Цифровая идентичность и цифровое правительство

30-секундный обзор: В январе 2021 года тайваньское правительство приостановило выпуск чиповой карты идентичности, которая ещё не была выдана; через три года с поставщиком достигнута медиация на сумму около 280 млн новых тайваньских долларов. Этот проект под названием New eID предполагал повсеместный обмен на чиповые карты идентичности, но был вынужден приостановить после петиции более чем 2000 учёных, профессоров университетов и специалистов по кибербезопасности. Иронично, что всего за год до этого, в феврале 2020 года, тайваньское сообщество гражданских хакеров создало карту масок менее чем за неделю — цифровую государственную услугу, которую никто не заставлял использовать, но которой все захотели воспользоваться. Настоящая история тайваньского цифрового управления — не в том, насколько передовы технологии, а в том, как строится доверие.

Кризис доверия, спровоцированный одной картой

В июне 2019 года премьер-министр Су Чжэньчан опубликовал в Facebook промо-ролик, рекламирующий грядущий повсеместный выпуск цифровых карт идентичности. Он сказал: «Раньше было "ученый не выходит из дверей, но знает дела всего мира", а в будущем будет "ученый не выходит из дверей, но может решить дела всего мира"». Генеральный секретарь Административного юана Ли Мэньянь добавил: «Во всём мире уже 128 стран используют чиповые цифровые карты идентичности, Тайвань должна поспешить догонять и следовать мировым тенденциям». (По данным расследования «Репортера» 2021 года)

Административный юань не ожидал, что навстречу ему пойдут не аплодисменты, а волна за волной протестов.

Тайваньская ассоциация по продвижению прав человека и Фонд открытой культуры инициировали петицию, Фонд гражданской судебной реформы подал административный иск против правительства, Институт истории и филологии Академии Синьца провёл двухдневную конференцию и подготовил белый бумага с рекомендацией приостановить проект. В ноябре 2020 года Лэифаюань напрямую заморозил 400 млн бюджета на проект замены карт идентичности. 21 января 2021 года премьер-министр Су Чжэньчан принял решение: проект замены цифровых карт идентичности с бюджетом более 4,8 млрд (включая дело по производству карт на 3,29 млрд и несколько закупок, общий объём бюджета по проекту варьируется¹) приостанавливается.

📝 Примечание куратора
Проект, который демократическое правительство продвигало за 4,8 млрд, было остановлено собственным гражданским обществом. В мире это нечасто встречается. В большинстве стран цифровые карты идентичности — это «правительство решает, люди принимают»; индийская система цифровых идентификационных номеров Aadhaar зарегистрировала более миллиарда человек, споры не утихают до сих пор, но система продолжает внедряться. Тайваньский New eID до сих пор лежит в списке приостановленных.

Карты уже напечатали, а экспертов спрашивают потом

Провал этой карты — не техническая проблема, а процедурная.

Проект цифровой карты идентичности делился на четыре закупки: планирование выиграла компания Acer Management Consulting, производство карт на 3,29 млрд — Tung Yuan Electric, системная закупка после многократных десертных торгов выиграла Chunghwa Telecom, верификация — Ditec Information. Проблема в том: в начале 2020 года детали планирования ещё не были опубликованы, а правительство уже начало тендеры на последние три закупки. До середины ноября, за два месяца до пилотного запуска, карты уже были почти готовы, и только тогда были опубликованы соответствующие документы.

Один из участников рабочей группы Министерства внутренних дел сказал «Репортеру»: «Дела по картам уже все разыграли, а нас спрашивают, есть ли у нас замечания к техническому заданию? После того как Центральная типография всё сделала, мы рассматривали общий план». Он сказал: «Многие считают, что 추진ная группа — это просто резиновая печать». (По данным расследования «Репортера» 2021 года)

Некоторые участники позже открыто выступили против, некоторые просто отказались посещать последующие совещания.

