अलावा, गेदर फोरम में साइबर-लॉबिस्ट इसके अपनाने से बहुत खुश थे, जो इस क्षेत्र में दुर्व्यवहार का सुझाव नहीं दे सकता है। फिर भी, एक डिजिटल प्रोफ़ाइल के रूप में, जिसके अस्तित्व के बारे में नागरिक स्वयं - उसके मालिक को पता नहीं है, हमारे पास वास्तविक समय में निजी जीवन की जासूसी करने का एक उपकरण है। इसके अलावा, निगरानी के दौरान प्राप्त डेटा लोगों की एक विस्तृत श्रृंखला के लिए उपलब्ध होगा। यह रूसी संघ के संविधान, निर्दोषता की धारणा और मानव अधिकारों की वास्तविक सुरक्षा के अनुरूप कैसे है? बिलकुल नहीं।

और यह बिंदु एक बार फिर ऊपर किए गए अवलोकन की पुष्टि करता है। संघीय कानून "सार्वजनिक सेवाओं पर" नागरिक को सार्वजनिक सेवाएं प्रदान करते समय पीडी के प्रसंस्करण के लिए सहमति नहीं देता है, इसलिए, डिजिटल प्रोफ़ाइल में हमारे सभी पीडी के आदान-प्रदान के साथ अंतर-एजेंसी बातचीत हमारी जानकारी के बिना होगी। और फिर यह साबित करना बहुत मुश्किल होगा कि हमें राज्य सेवाएं प्रदान करने के लिए ऐसा नहीं किया गया था।

खैर, निश्चित रूप से, डिजिटल प्रोफाइल के मालिक किसी तीसरे पक्ष के लिए पैसे के लिए नागरिकों के व्यक्तिगत डेटा तक पहुंच की संभावना को कैसे निर्धारित नहीं कर सकते हैं! आखिरकार, "मानव पूंजी" से लाभ प्राप्त करना आवश्यक है। उसी समय, सेंट्रल बैंक के उपाध्यक्ष, स्कोरोबोगाटोवा, इस तथ्य को संदर्भित करते हैं कि एक नागरिक को यह देखने का अवसर मिलेगा कि किन निजी व्यापारियों ने अपने केंद्रीय कार्यालय से जानकारी का अनुरोध किया है और यहां तक कि उन्हें पीडी प्रदान करने से इनकार कर दिया है, लेकिन वहाँ है यहाँ भी एक बड़ा छल छिपा है। वाणिज्यिक संरचनाएं सामान्य रूप से इस तरह की पूछताछ कैसे और किसके लिए करेंगी, अगर वे उन लोगों के बारे में कुछ नहीं जानते हैं जिनके डिजिटल प्रोफाइल एक ही डेटाबेस में संग्रहीत हैं, तो यह नहीं जानते कि उनका "लक्षित समूह" वास्तव में कौन है? जाहिर है, पैसे के लिए राज्य उन्हें हमारा निजी डेटा बेच देगा। कुछ साल पहले, इस तरह की कल्पना करना मुश्किल था, लेकिन यह "बाजार" से राज्य की सीधी वापसी और हमारी सूचना सुरक्षा सुनिश्चित करने से इनकार है। यदि हम पूर्व-उप-प्रमुख और राष्ट्रपति प्रशासन के पूर्व प्रमुख सर्गेई इवानोव के शब्दों को याद करते हैं, जो अब रोस्टेलकॉम के निदेशक मंडल के प्रमुख हैं - ईएसआईए और ईबीएस के संचालक: "लोग हमारे नए तेल हैं," सब कुछ गिर जाता है जगह में।

अगला, किसी व्यक्ति की पहचान करने की प्रक्रिया (साथ ही कानूनी संस्थाएं, यदि कोई भूल गया है - प्रत्येक कंपनी के लिए एक डिजिटल प्रोफ़ाइल बनाई जाएगी) सीपीयू सिस्टम के ढांचे के भीतर निर्धारित है।

एक व्यक्ति की पहचानकर्ता (यह एसएनआईएलएस की एक व्यक्तिगत संख्या भी है) एक पहचान पत्र के साथ कानूनी स्थिति में समान है और राज्य के साथ बातचीत के ढांचे में उसकी इलेक्ट्रॉनिक आईडी बन जाती है। फिर से, सीपीयू के भीतर आपके सभी "डिजिटल पदचिह्न" आपकी सहमति और ज्ञान के बिना स्वचालित रूप से एकत्र किए जा सकते हैं - यह बिल इसे संभव बनाता है। खैर, और एसएनआईएलएस, हाल ही में राष्ट्रपति द्वारा हस्ताक्षरित कानून के अनुसार, नागरिक को पालने से बाहर निकलने के लिए बाध्य किया जाएगा - उसे राज्य सेवाओं के पहले प्रावधान पर। सबसे अधिक संभावना है, रजिस्ट्री कार्यालय किसी व्यक्ति के जन्म के पंजीकरण के तुरंत बाद - "सक्रिय मोड" में निपटेगा, जैसा कि वे फैशन कहते हैं।

