ЭКСПЕРТНЫЕ ВЫВОДЫ
КАСАТЕЛЬНО ВОПРОСОВ, СВЯЗАННЫХ С ЭЛЕКТРОННОЙ ИДЕНТИФИКАЦИЕЙ ЛИЦ
Исследование проведено Институтом кибернетики им. В.М. Глушкова
Национальной академии наук Украины
в соответствии с адвокатским запросом
относительно электронной идентификации лиц согласно Закона Украины
«О Едином государственном демографическом реестре и документах, подтверждающих гражданство Украины,
удостоверяющих личность или ее специальный статус»
№ 5492-17 от 20.11.2012 г.
Ответственный за проведение экспертизы и изложенные выводы:
Глушкова В.В.,
кандидат физико-математических наук,
старший научный сотрудник
института кибернетики
им. В.М. Глушкова НАНУ
Киев, 2018 г.
РАССМОТРЕННЫЕ ВОПРОСЫ:
- Для чего предназначен уникальный номер записи в Реестре (УНЗР), введенный согласно Закона Украины «О Едином государственном демографическом реестре и документах, подтверждающих гражданство Украины, удостоверяющих личность или ее специальный статус» № 5492-17 от 20.11.2012 г.?
- Каковы принципы формирования УНЗР?
- Входят ли персональные данные лица в УНЗР?
- Является ли УНЗР разновидностью цифровых идентификаторов в стандарте EAN?
- Удовлетворяет ли УНЗР требованиям для использования во всемирном масштабе?
- Является ли УНЗР идентичным другим цифровым идентификаторам, сформированным согласно стандарта EAN?
- Кому/чему присваивается УНЗР?
- Может ли УНЗР заменять имя лица (его фамилию, имя и отчество) в информационных системах?
- Возможно ли дальнейшее распространение использования УНЗР на другие сферы взаимодействия гражданина с органами власти и коммерческими структурами?
- Является ли УНЗ по своим функциям в системе электронной идентификации аналогом индивидуального налогового номера (ІНН) и регистрационного номера учетной карточки налогоплательщика?
- С какой целью используется штрих-кодовая запись цифровых идентификаторов?
- Возможна ли запись УНЗР в форме штрих-кода согласно стандарта EAN?
- Есть ли число 666 неотъемлемой частью УНЗР в случае записи в форме штрих-кода в стандарте EAN?
- Что являет собой ID- карточка в сравнении с традиционным паспортом-книжечкой?
- Безопасным ли является использование ID-карточек и глобальной цифровой идентификации?
- Возможна ли глобальная идентификация человека по традиционному гражданскому (словесному, не цифровому) имени, без использования уникального цифрового идентификатора?
- Может ли идентификационный номер, записанный в стандарте EAN, быть нанесенным на тело человека в виде метки?
ОТВЕТЫ НА ВОПРОСЫ:
- Для чего предназначен уникальный номер записи в Реестре (УНЗР), введенный согласно Закона Украины «О Едином государственном демографическом реестре и документах, подтверждающих гражданство Украины, удостоверяющих личность или ее специальный статус» № 5492-17 от 20.11.2012 г.?
Уникальный номер записи в Реестре (УНЗР) является исключительно цифровым, неизменным, пожизненным идентификатором лица средствами Единого государственного демографического Реестра (ЕГДР), который введен в Украине согласно Закона Украины «О Едином государственном демографическом реестре…».
Он является ключом доступа, предназначенным для однозначной, безошибочной, регулярной, универсальной, сквозной, оперативной, автоматической (программируемой) идентификации (определения) и верификации (проверки) личности или объекта, связанного с этой личностью (ID- карточки, файлов информационной системы) без необходимости привлечения другого человека.
- Каковы принципы формирования УНЗР?
