Пять добродетелей военачальника

Сунь-цзы, Фушань и человек который защищает цифровые права

Первую статью этой трилогии мы посвятили стратегии. «Искусству войны» как руководству для цифровой эпохи. Победе через знание, а не через силу. Действию из спокойствия, а не из гнева.

Вторую — инструментам. HAR-файлу как доказательной базе. Статьям GDPR как юридическому языку для технических фактов. Разрыву между теми кто видит нарушение и теми кто умеет его квалифицировать.

Эта статья — о другом. О том каким должен быть человек который всё это применяет. Не что он делает. Кто он есть.

Потому что стратегия без характера — это карта без компаса. Инструменты без характера — это оружие в руках того кто не знает зачем оно ему.

Сунь-цзы перечислил пять добродетелей военачальника. Ум. Надёжность. Строгость. Мужество. Гуманность.

Великий чань Фушань добавил к этому перечню нечто важное. Не просто список качеств — понимание того как они связаны между собой. Как каждое из них без другого становится либо бесполезным, либо опасным.

«Обладать гуманностью, не обладая умом — то же самое, что обладать полем и не возделывать его. Обладать умом, не обладая мужеством — то же самое, что получать всходы и не пропалывать их. Обладать мужеством, не обладая гуманностью — то же самое, что знать, как жать, но не знать, как сеять.»

Эта метафора точнее любого современного руководства по лидерству. И она имеет прямое отношение к тому, что происходит когда человек решает защищать цифровые права — свои и чужие — в мире где система выстроена против него.

Разберём каждую добродетель. Не абстрактно. Конкретно.

Первая добродетель. Ум

Сунь-цзы ставил ум первым. Не случайно.

Ум — это не интеллект в общем смысле. Это способность видеть ситуацию такой, какая она есть. Без иллюзий. Без подмены желаемого действительным.

В контексте цифровых прав ум означает одно конкретное умение: понимать систему изнутри, а не снаружи.

Снаружи система выглядит так. Есть платформы которые предоставляют бесплатные услуги. Есть реклама которая финансирует эти услуги. Есть cookies которые помогают рекламе быть релевантной. Всё это описано в политиках конфиденциальности, которые каждый может прочитать. Всё законно, всё прозрачно, всё добровольно.

Изнутри система выглядит иначе. Есть RTB-аукцион который завершается за 100 миллисекунд — быстрее чем моргает глаз — и в котором десятки компаний получают твой профиль и делают ставки за право показать тебе рекламу. Есть fingerprinting который идентифицирует тебя с точностью выше 99% даже без cookies, даже в режиме инкогнито, даже после очистки истории. Есть брокеры данных о которых, ты никогда не слышал, которые хранят о тебе 1500 характеристик, и которые продают доступ к тебе сотни раз в год.

Это не конспирология. Это задокументированная архитектура. Она описана в технических спецификациях IAB. Она видна в HAR-файле любого браузера. Она признана самими компаниями — в документах, которые они предпочитают не показывать на первой странице.

Фушань написал: «Обладать гуманностью, не обладая умом — то же самое, что обладать полем и не возделывать его.»

Человек который хочет защищать цифровые права — из лучших побуждений, из искреннего желания помочь другим — но не понимает как технически работает система, которую пытается изменить, — это поле которое не возделывают. Энергия есть. Намерение есть. Результата нет, потому что нет понимания куда именно прикладывать усилие.

Ум — это не врождённое качество. Это практика. Открыть HAR-файл и разобраться что там написано — это ум в действии. Прочитать решение Суда ЕС по делу Breyer и понять почему IP-адрес является персональными данными — это ум в действии. Понять разницу между статьёй 13 и статьёй 14 GDPR — и знать когда применяется каждая — это ум в действии.

Ум в понимании Сунь-цзы — не академическое знание. Это оперативное знание. То, которое меняет качество решений прямо сейчас.

Вторая добродетель. Надёжность

Сунь-цзы писал, что надёжность позволяет военачальнику добиваться преданности и послушания подчинённых. Но, надёжность — это не только отношения с людьми. Это прежде всего отношения с истиной.

