Компьютерра - Журнал «Компьютерра» № 5 за 7 февраля 2006 года

Сама возможность удаления данных из системы влечет немыслимые для бумажной документации возможности для злоупотреблений и махинаций. Особенно опасно удаление данных, если на их основании приняты властные решения, записи о которых хранятся в других системах. Когда много систем обмениваются данными, важно сохранить возможность сверки с некоторым эталонным источником. В серьезных разработках такая возможность всегда предусмотрена.

Но это и означает, что идея уничтожения данных, использующихся в системах учета, — всего лишь миф или иллюзия. Ведь данные можно считать уничтоженными не в случае невозможности их штатного восстановления в той или иной информационной системе, а лишь при одновременном уничтожении всех копий этих данных во всех других информационных системах, включая резервные. В то же время уничтожение всех резервных копий практически означает полное обнуление информации обо всех зарегистрированных правах граждан, включая права собственности.

Получается, что на практике ни о каком уничтожении данных не может быть и речи — данные, единожды попавшие в такую систему, будут храниться в ней до полного уничтожения самой системы, в том числе материальных носителей информации, а также всех резервных и иных копий (включая копии, использующиеся в других системах). А в случае интеграции разнородных систем учета в единую систему об уничтожении данных можно говорить только при уничтожении самой информационной среды. Это обстоятельство — неизбежный и один из самых опасных факторов внедрения управленческих систем, основанных на базах персональных данных.

Надо добавить, что утрата контроля над возможностью копирования информации на любом носителе приводит к бессмысленности любых гарантий уничтожения данных — достаточно создать единственную неконтролируемую копию, ограничение тиражирования которой находится за пределами возможностей государства. А вероятность утраты контроля, сколь бы малой она ни была, со временем лишь растет. Рано или поздно утечка информации неизбежна, а значит, единственным приемлемым способом оценки такого риска было бы использование принципов оценки вероятности, используемых даже не в страховом, а в игорном бизнесе. Как известно, наибольшая надежность в этом смысле достигается при игре в рулетку, когда вероятность события не изменяется со временем пребывания игрока за игорным столом, то есть когда каждый раз игра начинается заново, независимо от предыдущих результатов (см. статью «Фортуна в колесе» К. Ветлугина, «КТ» #30-31 от 10.08.1998, и «Красное и черное» В. Гуриева, «КТ» #27-28 от 26.07.2005).

Применив этот принцип к задаче сохранения вероятности утечки, утраты или искажения данных на приемлемо низком уровне, получим несколько неожиданный вывод: нужно с некоторой периодичностью полностью уничтожать систему и создавать ее заново. При этом решается и проблема непрерывного накопления ошибок. Отметим, что именно этот подход применяется в условиях бумажного документооборота, когда для принятия властных решений каждый раз заново собираются документы. В электронных же системах, напротив, происходит непрерывная актуализация и изменение уже имеющихся данных. В бумажных системах нет нужды уничтожать архивы — архивы играют в управлении пассивную роль и актуализируются только по мере необходимости. Бумажные архивы используются для напоминания отдельных фактов, сведения о которых сохранены в неизменном виде. Архивы сплошь и рядом противоречат друг другу (да простят меня архивариусы — это не их вина, а свойство самих архивов), сведения в них собираются с большими интервалами и фрагментарны. Поэтому бумажные архивы не годятся для принятия решений в автоматизированном режиме. Зато при когнитивной обработке этих фрагментов чиновниками, с учетом здравого смысла и реального состояния правоотношений, вполне можно составить картину, достаточную для принятия решения. Осознанно или неосознанно промежуточные факты, не отраженные в архивах, дополняются воображением чиновника и очень часто приблизительны. Например, если в паспорте есть штамп о браке, то только в самых ответственных случаях чиновник будет требовать свидетельство о браке, хотя юридическим подтверждением факта бракосочетания штамп в паспорте не является.

Казалось бы, при таком подходе неизбежны ошибки и недоразумения, однако на практике, наоборот, ошибочных и нарушающих закон (права граждан) решений становится больше по мере роста объема используемых документов. Иными словами, чем длиннее список используемых документов, тем выше риск нарушения прав граждан. Другая сторона той же медали такова: чем больше используется документов, тем меньше ответственность чиновника. Не случайно наивысшую силу имеет судебное решение, где вообще нет никаких установленных списков документов, которые гражданин должен представлять в подтверждение своих доводов; причем никакие доказательства не имеют для суда заранее установленной силы (ст. 67 ГПК РФ и ст. 17 УПК РФ). Зато и ответственность судьи выше.