Принцип формирования и структура уникального номера записи в Реестре (УНЗР) описаны в Постановлении КМУ от 25 марта в 2015 г. № 302, дополнение 4, стр. 12; в Приказе МВД Украины № 1279, стр. 12. Настоящие нормативные акты полностью базируются на рекомендациях, изложенных в Документе Международной организации гражданской авиации — ІСАО Doc. 9303 (Пункт 16, Раздел IV Технические спецификации, части I, потому I DOC 9303 «»Машиносчитываемые проездные документы». Международная организация гражданской авиации ICAO».
УНЗР состоит из 12-ти цифр и одной контрольной цифры в структуре самого номера. Ему свойственны уникальность, универсальность, возможность трансграничной передачи и записи в виде штрих-кода.
Любой цифровой идентификатор в реестре состоит исключительно из цифр потому, что одна цифра занимает меньше памяти компьютера, чем одна буква. Буквы все равно необходимо перекодировать в цифры, как это в настоящее время происходит в Украине при электронной идентификации налогоплательщиков, которые учитываются по серии и номеру паспорта.
- Входят ли персональные данные лица к УНЗР?
Дата рождения и пол, то есть базовые персональные данные лица, для которого формируется УНЗР, используются в алгоритме автоматического формирования УНЗР. В случае смены пола УНЗР изменяется.
Формат записи первых 12 цифр УНЗР является таким: дата рождения и номер регистрации в Реестре среди тех, кто родился в этот день, в формате ГГГГ-ММ-ДД-№№№№. В Приказе МВД Украины № 1279 приведен пример УНЗР для мужчины, который родился в 12.02.1955 г.: УНЗР для него имеет вид: 1955-02-12-0111.
Включение персональных данных в индивидуальные номера, предназначенные для электронной идентификации лиц (УНЗР, индивидуального налогового номера (ІНН) и т.п.) представляет их принципиальное отличие от случайных номеров документов, в частности, традиционного паспорта-книжечки.
Является ли УНЗР разновидностью цифровых идентификаторов в стандарте EAN?
УНЗР полностью отвечает требованиям всемирного стандарта автоматической идентификации объектов EAN, а именно EAN-13, который наиболее широко употребляется в повседневной практике при маркировке товаров.
Исходя из принципов формирования и структуры УНЗР, он является разновидностью цифровых идентификаторов в стандарте EAN-13.
- Удовлетворяет ли УНЗР требованиям использования во всемирном масштабе?
УНЗР в формате 12 цифр + 13-я контрольная цифра имеет внутриукраинское применение. Но при добавлении цифр, которые будут обозначать страну проживания, УЗНР легко превращается в глобально интероперабельний номер.
Необходимо отметить, что многие из существующих на сегодняшний день цифровых идентификаторов лиц, которые используются в других странах, формируются по тем же принципам, что и УЗНР. Таким образом, даже при добавлении цифр, которые будут означать страну проживания, УНЗР может успешно применяться в процессах идентификации и верификации в глобальном масштабе.
- Является ли УНЗР идентичным другим цифровым идентификаторам, сформированным согласно стандарта EAN?
Неслыханные ранее возможности перемещения людей и товаров объективно связаны с необходимостью оперативного контроля и управления этими процессами, и они строятся на унифицированной системе электронной идентификации.
Алгоритмы формирования цифровых идентификаторов и их структура описаны в таких документах: Постановление КМУ от 25 марта в 2015 г. № 302, дополнение 4, стр. 12, Приказ МВД Украины №1279, стр. 12, они полностью базируются на Документе Международной организации гражданской авиации — ІСАО Doc. 9303 (Пункт 16, Раздел IV Технические спецификации, части I, потому I DOC 9303 «»Машиносчитываемые проездные документы». Международная организация гражданской авиации ICAO», а также ГОСТ ИСО/МЭК 15420-2001, Группа П85, межгосударственный стандарт, Автоматическая идентификация, Кодирование штриховое, Спецификация символики EAN/UPC (ЕАН/ЮПиСи) Automatic identification. Bar coding. Symbology specification EAN/UPC ОКС 35.040 ОКСТУ 4002 и др.
