Privatezza reali vs apparenti: il-mistoqsijiet li jaqbel li tistaqsi lilek innifsek

Id-differenza bejn privatezza arkitettonika u privatezza dikjarattiva

Tul is-seba' artikli preċedenti ta' dan iċ-ċiklu għaddejna minn saffi differenti tal-istess suġġett. Id-dritt tat-trasferimenti internazzjonali bi Schrems II. L-idea matematika tal-hash kriptografiku li jissiġilla kull Cuaderno. L-għażla arkitettonika tal-kill switch u l-qbid istituzzjonali li kważi dejjem jakkumpanjah. Il-mekkaniżmu tal-encryption minn tarf sa tarf u l-mistoqsija operattiva dwar fejn jinsabu ċ-ċwievet. L-allinjament tal-inċentivi skont il-mudell tan-negozju. L-identità kriptografika awtosovrana. Is-self-hosting bħala strateġija proporzjonali. Kull artiklu ittratta angolu wieħed. Dan, l-aħħar wieħed taċ-ċiklu, jiġborhom flimkien fi kwestjonarju.

Id-distinzjoni li jaqbel li tinżamm hija sempliċi: hemm servizzi li l-privatezza tagħhom hija arkitettonika u hemm servizzi li l-privatezza tagħhom hija dikjarattiva. L-ewwel waħda hija mdaħħla fid-disinn tekniku: ċerti ksur tal-impenn ta' privatezza huma teknikament diffiċli jew impossibbli għax l-arkitettura ma tippermettihomx. It-tieni waħda hija ddepożitata fit-test tal-avviż legali: ċerti ksur ikunu kuntrattwalment punibbli jekk iseħħu, iżda teknikament xejn ma jimpedihom. Iż-żewġ mudelli jistgħu jikkonformaw mal-GDPR; iżda wieħed jipproteġi bil-kostruzzjoni u l-ieħor jipproteġi bil-wegħda, u d-differenza hija operattivament enormi.

Il-mistoqsijiet li ġejjin huma mfassla biex jiddistingwu każ minn ieħor. Mhumiex mistoqsijiet tekniċi avvanzati. Huma l-mistoqsijiet li kwalunkwe fornitur onest jista' jwieġeb fid-dokumentazzjoni pubblika tiegħu. Il-kwalità u l-preċiżjoni tat-tweġiba tgħid daqstant dwar il-prodott daqs it-tweġiba nnifisha. Il-mistoqsijiet jinġabru f'sitt saffi; jaqbel li jsiru kollha qabel ma jiġi adottat is-servizz għal data sensittiva, mhux biss dawk li l-ewwel istint jidentifika.

Saff 1: arkitettura

Ejja niffissaw terminu qabel ma nkomplu. Bi operatur nifhmu l-kumpanija li tipprovdi s-servizz: l-entità li tikkontrolla s-servers u s-software, mhux persuna partikolari. Issa li dan ġie ċċarat, il-mistoqsija arkitettonika fundamentali hija: x'jagħmel l-operatur bil-kontenut bejn min jibgħat u min jirċievi? Hemm tliet tweġibiet possibbli u jaqbel li wieħed ikun jaf jiddistingwihom, għax it-tlieta xi kultant jiġu rreklamati b'vokabularju simili.

• L-ewwel waħda: il-kontenut jgħaddi minn server tal-operatur fil-ċar, fejn l-operatur jista' jaqrah għalkemm iwiegħed li ma jagħmilx hekk.
• It-tieni waħda: il-kontenut jgħaddi minn server tal-operatur ikkriptat, fejn l-operatur ma jistax jaqrah jekk iċ-ċwievet jinsabu esklussivament fl-apparati tal-utenti.
• It-tielet waħda: il-kontenut ma jgħaddi minn ebda server tal-operatur, għax ma jeżistix server tal-operatur f'dak il-fluss speċifiku.

Id-differenza bejn dawn it-tlieta mhix ta' grad: hija ta' tip.

Il-mistoqsija komplementari —diġà fformulata fil-Cuaderno dwar l-encryption— hija: min għandu ċ-ċwievet kriptografiċi li jippermettu li jinqara l-kontenut? Jekk għandhom l-utent u l-utent biss, l-encryption hija reali. Jekk għandhom ukoll l-operatur fi kwalunkwe forma —anke taħt l-isem «rkupru tal-kont» jew «sinkronizzazzjoni bejn l-apparati»—, l-encryption hija nominali. Il-mistoqsija ma tammettix tweġiba intermedja onesta.

