Ένα πρόβλημα που σχεδόν κανείς δεν βλέπει
Ένας δικηγόρος λαμβάνει ένα ευαίσθητο έγγραφο από τον πελάτη του. Ένας γιατρός σχολιάζει μια διάγνωση με έναν συνάδελφο. Ένας ψυχολόγος συντονίζει με έναν ψυχίατρο τη θεραπεία ενός ασθενούς. Ένας φορολογικός σύμβουλος στέλνει τα δεδομένα μιας δήλωσης. Όλοι το κάνουν μέσω μηνυμάτων. Και σχεδόν κανείς δεν έχει σταματήσει να σκεφτεί πού καταλήγουν αυτά τα μηνύματα.
Η απάντηση, στις περισσότερες περιπτώσεις, είναι: σε έναν διακομιστή που δεν ελέγχουν, σε μια χώρα της οποίας τη νομοθεσία δεν γνωρίζουν, υπό τη διαχείριση μιας εταιρείας της οποίας το επιχειρηματικό μοντέλο είναι ακριβώς η συσσώρευση δεδομένων. Το μήνυμα μπορεί να είναι κρυπτογραφημένο κατά τη μεταφορά, αλλά μόλις φτάσει στον διακομιστή, είναι ένα αντίγραφο αποθηκευμένο στην υποδομή ενός τρίτου.
Τι λέει ο νόμος
Ο ευρωπαϊκός GDPR είναι σαφής: όποιος διαχειρίζεται προσωπικά δεδομένα τρίτων είναι υπεύθυνος να τα προστατεύει με επαρκή τεχνικά μέτρα. Η καλή πρόθεση δεν αρκεί. Δεν αρκεί η εφαρμογή να λέει ότι κρυπτογραφεί. Εάν τα δεδομένα του πελάτη σου βρίσκονται σε έναν διακομιστή που δεν συμμορφώνεται με τους ευρωπαϊκούς κανονισμούς, είσαι υπεύθυνος.
Και δεν είναι μόνο ο GDPR. Το επαγγελματικό απόρρητο —ρυθμισμένο για δικηγόρους, γιατρούς, ψυχολόγους, ελεγκτές και άλλους— απαιτεί η επικοινωνία με τον πελάτη να είναι εμπιστευτική. Όχι εμπιστευτική «στο μέτρο του δυνατού». Πραγματικά εμπιστευτική. Εάν το κανάλι που χρησιμοποιείς δεν μπορεί να το εγγυηθεί τεχνικά, αναλαμβάνεις έναν κίνδυνο που δεν θα έπρεπε να αναλάβεις.
Τι χρειάζεται ένας επαγγελματίας;
Αυτό που χρειάζεται ένας επαγγελματίας που διαχειρίζεται ευαίσθητες πληροφορίες είναι εκπληκτικά απλό. Χρειάζεται ένα κανάλι όπου τα μηνύματα θα πηγαίνουν απευθείας από τη συσκευή του σε αυτήν του παραλήπτη, χωρίς να περνούν από κανέναν ενδιάμεσο διακομιστή. Όπου δεν θα μένει αντίγραφο σε κανένα σύννεφο. Όπου δεν θα χρειάζεται να δώσει προσωπικό αριθμό τηλεφώνου. Και όπου η υποδομή θα συμμορφώνεται πλήρως με την ευρωπαϊκή νομοθεσία.
Δεν χρειάζεται μια περίπλοκη εφαρμογή. Δεν χρειάζεται εκπαίδευση. Δεν χρειάζεται να αλλάξει τον τρόπο εργασίας του. Χρειάζεται ακριβώς αυτό που χρησιμοποιεί ήδη —άμεσα μηνύματα— αλλά με την τεχνική εγγύηση ότι η πληροφορία δεν βγαίνει από τις συσκευές των δύο ατόμων που συμμετέχουν στη συνομιλία.
Η διαφορά μεταξύ κρυπτογράφησης και μη αποθήκευσης
Το να κρυπτογραφείς ένα μήνυμα και να το αποθηκεύεις σε έναν διακομιστή είναι σαν να βάζεις ένα έγγραφο σε ένα χρηματοκιβώτιο και να το αφήνεις στο σπίτι ενός αγνώστου. Το χρηματοκιβώτιο είναι καλό, ναι. Αλλά το έγγραφο παραμένει στο σπίτι κάποιου άλλου. Και αυτός ο άλλος μπορεί να λάβει μια δικαστική εντολή, μπορεί να υποστεί μια επίθεση πληροφορικής, ή μπορεί απλά να αλλάξει τους όρους παροχής υπηρεσιών του.
Η εναλλακτική είναι το έγγραφο να μη μείνει στα χέρια κανενός άλλου. Να πάει από το γραφείο σου στο γραφείο του πελάτη σου κρυπτογραφημένο και χωρίς κανένας διακομιστής να το αποθηκεύσει. Αυτό κάνει η άμεση επικοινωνία μεταξύ συσκευών: αφαιρεί τον ενδιάμεσο που αποθηκεύει δεδομένα. Μπορεί να μην έχει κακή πρόθεση, αλλά αν δεν χρειάζεται, προσθέτει απλώς έναν ακόμη κίνδυνο.
Ένα θέμα ευθύνης
Στο τέλος, η ερώτηση που κάθε επαγγελματίας θα έπρεπε να θέσει στον εαυτό του είναι: εάν αύριο διαρρεύσει μια συνομιλία με τον πελάτη μου, μπορώ να αποδείξω ότι χρησιμοποίησα ένα τεχνικά ασφαλές κανάλι; Μπορώ να αποδείξω ότι τα δεδομένα δεν βγήκαν ποτέ από τις συσκευές μας; Μπορώ να αποδείξω ότι δεν εξαρτήθηκα από την καλή θέληση μιας εταιρείας από άλλη ήπειρο;
Το εργαλείο που επιλέγεις για να επικοινωνείς με τους πελάτες σου λέει πολλά για το πώς εκτιμάς την εμπιστοσύνη τους. Και υπάρχουν εργαλεία σχεδιασμένα ακριβώς γι' αυτό: ώστε η εμπιστοσύνη να μην εξαρτάται από υποσχέσεις, αλλά από την αρχιτεκτονική.