Надёжный человек говорит то, что проверил. Утверждает то, что может доказать. Не делает выводов, которые не следуют из фактов. Не преувеличивает для эффекта. Не упрощает до неправды, ради понятности.

В контексте публичной работы с данными о нарушениях — это фундаментальное требование. Не этическое. Стратегическое.

Система, которую ты критикуешь, обладает ресурсами, юристами и PR-командами. Один неточный факт в публикации — и внимание смещается с нарушения на ошибку. Компания не отвечает на вопрос о том, что Quantcast запустился на +347 миллисекунд до согласия. Она отвечает на вопрос о том, что ты написал неправильный IP-адрес в одной строке. И читатель уходит с ощущением что всё под сомнением.

Это классическая тактика. Дискредитация через детали. Она работает только если детали дают для этого основание.

Надёжность — это защита от этой тактики. Когда каждое утверждение подтверждено. Когда каждый тайминг сверен с HAR-файлом. Когда каждая цитата из политики конфиденциальности — дословная, на оригинальном языке, с указанием даты когда она была прочитана. Когда каждая ссылка на статью GDPR — точная, а не приблизительная.

Тогда атаковать нечего. Есть факты. Они проверяемы. Любой может воспроизвести сессию в том же браузере и получить те же результаты.

Но, надёжность, работает не только как защита от атаки. Она работает как основа доверия.

Читатель, который прочитал одну публикацию и проверил факты — доверяет следующей. Не потому что слепо верит автору. Потому что, убедился что автор не обманывает. Это медленно. Это требует времени. Но, это единственный вид доверия, который устойчив.

Платформы и компании тратят огромные деньги на создание имиджа надёжности. Они нанимают PR-агентства, публикуют отчёты о прозрачности, создают страницы “наши ценности”. Это быстрый способ создать видимость надёжности.

Настоящая надёжность создаётся медленно. Через последовательность. Через точность. Через отказ от преувеличений даже когда преувеличение было бы более убедительным.

Сунь-цзы понимал это. Полководец, которому не доверяют — не может вести армию. Не потому что у него нет власти. Потому что власть без доверия — это принуждение. А принуждение — самый неэффективный способ управления.

Человек, который документирует нарушения и пишет о них публично — работает без армии. У него есть только собственная репутация. И надёжность — это единственный капитал, который действительно имеет значение в долгосрочной перспективе.

Третья добродетель. Строгость

Строгость в понимании Сунь-цзы — это не жёсткость с другими. Это прежде всего требовательность к себе.

Полководец, который строг с подчинёнными, но не строг с собой — теряет авторитет немедленно. Потому что, люди видят разрыв между тем что он требует и тем, что он демонстрирует сам.

В контексте защиты цифровых прав строгость к себе означает несколько конкретных вещей.

Первое — не публиковать то что не проверено. Звучит просто. На практике требует постоянного усилия. Всегда есть соблазн написать быстрее. Поделиться находкой до того как закончил анализ. Сделать вывод из неполных данных, потому что вывод кажется очевидным.

Строгость говорит: нет. Сначала проверь. Потом публикуй.

Второе — не делать выводов которые не следуют из фактов. Это тонкая граница. HAR-файл показывает что запрос ушёл к серверу в США до согласия пользователя. Это факт. Вывод: нарушение статьи 6(1) GDPR — тоже факт, с юридическим обоснованием. Вывод: “компания намеренно следит за пользователями” — это интерпретация мотивов. Этого в HAR-файле нет. Строгость не позволяет смешивать первое и второе.

Третье — применять к себе те же стандарты которые применяешь к другим. Если ты проверяешь государственные сайты на наличие незадекларированных трекеров — твой собственный цифровой след должен соответствовать тем принципам которые ты декларируешь. Это не только этически правильно. Это стратегически необходимо. Любое несоответствие станет аргументом против тебя.

Четвёртое — строгость к процессу. Каждый шаг задокументирован. Каждая дата зафиксирована. Каждый ответ сохранён. Не потому что сейчас это нужно — а потому что через шесть месяцев, когда регулятор запросит дополнительные материалы, эта документация окажется незаменимой.