यहाँ कुछ अशुभ ख़ामोशी है। यह स्पष्ट है कि सरकार एक रूसी के लिए एक इलेक्ट्रॉनिक पहचान पत्र बनाने की प्रक्रिया को मंजूरी देती है, जिसे वे 2023 के बाद हमें (फिर से, नागरिकों की राय पूछे बिना) जारी करने की धमकी देते हैं। हालाँकि, इसमें शामिल जानकारी, और उपयोग की प्रक्रिया, और उनके लेखांकन की प्रक्रिया कोहरे में रहती है। इलेक्ट्रॉनिक पासपोर्ट के लिए अलग राज्य बनाने की योजना है। एक सूचना प्रणाली (शायद एक डिजिटल प्रोफाइल के साथ एकीकृत), लेकिन अभी तक इसके बारे में कुछ भी ज्ञात नहीं है। "पहचान पत्र के अनुमेय रूप" शब्द विशेष रूप से कष्टप्रद है। यहां यह पहले से ही एक माइक्रोचिप या किसी प्रकार के बारकोड या लेजर चिह्न के आकार के बहुत करीब है। खैर, क्यों नहीं - आखिरकार, पहचानकर्ता संख्या वहां मौजूद होगी, और उन्हें जैविक वस्तुओं की पहचान करने के लिए और क्या चाहिए?

शायद हम अभी इस पर ध्यान देंगे। आप स्वयं हम में से प्रत्येक के निजी जीवन में अधिकारियों, साहूकारों और अन्य निजी कंपनियों के हस्तक्षेप के पैमाने का अनुमान लगा सकते हैं। यह आश्चर्य की बात है कि उदार-वैश्विकवादियों द्वारा किए गए "सुधारों" के खतरे और संविधान-विरोधी प्रकृति पर ध्यान नहीं देते हुए, अधिकांश नागरिक सोए हुए प्रतीत होते हैं। थोड़े समय में, कानून प्रवर्तन एजेंसियों के किसी भी विरोध के बिना, प्रत्येक नागरिक के नियंत्रण और प्रबंधन के लिए स्थितियां बनाई जाती हैं, जिसके बारे में सभी जानकारी राज्य व्यक्तिगत रूप से बैंकरों, बीमाकर्ताओं और अज्ञात "तृतीय पक्षों" के लिए लाभ के नाम पर सौंपता है - वित्तीय बाजार में प्रतिभागियों, जैसा कि सुश्री स्कोरोबोगाटोवा कहना पसंद करती हैं …

नागरिकों के व्यक्तिगत जीवन की कुल निगरानी और शून्य पीडी सुरक्षा का एक और उदाहरण ऑनलाइन कैश रजिस्टर के माध्यम से उनकी खरीद का नियंत्रण है।वित्तीय डेटा के ऑपरेटर की पूर्व संध्या पर "फर्स्ट ओएफडी" ने ग्राहकों को एक पत्र भेजा, जिसमें कहा गया था कि तीसरे पक्ष को डेटा स्थानांतरित करने के लिए कैश रजिस्टर को फिर से कॉन्फ़िगर किया गया था। साथ ही, इन कंपनियों का उपयोग उपभोक्ताओं के हित में नहीं, बल्कि उपभोक्ता वरीयताओं और प्रतिस्पर्धी बुद्धि के विश्लेषण के लिए किया जा सकता है। सेवा केंद्र के एक कर्मचारी के अनुसार, कई मामलों में चेकआउट सेटिंग्स को बदल दिया गया था और सूचना "एक तरफ, एक अज्ञात दिशा में" भेजी गई थी। यह समझना मुश्किल नहीं है कि डिजिटल प्रोफाइल प्रोजेक्ट को लागू करते समय किस पैमाने पर लीक का इंतजार है, विशेष रूप से डिजिटल विकास के उप मंत्री के बयानों को देखते हुए कि इसे नियमित मोबाइल एप्लिकेशन के माध्यम से प्रबंधित करना संभव होगा - यानी। किसी व्यक्ति के जीवन के बारे में सभी सबसे महत्वपूर्ण जानकारी खुले वाई-फाई और मोबाइल इंटरनेट चैनलों पर प्रसारित की जाएगी।

यह कोई दिमाग की बात नहीं होगी कि हमारा डेटा केवल हमारा होना चाहिए, न कि अधिकारियों द्वारा प्रतिनिधित्व किए जाने वाले राज्य (कभी-कभी चोरी और भ्रष्टाचार के लिए अतिसंवेदनशील), और इससे भी अधिक बैंकरों, कुलीन वर्गों और सभी प्रकार के फंडों के लिए नहीं। और केवल हम स्वयं, इस डेटा के मालिकों को यह तय करने का अधिकार होना चाहिए कि उनका निपटान कैसे किया जाए - किसी भी "सक्रिय शासन" और "सेवाओं के लिए जो हमारी सहमति की आवश्यकता नहीं है।" इस सारी जानकारी पर नियंत्रण खोने के बाद, हम अपने स्वयं के जीवन पर नियंत्रण खोने का जोखिम उठाते हैं। यह जनता है - रूस में शक्ति का एकमात्र स्रोत - जिसे हमारे द्वारा चुनी गई सरकार और उसके द्वारा गठित राज्य निकायों पर नज़र रखनी चाहिए, न कि सरकार - हमारे हर छींक के लिए। आइए संचार मंत्रालय, ड्यूमा, राष्ट्रपति और अन्य राज्य निकायों को इस बिल को पेश न करने या अपनाने की मांगों के साथ भरें - और सुरक्षा परिषद, एफएसबी, और अभियोजक जनरल के कार्यालय - को हस्तक्षेप करने और खतरे को रोकने की मांगों के साथ राज्य सुरक्षा!