آنچه یک امضا نمی‌تواند اصلاح کند

راه خروجی که منطقی به نظر می‌رسد

این صحنه در دفاتر، مطب‌ها و شرکت‌های مشاور تکرار می‌شود — و همچنین در مکان‌های بسیار غیررسمی‌تر. نقاشی که عکس‌های آپارتمان مشتری را می‌فرستد، لوله‌کشی که فاکتوری با نام، آدرس و شماره تلفن را ارسال می‌کند، راننده تاکسی که آدرس مسافر هر روز صبح خود را در تلفن همراه ذخیره می‌کند، یا فریلنسری که کپی کارت شناسایی کارفرما را از طریق چت ارسال می‌کند. نیازی به یک پرونده قضایی سینمایی نیست تا داده‌های شخصی دیگران از طریق تلفن منتقل شود.

و در هر یک از این مکان‌ها، دیر یا زود، همان راه خروج شیک ظاهر می‌شود. کسی تردیدی را مطرح می‌کند — آیا فرستادن این از اینجا درست است؟ — و قبل از اینکه گفتگو ناخوشایند شود، پاسخ راحت از راه می‌رسد: مشتری یک مجوز را امضا کند. اگر او اجازه دهد، دیگر مشکلی نیست.

این یک راه خروج جذاب است زیرا ناخوشایندی را بدون نیاز به تغییر ابزار، بدون یادگیری چیز جدید و بدون هزینه حل می‌کند. شکل وظیفه‌شناسی دارد: یک سند، یک امضا، یک تاریخ. و با این حال، مشکلی را که قصد حل کردنش را داشت حل نمی‌کند. فقط روی آن را می‌پوشاند.

یک امضا داده‌ها را جابه‌جا نمی‌کند

بهتر است با ساده‌ترین مورد شروع کنیم، زیرا دقیقاً همان چیزی است که نادیده گرفته می‌شود. یک مجوز فقط یک تکه کاغذ است. این کاغذ نه مسیری را که پیام طی می‌کند تغییر می‌دهد، نه سروری را که کپی در آن می‌ماند، و نه کسی را که در صورت صدور دستور مناسب یا بروز نشت اطلاعات می‌تواند آن را بخواند. سند مشتری همچنان از همان زیرساخت، در همان کشور و توسط همان شرکت، با امضا یا بدون آن، عبور خواهد کرد.

تنها چیزی که با امضا تغییر می‌کند، حالت روحی متخصص است: او از تردید به یک آرامش کاذب می‌رسد که با هیچ تغییر واقعی در مسیر داده‌ها مطابقت ندارد. امضا مجوزی است که فرد به خودش می‌دهد تا دقیقاً همان کار قبلی را ادامه دهد.

اجازه‌ای که هیچ‌کس در اتاق نمی‌توانست بدهد

نکته اصلی اینجا است. بیایید به یک طلاق فکر کنیم. مشتری مجوز را امضا می‌کند: بسیار خب، بگذارید داده‌هایش از هر جا که لازم است بروند. اما از آن کانال فقط داده‌های مشتری عبور نمی‌کنند. نام طرف دیگر هم عبور می‌کند. داده‌های فرد صغیری که حضانتش مورد بحث است عبور می‌کنند. گزارش کارشناس، شهادت شخص ثالث، شماره حساب همسر عبور می‌کنند.

هیچ‌کدام از آن افراد در دفتر ننشسته‌اند. هیچ‌کدام چیزی را امضا نکرده‌اند. متخصص اجازه را از تنها کسی گرفته که تمام مشکل نبود، و به پردازش داده‌های تمام کسانی که بودند ادامه داده است بدون اینکه از آن‌ها چیزی بپرسد — چون نمی‌توانست بپرسد.

همین اتفاق در مورد یک پرونده کاری که به سایر کارمندان اشاره می‌کند، یک گزارش بالینی که از بستگان می‌گوید، یا اظهارنامه‌ای که تامین‌کنندگان و مشتریان خود مشتری را در بر می‌گیرد، می‌افتد. اطلاعات شخص ثالث به صرف اینکه فردی که آن را ارائه داده کاغذی را امضا کرده، از محافظت خارج نمی‌شود. آن اطلاعات برای او نبود که بخواهد اجازه‌اش را بدهد.

چیزهایی هست که امضا به آن‌ها نمی‌رسد

مرزی وجود دارد که ما تقریباً هیچ‌گاه آن را آزمایش نمی‌کنیم: یک امضا فقط تا جایی می‌رسد که متعلقات شما می‌رسد. آنچه مال شماست را می‌توانید واگذار کنید. مال دیگری را نه — هر چقدر هم با خط خوش امضا کنید.