Это не первый раз, когда Тайвань проваливается на чиповых картах идентичности. В 1998 году правительство Куоминдана продвигало «Карту гражданина», планировало запихнуть в одну чиповую карту карту идентичности, карту медстраховки, данные отпечатков пальцев. Тогда проект затих под протестами учёных и гражданских групп. Прошло 20 лет, лицо сменилось, но ключевое противоречие осталось прежним.

«Цифровая идентичность может быть основой умного правительства, а может — инфраструктурой авторитарного правительства»

Научный сотрудник Института права Академии Синьца Цюй Вэньцун — один из важнейших академических голосов по вопросу цифровой идентичности в Тайване. В интервью Институту права Академии Синьца он объяснил суть проблемы:

«Главная причина — проблема цифровых следов. Бумажная вещь, когда смотришь на неё на месте, если только не переписывать содержимое отдельно, не оставляет никаких данных. Но если использовать в цифровой среде, обязательно будет запись использования. Когда цифровые следы из-за постоянного использования карты идентичности в повседневной жизни постепенно накапливаются, худший сценарий — возникновение механизма мониторинга вроде системы социального рейтинга на другом берегу». (По данным интервью Института права Академии Синьца)

А адвокат Линь Ютэн, помогавший Фонду гражданской судебной реформы с иском, сказал ещё прямее: «Цифровая идентичность может быть основой умного правительства, а может быть инфраструктурой авторитарного правительства. Разница между хорошим и плохим — в важности механизмов отчётности». (По данным расследования «Репортера» 2021 года)

📝 Примечание куратора
Этот фрагмент — ядро всего спора. Тайвань прошла от авторитаризма к демократии всего за 40 лет, чувствительность к «государство знает все твои перемещения» выше, чем в большинстве стран. Это не паранойя: в начале 2021 года более 20 млн записей домовых регистров обнаружили в продаже в даркнете, ответ Министерства внутренних дел — отрицание, что данные из правительства. Цюй Вэньцун указал: «Особенность демократического общества — смена власти, даже если нынешнее правительство не будет заниматься государственным мониторингом, нельзя гарантировать, что в будущем не придет к власти политик, утверждающий, что нужно проводить государственный мониторинг».

Эстония сделала это, но Тайвань училась не тому

При продвижении New eID Министерство внутренних дел чаще всего ссылалось на успешный пример Эстонии. Эта маленькая прибалтийская страна с населением 1,32 млн построила то, что Всемирный банк назвал «самой успешной в мире системой цифровой идентичности». 99% государственных услуг можно оформить онлайн. Они даже сделали геораспределённое резервное копирование «государственных данных» — если страна будет захвачена, правительство сможет продолжать работать в облаке.

🔢 Цифры говорят

• Эстония: уровень цифрового участия граждан первый в мире (ООН, оценка 2020 года)
• Тайваньский сертификат физического лица (выпуск 2003 года): к моменту приостановки реальный уровень использования всегда оставался низким, основное применение — сезон декларирования налогов

Но Цюй Вэньцун указывает, что Тайвань переняла только технологическую оболочку Эстонии, а не её институциональную ткань. В Эстонии специальный закон строго регламентирует цели использования карты идентичности, а что важнее — каждый гражданин может в любой момент проверить «кто, когда и зачем смотрел мои данные», при обнаружении аномалии можно сразу подать в суд. В 2017 году в чипе эстонской eID обнаружили уязвимость, правительство в первый же момент публично объяснило всем гражданам, регулярно отчитывалось о прогрессе, массово изъяло проблемные чипы, решив проблему до возникновения вреда.

В 2019 году Министерство внутренних дел после визита в Эстонию написало в отчёте: «Правительство должно продвигать с максимальной осторожностью, тщательностью и строгостью, но если случается упущение из ста осторожностей, правительство должно иметь смелость признать ошибку». А вернувшись в Тайвань, сделали почти полностью противоположное.

