Налоговая выносит персональные данные украинцы за рубеж

Налоговая выносит персональные данные украинцы за рубеж

Налоговая выносит персональные данные украинцы за рубеж. Вот так я понимаю новость «Кабинет Министров Украины принял решение о заключении соглашения между Государственной налоговой службой и государственным учреждением Польши о временном размещении информационных ресурсов ГИБДДД в Польше».
А это очень плохая новость, дамы и господа.
Во-первых, это жирный плевок в глаза как украинскому «защите персональных данных», так и ЄС-івському ГДПР. Ведь гражданин должен дать четкое и недвусмысленное согласие на вывод своих данных за пределы страны. А «владелец» должен сообщить гражданина, как будут защищены эти данные. И еще много, какие права нарушены — перечислять смысла нет.
Есть и понятие «цифровой суверенитет». В упрощенном выражении это означает, в частности, что государственные данные должны находиться под его контролем и ни у кого другого. Власти, как диспетчеры перданих своих граждан («собственники» на государственном языке) обязаны обеспечить их надежную безопасность. Но вместо этого передают эту сверхчувствительную информацию другой стране, не говоря уже о дружественной. Это не ЙР силой давили и воровали данные, это украинские власти сами вывозят пердани за границу. С такими «друзьями» врагов не надо.
И итог, товарищи. Вывод данных граждан за рубеж означает автономную подпись государства Украина — в лице КМУ — под декларацией о его неспособности обеспечить их защиту. Несмотря на все эти держспецки, дкіби, нкццк, дццкз, CERT-UA, UA-30, микроцифры, куча «киберцентров», несмотря на миллиарды средств от партнеров, несмотря на «реестр платформы», «трембиты», «серьезные достижения» и «надёжную защиту».
Почему в феврале-марте 2022 года все украинские реестры и базы данных были выведены в международные облака — понятно. Потому что до этого агрессивные невежды в украинской власти активно внедряли принцип «роль кибербезопасности несколько преувеличена», а потому деньги на кибербезопасность банально распылялись, по разным причинам. Листайте мои посты за 2019-2022 — там много примеров.
Этому нет оправданий, но зато понятно, почему это случилось тогда.
А вот почему данные вывозят за пределы страны через два года после начала полномасштабного вторжения, вообще непонятно. Большая часть тех держреєстрів, на яких любители шашлыка рванули за границу весной 2022 — того же года вернулись домой, в Украину.
И еще вопрос: а почему сейчас например паспортные данные, даты рождения, гражданство, место регистрации, водительские права, данные о недвижимости и тд. — оставайтесь в Украине, а данные по налоговым налоговым в Польшу завезти? Также продам его украинцы как невидимую «победу». И даже говно акция перенесла свою инфраструктуру от Amazon до украинских датацентров еще в 2020
Но результаты, как говорится, на доске. Слова про «власть і силу украинского державного кіберзахисту» можно скирдувати сколько угодно. Реальное состояние вещей — вот оно, на глазах: в 2024 году данные украинцы эвакуируют за границу, как и в начале вторжения. После десяти лет широкомасштабной кибервойны и двух лет полномасштабного наземного вторжения украинские чиновники до сих пор не смогли защитить данные своих граждан, поэтому до сих пор вынуждены искать защиту за рубежом. И это все еще остается открытым вопросом — будут ли поляки доступ к нашим данным? Потому что они тааак любопытные. Вот например, сколько в украинских беженцах в Польше осталось денег в Украине, есть ли недвижимость, или может есть бизнес, или еще что-то ценное? А если я найду его?
Все это — результат многолетней необдуманной и безответственной политики в области национальной кибербезопасности. Агрессивная дисквалификация, помноженная на желание что-то украсть. Политическая лояльность вместо сухого профессионализма. Гетманцевщина вместо капремонту совкової налоговой системы. «Пощипните гусей» вместо справедливого налогообложения.
Я не сомневаюсь, что в сетях налоговой происходят просто кошмарные вещи, просто никто из экспертов не заботился, а сами все это тщательно скрывают. Без перспектив тщательной проверки доверенности и без перспектив наказания виновных.
На данный момент кумулятивное решение является опасным прецедент. Если общество и оно проковтне — все остальные держреєстри вывезут за границу. В Украине продолжат рассказывать сказки про «мощного кіберзахиста», а чиновники будут требовать все больше денег «на кіберзахист».
P.S.: Кстати, вывезти часть военных данных и сетей за границу во время военного состояния — пришлось в Верховній Раде отдельный закон (Законопроект No. 10062). С дебатами, общественными обсуждениями, комитетами, поправками, скандалами, зашкварами. Законопроект основан лично Главой Залужным и Министром обороны Умеровым. А налог урезал от всего того двіжа и тихо толкал так же каким-то решением Кабмина. А шо, так можно было?
Костянтин Корсун

Голова Ради Громадської організації Українська група інформаційної безпеки, директор компанії з кібербезпеки Berezha Security.