Saff 2: mudell tan-negozju

Il-mistoqsija dwar il-mudell tan-negozju tiswa daqs il-mistoqsija arkitettonika, u għall-istess raġuni sostantiva: l-inċentivi jipproduċu, tul iż-żmien, prodotti sistematikament differenti anke bi skopijiet iddikjarati identiċi. Kif jagħmel il-flus l-operatur illum? Sors wieħed, tnejn, taħlita? Jekk il-finanzjament jinkludi reklamar jew monetizzazzjoni tad-data, liema data tiġi monetizzata u fuq liema bażi ġuridika tal-GDPR isir dan? L-iskop iddikjarat fl-avviż legali jkopri d-data ta' partijiet terzi li l-professjonist ikollu l-ħsieb li jafda lis-servizz?

U l-mistoqsija tat-tieni ordni, mhux dejjem ifformulata: x'inhi s-sitwazzjoni finanzjarja tal-operatur fuq perspettiva ta' tlieta jew ħames snin? Kumpanija fil-fażi ta' venture capital topera taħt pressjonijiet differenti minn kumpanija fi profittabbiltà stabbli. Il-bidla fil-mudell ta' finanzjament hija, ripetutament, il-mument li fih il-kuntratt impliċitu mal-utenti jerġa' jinkiteb mingħajr negozjar.

Saff 3: ġurisdizzjoni

Għall-professjonist Ewropew, il-mistoqsija tal-ġurisdizzjoni mhix retorika. F'liema ġurisdizzjoni huwa inkorporat l-operatur? F'liema pajjiż jinsabu fiżikament is-servers li jipproċessaw id-data? It-tweġiba għaż-żewġ mistoqsijiet preċedenti hija l-istess jew differenti, u jekk hija differenti, liema leġiżlazzjoni tapplika? Reġjun Ewropew operat minn kumpanija Amerikana mhuwiex, għall-finijiet ta' Schrems II, tweġiba Ewropea: il-kumpanija hija soġġetta għal FISA 702 indipendentement minn fejn jinsabu s-servers.

Il-mistoqsija komplementari operattiva hija: kieku għada tasal ordni ta' intelligence valida fil-ġurisdizzjoni tal-operatur li titlob li tinkonsenja d-data tiegħi jew dik tal-klijenti tiegħi, x'jiġri? Jekk it-tweġiba onesta tibda b'«il-kumpanija tkun obbligata tinkonsenjahom», is-servizz ma jipproteġix kontra dik l-ordni daqskemm ir-reklamar jissuġġerixxi l-kuntrarju. Jekk it-tweġiba onesta tibda b'«il-kumpanija ma tkunx tista' tinkonsenjahom għax ma jkollhomx fil-ċar», is-servizz iva jipproteġi; u d-differenza tiddependi kważi għalkollox mill-ewwel żewġ saffi, mhux mill-kwalità tal-politika tal-privatezza.

Saff 4: operatur u kill switch

Liema kapaċità teknika jżomm l-operatur biex jissospendi, jimblokka, iħassar jew jiddegrada s-servizz mill-bogħod? Il-mistoqsija mhix paranojka: hija operattiva. Il-pjattaformi diġitali eżerċitaw dik il-kapaċità ripetutament fl-aħħar snin, kultant fuq inizjattiva tagħhom, kultant taħt ordni ta' Gvernijiet, kultant wara bidliet ta' sjieda jew ta' politika. Jekk il-kapaċità teżisti, jaqbel li wieħed ikun jaf taħt liema preżunzjonijiet iddikjarati kuntrattwalment tiġi eżerċitata, u jirriserva marġini għall-preżunzjonijiet mhux iddikjarati li l-prattika tal-aħħar snin uriet daqstant rilevanti: ordni ġudizzjarja mhux mistennija, sanzjoni internazzjonali, bidla fil-governanza korporattiva, akkwist minn entità b'politika oħra.

Il-mistoqsija oħt hija dik tal-pjan ta' kontinwità: kieku l-operatur jeżerċita l-kapaċità kontra l-professjonist —għal kwalunkwe raġuni, ġusta jew le—, kemm żmien ta' attività jibqa' disponibbli, x'proċedura ta' esportazzjoni tad-data teżisti, u lejn liema fornitur alternattiv jista' jsir il-migrazzjoni? Jekk it-tweġiba tibda b'«m'għandux jiġri», din mhix tweġiba operattiva; hija wegħda.

