การสื่อสารที่เป็นความลับสำหรับมืออาชีพ

ปัญหาที่เกือบไม่มีใครสังเกตเห็น

ทนายความได้รับเอกสารลับจากลูกความ แพทย์ปรึกษาอาการกับเพื่อนร่วมงาน นักจิตวิทยาประสานงานการรักษากับจิตแพทย์ ทุกคนทำผ่านแอปแชท และเกือบไม่มีใครหยุดคิดเลยว่าข้อความเหล่านั้นไปจบลงที่ไหน

คำตอบในกรณีส่วนใหญ่คือ: ในเซิร์ฟเวอร์ที่พวกเขาไม่ได้ควบคุม ในประเทศที่พวกเขาไม่รู้จักกฎหมาย จัดการโดยบริษัทที่โมเดลธุรกิจคือการสะสมข้อมูล ข้อความอาจจะเข้ารหัสระหว่างเดินทาง แต่เมื่อถึงเซิร์ฟเวอร์ มันคือสำเนาที่เก็บไว้ในโครงสร้างพื้นฐานของบุคคลที่สาม

สิ่งที่กฎหมายบอกไว้

RGPD ของยุโรปชัดเจนมาก: ใครก็ตามที่จัดการข้อมูลส่วนบุคคลของผู้อื่น มีหน้าที่ต้องปกป้องข้อมูลนั้นด้วยมาตรการทางเทคนิคที่เหมาะสม เจตนาดีอย่างเดียวไม่พอ แอปบอกว่าเข้ารหัสก็ไม่พอ หากข้อมูลลูกความคุณอยู่ในเซิร์ฟเวอร์ที่ไม่ทำตามกฎระเบียบยุโรป คุณนั่นแหละคือคนต้องรับผิดชอบ

และไม่ใช่แค่ RGPD เท่านั้น ความลับทางวิชาชีพ ซึ่งได้รับการควบคุมสำหรับทนายความ แพทย์ นักจิตวิทยา ผู้ตรวจสอบบัญชี และอาชีพอื่นๆ อีกมากมาย กำหนดให้การสื่อสารกับลูกความต้องเป็นความลับ ไม่ใช่แค่ความลับ "เท่าที่จะเป็นไปได้" แต่ต้องเป็นความลับอย่างแท้จริง หากช่องทางที่คุณใช้ไม่สามารถรับประกันทางเทคนิคได้ แสดงว่าคุณกำลังรับความเสี่ยงที่คุณไม่ควรรับ

มืออาชีพต้องการอะไร?

สิ่งที่มืออาชีพที่ต้องจัดการข้อมูลที่ละเอียดอ่อนต้องการนั้นง่ายอย่างไม่น่าเชื่อ พวกเขาต้องการช่องทางที่ข้อความส่งตรงจากอุปกรณ์ของตนไปยังผู้รับ โดยไม่ผ่านเซิร์ฟเวอร์กลางใดๆ โดยไม่มีสำเนาค้างอยู่ในคลาวด์ใดๆ โดยไม่ต้องให้เบอร์โทรศัพท์ส่วนตัว และเป็นโครงสร้างพื้นฐานที่ปฏิบัติตามกฎระเบียบของยุโรปอย่างครบถ้วน

พวกเขาไม่ต้องการแอปที่ซับซ้อน ไม่ต้องการการฝึกอบรม ไม่ต้องการเปลี่ยนวิธีทำงาน พวกเขาต้องการสิ่งเดียวกับที่ใช้อยู่แล้ว นั่นคือการรับส่งข้อความทันที แต่ต้องมีการรับประกันทางเทคนิคว่าข้อมูลจะไม่หลุดออกจากอุปกรณ์ของคนสองคนที่ร่วมสนทนากัน

ความแตกต่างระหว่างการเข้ารหัสกับการไม่จัดเก็บ

การเข้ารหัสข้อความแล้วเก็บไว้ในเซิร์ฟเวอร์ก็เหมือนกับการเก็บเอกสารไว้ในตู้เซฟแล้วไปฝากไว้ที่บ้านคนแปลกหน้า ตู้เซฟนั้นดีจริง แต่เอกสารยังคงอยู่ที่บ้านคนอื่น และคนคนนั้นอาจได้รับคำสั่งศาล อาจถูกโจมตีทางไซเบอร์ หรืออาจแค่เปลี่ยนเงื่อนไขการให้บริการของตนเอง

ทางเลือกอื่นคือการที่เอกสารนั้นไม่เคยออกจากห้องทำงานของคุณเลย โดยส่งตรงจากโต๊ะของคุณไปที่โต๊ะของลูกความโดยไม่ผ่านคนกลางใดๆ นั่นคือสิ่งที่การสื่อสารตรงระหว่างอุปกรณ์ทำได้ คือการกำจัดคนกลาง ไม่ใช่ว่าคนกลางจะไม่ดี แต่คนกลางนั้นไม่จำเป็น และสิ่งที่ไม่จำเป็นในเรื่องความปลอดภัยถือเป็นความเสี่ยงเสมอ

คำถามเรื่องความรับผิดชอบ

ท้ายที่สุด คำถามที่มืออาชีพทุกคนควรย้อนถามตัวเองคือ: หากวันพรุ่งนี้การสนทนากับลูกความรั่วไหลออกไป ฉันจะสามารถพิสูจน์ได้ไหมว่าฉันใช้ช่องทางที่ปลอดภัยทางเทคนิค? ฉันสามารถพิสูจน์ได้ไหมว่าข้อมูลไม่เคยออกจากอุปกรณ์ของเรา? ฉันสามารถพิสูจน์ได้ไหมว่าฉันไม่ได้พึ่งพาความเมตตาของบริษัทจากอีกทวีปหนึ่ง?

เครื่องมือที่คุณเลือกใช้สื่อสารกับลูกความบ่งบอกได้มากมายว่าคุณให้คุณค่ากับความไว้วางใจของพวกเขาอย่างไร และมีเครื่องมือที่ออกแบบมาเพื่อสิ่งนี้โดยเฉพาะ: เพื่อให้ความไว้วางใจไม่ได้ขึ้นอยู่กับคำสัญญา แต่ขึ้นอยู่กับสถาปัตยกรรมของระบบ