Карта масок: другой путь цифрового правительства

Проект цифровой идентичности застрял, но тайваньское цифровое управление не пустыня. На самом деле, лучше всего дух тайваньского цифрового правительства представляет не сверху вниз New eID, а снизу вверх g0v нулевое правительство.

В феврале 2020 года, в начале вспышки COVID-19, Тайвань ввела реали名制 (систему реальных имен) для масок, но люди не знали, в какой аптеке ещё есть маски. Основатель тайваньской студии Good Idea Wu Чжаньвэй первым сделал прототип карты масок в магазинах удобств. Тогдашний политкомиссар Тан Фэн пригласил У Чжаньвэя помочь разработать карту масок в аптеках и за несколько дней скоординировал выпуск правительством открытого API с данными о запасах масок в реальном времени.

«У Тан Фэн было право решать, и она сама могла править код, поэтому нам не нужно было ехать на север отчитываться перед каким-то начальником, разработчики могли сосредоточиться на разработке». — У Чжаньвэй (по данным TechNews 2020 года)

Тысячи гражданских хакеров присоединились к онлайн-хакатону. По данным NPR², в течение шести дней после выхода первой версии карты У Чжаньвэя все жители Тайвани могли в реальном времени проверять запасы масок в каждой аптеке. У Чжаньвэй позже открыл исходный код карты масок в магазинах удобств для разработчиков из Малайзии, разработчики японского Code for Japan тоже спрашивали, как перенести это в Японию, но вывод всех был один: тайваньский опыт трудно скопировать³.

Урок этой истории не только в технологиях. Противостояние цифровой идентичности и карты масок раскрывает ключевой парадокс цифрового правительства: самые успешные цифровые государственные услуги часто не проектирует само правительство.

От политкомиссара к Министерству цифрового развития

Тан Фэн в истории с картой масок играла роль связующего звена, а не коменданта, это позиционирование позже перешло и на её новую должность. 27 августа 2022 года Тайваньское Министерство цифрового развития (moda) официально начало работу, Тан Фэн стала первым министром (срок 2022–май 2024 года⁴, в мае 2024 года сменила её Хуан Ьяньнань, в тексте упоминания Тан Фэн относятся к её периоду как первого министра). На церемонии открытия она сказала, что произношение moda похоже на «мада» (мотор), надеется стать двигателем тайваньского цифрового развития.

Когда проект цифровой идентичности был приостановлен, министр внутренних дел Сюй Гоуньян признал: будущее ведомство, отвечающее за цифровую идентичность, — кто это будет, нужно ли создавать новое специальное ведомство, ответов пока нет. Через год с половиной Министерство цифрового развития начало работу, у Тайваня появилось профильное ведомство по цифровому управлению.

Но вызовы остаются огромными. Один белый хакер Ховард (псевдоним) в интервью «Репортеру» указал на структурную проблему: «Мне кажется, корень в том, что в правительстве ответственные сотрудники не разбираются в технологиях, управление кибербезопасностью не может быть реализовано. Потому что когда ответственный сотрудник не понимает этого, будь то в техническом задании на аутсорсинг, будь то при приёмке, (даже) если нормальный процесс аутсорсинга пройден полностью, ты тоже не сможешь проверить, есть ли внутри проблемы кибербезопасности». Аудит кибербезопасности 10 госорганов Административным юанем в 2019 году дал средний балл всего 69,3, из них 6 органов не прошли техническую проверку. В административной ветви власти штатных специалистов по кибербезопасности не хватает на 60% — более тысячи человек. (По данным расследования «Репортера» 2021 года)

🔢 Цифры говорят

• Следственный бюро когда-то открыло вакансию аналитика кибербезопасности, требовало степень доктора + 9 профессиональных навыков, зарплата: 58 000 элементов
• 2019 год: Управление по делам госслужащих (銓敘部) раскрыло утечку 590 тысяч записей персональных данных госслужащих
• 2021 год: в даркнете появилось более 20 миллионов тайваньских записей домовых регистров

vTaiwan и эксперимент открытого правительства

Пока путь цифровой идентичности был заблокирован, Тайвань по другой дороге — «цифровой демократии» — прошла дальше большинства стран.