Строгость — это дисциплина без зрителей. Когда никто не смотрит. Когда можно было бы срезать угол и никто бы не заметил. И ты всё равно не срезаешь.

Это самая сложная добродетель из пяти. Потому что, она не создаёт немедленного результата. Её плоды видны только в долгосрочной перспективе. Когда твои материалы цитируют, потому что им доверяют. Когда регулятор рассматривает твою жалобу серьёзно, потому что предыдущие были безупречно оформлены. Когда компания не может найти ни одной фактической ошибки чтобы атаковать.

Строгость — это инвестиция с отложенной отдачей. Самая надёжная инвестиция из существующих.

Четвёртая добродетель. Мужество

Мужество — слово которое легко произносится и трудно реализуется.

В контексте защиты цифровых прав мужество не означает героизм в его театральном смысле. Не пламенные речи. Не громкие жесты. Не публичные конфронтации.

Мужество здесь означает кое-что более тихое и более требовательное.

Это готовность продолжать, когда система давит на усталость. Когда компания не отвечает три месяца и четыре месяца и пять месяцев. Когда регулятор запрашивает уточнения в третий раз. Когда алгоритм ставит теневой бан на контент который неудобен для платформы. Когда вокруг говорят что это бесполезно, что против больших компаний не выиграешь, что система устроена так чтобы такие попытки не давали результата.

Продолжать не потому что легко. Продолжать, потому что это правильно и потому что факты на твоей стороне.

Это и есть мужество в понимании Сунь-цзы.

Но, есть ещё один аспект, который важнее. Мужество, разбирать то, что разбирать неудобно.

Государственный сайт — это не рекламный брокер о котором никто не знает. Это ведомство с ресурсами, с юридическим отделом, с политическими связями. Разбор государственного сайта с конкретными фактами нарушений — это действие которое создаёт неудобство для конкретных людей в конкретных должностях. Они могут реагировать. По-разному.

Мужество — это делать этот разбор несмотря на это. Не из желания конфронтации. Из понимания что закон не делает исключений для государственных ведомств. Что гражданин, который авторизуется через eID на государственном портале — заслуживает той же защиты что и гражданин который использует коммерческий сервис. Что “государственный” не означает “стоящий выше закона”.

Фушань написал: «Обладать умом, не обладая мужеством — то же самое, что получать всходы и не пропалывать их.»

Это точное описание ситуации когда знание есть, анализ сделан, нарушение задокументировано — но публикация не выходит. Жалоба не подаётся. Потому что страшно. Потому что неудобно. Потому что “лучше не связываться”.

Всходы есть. Поле не прополото. Урожая не будет.

Знание без действия — это не знание в стратегическом смысле. Это информация, которая не создаёт никакого результата. Мужество — это то что превращает знание в действие.

Но, здесь важен баланс который Сунь-цзы описывал очень точно. Мужество не означает безрассудство. Полководец, который атакует без оценки ситуации — не мужественный. Он безрассудный. И это разные вещи.

Мужество в стратегическом смысле — это действие, которое обоснованно. Где ты понимаешь риски. Где ты оценил позицию. Где факты на твоей стороне. Где закон на твоей стороне. И где ты действуешь несмотря на то, что это создаёт давление — потому что обоснованное действие из правильной позиции в долгосрочной перспективе даёт результат.

Это не слепая смелость. Это смелость основанная на знании. Пятая добродетель без первой — опасна. Четвёртая без первой — тоже.

Пятая добродетель. Гуманность

Это самая важная из пяти. И самая часто упускаемая из виду в разговорах о стратегии и инструментах.

Гуманность — это ответ на вопрос: ради кого всё это?

Не ради победы над противником. Не ради демонстрации компетентности. Не ради публичного признания. Не ради статистики просмотров.

Ради конкретного человека. Который не знает что происходит с его данными. Который нажимает “принять всё” потому что не понимает что подписывает. Который думает что государственный сайт безопасен по определению. Который не знает что его медицинские запросы видны Google Analytics на сайте больницы. Который не знает что его голос можно синтезировать из трёх секунд видео в социальной сети.

