Милош Манастерский: eDiary, или 19 миллионов причин для вето

Zdjęcie: Miłosz Manasterski eDziennik weto prezydenta

Информационное агентство – отзывы Милоша Манастерского: Через две недели после атаки на MyDr, которая, по информации правительства, могла охватить данные почти девятнадцати миллионов поляков, правительство хотело построить еще одну большую коллекцию — на этот раз с номерами PESEL, фотографиями, рейтингами и посещаемостью студентов. Президент Кароль Навроки отказался подписывать контракт. Готова ли страна, которая через две недели все еще не может сказать гражданам, если их данные просочились, построить такую большую базу данных о польских детях?

Все под одной крышей

Птолемей придумал идею, которая кажется гениальной и по сей день: собрать как можно более полный набор знаний в одном учреждении. Согласно более поздним сообщениям, каждое судно, входящее в александрийский порт, было обыскано, а найденные свитки отправлены в скрипторий — владельцу была предоставлена копия, оригинал остался в библиотеке. Каллимах описал эту коллекцию в ста двадцати книгах каталога, и на протяжении нескольких поколений Александрия была местом, где человечество действительно знало то, что знало.

После этого библиотека исчезла. Не за одну ночь и не в одном огне — сначала пожар в порту позади Цезаря, потом еще одна война, порезы и безразличие последовательных правителей. Идеальная коллекция оказалась хрупким урожаем, потому что ее ценность и слабость имели один и тот же источник: все было в одном месте. Двадцать три века спустя возвращается то же искушение, с той разницей, что сегодня коллекции не нужно здание, достаточно сервера. А сервер, в отличие от свитка, ограблен удаленно, оптом и без свидетелей.

Урок две недели назад

12 августа вице-премьер Кшиштоф Гавковский сообщил о нападении на MyDr — программное обеспечение, используемое примерно двенадцатью тысячами медицинских учреждений. Министерство цифровых дел сообщило об украденной базе данных, превышающей два терабайта, и о данных почти девятнадцати миллионов пациентов: номера PESEL, информация о лекарствах, рецепты, посещения и медицинские записи. Сама компания более тщательно писала в сообщении от 14 августа об «архивных ресурсах, в основном с 2024 года и более ранних лет». Расследование ведется Центральным бюро по борьбе с киберпреступностью под надзором окружной прокуратуры в Варшаве, контроль также инициирован УОДО.

Самым конкретным советом, который у государства был для гражданина в тот момент, был: резерв PESEL в mCitizen. Трудно отказать ей в праве, но гигиена - это обязанность жертвы, а не того, кто ее пролил. 18 августа компания признала, что только «на финальной стадии определения» масштаба инцидента, а службами до сих пор установлены обстоятельства инцидента. Правительственный портал safedane.gov.pl данных от MyDr пока не содержал.

Гавковский назвал это дело одним из крупнейших инцидентов в истории Польши и объявил, что виновные будут привлечены к ответственности без пощады. Скорее всего, да. За исключением данных, после удаления, не возвращается. Если есть информация о диагнозе десять лет назад, он не может быть признан недействительным, как платежная карта или гарантировано, что все копии исчезли.

От абрикосов до MyDr

Тот, кто считает этот случай несчастным случаем на работе, не читал летописи последних лет. В 2019 году UODO наложила рекордный штраф на Мореле. Интернет-магазин на тот момент за потерю данных более двух миллионов клиентов; дело возвращалось в суды годами. В ноябре 2023 года Ransomware парализовала ALAB Laboratories и результаты нескольких десятков тысяч пациентов с 2017-2023 годов вместе с именами, PESEL и адресами были отправлены в сеть. В последующие месяцы были опубликованы дополнительные пакеты, в том числе данные о сотрудниках. Компания выкупа не заплатила, поэтому они заплатили тем, кто никогда не слышал о выкупе.

За четыре месяца до этого, в июле 2023 года, цель была более серьезной. Атака на Академию военного искусства — университет, который обучает будущих командиров — не только удалила данные, но и уничтожила их на месте, потому что злоумышленники использовали программное обеспечение для удаления содержимого дисков. Они опубликовали фрагменты письма с именами и должностями, и последствия не могли быть удалены в течение нескольких недель: сотрудники не имели доступа к своим компьютерам или деловой почте. Затем была указана роль внешнего поставщика услуг — и это единственное, что связано с MyDr, потому что механизм атаки был другим.

Эффект этого сериала виден в цифрах, и это самая печальная часть истории. В августовском исследовании BGR Quantic, проведенном методом CAWI на выборке из 1073 взрослых поляков, было слышно 81,9% утечки. Ни одна из этих защитных мер не приняла 57,2%. Номер PESEL зарезервировал 2,6%, и только один из пяти испытуемых точно знал, где его данные были опубликованы. Это не лень. Это отставка гражданина, который давно перестал верить, что он контролирует то, что о нем знают государство и компании.

