القطاع العام: تعامَل مع ملفات المواطنين دون رفع بياناتهم

تحتفظ الإدارة العامة ببعض أكثر البيانات حساسية على الإطلاق، وهي لا تملك حرية الاختيار في ذلك. طلب الإعانة يكشف الوضع المالي الكامل لصاحبه. وملف القضية قد يحوي صورة هوية، وشهادة طبية، وسجلًا جنائيًا، وتفاصيل طفل. لا يوافق المواطنون طوعًا على تسليم هذه المعلومات؛ بل يضطرون إلى ذلك ليحصلوا على خدمة هي حق لهم. وهذا يرفع سقف المتطلبات في كيفية التعامل مع ملفاتهم.

ثم يأتي الموظف ليؤدي مهمة عادية تمامًا. دمج مستندات ملف قضية في ملف PDF واحد. تصغير مجلد ممسوح ضوئيًا ليتسع لنظام البريد الإلكتروني. جعل سجل قديم ممسوح ضوئيًا قابلًا للبحث. الطريقة السريعة لإنجاز كل واحدة من هذه المهام هي أداة مجانية عبر الإنترنت، وتلك الطريقة السريعة هي بالضبط كيف ينتهي المطاف ببيانات مواطن على خادم لم تتحقق منه الإدارة قط.

هنا تنطبق معايير مختلفة

عندما تكون شركة خاصة مهملة في التعامل مع البيانات، فتلك خرق. وعندما تكون هيئة عامة مهملة في التعامل مع بيانات المواطنين، فهي أيضًا خرق لثقة لم يكن بوسع الناس تجنّب منحها. لقد جُمعت البيانات بموجب سلطة قانونية، وغالبًا دون بديل حقيقي أمام الشخص، وهذا يقترن بواجب لحمايتها أعلى من واجب القطاع الخاص، لا أدنى منه.

أداة PDF الاعتيادية عبر الإنترنت ترفع الملف إلى خادمها، وتعالجه هناك، ثم تحذفه لاحقًا وفق جدول لا يستطيع أحد التحقق منه. وبالنسبة لملف قضية مواطن، يُعد ذلك نقلًا لبيانات شخصية إلى طرف ثالث مجهول، كثيرًا ما يكون في ولاية قضائية أخرى، وتحكمه شروط لم يقرأها أحد في المكتب. إنه بالضبط نوع المعالجة غير المنضبطة التي وُجدت قواعد بيانات القطاع العام لمنعها. وعبارة “كان الأمر مجرد دمج ملف PDF” ليست شيئًا تود أن تجده في تقرير حادث.

كيف يناسب reader.me القطاع العام

يعمل reader.me بالكامل داخل المتصفح. لا يوجد رفع لأنه لا يوجد خادم يقوم بالعمل؛ فالمحرك يعمل على جهاز المكتب نفسه، داخل علامة تبويب المتصفح.

لذا عندما يدمج الموظف ملف قضية، يقرأ المتصفح المستندات إلى الذاكرة على ذلك الحاسوب، ويجمعها هناك مباشرة، وينتج النتيجة. ولا يغادر ملف PDF الخاص بالمواطن مكانه أبدًا. وبالنسبة لهيئة عامة، هذا هو الفرق بين عمل روتيني ونقل بيانات يستوجب الإبلاغ. يبقى الملف داخل المكتب طوال الوقت.

والأمر قابل للتحقق، وهذا مهم حين يسأل مسؤول حماية البيانات أو المدقّق. افتح أي أداة في reader.me، وافتح أدوات المطوّر (F12)، وراقب علامة تبويب الشبكة (Network) أثناء معالجة ملف. لا شيء يُرفع. افصل الجهاز عن الإنترنت وسيظل يعمل، لأن البيانات لم تكن لتغادر أصلًا.

مهام المكتب اليومية، تبقى في الداخل

• تجميع ملف قضية. ادمج الطلب والمستندات الداعمة والمراسلات في ملف PDF واحد، محليًا.
• التصغير للأنظمة الداخلية. الملفات الممسوحة ضوئيًا ثقيلة، وحدود البريد الإلكتروني أو إدارة المستندات واقعية. صغّر ملف PDF دون إرسال مستندات المواطن إلى أي مكان أولًا.
• جعل سجل مؤرشف قابلًا للبحث. تصبح الملفات الممسوحة القديمة قابلة للبحث بعد التعرّف الضوئي على الحروف (OCR)، فيتمكّن الموظفون فعلًا من إيجاد ما يحتاجونه. ويبقى المسح الضوئي على الجهاز.
• إضافة توقيع رسمي. وقّع قرارًا أو نموذجًا باستخدام أداة التوقيع، دون خدمة توقيع خارجية تحتفظ بالمستند.
• حماية ما ترسله. هل ترسل للمواطن ملفه الخاص، أو تمرّر ملفًا بين الأقسام؟ اقفله بكلمة مرور وشارك المفتاح عبر قناة منفصلة.

المساءلة مبنية في الأداة، لا موعودة

على الهيئات العامة أن تكون قادرة على تبرير ما يحدث للبيانات التي تحتفظ بها. ومن الصعب فعل ذلك بصدق حين يمرّ جزء من سير العمل عبر خوادم خارجية تأخذ سياسات حذفها على عاتق الثقة. المعالجة داخل المتصفح تسدّ هذه الثغرة: لا يوجد طرف ثالث يُساءل عنه، لأنه ببساطة غير موجود. ينتقل الملف من المواطن، إلى جهاز المكتب، إلى حيث يجب أن يكون، ودون أي خدمة PDF في الوسط.

كما أنه لا ينبغي أن يُجبر الموظف على الاختيار بين إنجاز العمل وحماية الشخص صاحب الملف. أداة تعمل محليًا تلغي هذا الخيار. لقد سلّم المواطن بياناته لأنه اضطُر إلى ذلك. والإبقاء عليها داخل المكتب، في كل خطوة، هو أقل ما تدين به الإدارة له. افتح أدوات PDF، وأنجز العمل داخل المتصفح، وستبقى البيانات حيث تتطلب الثقة العامة أن تبقى.