Is-sigriet professjonali fl-era diġitali

Problema li kważi ħadd ma jara

Avukat jirċievi fuq il-mowbajl tiegħu dokument sensittiv ta' klijent. Tabib jiddiskuti ma' kollega dijanjosi delikata, filwaqt li psikologu jikkoordina ma' psikjatra t-trattament ta' pazjent. U konsulent tat-taxxa jibgħat mill-istess kanal d-dejta ta' dikjarazzjoni pendenti għar-reviżjoni. Kollha kemm huma jagħmlu dan permezz ta' messaġġi istantanji. U kważi ħadd minnhom ma jieqaf jaħseb fejn verament jispiċċaw dawk il-messaġġi.

Ir-risposta, fil-parti l-kbira tal-każijiet, hija l-istess: fuq server li l-professjonist ma jikkontrollax, f'pajjiż fejn mhux neċessarjament jaf il-leġiżlazzjoni tiegħu, ġestit minn kumpanija li l-mudell kummerċjali tagħha huwa, f'termini ekonomiċi diretti, li takkumula d-dejta. Il-messaġġ jista' jkun kriptat waqt it-trażmissjoni. Imma ladarba jasal fis-server, huwa kopja maħżuna f'infrastruttura ta' parti terza, soġġetta għad-deċiżjonijiet operattivi, legali u kummerċjali ta' dik il-parti terza. Mhux tal-professjonist.

Dak li tgħid il-leġiżlazzjoni

Ir-Regolament Ġenerali Ewropew dwar il-Protezzjoni tad-Dejta huwa ċar fl-Artikolu 32 tiegħu: kull min jipproċessa dejta personali għandu jimplimenta miżuri tekniċi u organizzattivi "adegwati" biex jiggarantixxi livell ta' sigurtà skont ir-riskju. L-adegwatezza tal-miżuri ma titkejjilx b'dak li "l-app tgħid li qed tagħmel", iżda bir-riskju reali. Jekk id-dejta tal-klijent tispiċċa fuq server li l-ġurisdizzjoni tiegħu ma tiggarantixxix livell ta' protezzjoni ekwivalenti għal dak taż-Żona Ekonomika Ewropea, il-kontrollur tad-dejta – jiġifieri l-professjonist – qed jieħu riskju li probabbilment mhux konxju minnu bis-sħiħ.

U mhux biss il-GDPR. Is-sigriet professjonali, li huwa regolat speċifikament għal avukati, tobba, psikologi, awdituri, ġurnalisti u oħrajn, jeħtieġ li l-komunikazzjoni mal-klijent tkun kunfidenzjali. Mhux "kemm jista' jkun kunfidenzjali". Kunfidenzjali mingħajr kundizzjonijiet. Jekk il-kanal tekniku użat ma jistax jiggarantixxi dan, il-professjonist qed jieħu riskju li d-deontoloġija tal-professjoni tiegħu ma tippermettix.

Il-paradoss huwa li r-riskju huwa inviżibbli. Ħadd ma jawdita l-messaġġi tal-uffiċċju. Ħadd ma jitlob il-kuntratt tal-ipproċessar tad-dejta mill-fornitur taċ-chat. Ir-riskju joħroġ biss meta jkun tard wisq: ħruġ ta' informazzjoni, ksur ippubblikat, ordni tal-qorti eżegwita f'kontinent ieħor mingħajr notifika lill-utent.

X'għandu bżonn teknika professjonist

Dak li persuna b'obbligu ta' sigriet għandha bżonn huwa fil-fatt sorprendentement sempliċi mil-lat tar-rekwiżiti:

• Kanal fejn il-messaġġi jmorru direttament mill-apparat tal-mittent għall-apparat tar-riċevitur, mingħajr ma jgħaddu minn server intermedju li jaħżen il-kopji.
• Infrastruttura li l-ġurisdizzjoni u l-politiki tagħha huma allinjati mal-GDPR b'disinn (by design), u mhux permezz ta' dikjarazzjoni.
• Mod kif jidentifika ruħu mal-interlokutur mingħajr il-ħtieġa li jagħti kuntatti professjonali (ismijiet tal-klijenti, numri tat-telefown, ktieb tal-kuntatti) lil partijiet terzi.
• Sistema verifikabbli – mhux ibbażata fuq il-kelma tal-fornitur – biex tikkonferma li l-messaġġ wasal għand il-persuna t-tajba.