И тогда вы приходите к нему с предложением о другой регистрации. Доверие — это не мягкое дополнение к проекту в оцифровке, а фундамент — без него есть принуждение. После утечки PESEL 2,6% респондентов были зарезервированы. И на данный момент правительство хочет убедить родителей, что данные их детей в новой центральной системе будут в безопасности.

Двести шестнадцать миллионов и вопрос о пропорциях

Министерство образования подготовило лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую лоцманскую систему. Это должно было быть добровольно. Стоимость строительства и десятилетнего технического обслуживания оценивалась в 216,5 млн злотых, система построена Министерством цифровизации и Центральным центром информационных технологий, а вход в нее должен вести через mCitizen.

Аргументы министерства должны быть приведены в их самой сильной версии. Родитель получает бесплатный доступ к функциям, за которые некоторые поставщики сегодня взимают плату, и без рекламы. Школа получает интеграцию с образовательной информационной системой и меньше ручного копирования одних и тех же данных. Студент, который меняет школу в течение года, не начинает с нуля. Это реальные преимущества, и нет смысла притворяться, что они ушли. Вопрос в том, оправдывает ли их масштаб создание центральной системы, охватывающей такой широкий каталог информации о детях.

Потому что каталог широк. Будут обработаны номера PESEL, фотографии и адреса учеников, оценки, предметы уроков, посещаемость и причины отсутствия, информация об индивидуальных потребностях, вытекающая из рекомендаций, содержащихся в суждениях и мнениях, а также контактные данные родителей. Ассоциация польских округов указала, что это нарушает принцип минимизации данных. Польская палата информации и телекоммуникаций указала, что государство действует одновременно как регулятор рынка и его участник.

Не каждая из этих данных формально относится к определенной категории в значении GDPR. Но некоторые из них могут выявить медицинские, образовательные потребности или религиозные убеждения — посещение религиозных уроков позволяет подать заявление на исповедь ребенка, а увольнение из физкультуры о его здоровье. Все они касаются несовершеннолетних, которые ничего не решают.

м Доказательства да, Журнал No

Национальные реестры имеют смысл, когда они облегчают жизнь гражданам. Для этого мы ценим mProviding, что вам не нужно носить в своем кошельке, и eRecepta, что вам не нужно идти в клинику, чтобы получить. Это решения, которые дают что-то гражданину в обмен на его данные. Цифровая сумка дает гораздо меньше — она переводит студенческую документацию с распределенного частного рынка в единую государственную систему. Немного похоже на александрийский порт: оригинал остается в коллекции, а владелец получает копию, которую сегодня называют превью в приложении.

Сторонники законопроекта отвечают, что сегодня студенты также находятся в руках компаний и что также имели место нарушения. Это честный и точный аргумент. Централизация сама по себе не должна означать худшую безопасность — единый стандарт, аудиторская и профессиональная команда по безопасности могут быть сильнее десятка решений неравного уровня. Однако у него есть цена: он увеличивает масштаб последствий одного успешного взлома. Любая неспособность обеспечить безопасность такой системы обходится несравнимо дороже. Такова августовская история MyDr: одно программное обеспечение, двенадцать тысяч объектов, два терабайта данных.

Сенатор Казимеж Ученый-компьютерщик и бывший директор суперкомпьютерного центра Wind of the PiS предупредил о риске взлома системы с пятнадцатью миллионами пользователей. Центральный центр информационных технологий ответил, что его системы, включая mCitizen с двенадцатью миллионами пользователей, не имеют несанкционированного доступа. Это правда, и нет причин сомневаться в этом. Только то, что mCitizen - это кошелек для документов, которые мы носим с собой в любом случае, и e Journal должен быть архивом курса всего школьного пути ребенка. Обе базы имеют одинаковую меру безопасности. Их потеря стоит совсем по-другому.

Кто лоббист?

Президент наложил вето на закон 28 августа и начал с оговорки, что "идея внедрения цифровых решений в виде eJournal правильна и должна быть реализована". Он поставил под сомнение то, как Минобрнауки подходит к реализации, и выделил три проблемы. Во-первых, это безопасность детей: в законопроекте предусмотрена центральная система с конфиденциальными данными учащихся — номерами PESEL, фотографиями, рейтингами, посещаемостью и информацией об особых образовательных потребностях. "Если мы создадим такую огромную базу данных, ее безопасность должна быть абсолютным приоритетом. Между тем, законопроект не предоставляет достаточных гарантий относительно безопасности и доступа к этой информации, - сказал Кароль Навроки.