Платформа vTaiwan, созданная в декабре 2014 года бывшей политкомиссар Цай Юйлин вместе с g0v нулевым правительством, использует инструмент визуализации мнений Pol.is, позволяя гражданам участвовать в формировании политики. Самый известный случай — обсуждение регулирования Uber в 2015 году, правительство уступило стол переговоров, водители Uber, водители такси и пассажиры спорили напрямую на платформе. Итоговый консенсус стал законодательной основой. По статистике CrowdLaw, с момента запуска vTaiwan более 80% обсуждаемых случаев в итоге превратились в конкретные правительственные действия (по самоотчёту vTaiwan, исследование случаев CrowdLaw⁵).

Отношение Тан Фэн к vTaiwan трезвое. Спецпроект «Репортера» об открытом правительстве пишет, что Тан Фэн видит в vTaiwan процесс формирования консенсуса, форму прислушивания к воле народа, не считая её решением демократии. Она указывает, что грубый консенсус на платформе может служить только 참고材料 для制定 политики, чтобы вызвать изменения, всё равно нужна сила гражданского участия⁶.

Это зеркально отражает урок цифровой идентичности: технология сама по себе — не решение. Технология без доверия опасна; есть доверие, но технология грубая — можно уйти дальше.

Урок, купленный за 4,8 млрд

После приостановки проекта цифровой идентичности поставщики потребовали от правительства компенсацию более 1 млрд. В январе 2024 года после медиации Комитета по государственным закупкам сумма составила около 280 млн⁷. Министр внутренних дел Линь Ючан сказал, эти деньги «на самом деле я считаю не компенсацией, а суммой для прекращения убытков», «эту сумму в 200 и более миллионов, я думаю, уже лучший результат»⁸.

Примерно 280 млн медиации (в эту цифру вошли и претензии поставщиков, и затраты на уже закупленное оборудование, помещения и т.д.) обменяли на чиповую карту, которую так и не выдали. Но, возможно, она на самом деле купила тайваньскому обществу урок по цифровому управлению:

Можно создать самый безопасный в мире чип, но если люди не доверяют тебе, карта навсегда останется просто куском пластика.

Эстония 30 лет прозрачности накопила первый в мире по оценке ООН уровень цифрового участия граждан. Тайваньское гражданское общество доказало, что способно за неделю сделать карту масок, а также способно остановить правительственный проект на 4,8 млрд. И то, и другое — мышцы цифровой демократии.

Цюй Вэньцун в конце интервью Академии Синьца сказал фразу, которая, пожалуй, является самым точным комментарием ко всей этой истории: «Нельзя только подчёркивать, как хорошо и круто у иностранцев цифровизация, мы должны поспешить учиться, но при этом игнорировать правовую институциональную базу, которую другие с трудом строили для цифровизации». (По данным интервью Института права Академии Синьца)

В 2026 году у Тайваня всё ещё нет временной шкалы по цифровой идентичности. Но каждый год в сезон декларирования миллионы тайваньцев по-прежнему послушно вставляют тот сертификат физического лица, который есть с 2003 года, используя один ридер, завершая своё самое частое цифровое взаимодействие с правительством. Та старая карта не пострадала от кризиса доверия, потому что она никогда не обещала слишком многого.

Дополнительное чтение:

• Открытое сообщество и g0v — гражданское хакерское сообщество за картой масок, от «нулевого правительства» до истоков vTaiwan
• Национальная команда масок — другая половина того же кризиса масок: станки, текстиль, военные и правительство, собранные в одну производственную линию
• Развитие тайваньской индустрии кибербезопасности — кроме того, что госсотрудники не понимают технологий и нехватка кадров по кибербезопасности 60%, как промышленность заделывает эту стену

Ссылки