Исходя из сравнения требований к электронной идентификации в стандарте ЕАN, можно сделать вывод о полной аналогии структуры, функциональности и возможности записи в виде штрих-кода согласно стандарта ЕАN цифровых идентификаторов как людей, так и объектов (товаров или животных).
- Кому/почему присваивается УНЗР?
УНЗР формируется в соответствии со стандартами Международной организации гражданской авиации — ІСАО Doc. 9303. Этот документ однозначно определяет используемый цифровой идентификатор лица как «personal number» — «персональный номер» или «личный номер», который ясно указывает на его принадлежность именно идентифицируемому лицу. ІСАО предоставляет четкое определение понятия «личный номер»:
«10/II Personal number — Field optionally used for personal identification number given to holder by issuing State or organization». (стр. 50 в формате PDF или IV — 11 в самом документе на английском языке; далее стр. 56 или IV — 17 англ.).
В издании на русском языке — «10/II Личный номер — выборочно используемое наименование для личного номера, присвоенного владельцу (верный перевод — предъявителю, тому, кто держит) государством или организацией выдачи» (стр. 55 в формате PDF или IV — 13 рус., далее стр. 61 или IV — 19 англ., также см. стр. 68 в формате PDF).
Сравнение схематической диаграммы, приведенной в англоязычной версии Документа ICAO Doc. 9303 на стр. 70 в формате PDF, или IV — 31 англ., и схематической диаграммы паспорта гражданина Украины согласно дополнению 1 к Постановлению КМУ от 25 марта в 2015 г. № 302 стр. 5 позволяет сделать вывод, что места расположения полей международного «Personal No» (являющегося личным номером) и «Записи №__» (что отвечает УНЗР в Украине) на бланках документов полностью идентичны.
Сравнение требований к заполнению персональных данных (Документа ICAO Doc 9303, стр. 55, стр. 77-80 в формате PDF и Постановления КМУ № 302, стр. 11) также свидетельствует об идентичности этих номеров.
Таким образом, УНЗР, присваиваемый лицу-предъявителю документа согласно действующего законодательства Украины, отвечает глобально интероперабельному «Рersonal number» (рус.- «личному номеру»), наличие которого является первым необходимым условием электронной идентификации.
С другой стороны, следует заметить, что любой цифровой идентификатор лица (в частности, УНЗР) по своей функции в сфере информационных технологий является именем объекта в системе. В качестве имени, ключа доступа к оцифрованной информации, УНЗР является одновременно именем файлов информационных систем, именем цифровой копии лица.
Конечным объектом управления для системы могут стать не только записи о лице в базах данных или их совокупность, но и конкретное лицо, отождествляемое с соответствующей информацией.
- Может ли УНЗР заменять имя лица (его фамилию, имя и отчество) в информационных системах?
Использование цифрового идентификатора лица в информационных системах является необходимым условием электронной идентификации и не требует использования гражданского имени.
Более того, фамилия, собственное имя и отчество лица, которые содержат этнические элементы, в глобализованном мире перестают быть необходимым элементом удостоверения личности и теряют свое ведущее значение индивидуализирующего атрибута человека.
Фактически, УНЗР заменяет имя лица в информационно-коммуникативных системах, в частности, в ЕГДР.
- Возможно ли дальнейшее распространение использования УНЗР на другие сферы взаимодействия гражданина с органами власти и коммерческими структурами?
По логике развития информационных технологий, не существует реальных технических препятствий распространению УНЗР в качестве автоматически применяемого цифрового имени лица в любых контактах с властью и коммерческими структурами по всему миру.
Является ли УНЗР по своим функциям в системе электронной идентификации аналогом индивидуального налогового номера (ІНН), регистрационного номера учетной карточки налогоплательщика?
