Хочу затронуть один важный момент. Была утечка или не была утечка, от кого она была – пусть этим занимаются специально обученные люди и органы, наша задача лишь подсветить, но …
В прошлый раз, когда «утечки не было», мы все получили кейс, когда система One ID отошла от «черного списка» (доступы разрешены всем, кроме тех, кому запрещено) к «белому списку» (доступы запрещены всем, кроме тех кому разрешено). В итоге людям уйти в дебри изучения "как дать доступ банку в OneID", что в банке появились даже специально обученные для этого люди.
В этот раз есть риск того, что нам скажут «вот к чему привела ваша открытость» и захотят еще раз закрутить гайки и вообще перекроют вентиль обмена данными. И это будет большой шаг назад, и нет никакой гарантии, что это убережет от утечек данных. Ведь проблема не в том, что данные давали, а в том как их хранили и у кого был доступ (есть еще вопрос, а зачем всё это надо было хранить у себя — но это требует отдельного изучения).
Открытость, цифровизация это движение вперед, это мера против бюрократии и коррупции, это возможность для развития. Надо всего лишь правильно поставить процессы, надо лучше контролировать, уходить от системы «только своим» и вообще вернуться к тому, что информация о людях – это их собственность, а значит они и должны контролировать (хотя бы через получении информации) кто имеет доступ к его данным, кто и какую информацию из какой базы о нем запросил. Люди должны иметь право отказать в получении это информации, прозрачный механизм отзыва разрешения и удаления (или хотя бы деперсонализации) данных. Есть международный опыт, как в той же Эстонии – у них в личном кабинете (аналоге oneid или my.gov.uz) отображается лог-файл: какое ведомство или чиновник или компания, когда и на каком основании просматривал ваши личные данные. Нам тоже это надо, мы безо всяких полукриминальных ботов хотим знать где и у кого есть наши данные.
Да, кто-то скажет, никого кроме пары энтузиастов и параноиков это и не интересует. Да, возможно сегодня не интересует, а завтра, послезавтра, через год, через пять?
И главное, возврат к закрытости – это будет самый глупый поступок, который мы можем совершить поддавшись эмоциям.
ИМХО
#мысливслух #безопасность
@KurbanoffNet
By: via Kurbanoff.net