Вторая проблема – это затраты. Более двухсот миллионов злотых из государственных денег требуют, по словам президента, обоснования: "Государство должно уметь четко продемонстрировать, что такие расходы необходимы и рациональны". Третьим был организационный хаос — пилотаж двигался очень быстро, и учителя указывали, что школам нужно время, обучение и подготовка. Трудно принять это обвинение за палец. Ассоциация польского учительства потребовала углубленных консультаций и предостерегла от двойного ведения документации в пилотный период, а образовательная "Солидарность" 17 августа прямо обратилась к президенту с просьбой наложить вето, требуя, среди прочего, ограничения объема обрабатываемых данных и добровольного участия школ.

Стоит вспомнить, как этот законопроект прошел через парламент. В третьем чтении 31 июля за него проголосовал 251 депутат, 24 — против и 168 воздержались. Единственным клубом, последовательно выступавшим против, была Конфедерация, большинство депутатов ПиС воздержались, Сенат принял законопроект без поправок. Поэтому вето — это не продолжение парламентской войны, а реакция на законопроект, который прошел через Сейм почти без сопротивления.

Министр Барбара Новака назвала это решение «лоббистским вето», а заместитель министра Кэтрин Любнауэр подсчитала, что оно имеет очень конкретную цену и будет оплачиваться родителями и детьми. Проблема в том, что вето также поддержал Марцин Юзефасюк, неприсоединившийся депутат, избранный из письма Гражданской коалиции, и активный преподаватель, который сам заявил, что попросил президента наложить вето на законопроект. Его утверждения в первую очередь касались незавершенной системы, темпов тестирования реальных данных студентов и затрат. Он тоже лоббист?

После вето президент добавил то, чего не хватало в Сообщении: "Я не против Журнала", "Вся система плохо подготовлена", "Усовершенствовать этот закон, отправить его и тогда я его подпишу". Он выступил, прежде всего, против того, чтобы дети, родители и учителя были тестировщиками неразрешимого решения, и напомнил о Законе о защите животных, на который он впервые наложил вето в 2025 году и подписал после поправок.

Условия, установленные правительством, очень скромные: "консультации с учителями и экспертами, реальная защита данных детей и разумные и прозрачные расходы". Трудно получить менее революционный список. Если выполнение этих трех условий является слишком высокой ценой для Министерства образования, то проблема не в вето.

Вместо того, чтобы закрыть дело две недели назад, мы строим еще одну идеальную коллекцию — на этот раз с номерами PESEL и фотографиями польских детей. По крайней мере, у Птолемея была ясная цель, и они не скрывали ее: они хотели иметь в своем распоряжении все, что записало человечество. Наша коллекция имеет неясную, четкую стоимость и еще более четкий риск. Есть только одно различие, но оно существенно. Когда в александрийской гавани горели свитки, дым видели все. Данные выполняются тихо, а копия не оставляет пепла — только когда кто-то любезно сообщает нам о потере. Или две недели спустя, когда "масштаб инцидента" продолжается.

Манастровая любовь

Кто такой Manaster Love?

Манастровая любовь — журналист и журналист. Он пишет о Центральной Европе, демографии, семейной политике, религии, общественных институтах и политической экономии европейских обществ. Президент Информационное агентствонезависимое польское агентство печати и постоянный комментатор Телевизионная республика. В 2018—2023 годах — общественно-политический комментатор Польского телевидения и Польского радио. В своей работе он анализирует, как демографические изменения, семья, религия и институты определяют долгосрочное будущее Европы, уделяя особое внимание опыту Центральной и Восточной Европы. Награжден Рыцарским крестом ордена Польского Возрождения за выдающиеся заслуги в области культуры и государственной службы. Награжден медалью в Экономическом и Социальном Совете ООН (ЭКОСОС) за работу по социальной политике.

Информационное агентство – базовая информация

Информационное агентство - это среда, специализирующаяся на экономических, социальных и культурных темах. Миссия Информационного агентства - предоставлять важные, интересные и интересные новости. Редакционное внимание уделяется объективности подготовленных сообщений. Комментарии четко отделены от информации. Компания также занимается доставкой контента (контента) по заказу, реализует материалы по заказу и распространяет сообщения по запросу. С 2022 года Информационное агентство присуждает премии OBIEKTIW в категориях: экономика, культура и Варшава.

Спасибо, что прочитали текст до конца. Рекомендуем другие сообщения на сайте www.agency-information.com. Желаем вам интересного чтения. Информационное агентство.

Обзоры AI *Я должен идти* AI Tech Manaster Love 31.08.2026