Din mhix lista impenjattiva. Fil-fatt hija dak li kien jitqies bħala ovvju fil-komunikazzjoni professjonali pre-diġitali. Ittra rreġistrata kienet tissodisfa dawn il-kriterji kollha. Sejħa bit-telefown minn centralin tal-uffiċċju għal dik tal-klijent ukoll. Il-ħaġa stramba mhix li dawn il-garanziji qed jintalbu llum: il-ħaġa stramba hija li ntilfu fit-tranżizzjoni għall-kanal diġitali, mingħajr ma ħadd innota.

Id-differenza bejn li tikkripta u li ma taħżinx

Hemm metafora utli. Li tikkripta messaġġ u taħżnu fuq server huwa ekwivalenti għal li tpoġġi dokument f'safe u tħalli s-safe f'dar ta' stranġier. Is-safe huwa tajjeb. Id-dokument fil-prinċipju ma jistax jinqara. Iżda d-dokument għadu fid-dar ta' ħaddieħor. U dak il-ħaddieħor jista' jirċievi ordni tal-qorti, jista' jsofri attakk ċibernetiku, jista' jibdel it-termini tas-servizz tiegħu, jista' jinxtara minn kumpanija oħra b'etika differenti jew jista' jisparixxi għada.

L-alternattiva strutturali, li mhijiex ibbażata fuq proċeduri jew fiduċja, hija li d-dokument qatt ma jħalli l-uffiċċju. Li jivvjaġġa direttament minn fuq il-mejda tal-professjonist sal-mejda tal-klijent, mingħajr ma jgħaddi minn ebda intermedjarju. Dan huwa dak li tagħmel teknikament il-komunikazzjoni punt-għal-punt bejn l-apparati: telimina l-intermedjarju. L-intermedjarju mhuwiex ħażin: għall-każ tas-sigriet professjonali, huwa sempliċiment bla bżonn. U dak li hu bla bżonn, f'kull sistema li taspira li tkun sigura, għandu jiġi eliminat bħala prinċipju.

Il-kwistjoni tar-responsabbiltà

Fl-aħħar mill-aħħar, il-mistoqsija li kull professjonist b'obbligu ta' sigriet għandu jkun jista' jwieġeb b'iva soda hija din li ġejja:

Jekk għada toħroġ konversazzjoni ma' wieħed mill-klijenti tiegħi u qorti jew korp professjonali jistaqsuni kif nimmaniġġja l-kunfidenzjalità, nista' nipprova teknikament li l-kanal li użajt ma jaħżen l-ebda kopja f'infrastrutturi ta' partijiet terzi? Nista' nipprova li d-dejta qatt ma ħarġet mill-apparat taż-żewġ persuni li pparteċipaw fil-konversazzjoni? Nista' nipprova, mingħajr ma niddependi fuq il-kelma ta' kumpanija minn kontinent ieħor, li l-kunfidenzjalità kienet garantita mill-arkitettura u mhux minn wegħda?

Jekk ir-risposta hija le, din mhijiex problema tal-għodda partikolari: hija kwistjoni fejn l-għodda ġiet fdata b'responsabbiltà li għaliha ma kinitx iddisinjata. Huwa bħal meta tpoġġi fajls kunfidenzjali f'envelop trasparenti u tafda li l-pustier mhux se jħares lejhom.

L-għodda li professjonist jagħżel biex jikkomunika mal-klijenti tiegħu tgħid ħafna dwar kif hu japprezza l-fiduċja tagħhom. Hemm għodod iddisinjati biex dik il-fiduċja ma tiddependix fuq wegħdiet, iżda fuq l-arkitettura. U hemm għodod li mhumiex hekk. Li tkun taf id-differenza hija parti mix-xogħol.