Это и есть гуманность. Не абстрактная. Конкретная. Направленная на конкретного человека, которого ты никогда не встретишь, но ради которого делаешь эту работу.

Фушань написал: «Обладать мужеством, не обладая гуманностью — то же самое, что знать, как жать, но не знать, как сеять.»

Человек, который умеет действовать, который обладает знанием и мужеством, но не понимает ради кого он действует — жнёт то чего не сеял. Или жнёт не то. Или жнёт правильно — и не в то время и не в том месте.

Гуманность задаёт направление всему остальному.

Она объясняет почему важно писать понятно а не технически. Потому что технический текст доступен технарям. Понятный текст доступен всем. И именно те, кто далёк от технологий — нуждаются в этом знании больше всего. Они наиболее уязвимы. Они меньше всего защищены. И они реже всего слышат что у них есть права.

Гуманность объясняет почему важны три аудитории — подросток, взрослый, пенсионер. Потому что у каждого из них разная точка входа в тему. Разный язык. Разные страхи. Разные последствия, которые для них наиболее болезненны. Одно знание — три языка для его передачи.

Гуманность объясняет почему теневой бан на контент о слежке платформ — это не просто личное неудобство. Это ограничение доступа других людей к информации, которая им нужна. Это повод, подать запрос по статье 22 GDPR — не потому что тебе нанесён ущерб лично, а потому что тысячи людей которые могли бы прочитать этот текст — не прочитали его.

И гуманность объясняет почему важна последовательность. Не ради собственной репутации. Потому что читатель, который убедился что тебе можно доверять — принесёт этот текст своему пожилому родителю, или своему ребёнку-подростку, или коллеге, который вчера спрашивал почему реклама такая точная. И цепочка продолжается.

Это и есть сев. Медленный. Невидимый в моменте. Дающий урожай который ты не всегда увидишь лично.

Но он происходит.

Пять добродетелей как система

Фушань не просто перечислил пять качеств. Он показал что они работают только вместе. Каждое из них без других — либо бесполезно, либо опасно.

Ум без гуманности — это экспертиза без цели. Человек, который понимает систему лучше всех — но, использует это понимание для собственной выгоды или просто накапливает знание не применяя его. Поле без возделывания.

Гуманность без ума — это доброе намерение без результата. Хочешь помочь людям — но, не понимаешь как работает технология, которая им вредит. Не знаешь каких прав они лишены. Не умеешь объяснить это так чтобы они поняли. Поле без возделывания — с другой стороны.

Ум без мужества — это знание которое не становится действием. Видишь нарушение. Понимаешь его юридическую природу. Не публикуешь. Не подаёшь жалобу. Потому что страшно, или сложно, или “кому это нужно”. Всходы без прополки.

Мужество без гуманности — это действие ради действия. Или хуже — действие ради демонстрации. Агрессия вместо стратегии. Конфронтация вместо точного удара в точном месте. Жать не умея сеять.

Строгость без гуманности — это перфекционизм который парализует. Никогда не готово достаточно хорошо. Никогда не достаточно проверено. Публикация откладывается бесконечно, потому что всегда найдётся что ещё уточнить. Поле перекопано, но не засеяно.

Надёжность без мужества — это репутация без применения. Все знают что тебе можно доверять. Ты никогда ничего не делаешь с этим доверием.

Пять добродетелей работают как система. Убери одну — система даёт сбой. Добавь все пять в правильном балансе — и возникает нечто качественно иное. Человек который знает, доверяет себе и заслуживает доверия других, строг к себе, действует несмотря на давление, и делает всё это ради людей, которым это нужно.

Это и есть военачальник в понимании Сунь-цзы. Не титул. Не должность. Характер.

О том что нельзя делегировать

Стратегию можно изучить из книги. Инструменты можно освоить на практике. Знание статей GDPR можно накопить за несколько месяцев внимательного чтения.

Характер нельзя делегировать. Нельзя позаимствовать. Нельзя изобразить достаточно долго чтобы это стало настоящим.

Это единственное чего система не может скопировать. Рекламные брокеры могут купить лучших юристов. Платформы могут нанять лучших технических специалистов. Государственные ведомства могут привлечь PR-агентства для управления репутацией.