Saff 5: identità u aċċess

Min jikkontrolla l-kredenzjali tal-aċċess għas-servizz? Jekk l-operatur jista' jerġa' jistabbilixxi l-aċċess tal-utent mingħajr il-parteċipazzjoni tal-utent —proċedura tipikament imsejħa «rkupru tal-kont»—, l-operatur huwa, teknikament, il-kustodju tal-kont u jista' wkoll iċedih lil min jitolbu permezz tal-proċedura xierqa. Jekk l-operatur ma jistax jerġa' jistabbilixxi l-aċċess għax l-identità tinsab kriptografikament fl-apparat tal-utent, l-operatur ma jistax lanqas iċedih, lanqas taħt ordni. Iż-żewġ modalitajiet huma leġittimi skont il-kuntest; iżda, għal darb'oħra, huma differenti, u jaqbel li wieħed ikun jaf liema qed jiġi adottat.

X'jiġri mid-data tal-professjonist jekk il-professjonist jitlef l-aċċess? Jeżistu mekkaniżmi ta' rkupru —tal-kont, tal-arkivju, tas-sessjoni— li jiddependu mill-operatur? Dawk il-mekkaniżmi huma kompatibbli mad-deontoloġija professjonali tas-settur jekk l-operatur jiġi mġiegħel jużahom?

Saff 6: futur

Dan l-aħħar saff spiss jiġi traskurat għax jeħtieġ projezzjoni. X'jiġri kieku s-servizz jiġi akkwistat minn kumpanija oħra? Kważi l-akkwisti kollha jġibu magħhom reviżjoni tat-termini tas-servizz fix-xhur ta' wara. X'jiġri kieku jinbidlu r-rekwiżiti regolatorji? Id-dritt Ewropew żied l-obbligi ta' tneħħija u mblukkar mill-2022, ma naqqashomx. X'jiġri kieku l-operatur jisparixxi? Parti sinifikanti tas-servizzi tal-cloud m'għandhomx pjan ta' ħruġ dokumentat għax-xenarju tal-għeluq tal-operatur; il-professjonist jiskopri l-problema meta ma jkunx fadal ħin biex jippreparaha.

Hemm formulazzjoni li jaqbel li tinżamm għal dan is-saff: l-arkitetturi li jiddependu inqas mill-operatur huma aktar reżiljenti quddiem bidliet tal-operatur. Is-self-hosting fi kwalunkwe waħda mill-modalitajiet tiegħu, l-identità kriptografika awtosovrana, il-komunikazzjonijiet mingħajr server fin-nofs, dawn kollha jnaqqsu l-wiċċ ta' riskju futur bil-proċedura li jnaqqsu l-wiċċ ta' dipendenza preżenti. Ma jeliminawhx; inaqqsuh.

Id-differenza bejn struttura u wegħda

Kieku kellna niddistillaw iċ-ċiklu fi frażi waħda, tkun din: it-tweġibiet strutturali jinżammu għalkemm l-operatur, l-amministrazzjoni jew il-leġiżlazzjoni jinbidlu; it-tweġibiet bil-wegħda jinżammu sakemm min iwiegħed ikun jista' u jrid iżommhom. It-tnejn jistgħu jkunu korretti fil-mument tal-adozzjoni. Waħda biss mit-tnejn iżżomm indipendentement mill-mogħdija taż-żmien u mill-bidla taċ-ċirkostanzi.

Dan ma jfissirx li kull professjonist għandu jitlob tweġibiet strutturali mis-servizzi kollha li jadotta. Il-proporzjonalità tibqa' leġittima: spreadsheet għall-kontabbiltà interna ma jeħtieġx l-istess tweġiba bħall-fajl kliniku ta' pazjent. Ifisser, iva, li l-professjonalità tikkonsisti f'li wieħed ikun jaf x'tip ta' tweġiba aċċetta f'kull każ, u f'li jkun iddeċieda b'mod konxju li dak it-tip ta' tweġiba huwa proporzjonali għad-data speċifika.