پدری نمی‌تواند مجوزی را امضا کند تا به فرزندش آسیب برسانند. آن کاغذ هیچ ارزشی ندارد، و نه به این خاطر که مهر ندارد: بلکه به این خاطر که دادن آن اجازه هرگز در اختیار او نبوده است. مجوز مشتری هم همین‌طور عمل می‌کند — دارایی خودش را پوشش می‌دهد و همان‌جا متوقف می‌شود.

و حتی در آن محدوده هم، همه چیز را پوشش نمی‌دهد. یک امضا چیزی را که قانون اجازه نمی‌دهد قانونی نمی‌کند، صرف نظر از اینکه چه کسی آن را امضا کرده باشد. رضایت یک شاه‌کلید نیست: کلیدی است که فقط یک در، یعنی درِ خود شخص را باز می‌کند و حتی آن در نیز راه را برای کارهای ممنوع باز نمی‌کند.

و باید صریح گفت، زیرا این بخشی است که تقریباً هرگز گفته نمی‌شود: درخواست — یا دادن — یک امضا برای محافظت از چیزی که قانون (مانند GDPR) اجازه نمی‌دهد، یک حرکت خنثی نیست که صرفاً بی‌اثر باشد. بسته به مورد، تلاش برای آن به تنهایی یک تخلف جدید است که به جای حل مشکل، آن را بدتر می‌کند.

امضایی که علیه فرد می‌شود

و چرخشی وجود دارد که بهتر است مستقیم به آن نگاه کنیم. گرفتن مجوز متخصص را در همان وضعیتی که بود رها نمی‌کند: وضعیت او را بدتر می‌کند.

چرا که آن کاغذ، پیش از هر چیز، مدرکی است بر اینکه کسی سوال درست را از خود پرسیده — آیا این مناسب است؟ — و به جای راه حل، با یک دارونما به آن پاسخ داده است. روزی که باید توضیح داد چرا داده‌های شخص ثالث به جایی که نباید رسیدند، مجوز امضا شده آن سپری که تصور می‌شد نخواهد بود: سندی خواهد بود که ثابت می‌کند خطر شناخته شده بود و تصمیم گرفته شد با یک امضا پوشانده شود. وظیفه‌شناسی ظاهری ردی از خود باقی می‌گذارد. امضا مشکل را بایگانی نمی‌کند؛ تاریخ آن را ثبت می‌کند.

تنها چیزی که واقعاً آن را حل می‌کند

اگر یک امضا چیزی را حل نمی‌کند، چه چیزی آن را حل می‌کند؟ فقط یک چیز: اینکه داده‌ها به جایی که نباید بروند، نروند.

وقتی کانال کپی سند را به شخص ثالث تحویل نمی‌دهد — چون مستقیماً از دستگاه فرستنده به دستگاه گیرنده می‌رود، بدون سرور واسطه‌ای که آن را ذخیره کند — دیگر چیزی برای اجازه گرفتن وجود ندارد، نه کسی که از او اجازه بخواهید و نه رد ناخوشایندی که بعداً بخواهید توجیه کنید. مشکل با یک فرم مدیریت نمی‌شود: ناپدید می‌شود چون معماری اصلاً اجازه خلق آن را نمی‌دهد.

این ویژگیِ یک طراحی است، نه فقط یک ابزار واحد، و بیش از یک راه برای داشتن آن وجود دارد. آنچه این ابزارها را از بقیه متمایز می‌کند، وعده‌ای با نگارش بهتر در اعلامیه حقوقی نیست، بلکه این است که آنها برای قانونی بودن نیازی به امضای کسی ندارند.

امضا روشی متمدنانه برای درخواست اجازه است. اما فقط می‌توان از کسی که حضور دارد اجازه خواست. و تقریباً در تمام داده‌های حساسی که یک متخصص مدیریت می‌کند، افرادی که حریم خصوصی‌شان واقعاً در خطر است در اتاق حضور ندارند، امضا نخواهند کرد و دلیلی ندارند اعتماد کنند که کسی به جای آن‌ها امضا کند. به همین دلیل سوال درست هیچ‌گاه این نبود که «چگونه این را مجاز جلوه دهم؟»، بلکه این بود که «چرا برای چیزی که یک کانال درست انتخاب شده مرا مجبور به درخواست نمی‌کرد، به مجوز نیاز دارم؟».