السر المهني في العصر الرقمي

مشكلة لا يراها أحد تقريبًا

يتلقى محامٍ على هاتفه وثيقة حساسة من أحد عملائه. ويناقش طبيب مع زميل له تشخيصاً دقيقاً، بينما ينسق أخصائي نفسي مع طبيب نفسي آخر علاج مريض. ويرسل مستشار ضريبي عبر القناة ذاتها بيانات إقرار ضريبي قيد المراجعة. الجميع يفعلون ذلك عبر تطبيقات المراسلة الفورية. وتقريباً لا أحد منهم يتوقف للتفكير في المكان الذي تنتهي إليه هذه الرسائل في الواقع.

الإجابة في معظم الحالات هي نفسها: على خادم لا يسيطر عليه المهني، في دولة قد لا يعرف تشريعاتها بالضرورة، وتديره شركة نموذج عملها، من الناحية الاقتصادية المباشرة، هو تجميع البيانات. قد تكون الرسالة مشفرة أثناء النقل. ولكن بمجرد وصولها إلى الخادم، تصبح نسخة مخزنة في بنية تحتية تابعة لجهة خارجية، وتخضع للقرارات التشغيلية والقانونية والتجارية لتلك الجهة الخارجية. وليس للمهني.

ماذا يقول التشريع

اللائحة العامة الأوروبية لحماية البيانات واضحة في مادتها 32: يجب على أي شخص يعالج بيانات شخصية تنفيذ تدابير تقنية وتنظيمية "مناسبة" لضمان مستوى من الأمن يتناسب مع المخاطر. لا تُقاس ملاءمة التدابير من خلال "ما يقول التطبيق إنه يفعله"، بل من خلال المخاطر الحقيقية. إذا انتهى الأمر ببيانات العميل على خادم لا تضمن ولايته القضائية مستوى من الحماية يعادل مستوى المنطقة الاقتصادية الأوروبية، فإن المسؤول عن البيانات – أي المهني – يتحمل خطرًا ربما لا يدركه تمامًا.

وهي ليست فقط GDPR. السر المهني، الذي يتم تنظيمه بشكل خاص للمحامين والأطباء والأخصائيين النفسيين والمراجعين والصحفيين وغيرهم، يتطلب أن يكون التواصل مع العميل سريًا. ليس "سريًا قدر الإمكان". بل سريًا دون تحفظ. إذا كانت القناة التقنية المستخدمة لا تضمن ذلك، فإن المهني يتحمل مخاطرة لا تسمح بها أخلاقيات مهنته.

المفارقة هي أن الخطر غير مرئي. لا أحد يدقق في مراسلات المكتب. لا أحد يطلب عقد معالجة البيانات من مزود الدردشة. يظهر الخطر فقط عندما يفوت الأوان: تسريب، اختراق منشور، أمر قضائي تم تنفيذه في قارة أخرى دون إخطار المستخدم.

ما يحتاجه المهني تقنيًا

ما يحتاجه الشخص الخاضع للسرية هو في الواقع بسيط بشكل مدهش من وجهة نظر المتطلبات:

• قناة تذهب فيها الرسائل مباشرة من جهاز المرسل إلى جهاز المستلم، دون المرور عبر خادم وسيط يخزن النسخ.
• بنية تحتية تتوافق ولايتها القضائية وسياساتها مع GDPR من خلال التصميم، وليس من خلال التصريح.
• طريقة للتعريف مع المحاور دون الحاجة إلى تسليم جهات الاتصال المهنية (أسماء العملاء، أرقام الهواتف، دفتر العناوين) لأطراف ثالثة.
• نظام قابل للتحقق – لا يعتمد على قول المزود – لتأكيد وصول الرسالة إلى الشخص الصحيح.

هذه ليست قائمة متطلبة. إنها في الواقع ما كان يُعتبر أمرًا مفروغًا منه في التواصل المهني قبل الرقمي. كان البريد المسجل يفي بكل هذه المعايير. والمكالمة الهاتفية من بدالة المكتب إلى بدالة العميل كذلك. الغريب ليس أن هذه الضمانات مطلوبة اليوم: الغريب هو أنها فقدت عند الانتقال إلى القناة الرقمية، دون أن يلاحظ أحد.

الفرق بين التشفير وعدم التخزين

هناك استعارة مفيدة. تشفير رسالة وتخزينها على خادم يعادل وضع مستند في خزنة وترك الخزنة في منزل شخص غريب. الخزنة جيدة. المستند لا يمكن قراءته من حيث المبدأ. لكن المستند لا يزال في منزل شخص آخر. وهذا الشخص يمكنه تلقي أمر قضائي، أو التعرض لهجوم إلكتروني، أو تغيير شروط الخدمة الخاصة به، أو أن تشتريه شركة أخرى بأخلاقيات مختلفة، أو قد يختفي غدًا.

البديل الهيكلي، الذي لا يعتمد على الإجراءات أو الثقة المسبقة، هو ألا تخرج الوثيقة أبداً من المكتب. أن تنتقل مباشرة من طاولة المهني إلى طاولة العميل، دون المرور بأي وسيط. وهذا هو بالضبط ما تقوم به تقنياً الاتصالات من نقطة إلى نقطة (P2P) بين الأجهزة: فهي تلغي الوسيط. الوسيط ليس سيئاً في حد ذاته: ولكنه في حالة السرية المهنية، يُعتبر ببساطة غير ضروري. وما هو غير ضروري، في أي نظام يطمح لأن يكون آمناً، يجب التخلص منه كقاعدة أساسية.

مسألة المسؤولية

في نهاية المطاف، السؤال الذي يجب أن يكون كل مهني لديه واجب السرية قادرًا على الإجابة عليه بنعم قاطعة هو التالي:

إذا تم تسريب محادثة مع أحد عملائي غدًا وسألتني محكمة أو هيئة مهنية عن كيفية إدارتي للسرية، فهل يمكنني إثبات تقنيًا أن القناة التي استخدمتها لا تخزن نسخًا في البنية التحتية لأطراف ثالثة؟ هل يمكنني إثبات أن البيانات لم تغادر أبدًا أجهزة الشخصين المشاركين في المحادثة؟ هل يمكنني، دون الاعتماد على قول شركة من قارة أخرى، إثبات أن السرية كانت مضمونة بالبناء المعماري وليس بالوعد؟

إذا كانت الإجابة لا، فهذه ليست مشكلة تتعلق بالأداة المحددة: بل المشكلة تكمن في أنه تم تفويضها بمسؤولية لم تُصمم لتحملها. الأمر يشبه وضع ملفات سرية في مظروف شفاف والثقة بأن ساعي البريد لن ينظر إلى محتواها.

الأداة التي يختارها المهني للتواصل مع عملائه تقول الكثير عن كيفية تقديره لثقتهم. هناك أدوات مصممة بحيث لا تعتمد تلك الثقة على الوعود، بل على البناء المعماري. وهناك أدوات ليست كذلك. معرفة الفرق هو جزء من العمل.