Рамкова угода про суверенітет і довіру

Оприлюднено AGPT Ltd. Чинна від дня відкриття Платформи.

Рамкова угода про суверенітет і довіру – постійний публічний документ. Будь-які зміни оприлюднюють у Журналі з повним обґрунтуванням, перш ніж вони набудуть чинності. Попередні редакції лишаються в публічному архіві.

Призначення

Цей документ відповідає на обґрунтоване занепокоєння: коли Платформа оприлюднює показники легітимності посадовців, що здійснюють державну чи муніципальну владу, уряди і установи потребують певності, що Платформу не можна використати як знаряддя чужоземного впливу, що дані громадян залишаються під захистом застосовного права і що жоден гравець – зокрема оператор Платформи – не може маніпулювати результатами.

1. Суверенітет даних

Де живуть дані громадян, як їх відокремлено і чого оператор не зберігає ніколи.

1.1

Європейський правовий простір даних

Дані кожної країни зберігаються у хмарній інфраструктурі, підпорядкованій європейському праву про захист даних. Права громадянина на конфіденційність і контроль над персональними даними захищає GDPR – незалежно від юрисдикції національної Платформи. У жодному разі дані громадян не виходять за межі застосовного режиму захисту даних.

1.2

Ізоляція національних даних

Дані кожної країни зберігаються в окремій ізольованій національній Базі даних. Доступ до національної Бази даних можливий виключно з національної Платформи Teisond. Міжкраїнні запити неможливі за архітектурою.

1.3

Жодного централізованого сховища персональних даних

Немає центральної бази, що містила б ідентифіковну інформацію про громадян кількох країн. AGPT Ltd керує Платформою, але не зводить персональних даних через юрисдикції. Єдине, що є спільним для країн, – опубліковані показники легітимності, публічні за устроєм.

1.4

Мінімізація даних

Платформа не зберігає імен, номерів документів, адрес чи інших персональних ідентифікаторів: дані документа проходять крізь неї лише на мить обчислення відбитка. Єдиний зв'язок між громадянином і його акаунтом – безповоротний криптографічний відбиток. Цей відбиток неможливо обернути, щоб упізнати людину.

2. Обмеження оператора

Чого AGPT Ltd – оператор Платформи – за устроєм не здатна робити.

2.1

Ідентифікація користувача виключена

AGPT Ltd не має доступу до процесу підтвердження особи в спосіб, що розкривав би, хто є той чи той громадянин. Перетворення підтвердженої особи на відбиток відбувається на межі верифікації. На Платформу потрапляє відбиток, а не людина.

2.2

Алгоритми і дані недоторканні

Показники легітимності обчислюються автоматично з агрегованих громадянських суджень за оприлюдненими формулами. Немає адміністративного інтерфейсу, щоб вручну змінити показник легітимності. Конвеєр обчислення детермінований: за тих самих вхідних даних він завжди дає той самий результат. Це забезпечено архітектурою, а не політикою.

2.3

Оператор не може пов'язати судження з особою

Платформа зберігає лише чинне судження кожного акаунта щодо кожного мандата: довіра або недовіра; нейтральність – це відсутність запису. Ці записи анонімні і не можуть бути пов'язані з особою. Немає механізму запитати «яке судження громадянин X виніс щодо посадовця Y» – модель даних цього не передбачає.

2.4

Оператор не може вибірково придушити чи підсилити

Правила публікації однакові: кожен посадовець підлягає тим самим обчисленням і тому самому виявленню аномалій, а Поріг публікації однаковий для всіх мандатів одного рівня влади в країні. Немає налаштувань для окремого посадовця, якими можна було б відкласти публікацію, змінити Поріг чи повестися з ним якось інакше.

3. Перевірність алгоритму

Як будь-хто може переконатися, що числа обчислено правильно.

3.1

Оприлюднена методологія

Повну методологію обчислення показника легітимності оприлюднено в Білій книзі і стисло викладено на кожній національній Платформі. Сюди входять: формула, Поріг публікації, правила округлення і засади виявлення аномалій. Кожен, хто має зведені вхідні дані, може самостійно перевірити результат.

3.2

Незалежні аудити

AGPT Ltd зобов'язується щороку проходити незалежне тестування на проникнення і незалежний огляд архітектури захисту даних силами сторонніх організацій. Результати оприлюднюють.

3.3

Розділ змін і версій у Журналі

Кожна зміна алгоритму, Порогів публікації чи операційних параметрів документується в розділі змін і версій Журналу, перш ніж набути чинності. Журнал – публічний, версіонований, постійний запис. Жодних тихих оновлень.

4. Гарантії незалежності

4.1

Жодного державного фінансування

AGPT Ltd не отримує фінансування від жодного уряду, міжурядової організації чи пов'язаної з державою структури. Це стосується всіх юрисдикцій, де працює Платформа.

4.2

Жодного державного доступу до даних

Жоден уряд не має привілейованого доступу до даних Платформи поза тим, що є загальнодоступним. Запити правоохоронних органів опрацьовують через стандартні правові процедури (судові ухвали) у відповідній юрисдикції і лише в технічно можливих межах – а вони вузькі: даних, які можна було б передати, не існує, ні профілів громадян, ні суджень, які можна пов'язати з особою.

4.3

Жодного «вимикача»

Архітектура Платформи не має механізму, яким один гравець (зокрема і керівництво AGPT Ltd) міг би вимкнути, призупинити чи суттєво змінити розгортання в країні без задокументованої процедури. Аварійні процедури для інцидентів безпеки існують, але їх протоколюють, вони придатні для аудиту і розкриваються в Журналі.

4.4

Незалежність доходу

Дохід Платформи дають винятково підписки фіксованої вартості на аналітику: посадовці підписуються щодо власних мандатів, а медіа та журналісти-розслідувачі, аналітичні центри і дослідники, громадські організації, бізнес та інвестори, консультанти та GR-спеціалісти – щодо всіх мандатів. Вартість підписки посадовця фіксована за рівнем влади (€1,90–€19,90 на місяць), однакова в кожній країні, де працює Платформа, і не залежить ні від кількості суджень, ні від показника легітимності. Підписка купує глибину аналітики, а не вплив на результати.

4.5

Структурна стійкість

Якщо AGPT Ltd припинить діяльність, методологія (оприлюднена в Білій книзі), архітектура вихідного коду (задокументована) і опубліковані показники легітимності існуватимуть незалежно від компанії. Платформу спроєктовано так, щоб її публічні результати міг перевірити, відтворити чи продовжити інший оператор за тією самою оприлюдненою методологією.

Чого ця Рамкова угода не гарантує

Жодна технічна архітектура не усуває всіх ризиків. Ця Рамкова угода чесна щодо своїх меж.

Координовані кампанії реальних, верифікованих громадян можливі. Платформа їх виявляє і позначає, але не може заборонити громадянам організовуватися.

Уряди можуть спробувати правовий тиск через місцеві суди. AGPT Ltd діє за правом Сполученого Королівства і має затверджені процедури реагування на юрисдикційні виклики.

Верифікація спирається на документи державного зразка. Якщо держава послабить захищеність власних документів, якість верифікації в тій країні може постраждати.

Це реальні ризики. Призначення Рамкової угоди – не проголосити досконалість, а забезпечити, щоб оператор Платформи ніколи не був джерелом проблеми.