آنچه یک امضا نمی‌تواند اصلاح کند

راه خروجی که منطقی به نظر می‌رسد

این صحنه در دفاتر، مطب‌ها و مشاوره‌ها — و همچنین در مکان‌های بسیار کمتر رسمی — تکرار می‌شود. نقاشی که عکس‌های آپارتمان مشتری را می‌فرستد. لوله‌کشی که فاکتوری با نام، آدرس و تلفن ارسال می‌کند. راننده تاکسی که آدرس کسی را که هر روز صبح سوار می‌کند در موبایلش ذخیره می‌کند. فریلنسری که کد ملی کسی را که او را استخدام کرده از طریق چت می‌فرستد. برای اینکه داده‌های افرادی غیر از خودتان در یک تلفن به گردش درآید، نیازی به پرونده‌های جنایی نیست.

و در هر یک از این مکان‌ها، دیر یا زود، همان راه خروج شیک ظاهر می‌شود. کسی تردیدی را مطرح می‌کند — آیا فرستادن این از اینجا درست است؟ — و قبل از اینکه گفتگو ناخوشایند شود، پاسخ راحت از راه می‌رسد: مشتری یک مجوز را امضا کند. اگر او اجازه دهد، دیگر مشکلی نیست.

این یک راه خروج جذاب است زیرا ناخوشایندی را بدون نیاز به تغییر ابزار، بدون یادگیری چیز جدید و بدون هزینه حل می‌کند. شکل وظیفه‌شناسی دارد: یک سند، یک امضا، یک تاریخ. و با این حال، مشکلی را که قصد حل کردنش را داشت حل نمی‌کند. فقط روی آن را می‌پوشاند.

یک امضا داده‌ها را جابه‌جا نمی‌کند

بهتر است با ساده‌ترین مورد شروع کنیم، زیرا دقیقاً همان چیزی است که نادیده گرفته می‌شود. یک مجوز فقط یک تکه کاغذ است. این کاغذ نه مسیری را که پیام طی می‌کند تغییر می‌دهد، نه سروری را که کپی در آن می‌ماند، و نه کسی را که در صورت صدور دستور مناسب یا بروز نشت اطلاعات می‌تواند آن را بخواند. سند مشتری همچنان از همان زیرساخت، در همان کشور و توسط همان شرکت، با امضا یا بدون آن، عبور خواهد کرد.

تنها چیزی که با امضا تغییر می‌کند، حالت روحی متخصص است: او از تردید به یک آرامش کاذب می‌رسد که با هیچ تغییر واقعی در مسیر داده‌ها مطابقت ندارد. امضا مجوزی است که فرد به خودش می‌دهد تا دقیقاً همان کار قبلی را ادامه دهد.

اجازه‌ای که هیچ‌کس در اتاق نمی‌توانست بدهد

نکته اصلی اینجا است. بیایید به یک طلاق فکر کنیم. مشتری مجوز را امضا می‌کند: بسیار خب، بگذارید داده‌هایش از هر جا که لازم است بروند. اما از آن کانال فقط داده‌های مشتری عبور نمی‌کنند. نام طرف دیگر هم عبور می‌کند. داده‌های فرد صغیری که حضانتش مورد بحث است عبور می‌کنند. گزارش کارشناس، شهادت شخص ثالث، شماره حساب همسر عبور می‌کنند.

هیچ‌کدام از آن افراد در دفتر ننشسته‌اند. هیچ‌کدام چیزی را امضا نکرده‌اند. متخصص اجازه را از تنها کسی گرفته که تمام مشکل نبود، و به پردازش داده‌های تمام کسانی که بودند ادامه داده است بدون اینکه از آن‌ها چیزی بپرسد — چون نمی‌توانست بپرسد.

همین اتفاق در مورد یک پرونده کاری که به سایر کارمندان اشاره می‌کند، یک گزارش بالینی که از بستگان می‌گوید، یا اظهارنامه‌ای که تامین‌کنندگان و مشتریان خود مشتری را در بر می‌گیرد، می‌افتد. اطلاعات شخص ثالث به صرف اینکه فردی که آن را ارائه داده کاغذی را امضا کرده، از محافظت خارج نمی‌شود. آن اطلاعات برای او نبود که بخواهد اجازه‌اش را بدهد.

چیزهایی هست که امضا به آن‌ها نمی‌رسد

مرزی وجود دارد که ما تقریباً هیچ‌گاه آن را آزمایش نمی‌کنیم: یک امضا فقط تا جایی می‌رسد که متعلقات شما می‌رسد. آنچه مال شماست را می‌توانید واگذار کنید. مال دیگری را نه — هر چقدر هم با خط خوش امضا کنید.