Но они не могут купить последовательность. Они не могут нанять гуманность. Они не могут изобразить строгость к себе которой у них нет.

Именно поэтому один человек с пятью добродетелями — стратегически сильнее команды из специалистов, которые работают из других мотивов. Не потому что он умнее каждого из них. Потому что он цельный. А цельность создаёт силу которая не рассыпается под давлением.

Сунь-цзы знал это. Его трактат — не руководство по тактике. Это руководство по тому каким должен быть человек чтобы тактика работала.

Применение к цифровой войне прямо сейчас

Есть практический вопрос который возникает после всего сказанного. Как это применяется сегодня. Конкретно.

Ум — это изучение системы изнутри. Открыть DevTools. Записать HAR-файл. Прочитать одну статью GDPR в неделю — не все сразу, по одной — и понять её конкретное применение. Посмотреть что такое RTB-аукцион на техническом уровне. Понять почему IP-адрес является персональными данными по решению Breyer. Сделать это не потому что нужно сдать экзамен — а потому что это меняет качество каждого следующего решения.

Надёжность — это проверять перед тем как утверждать. Каждый раз. Без исключений. Свериться с HAR-файлом перед тем как написать тайминг. Прочитать цитату из политики конфиденциальности дословно прежде чем её пересказывать. Не писать “они намеренно нарушают” — писать “зафиксировано нарушение”. Разница маленькая на вид. Огромная по существу.

Строгость — это документировать всё. Дата запроса. Дата ответа или его отсутствия. Скриншот страницы с датой. HAR-файл с временными метками. Не потому что сейчас это нужно. Потому что через полгода это станет доказательной базой.

Мужество — это действовать несмотря на то, что система создаёт давление. Публиковать разбор государственного сайта когда он готов — а не когда “станет безопаснее”. Подавать жалобу в регулятор когда нарушение задокументировано — а не ждать что кто-то другой сделает это первым. Продолжать когда компания молчит месяц, два, три — и фиксировать это молчание как самостоятельное нарушение.

Гуманность — это помнить ради кого. Не в абстрактном смысле. Конкретно. Пожилой человек, которому позвонили голосом его внука и он перевёл деньги. Подросток чей психографический профиль строится с шести лет через образовательные платформы, которые рекомендовала школа. Гражданин, который авторизовался на государственном сайте через eID и не знал что в этот момент его данные ушли в Google. Женщина, которая зашла на сайт поддержки жертв домашнего насилия и не знала что это посещение зафиксировано рекламными трекерами.

Это реальные люди. С реальными последствиями реальных нарушений. Когда об этом помнишь — каждое действие получает правильный масштаб.

Последнее. О победе которая не выглядит как победа

Сунь-цзы писал о победах, которые не выглядят как сражения. О результатах, которые создаются не в момент конфликта — а задолго до него, в период подготовки, в период создания правильной позиции.

Пять добродетелей — это и есть создание правильной позиции. Каждый день. Без аудитории. Без немедленного результата.

15 000 просмотров в месяц при теневом бане — это не случайность. Это результат того что контент реальный. Что факты проверены. Что автор последователен. Что за каждым словом стоит работа а не декларация.

Двадцатьплюс активных дел — это не результат одного решения. Это результат того что каждое предыдущее дело было ведено с той же строгостью, что следующее. Что каждый HAR-файл был сохранён. Что каждая дата была зафиксирована. Что молчание компании было задокументировано как самостоятельное нарушение.

Это и есть пять добродетелей в действии. Не в теории. В реальной работе. Каждый день.

Великий чань Фушань жил в XVII веке. Он писал о полководцах и армиях. О Китае, который он знал.

Но, то что он описал — это универсальный принцип о человеке, который хочет что-то изменить в мире, который устроен против него. И о том, что единственный способ это сделать — стать человеком у которого есть все пять добродетелей одновременно. Не три из пяти. Не четыре. Все пять.

Потому что только тогда поле будет возделано, всходы прополоты, и урожай собран в правильное время.

Именно этому учил Сунь-цзы.

Именно это имел в виду Фушань.