Profesionālais noslēpums digitālajā laikmetā

Problēma, kuru gandrīz neviens neredz

Advokāts savā tālrunī saņem sensitīvu klienta dokumentu. Ārsts ar kolēģi apspriež delikātu diagnozi, kamēr psihologs saskaņo pacienta ārstēšanu ar psihiatru. Un nodokļu konsultants pa to pašu kanālu nosūta datus par pārskatīšanai gaidošu deklarāciju. Visi to dara, izmantojot tūlītējo ziņojumapmaiņu. Un gandrīz neviens neapstājas padomāt, kur patiesībā nonāk šie ziņojumi.

Atbilde lielākajā daļā gadījumu ir viena un tā pati: serverī, kuru profesionālis nekontrolē, valstī, kuras tiesību aktus viņš var nepārzināt, ko pārvalda uzņēmums, kura biznesa modelis tiešā ekonomiskā izpratnē ir datu uzkrāšana. Ziņojums var būt šifrēts pārsūtīšanas laikā. Bet, kad tas sasniedz serveri, tā ir kopija, kas tiek glabāta trešās puses infrastruktūrā, pakļauta šīs trešās puses darbības, juridiskajiem un komerciālajiem lēmumiem. Ne profesionāļa lēmumiem.

Ko saka tiesību akti

Eiropas Vispārīgā datu aizsardzības regula savā 32. pantā ir viennozīmīga: ikvienam, kas apstrādā personas datus, ir jāievieš „atbilstīgi” tehniskie un organizatoriskie pasākumi, lai garantētu riskam atbilstošu drošības līmeni. Pasākumu atbilstību nevērtē pēc tā, „ko lietotne saka, ka tā dara”, bet gan pēc patiesā riska. Ja klienta dati nonāk serverī, kura jurisdikcija negarantē Eiropas Ekonomikas zonai ekvivalentu aizsardzības līmeni, datu pārzinis – t. i., profesionālis – uzņemas risku, par kuru viņš, visticamāk, nav pilnībā informēts.

Un tā nav tikai VDAR. Profesionālais noslēpums, kas reglamentēts speciāli advokātiem, ārstiem, psihologiem, auditoriem, žurnālistiem un citiem, prasa, lai komunikācija ar klientu būtu konfidenciāla. Nevis „cik iespējams konfidenciāla”. Konfidenciāla bez atrunām. Ja izmantotais tehniskais kanāls to nevar garantēt, profesionālis uzņemas risku, ko viņa profesijas deontoloģija neļauj uzņemties.

Paradokss ir tajā, ka risks ir neredzams. Neviens neauditē ziņapmaiņu birojā. Neviens neprasa datu apstrādes līgumu no tērzēšanas pakalpojumu sniedzēja. Risks parādās tikai tad, kad jau ir par vēlu: noplūde, publiskots iebrukums, tiesas rīkojums, kas izpildīts citā kontinentā bez paziņojuma lietotājam.

Kas profesionālim tehniski nepieciešams

Tas, kas nepieciešams personai ar noslēpuma glabāšanas pienākumu, no prasību viedokļa patiesībā ir pārsteidzoši vienkārši:

• Kanāls, kurā ziņas nonāk tieši no sūtītāja ierīces gavēja ierīcē, neizejot caur starpniekserveri, kas glabā kopijas.
• Infrastruktūra, kuras jurisdikcija un politikas ir saskaņotas ar VDAR pēc konstrukcijas, nevis pēc deklarācijas.
• Veids, kā identificēties ar sarunu biedru, neprasot nodot trešajai pusei profesionālos kontaktus (klientu uzvārdus, tālruņu numurus, kontaktu grāmatu).
• Pārbaudāma sistēma – nevis balstīta uz sniedzēja vārdu –, lai apstiprinātu, ka ziņa sasniegusi vajadzīgo personu.

Tas nav prasīgs saraksts. Tas patiesībā ir tas, kas pirmsdigitālajā profesionālajā komunikācijā tika uzskatīts par pašsaprotamu. Ieteikta vēstule atbilda visiem šiem kritērijiem. Tālruņa zvans no biroja centrāles uz klienta centrāli tāpat. Savādi nav tas, ka šīs garantijas tiek prasītas šodien: savādi ir tas, ka tās ir pazaudētas pārejā uz digitālo kanālu, nevienam nepamanot.

Atšķirība starp šifrēšanu un neglabāšanu

Ir noderīga metafora. Aizšifrēt ziņu un saglabāt to serverī ir ekvivalents dokumenta ielikšanai seifā un seifa atstāšanai svešinieka mājā. Seifs ir labs. Dokumentu principā nav iespējams izlasīt. Taču dokuments joprojām atrodas kāda cita mājā. Un tas kāds var saņemt tiesas rīkojumu, ciest no kiberuzbrukuma, mainīt savus pakalpojumu noteikumus, to var nopirkt cits uzņēmums ar citu ētiku vai tas rīt var izzust.

Strukturāla alternatīva, kas nav balstīta uz procedūrām vai uzticēšanos, ir panākt, ka dokuments nekad nepamet biroju. Ka tas ceļo tieši no profesionāļa galda uz klienta galdu, bez jebkāda starpnieka. Tas ir tas, ko tehniski paveic saziņa starp ierīcēm (punktu-uz-punktu): tā novērš starpnieku. Starpnieks nav slikts: profesionālā noslēpuma gadījumā viņš vienkārši ir nevajadzīgs. Un tas, kas ir nevajadzīgs, jebkurā sistēmā, kas tiecas būt droša, ir jālikvidē principā.

Atbildības jautājums

Galu galā jautājums, uz kuru ikvienam profesionālim ar noslēpuma glabāšanas pienākumu vajadzētu varēt atbildēt ar pārliecinošu „jā”, ir šāds:

Ja rīt noplūstu saruna ar kādu no maniem klientiem un tiesa vai profesionālā palāta man jautātu, kā es pārvaldu konfidencialitāti, vai es varu tehniski pierādīt, ka manis izmantotais kanāls neglabā kopijas trešo pušu infrastruktūrā? Vai es varu pierādīt, ka dati nekad nepameta divu personu, kas piedalījās sarunā, ierīces? Vai es varu, nepaļaujoties uz uzņēmuma vārdu no cita kontinenta, pierādīt, ka konfidencialitāte bija garantēta ar arhitektūru, nevis ar solījumu?

Ja atbilde ir nē, tā nav konkrētā rīka problēma: tas nozīmē, ka rīkam ir uzticēta atbildība, kurai tas nav paredzēts. Tas ir tāpat kā ielikt konfidenciālus failus caurspīdīgā aploksnē un cerēt, ka pastnieks neskatīsies.

Rīks, ko profesionālis izvēlas komunikācijai ar saviem klientiem, daudz pasaka par to, kā viņš vērtē to uzticību. Ir rīki, kas izstrādāti tā, lai šī uzticība nebūtu atkarīga no solījumiem, bet gan no arhitektūras. Un ir rīki, kas tādi nav. Zināt atšķirību ir darba sastāvdaļa.