Erdian inor ez dagoenean

Bi pertsona, elkarrizketa bat

Bi pertsonek gela batean aurrez aurre hitz egiten dutenean, beste inork ez du hitzeman behar ez zuela ezer entzun. Ez zuen entzun ez zegoelako hor. Bi pertsonek paper bat esku batetik bestera pasatzen dutenean, erdian dagoen inork ez du zin egin behar ez zuela irakurri. Ez dago inor erdian.

Eguneroko bizitzako gauza gehienak horrela funtzionatzen dute. Ez dugu konfidentzialtasun-akordiorik sinatzen gure ahotsa transmititzen duen airearekin, ezta eskuan dugun paperarekin ere. Elkarrizketaren pribatutasuna ez dago bitartekari baten promesan oinarrituta, ez dagoelako bitartekaririk. Hori da pribatua izateko modurik indartsuenetako bat: ez zerbait edo norbait ondo portatzen delako, baizik eta zerbait edo norbait ez dagoelako.

Elkarrizketa kanal digital batera pasatzen denean, hori aldatu egiten da defektuz. Eredu arrunta honako hau da: bi pertsona zerbitzari batera konektatzen dira, zerbitzariak mezua jaso, enkriptatu edo enkriptatuta gorde, eta hartzaileari ematen dio. Zerbitzaria erdian dago. Zerbitzaria zintzoa izan daiteke. Auditatua egon daiteke. Jurisdikzio aldeko batean eta pribatutasun-politika zorrotz baten pean lan egin dezake. Hori guztia egia izan daiteke. Baina zerbitzaria erdian dago.

Enkriptatzearen eta ez jasotzearen arteko aldea (bigarren zatia)

Serie honetako aurreko artikulu batean defendatu genuen edukia enkriptatzea eta metadatuak ez jasotzea ez direla gauza bera. Badago urrats bat harago, argi eta garbi formulatzea komeni dena: zerbitzari batetik igarotzen dena enkriptatzea eta zerbitzaririk ez izatea ere ez dira gauza bera.

Lehen ereduak —zerbitzaria tartean, edukia zifratuta— edukia babesten du zerbitzariaren operadorearengandik, mantentze-lanetako langileengandik eta sistema arriskuan jartzen duen kanpoko erasotzailearengandik. Eta hori garrantzitsua da. Baina ez du zerbitzaria ezabatzen: hor jarraitzen du, metadatuak prozesatzen, eta errekerimendu judizial baten, esku-hartze legal baten, presio politiko baten edo segurtasun-urraketa baten eraginpean. Funtsean, norbaitengan konfiantza izatea eskatzen duen puntu bat izaten jarraitzen du.

Bi muturren artean zerbitzaririk ez duen bigarren ereduak ez du eduki zifratua hobeto babesten: kriptografia sendoa bada, edukia babestuta doa bi kasuetan. Aldatzen dena galdera bera da: «Zer gertatzen da zerbitzariarekin?» galderak zentzua galtzen du, ez baitago zerbitzaririk horri buruz galdetzeko.

Konfiantza, gabezia, eta bien arteko aldea

Konfiantza ondo kokatuta egon daiteke. Enpresa zintzoak badaude. Auditore zorrotzak badaude. Erabiltzailearen aldeko legediak badaude. Aurreko guztia zorrotz betetzen duten zerbitzu serioak badaude. Konfiantza, merezi duen operadore bati ematen zaionean, ez da konponbide txarra.

Baina konfiantza, sendoa izan arren, konfiantza izaten jarraitzen du. Konponbide soziala da, ez konponbide teknikoa. Enpresa batek eskuak alda ditzake, jurisdikzio batek gobernua alda dezake, agindu judizial bat bihar irits daiteke, kalteberatasun berri bat datorren hilean aurki daiteke. Hori ezer ez da fede txarrez gertatzen: gertatzen da operadorea existitzen delako, eta existitzen den guztia munduaren kontingentzien menpe dagoelako.

Operadore baten gabeziak ez ditu kontingentzia horiek. Agindu judizial batek ezin dio daturik eskatu existitzen ez den zerbitzari bati. Erasotzaile batek ezin du existitzen ez den zerbitzari bat arriskuan jarri. Enpresa baten politikaren aldaketa batek ezin die eragin enpresa horrek inoiz izan ez zituen datuei. Esaldi nagusia erraza da: existitzen ez diren datuak ezin dira galdu.