Il-kwestjonarju, organizzat

Tnax-il mistoqsija konkreta li jissintetizzaw iċ-ċiklu, organizzati biex it-tweġiba ta' kull waħda tinforma lil dik ta' wara:

1. Il-kontenut jgħaddi minn server tal-operatur? Jekk jgħaddi: fil-ċar, ikkriptat biċ-ċwievet tal-operatur, jew ikkriptat biċ-ċwievet esklussivi tal-utent?
2. Jekk tiġi invokata l-encryption minn tarf sa tarf, fejn jinsabu ċ-ċwievet kriptografiċi? L-operatur jaf jew iżomm xi parti minnhom fi kwalunkwe forma, inkluż l-«irkupru»?
3. Liema metadata jiġġenera u jżomm is-servizz? Kemm żmien? Lil min huma viżibbli?
4. Kif jiffinanzja ruħu l-operatur? Jekk il-finanzjament jinkludi reklamar jew monetizzazzjoni tad-data, l-iskop iddikjarat ikopri d-data ta' partijiet terzi fdata mill-professjonist?
5. X'inhi s-sitwazzjoni finanzjarja tal-operatur fuq perspettiva ta' tlieta jew ħames snin? Hemm fatturi li jissuġġerixxu bidla imminenti fil-mudell (dħul fil-borża pendenti, ċiklu ta' finanzjament li qed jispiċċa, akkwist probabbli)?
6. F'liema ġurisdizzjoni huwa inkorporat l-operatur? F'liema pajjiż jinsabu fiżikament is-servers? Jekk huma differenti, liema leġiżlazzjoni nazzjonali tapplika għall-ipproċessar?
7. X'jiġri kieku ordni ta' intelligence valida fil-ġurisdizzjoni tal-operatur titlob li tinkonsenja d-data tiegħi? Il-kumpanija tkun tista' tikkonforma magħha teknikament?
8. Liema kapaċità teknika jżomm l-operatur biex jissospendi, jimblokka jew iħassar is-servizz? Taħt liema preżunzjonijiet kuntrattwali? Taħt liema preżunzjonijiet mhux kuntrattwali dokumentati storikament?
9. X'pjan ta' ħruġ jeżisti kieku l-operatur jeżerċita dik il-kapaċità kontrija, ġustament jew inġustament? Hemm proċedura dokumentata ta' esportazzjoni tad-data lil fornitur alternattiv?
10. Min jikkontrolla l-kredenzjali tal-aċċess? L-operatur jista' jerġa' jistabbilixxihom mingħajr il-parteċipazzjoni tiegħi? Dan jipproteġini jew jesponini?
11. Teżisti alternattiva Ewropea, awto-ospitata jew mingħajr server fin-nofs għal din il-funzjoni speċifika? X'inhu l-ispiża reali tagħha, imqabbla mar-riskju vvalutat?
12. Kieku d-deċiżjoni tal-lum tiġi eżaminata fi żmien ħames snin minn spettur, awditur jew klijent milqut minn ksur, l-għażla attwali tkun difendibbli bl-argumenti disponibbli llum, jew teħtieġ skuża talli ma sarux mistoqsijiet raġonevoli?

Il-mistoqsijiet ma jistennewx tweġibiet perfetti. Jistennew tweġibiet onesti, li l-operatur onest jaf jagħti u li l-operatur inqas onest jevita li jifformula bi preċiżjoni. Id-differenza operattiva bejn iż-żewġ tipi ta' operatur, ngħiduha mingħajr drammatiżmu, ġeneralment tinħass billi taqra bil-mod it-tweġibiet li joffru volontarjament, anke qabel ma jkollok titlob aktar.

---

B'dan l-artiklu nagħlqu t-tieni ċiklu ta' Cuadernos Lacre. Bdejna bid-dejn editorjali li wirtu minn Schrems II u nispiċċaw b'kwestjonarju operattiv. Tul it-triq għaddejna minn kunċetti —hash, encryption, identità— u analiżi applikati —kill switch, mudell tan-negozju, self-hosting—. L-intenzjoni editorjali ddikjarata tal-pubblikazzjoni ma kinitx li tgħarraq lill-qarrej b'lista eżawrjenti ta' problemi, iżda li tagħtih għodod biex jiddistingwi, quddiem kwalunkwe servizz ġdid, x'tip ta' tweġiba qed jaċċetta. Dik id-distinzjoni —bejn arkitettura u wegħda— hija l-għodda. Il-bqija, kull professjonist iqegħedha għas-servizz tad-data li jqis, fil-prattika tiegħu, denja tal-mistoqsija.