ما لا يمكن لتوقيع أن يصلحه
عندما لا تكون القناة التقنية مناسبة للبيانات الحساسة، فلا يوجد تفويض موقع يجعلها ملائمة. الشيء الوحيد الذي يغيره التوقيع هو الطمأنينة الزائفة لمن يجمعه؛ بينما تتبع البيانات نفس المسار تماماً.
المخرج الذي يبدو وكأنه منطق سليم
يتكرر المشهد في المكاتب والعيادات والشركات الاستشارية — وفي أماكن أقل رسمية بكثير أيضاً. الرسام الذي يرسل صوراً لشقة عميل. السباك الذي يعيد إرسال فاتورة تتضمن الاسم والعنوان ورقم الهاتف. سائق سيارة الأجرة الذي يحفظ في هاتفه عنوان الشخص الذي يقله كل صباح. المستقل الذي يرسل عبر الدردشة رقم الهوية للشخص الذي وظفه. لا يتطلب الأمر قضية سينمائية قانونية حتى تنتشر بيانات أشخاص آخرين عبر الهاتف.
وفي أي من تلك الأماكن يظهر، عاجلاً أم آجلاً، نفس المخرج الأنيق. يثير شخص ما الشك — هل من الصواب إرسال هذا من هنا؟ — وقبل أن تصبح المحادثة غير مريحة، تأتي الإجابة المريحة: فقط دع العميل يوقع على تفويض. إذا أعطى الإذن، فقد انتهى الأمر.
إنه مخرج جذاب لأنه يحل الانزعاج دون إجبار على تغيير الأداة، ودون تعلم أي شيء جديد، ودون تكلفة. له شكل العناية: مستند، توقيع، وتاريخ. ومع ذلك، فإنه لا يحل المشكلة التي كان ينوي حلها. بل يغطي عليها.
التوقيع لا ينقل البيانات
من الأفضل البدء بالأبسط، لأنه بالضبط ما يتم تجاهله. التفويض هو ورقة. لا يغير المسار الذي تنتقل فيه الرسالة، ولا الخادم الذي تبقى فيه نسخة، ولا من يمكنه قراءتها إذا وصل الأمر المناسب أو إذا كان هناك اختراق. سيستمر مستند العميل في المرور عبر نفس البنية التحتية، في نفس البلد، وتديره نفس الشركة، بالتوقيع أو بدونه.
الشيء الوحيد الذي يتغير مع التوقيع هو الحالة المزاجية للمحترف: حيث ينتقل من الشك إلى طمأنينة زائفة لا تتوافق مع أي تغيير حقيقي في مسار البيانات. التوقيع هو إذن يمنحه المرء لنفسه لمواصلة فعل الشيء نفسه بالضبط.
الإذن الذي لم يستطع أحد في الغرفة منحه
هنا يكمن حد المسألة. لنتأمل في حالة طلاق. العميل يوقع التفويض: حسناً، فلتذهب بياناته إلى حيثما كان ذلك ضرورياً. لكن بيانات العميل ليست وحدها التي تنتقل عبر تلك القناة. ينتقل اسم الطرف الآخر. وتنتقل بيانات القاصر الذي يتم مناقشة حضانته. وينتقل تقرير الخبير، وشهادة طرف ثالث، ورقم حساب الزوج.
لم يجلس أي من هؤلاء الأشخاص في المكتب. لم يوقع أي منهم على أي شيء. لقد حصل المحترف على إذن من الشخص الوحيد الذي لم يكن هو المشكلة بالكامل، واستمر في معالجة بيانات جميع من كانوا كذلك دون أن يطلب منهم أي شيء — لأنه لم يكن قادراً على طلب ذلك.
يحدث الشيء نفسه مع سجل عمل يذكر موظفين آخرين، مع تقرير طبي يتحدث عن أقارب، مع تصريح يجمع موردي وعملاء العميل نفسه. لا تتوقف معلومات الطرف الثالث عن كونها محمية لأن الشخص الذي قدمها وقع على ورقة. لم تكن ملكاً له ليفوض بها.
هناك أشياء لا يمكن للتوقيع أن يصل إليها
هناك حد نادراً ما نختبره: التوقيع يصل فقط إلى ما هو ملكك. ما هو ملكك يمكنك التنازل عنه. أما ما يخص غيرك فلا — مهما كان توقيعك جميلاً.
