Profesijné tajomstvo v digitálnej ére

Problém, ktorý takmer nikto nevidí

Právnik dostane na svoj telefón citlivý dokument od klienta. Lekár prediskutuje s kolegom chúlostivú diagnózu, zatiaľ čo psychológ koordinuje s psychiatrom liečbu pacienta. Daňový poradca posiela cez ten istý kanál údaje o priznaní čakajúcom na kontrolu. Všetci to robia cez okamžité správy. A takmer nikto sa nezastaví, aby sa zamyslel, kde tieto správy v skutočnosti končia.

Odpoveď je vo väčšine prípadov rovnaká: na serveri, ktorý odborník nekontroluje, v krajine, ktorej legislatívu nutne nepozná, a spravovanom spoločnosťou, ktorej obchodným modelom je, v priamych ekonomických termínoch, hromadenie údajov. Správa môže byť pri prenose zašifrovaná. Ale akonáhle dorazí na server, je to kópia uložená v infraštruktúre tretej strany, podliehajúca prevádzkovým, právnym a komerčným rozhodnutiam tejto tretej strany. Nie rozhodnutiam odborníka.

Čo hovorí legislatíva

Európske všeobecné nariadenie o ochrane údajov je vo svojom článku 32 jednoznačné: ktokoľvek spracúva osobné údaje, musí uplatniť "vhodné" technické a organizačné opatrenia, aby zaistil úroveň bezpečnosti zodpovedajúcu riziku. Vhodnosť opatrení sa neposudzuje podľa toho, "čo aplikácia hovorí, že robí", ale podľa skutočného rizika. Ak údaje klienta skončia na serveri, ktorého jurisdikcia nezaručuje úroveň ochrany zodpovedajúcu Európskemu hospodárskemu priestoru, prevádzkovateľ – teda profesionál – podstupuje riziko, ktorého si pravdepodobne nie je plne vedomý.

A nie je to len GDPR. Profesijné tajomstvo, upravené špecificky pre advokátov, lekárov, psychológov, audítorov, novinárov a ďalších, vyžaduje, aby komunikácia s klientom bola dôverná. Nie "dôverná v rámci možností". Dôverná bez výhrad. Ak použitý technický kanál toto nemôže zaručiť, profesionál podstupuje riziko, ktoré mu etika jeho povolania nedovoľuje podstúpiť.

Paradoxom je, že riziko je neviditeľné. Nikto neaudituje messaging v kancelárii. Nikto nežiada o zmluvu o spracúvaní údajov od poskytovateľa chatu. Riziko sa vynorí, až keď je neskoro: únik, zverejnené narušenie bezpečnosti, súdny príkaz vykonaný na inom kontinente bez oznámenia používateľovi.

Čo profesionál technicky potrebuje

To, čo profesionál s povinnosťou mlčanlivosti potrebuje, je z hľadiska požiadaviek v skutočnosti prekvapivo jednoduché:

• Kanál, kde správy putujú priamo zo zariadenia odosielateľa do zariadenia príjemcu, bez toho, aby prechádzali cez sprostredkujúci server, ktorý ukladá kópie.
• Infraštruktúru, ktorej jurisdikcia a politika sú v súlade s GDPR už z princípu návrhu, nie len vyhlásením.
• Spôsob identifikácie s protistranou bez toho, aby bolo nutné odovzdávať tretej strane profesijné kontakty (mená klientov, telefónne čísla, zoznam kontaktov).
• Overiteľný systém – nie založený na slove poskytovateľa – na potvrdenie, že správa dorazila správnej osobe.

Nie je to náročný zoznam. Je to v skutočnosti to, čo sa v preddigitálnej profesionálnej komunikácii považovalo za samozrejmosť. Doporučený list spĺňal všetky tieto kritériá. Telefónny hovor z ústredne kancelárie k ústredni klienta takisto. Zvláštne nie je to, že tieto záruky sú vyžadované dnes: zvláštne je, že sa stratili pri prechode na digitálny kanál bez toho, aby si to ktokoľvek všimol.

Rozdiel medzi šifrovaním a neukladaním

Existuje užitočná metafora. Zašifrovať správu a uložiť ju na server je ekvivalentné vloženiu dokumentu do trezoru a ponechaniu trezoru v dome cudzieho človeka. Trezor je dobrý. Dokument v princípe nie je možné prečítať. Dokument však stále zostáva v dome niekoho iného. A tento niekto môže dostať súdny príkaz, môže utrpieť kybernetický útok, môže zmeniť svoje servisné podmienky, môže byť kúpený inou spoločnosťou s inou etikou alebo môže zajtra zmiznúť.

Štrukturálna alternatíva, ktorá nie je procedurálna ani založená na dôvere, spočíva v tom, že dokument nikdy neopustí kanceláriu. Že putuje priamo zo stola odborníka na stôl klienta, bez akýchkoľvek sprostredkovateľov. Presne toto technicky robí komunikácia z bodu do bodu (point-to-point) medzi zariadeniami: eliminuje sprostredkovateľa. Sprostredkovateľ nie je zlý: v prípade profesijného tajomstva je jednoducho zbytočný. A to, čo je zbytočné, sa v akomkoľvek systéme, ktorý ašpiruje na to byť bezpečný, musí z princípu odstrániť.

Otázka zodpovednosti

Nakoniec otázka, na ktorú by mal byť schopný každý profesionál s povinnosťou mlčanlivosti odpovedať rázne áno, znie nasledovne:

Ak by zajtra unikla konverzácia s jedným z mojich klientov a súd alebo profesijná komora by sa ma spýtali, ako spravujem dôvernosť, môžem technicky preukázať, že kanál, ktorý som použil, neukladá kópie v infraštruktúre tretích strán? Môžem dokázať, že údaje nikdy neopustili zariadenia dvoch osôb, ktoré sa konverzácie zúčastnili? Môžem bez závislosti na slove spoločnosti z iného kontinentu dokázať, že dôvernosť bola zaručená architektúrou, a nie sľubom?

Ak je odpoveď nie, nejde o problém konkrétneho nástroja: ide o to, že mu bola delegovaná zodpovednosť, na ktorú nebol navrhnutý. Je to akoby ste vkladali dôverné spisy do priehľadnej obálky a dôverovali by ste poštárovi, že sa do nej nepozrie.

Nástroj, ktorý si profesionál vyberie na komunikáciu so svojimi klientmi, vypovedá mnohé o tom, ako si cení ich dôveru. Existujú nástroje navrhnuté tak, aby táto dôvera nezávisela na sľuboch, ale na architektúre. A existujú nástroje, ktoré také nie sú. Poznať rozdiel je súčasťou práce.