По своей сути УНЗР, как уникальный цифровой идентификатор лица и его имя в информационных системах, не отличается от ИНН или регистрационного номера учетной карточки налогоплательщика. Можно говорить об их функциональной и структурной идентичности.
Однако действующее законодательство Украины определяет для УНЗР значительно более широкий круг применения сравнительно с индивидуальным номером налогоплательщика (ИНН) или регистрационным номером учетной карточки налогоплательщика – всем пожизненно при регистрации актов гражданского состояния, изменении места проживания, для участия в выборах, уплаты обязательных страховых платежей, пенсий и т.п. То есть значительно расширяется круг ведомственных информационных систем (ВИС), которые будут содержать данные о лице именно под его уникальным цифровым номером.
- С какой целью используется штрих-кодовая запись цифровых идентификаторов?
Надежное автоматическое считывание, то есть безошибочная электронная идентификация объектов (в т.ч. товаров, документов) по цифровому номеру в виде штрих-кода является самым дешевым и, следовательно, самым распространенным. Это единственный способ использования электронного идентификатора без применения дополнительного оборудования, ведь носителем номера является бумага, а не магнитная лента или бесконтактный электронный носитель (чип). Цифровой идентификатор может быть распечатан на принтере, а считан как автоматически, так и вручную. Запись цифровых идентификаторов в виде штрих-кода позволяет мгновенно считывать с помощью обычных недорогих сканеров цифровую информацию, оперативно обрабатывать ее и передавать трансгранично или в пределах государства. Штрих-код одинаково распознается как в фотографическом позитиве, так и в негативе. Преимущества записи цифровых идентификаторов объектов в виде штрих-кода все шире используются вместе с другими идентификаторами.
- Возможна ли запись УНЗР в форме штрих-кода согласно стандарта EAN?
Запись УНЗР в форме штрих-кода всемирного стандарта EAN возможна и функционально целесообразна.
Анализ Постановления КМУ от 25 марта в 2015 г. № 302, дополнение 4, стр. 12; Приказа МВД Украины № 1279, стр.12, которые базируются на международных стандартах, изложенных в Документе ІСАО Doc. 9303 издания 1 том 1, раздел «Предисловие», стр. 5 в формате PDF, дает возможность сделать вывод, что УНЗР может быть записан в форме штрих-кода.
- Является ли число 666 неотъемлемой частью УНЗР в случае записи в виде штрих-кода в стандарте EAN?
На интернет-сайте Стретенского монастыря была проведена открытая дискуссия (http://www.pravoslavie.ru/sobytia/sbk — inn/tihon.htm), в результате которой в свое время получено решительное экспертное утверждение того, что в штрих-коде EAN-13 хотя и не содержится в электронном виде числа 666, или, скажем иначе, трех шестерок (машина не читает разделительных длинных полос в штрих-коде EAN-13 как 666), однако визуально для человека, который знает машинный язык, эти параллельные полосы ассоциируются именно с цифрами «6».
Подробнее: согласно стандарта EAN-13 во всех штрих-кодах присутствуют три полосы: две по краям и одна посредине. Остальные полосы соответствуют индивидуальной цифровой кодировке и отвечают цифрам от 0 до 9. Код любой цифры имеет ширину 7 позиций. Цифра 6 имеет вид 1010000, что визуально можно воспринять как два штриха с пропуском. Защитные поля (101 и 01010) также выглядят как два штриха с пропуском, но для машины шестерками не будут (не хватает позиций до 7 необходимых). Глаз же человека воспринимает их как «6».
- Что представляет собой ID- карта по сравнению с традиционным паспортом-книжечкой?
Паспорт в форме книжечки, если он не содержит магнитную ленту, бесконтактный электронный носитель, запись цифрового идентификатора в виде штрих-кода, то есть машиносчитываемой зоны, является документом, который удостоверяет лицо и требует обязательного участия другого человека.
