Tystnadsplikten i den digitala tidsåldern

Ett problem som nästan ingen ser

En advokat tar emot ett känsligt dokument från en klient på sin telefon. En läkare diskuterar en delikat diagnos med en kollega, medan en psykolog samordnar en patients behandling med en psykiater. En skatterådgivare skickar uppgifter om en deklaration som väntar på granskning via samma kanal. Alla gör detta via chattappar. Och nästan ingen stannar upp och funderar på var dessa meddelanden faktiskt hamnar.

Svaret är i de flesta fall detsamma: på en server som yrkesutövaren inte kontrollerar, i ett land vars lagstiftning de inte nödvändigtvis känner till, driven av ett företag vars affärsmodell är, i direkta ekonomiska termer, att samla in data. Meddelandet kan vara krypterat under överföringen. Men så fort det når servern är det en kopia lagrad i en tredje parts infrastruktur, underställd den tredje partens operativa, juridiska och kommersiella beslut. Inte yrkesutövarens.

Vad lagstiftningen säger

Den europeiska dataskyddsförordningen är entydig i sin artikel 32: den som behandlar personuppgifter måste vidta "lämpliga" tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken. Åtgärdernas lämplighet bedöms inte mot "vad appen säger att den gör", utan mot den faktiska risken. Om en klients uppgifter hamnar på en server vars jurisdiktion inte garanterar en skyddsnivå som motsvarar den inom Europeiska ekonomiska samarbetsområdet, tar den personuppgiftsansvarige – det vill säga yrkesutövaren – en risk som denne sannolikt inte är helt medveten om.

Och det är inte bara GDPR. Tystnadsplikten, som är specifikt reglerad för advokater, läkare, psykologer, revisorer, journalister med flera, kräver att kommunikationen med klienten är konfidentiell. Inte "konfidentiell så långt det är möjligt". Konfidentiell utan förbehåll. Om den tekniska kanal som används inte kan garantera detta, tar yrkesutövaren en risk som dennes yrkesetik inte tillåter.

Paradoxen är att risken är osynlig. Ingen granskar kontorets meddelandehantering. Ingen ber om personuppgiftsbiträdesavtalet från chattjänsten. Risken framträder först när det är för sent: en läcka, ett publicerat intrång, ett domstolsbeslut som verkställts på en annan kontinent utan att användaren meddelats.

Vad en yrkesutövare behöver tekniskt

Vad en person med tystnadsplikt behöver är egentligen förvånansvärt enkelt ur kravsynpunkt:

• En kanal där meddelandena går direkt från sändarens enhet till mottagarens, utan att passera en mellanliggande server som lagrar kopior.
• En infrastruktur vars jurisdiktion och policyer är anpassade till GDPR genom konstruktion, inte genom deklaration.
• Ett sätt att identifiera sig för samtalspartneren utan att behöva lämna ut yrkesmässiga kontakter (klientnamn, telefonnummer, kontaktbok) till tredje part.
• Ett verifierbart system – inte baserat på leverantörens ord – för att bekräfta att meddelandet nådde rätt person.

Det är ingen krävande lista. Det är i själva verket det som togs för givet i den fördigitala yrkeskommunikationen. Ett rekommenderat brev uppfyllde alla dessa kriterier. Ett telefonsamtal från kontorets växel till klientens likaså. Det märkliga är inte att dessa garantier krävs idag: det märkliga är att de har gått förlorade i övergången till den digitala kanalen, utan att någon märkte det.

Skillnaden mellan att kryptera och att inte lagra

Det finns en användbar metafor. Att kryptera ett meddelande och spara det på en server motsvarar att lägga ett dokument i ett kassaskåp och lämna kassaskåpet hemma hos en främling. Kassaskåpet är bra. Dokumentet kan i princip inte läsas. Men dokumentet finns fortfarande kvar hemma hos någon annan. Och denne andre kan få ett domstolsbeslut, utsättas för en IT-attack, ändra sina användarvillkor, köpas upp av ett annat företag med annan etik, eller försvinna imorgon.

Det strukturella alternativet, som inte är processuellt eller baserat på förtroende, är att dokumentet aldrig lämnar kontoret. Att det reser direkt från yrkesutövarens skrivbord till klientens skrivbord, utan att passera några mellanhänder. Detta är tekniskt sett vad punkt-till-punkt-kommunikation mellan enheter gör: det eliminerar mellanhanden. Mellanhanden är inte dålig: för yrkessekretessen är den helt enkelt onödig. Och det som är onödigt, i alla system som strävar efter att vara säkra, bör avlägsnas av princip.

Frågan om ansvar

I slutändan är frågan som varje yrkesutövare med tystnadsplikt bör kunna svara på med ett rungande ja följande:

Om en konversation med en av mina klienter läcker ut imorgon och en domstol eller ett yrkesförbund frågar mig hur jag hanterar konfidentialitet, kan jag då tekniskt bevisa att den kanal jag använde inte lagrar kopior i tredje parts infrastruktur? Kan jag bevisa att data aldrig lämnade enheterna hos de två personer som deltog i konversationen? Kan jag bevisa, utan att förlita mig på ett företags ord från en annan kontinent, att konfidentialiteten garanterades av arkitekturen och inte av ett löfte?

Om svaret är nej, är det inte ett problem med det specifika verktyget: det beror på att det har delegerats ett ansvar som det inte var konstruerat för. Det är som att lägga konfidentiella handlingar i ett genomskinligt kuvert och lita på att brevbäraren inte tittar.

Verktyget en yrkesutövare väljer för att kommunicera med sina klienter säger mycket om hur denne värderar deras förtroende. Det finns verktyg designade för att detta förtroende inte ska hänga på löften, utan på arkitekturen. Och så finns det verktyg som inte är det. Att känna till skillnaden är en del av arbetet.