لا يمكن للأب أن يوقع على إذن لإيذاء طفله. تلك الورقة لا قيمة لها، وليس لأنها تفتقر إلى ختم: بل لأن ذلك الإذن لم يكن قط في يده ليمنحه. تفويض العميل يعمل بنفس الطريقة — فهو يغطي ما يخصه ويتوقف عند هذا الحد.
وحتى ضمن هذا الحد، فهو لا يغطي كل شيء. التوقيع لا يجعل ما لا يسمح به القانون مشروعاً، بغض النظر عمن يوقعه. الموافقة ليست مفتاحاً رئيسياً: إنها مفتاح يفتح باباً واحداً فقط — باب الشخص نفسه —، وحتى هذا الباب لا يؤدي إلى ما هو محظور.
ويجب أن يقال هذا بصراحة، لأنه الجزء الذي لا يقال أبداً تقريباً: طلب — أو منح — توقيع لحماية ما لا يسمح به القانون ليس تصرفاً محايداً لا يؤدي ببساطة إلى أي تأثير. وحسب الحالة، فإن المحاولة في حد ذاتها تشكل مخالفة جديدة. إنها لا تحل المشكلة: بل تزيدها سوءاً.
التوقيع الذي ينعكس عليك سلباً
وهناك تحول يجب مواجهته وجهاً لوجه. جمع التفويض لا يترك المحترف كما كان: بل يتركه في وضع أسوأ.
لأن تلك الورقة هي، قبل كل شيء، دليل على أن شخصاً ما طرح السؤال الصحيح — هل هذا مناسب؟ — وأجاب عليه بدواء وهمي بدلاً من حل. في اليوم الذي يكون فيه من الضروري شرح سبب وصول بيانات طرف ثالث إلى حيث لا ينبغي، لن يكون التفويض الموقع هو الدرع الذي تم تخيله: سيكون المستند الذي يثبت أن الخطر كان معروفاً وتم اختيار تغطيته بتوقيع. العناية الظاهرية تترك أثراً. التوقيع لا يحفظ المشكلة في الأرشيف؛ بل يؤرخها.
الشيء الوحيد الذي يصلح الأمر حقاً
إذا كان التوقيع لا يصلح أي شيء، فما الذي يصلحه؟ شيء واحد فقط: ألا تذهب البيانات إلى حيث لا ينبغي لها أن تذهب.
عندما لا تسلم القناة نسخة من المستند إلى طرف ثالث — لأنها تنتقل مباشرة من جهاز المرسل إلى جهاز المستقبل، دون وجود خادم في المنتصف يحفظها — فلا يوجد شيء يمكن تفويضه، ولا أحد لطلب الإذن منه، ولا أثر مزعج يجب تبريره لاحقاً. لا تتم إدارة المشكلة باستخدام نموذج: إنها تختفي لأن البنية لا تؤدي إلى إنشائها في الأساس.
هذه ليست خاصية لأداة واحدة — إنها خاصية للتصميم، وهناك أكثر من طريقة لامتلاكها. ما يميز هذه الأدوات عن غيرها ليس وعداً مكتوباً بشكل أفضل في الإشعار القانوني، بل أنها لا تحتاج إلى توقيع أي شخص لتكون متوافقة مع القواعد.
التوقيع هو الطريقة المتحضرة لطلب الإذن. لكن لا يمكنك طلب الإذن إلا ممن يقف أمامك. وفي كل بيانات حساسة يتعامل معها المحترف تقريباً، فإن الأشخاص الذين تكون خصوصيتهم على المحك حقاً ليسوا في الغرفة، ولن يوقعوا، وليس لديهم سبب للثقة في أن يوقع شخص آخر نيابة عنهم. لهذا السبب لم يكن السؤال الصحيح أبداً «كيف يمكنني الحصول على تفويض لهذا؟»، بل «لماذا أحتاج إلى تفويض لشيء لن تجبرني القناة المختارة بعناية على طلبه؟».
لمواصلة القراءة
- يترك هذا الـ Cuaderno جانباً، عن قصد، التفاصيل التنظيمية — المواد والأحكام —، لأن الحجة التي يفككها ليست قانونية: إنها مخرج مريح. الإطار القانوني لسبب أهمية القناة موجود في الـ Cuadernos التاليين.
- اللائحة العامة لحماية البيانات (GDPR) والمراسلات المهنية: لماذا يخالف الأغلبية القواعد دون علمهم — عمليات النقل الدولية، وحدة التحكم في البيانات، والأثر الرقمي بأثر رجعي.
- السرية المهنية في العصر الرقمي — لماذا يجب ضمان السرية من خلال البنية وليس من خلال وعد.