پدری نمی‌تواند مجوزی را امضا کند تا به فرزندش آسیب برسانند. آن کاغذ هیچ ارزشی ندارد، و نه به این خاطر که مهر ندارد: بلکه به این خاطر که دادن آن اجازه هرگز در اختیار او نبوده است. مجوز مشتری هم همین‌طور عمل می‌کند — دارایی خودش را پوشش می‌دهد و همان‌جا متوقف می‌شود.

و حتی در آن مرز هم همه چیز را پوشش نمی‌دهد. یک امضا چیزی را که قانون اجازه نمی‌دهد، قانونی نمی‌کند، هر کسی که آن را امضا کند. رضایت یک کلید اصلی نیست: کلیدی است که فقط یک در — درِ متعلق به خودتان — را باز می‌کند، و حتی آن در هم به چیزی که ممنوع است راه نمی‌دهد.

و باید این را بدون پرده‌پوشی گفت، چون بخشی است که تقریباً هیچ‌گاه گفته نمی‌شود: درخواست — یا دادن — امضا برای محافظت از چیزی که قانون اجازه نمی‌دهد، یک حرکت خنثی نیست که صرفاً بی‌اثر باشد. بسته به مورد، صرف تلاش برای آن، خود یک تخلف جدید است. مشکل را حل نمی‌کند: آن را بدتر می‌کند.

امضایی که علیه فرد می‌شود

و چرخشی وجود دارد که بهتر است مستقیم به آن نگاه کنیم. گرفتن مجوز متخصص را در همان وضعیتی که بود رها نمی‌کند: وضعیت او را بدتر می‌کند.

چرا که آن کاغذ، پیش از هر چیز، مدرکی است بر اینکه کسی سوال درست را از خود پرسیده — آیا این مناسب است؟ — و به جای راه حل، با یک دارونما به آن پاسخ داده است. روزی که باید توضیح داد چرا داده‌های شخص ثالث به جایی که نباید رسیدند، مجوز امضا شده آن سپری که تصور می‌شد نخواهد بود: سندی خواهد بود که ثابت می‌کند خطر شناخته شده بود و تصمیم گرفته شد با یک امضا پوشانده شود. وظیفه‌شناسی ظاهری ردی از خود باقی می‌گذارد. امضا مشکل را بایگانی نمی‌کند؛ تاریخ آن را ثبت می‌کند.

تنها چیزی که واقعاً آن را حل می‌کند

اگر یک امضا چیزی را حل نمی‌کند، چه چیزی آن را حل می‌کند؟ فقط یک چیز: اینکه داده‌ها به جایی که نباید بروند، نروند.

وقتی کانال کپی سند را به شخص ثالث تحویل نمی‌دهد — چون مستقیماً از دستگاه فرستنده به دستگاه گیرنده می‌رود، بدون سرور واسطه‌ای که آن را ذخیره کند — دیگر چیزی برای اجازه گرفتن وجود ندارد، نه کسی که از او اجازه بخواهید و نه رد ناخوشایندی که بعداً بخواهید توجیه کنید. مشکل با یک فرم مدیریت نمی‌شود: ناپدید می‌شود چون معماری اصلاً اجازه خلق آن را نمی‌دهد.

این ویژگیِ یک ابزار خاص نیست — ویژگیِ طراحی است، و بیش از یک راه برای داشتن آن وجود دارد. آنچه این ابزارها را از بقیه متمایز می‌کند، وعده بهتر نوشته شده در متن حقوقی نیست، بلکه این است که برای رعایت قوانین نیازی به امضای هیچ‌کس ندارند.

امضا روشی متمدنانه برای درخواست اجازه است. اما فقط می‌توان از کسی که حضور دارد اجازه خواست. و تقریباً در تمام داده‌های حساسی که یک متخصص مدیریت می‌کند، افرادی که حریم خصوصی‌شان واقعاً در خطر است در اتاق حضور ندارند، امضا نخواهند کرد و دلیلی ندارند اعتماد کنند که کسی به جای آن‌ها امضا کند. به همین دلیل سوال درست هیچ‌گاه این نبود که «چگونه این را مجاز جلوه دهم؟»، بلکه این بود که «چرا برای چیزی که یک کانال درست انتخاب شده مرا مجبور به درخواست نمی‌کرد، به مجوز نیاز دارم؟».