Zerbitzariaren aldeko argumentu zilegiari buruz

Erdian zerbitzaria duen mezularitza-zerbitzu profesional bat eskaintzen duenak hiru argumentu guztiz baliozko erabili ohi ditu. Lehenengoa, zerbitzaria hartzailea deskonektatuta dagoenean entrega bermatzeko beharrezkoa dela. Bigarrena, edukiaren enkriptatzea sendoa dela eta, beraz, operadoreak ezin duela irakurri. Hirugarrena, zerbitzuak Europako legedia betetzen duela eta datuak legeak babestuta daudela.

Hiru argumentuak egiazkoak dira. Batek ere ez du gaiaren natura aldatzen. Egia da zerbitzari batek mezuak entrega geroraturako gordetzea ahalbidetzen duela; egia da, halaber, entrega geroratua beste modu batera konpon daitekeela, gailuen arteko komunikazio zuzeneko protokoloen bidez, hamarkadetan finduak eta gaur egun operatibo daudenak. Egia da igarotzean edukia enkriptatzea sendoa dela zerbitzu serioetan. Eta egia da Europako legediak erabiltzaileak beste toki askotakoak baino gehiago babesten dituela.

Kontua ez da erdian zerbitzaria duten zerbitzuak legalak diren, ezta seguruak diren edo edukia babesten duten ere. Izan daitezke, legalak dira, eta seguruak izaten dira. Kontua da erdian zerbitzari bat izatea hautu arkitektonikoa dela, ez inposizio teknikoa. Eta hautu bakoitzak ondorioak ditu. Erdian zerbitzari bat duen arkitektura batek nahitaez sortzen du konfiantza izan behar den aktore bat. Erdian zerbitzaririk ez duen arkitektura batek, aldiz, ez.

Legeak dioena eta arkitekturak egiten duena

RGPDak ez du eredu arkitektoniko zehatzik eskatzen. Emaitzak eskatzen ditu: datuen minimizazioa, xede mugatua, diseinu bidezko eta defektuzko babesa, betetzea frogatzeko gaitasuna. Erdian zerbitzaria duen zerbitzu batek baldintza horiek guztiak bete ditzake. Erdian zerbitzaririk ez duen zerbitzu batek eraikuntza bidez betetzen ditu horietako batzuk, ez adierazpen bidez. Minimizazio absolutua —mezua entregatzeko ezinbestekoa ez den ezer ez jasotzea— hutsala da zerbait jaso dezakeen zerbitzaririk ez dagoenean.

Eguneroko erabilera ez-sentikorretarako, zerbitzaria duen arkitektura bat guztiz arrazoizkoa da, eta operadore serio batenganako konfiantza konponbide baliozkoa da. Beste erabileretarako —sekretu profesional arautua dutenak, ardura deontologikoa dutenak, informazio bereziki sentikorra ukitzen dutenak—, konfiantza-punturik ez izatea ez da luxua, abantaila estrukturala da.

Behar ez zen lekukoa

Hasierako gelara itzultzeak ideia finkatzen laguntzen du. Inork elkarrizketa entzun ez izana ez dago lekukoak ondo jokatu izanaren mende: lekukorik ez egotearen mende dago. Erdian dagoen zerbitzari bat zintzoa izan daiteke, auditatua egon, RGPDren artikulu guztiak bete, eta, zehazki, lekuko bat izaten jarraitu. Sekretu profesionala erabiltzen duenarentzat, benetan axola duen galdera ez da lekuko horrek konfiantza merezi duen: gelan egotea beharrezkoa ote zen da.

Gaur egun dauden mezularitza profesionaleko zerbitzu gehienetan erantzuna zera da: ez zen beharrezkoa — eta han zegoen hala ere.

---

Artikulu honek Cuadernos Lacre-ren hasierako zikloa ixten du. Enkriptatzeari, metadatuei eta sekretu profesionalari buruz hitz egin ondoren, koadro arkitektonikoa osatzen dugu: edukia enkriptatzea eta erdian zerbitzaririk ez izatea gauza ezberdinak dira. Biak izan daitezke legalak; bakarrak ezabatzen du konfiantza-puntua.