(no subject)
Мир иногда оказывается лучше, чем я привык думать.
Что бы вы сказали про вот такие принципы доступа к персональной информации:
а) Базовая инфраструктура всей системы, так называемый проект X-road является децентрализованной и принадлежит не государству, а гражданам.
б) Информация, касающаяяся граждан принадлежит им по закону и они имеют полный открытый доступ к любым данным. К тому же законодательно запрещено создавать базы данных, хранящих одно и тоже. Если тебе нужна какая-то информация о гражданине - бери ее в X-road, а не создавай собственную копию.
в) Все транзакции с данными мониторятся и отслеживаются. Каждый может посмотреть кто и по какому поводу интересовался его данными. И тот, кто интересовался обязан, по запросу, доказать легитимность своего интереса. Журналист пишет статью - ок. Ты хочешь узнать происхождение доходов чиновника, катающегося на Кайене - ок. Ты, работая в полиции, хочешь помочь найти мужа-алиментщика своей подруги, не открывая официально дело? Не ок. Вон из полиции и еще штраф заплати. Потому что именно тот самый муж смог (это был реальный случай) отследить через X-road кто и когда интересовался его данным.
Как мне казалось - такой подход практически идеален, но вот только в современном государстве воплотить его в жизнь просто нереально из-за сопротивления всего госаппарата. Но, если верить вот этой заметке - в Эстонии именно он и реализовывается. Может, кто-нибудь в курсе, насколько все там так и есть? А то тема уж очень интересная и актуальная.
Что бы вы сказали про вот такие принципы доступа к персональной информации:
а) Базовая инфраструктура всей системы, так называемый проект X-road является децентрализованной и принадлежит не государству, а гражданам.
б) Информация, касающаяяся граждан принадлежит им по закону и они имеют полный открытый доступ к любым данным. К тому же законодательно запрещено создавать базы данных, хранящих одно и тоже. Если тебе нужна какая-то информация о гражданине - бери ее в X-road, а не создавай собственную копию.
в) Все транзакции с данными мониторятся и отслеживаются. Каждый может посмотреть кто и по какому поводу интересовался его данными. И тот, кто интересовался обязан, по запросу, доказать легитимность своего интереса. Журналист пишет статью - ок. Ты хочешь узнать происхождение доходов чиновника, катающегося на Кайене - ок. Ты, работая в полиции, хочешь помочь найти мужа-алиментщика своей подруги, не открывая официально дело? Не ок. Вон из полиции и еще штраф заплати. Потому что именно тот самый муж смог (это был реальный случай) отследить через X-road кто и когда интересовался его данным.
Как мне казалось - такой подход практически идеален, но вот только в современном государстве воплотить его в жизнь просто нереально из-за сопротивления всего госаппарата. Но, если верить вот этой заметке - в Эстонии именно он и реализовывается. Может, кто-нибудь в курсе, насколько все там так и есть? А то тема уж очень интересная и актуальная.