المشكلة 04حماية البيانات بالتصميم
ثمن الرؤية يُدفع من البيانات الشخصية.
تحتفظ بأكثر مما ينبغي، لأن ذلك بدا ثمن معرفة أي شيء على الإطلاق.
يبدو أن فهم القوى العاملة يقتضي سجلات بالأسماء، فتتراكم بيانات الموظفين الشخصية — في الأنظمة، وفي الملفات المصدَّرة، وفي جداول على حواسيب أفراد. تقليل البيانات وتحديد الغرض يقولان شيئاً. ومقتضيات التحليل العملية تقول شيئاً آخر. يبقى هذا التوتر بلا حلّ، وينمو التعرّض في المساحة بينهما، وكل نسخة غير محسوبة تجعل وعد السرّية أقل مصداقية في نظر من تعود إليهم البيانات.
كيف تبدو
من الداخل، تبدو على هذا النحو
انتشار البيانات الشخصية
الموظف نفسه موجود في عشرات المواضع، عدد منها جدول لم يفتحه أحد منذ رحيل من أعدّه.
الاحتفاظ بحكم العادة
تبقى السجلات بعد انتهاء غرضها لأن الحذف مشروع أحدهم وأولوية لا أحد، ولأن الإبقاء عليها لا يكلّف شيئاً ظاهراً.
التحليل يعني التصدير
كل سؤال يُجاب عنه خارج نظام السجل يُنشئ نسخة أخرى بلا ضبط، وكل نسخة دائمة عملياً.
لا تقييم خلف التحليلات
تجري المعالجة لأنها تبيّن أنها مفيدة، لا لأن أساساً قانونياً حُدِّد ووُثِّق أولاً.
ما تكلفتها
ما تكلّفك
تعرّض يتّسع مع كل نسخة، وأسئلة تختار ألا تطرحها.
نطاق أثر لا تستطيع قياسه
يمتد أثر الحادثة بامتداد النسخ، ولا أحد يستطيع القول بثقة إلى أي مدى يبلغ ذلك.
طلبات وصول لا تستطيع الإجابة عنها بالكامل
أنت مُلزَم بالإفصاح عن كل ما تحتفظ به عن شخص، وهذا يقتضي أولاً أن تعرف كل ما تحتفظ به.
رؤى تقرّر عدم السعي إليها
تبقى أسئلة معقولة بلا طرح لأن معالجة البيانات التي تستلزمها ليست شيئاً ترغب في الدفاع عنه.
الاختبار
أسئلة ينبغي أن تكون قادراً على الإجابة عنها اليوم
إذا استغرق أيٌّ منها أكثر من لحظة، فالتعرّض ليس نظرياً.
- أين توجد بيانات الموظفين الشخصية فعلاً؟
- أيٌّ منها لا يزال يحقّ لنا الاحتفاظ به؟
- ما الأساس القانوني لتحليلاتنا المتعلقة بالأفراد؟
- هل نستطيع الإجابة عن هذه الأسئلة دون أسماء على الإطلاق؟
- لو وقع خرق غداً، فماذا سيكون فيه؟
“تُعالَج الرؤية والتقليل كأنهما مقايضة. وهما كذلك فقط إذا قبلت الشروط التي طُرح بها السؤال.”
الأربع الأخرى