В отличие от паспорта, ID-карта является не только документом, но и устройством, с помощью которого информация может считываться автоматически (то есть без участия другого человека), бесконтактно, на расстоянии, в том числе и без ведома самого человека.
Владельцем ID-карты, в отличие от традиционного паспорта, является не гражданин. Согласно п. 9 «Технического описания паспорта гражданина Украины с бесконтактным электронным носителем» (Дополнению 2 к Постановлению КМУ № 302 от 25.03.2015), это напечатано на обратной стороне ID-карты: «Паспорт гражданина Украины является собственностью Украины».
Согласно Закона Украины № 5492-17 «О Едином государственном демографическом Реестре…», существуют также «владелец» и «распорядитель» персональных данных — как записанных на бесконтактном электронном носителе (БЕН) карточки, так и таких, которые аккумулируются в отдельных ведомственных или объединенных информационных системах и могут быть доступными именно благодаря сквозному цифровому идентификатору лица.
Есть техническая возможность внесения изменений в персональные данные, записанные на БЕН ID- карты и в ЄГДР или других информационных системах, без ведома лица.
- Является ли безопасным использование ID- карт и глобальной цифровой идентификации?
Учитывая современный уровень и ускорение развития информационно-коммуникационных систем, их доступность из любой точки земного шара, можно с уверенностью говорить о высокой степени риска злоупотреблений и внешнего влияния на поведение людей и их мировоззрение при распространении электронной идентификации.
Кроме того, существуют объективные факторы, которые могут влиять на безопасность использования электронных идентификаторов и документов с ними, особенно когда это касается объединенных баз данных. Среди таких факторов стоит отметить прямую зависимость их использования и, следовательно, и физического существования людей, от наличия электроэнергии. Массовое обезличивание, невозможность реализации прав граждан могут случиться в результате действия вирусов, стихийного электромагнитного излучения, применения электромагнитного оружия и тому подобного.
Поэтому использование ID-карт и глобальной цифровой идентификации не является безопасным.
- Возможная ли глобальная идентификация человека по традиционному гражданскому (словесному, не цифровому) имени, без использования уникального цифрового идентификатора?
Применение автоматической идентификации по буквенным кодификаторам в национальном или в глобальном масштабе в принципе возможно. При этом становилось бы невозможным применение современного всемирного стандарта EAN или производных от него национальных стандартов для постоянной универсальной оперативной идентификации и верификации.
- Может ли идентификационный номер, записанный в стандарте EAN, быть нанесенным на тело человека в виде метки (микрочипа)?
Теоретически это возможно. Однако на сегодняшний день больше практикуется вживление RFID чипов под кожу или внутрь тела. Например, в наши дни широко практикуется чипирование домашних животных.
В выводах научной экспертизы Винницкого Национального Аграрного Университета сказано, что сочетание системы идентификации и психотроники открывают перспективу превращения человека в биоробота — объект с дистанционным управлением. При сочетании системы идентификации с современными достижениями науки человек полностью теряет свою свободу, потому что добровольно доверяет контролировать свой ум и волю хозяину этой системы, и вынужден будет действовать исключительно в рамках алгоритма системы управления. Эти выводы являются полностью обоснованными.
Зам. директора
Института кибернетики
им. В.М. Глушкова НАН Украины
академик НАН Украины О.В. Палагин
Кандидат физико-математических наук,
старший научный сотрудник
Института кибернетики
им. В.М. Глушкова НАН Украины В.В. Глушкова
Отформатированный переведенный документ:
ЭКСПЕРТИЗА Института Кибернетики им. Глушкова ПЕРЕВОД РУС
Оригинальный документ в статье:
ЕКСПЕРТНИЙ ВИСНОВОК СТОСОВНО ПИТАНЬ, ПОВ’ЯЗАНИХ З ЕЛЕКТРОННОЮ ІДЕНТИФІКАЦІЄЮ ОСІБ