متى تُعد الموافقة البشرية حقيقية ومستنيرة ومخولة ومحددة للإجراء؟

بلغة بسيطة

فكر في تحويل مصرفي. لا تكفي خانة عامة تقول «أوافق على المعاملات» إذا لم تُظهر المستفيد والمبلغ. في الموافقة الموثوقة يرى الشخص المستفيد والمبلغ والنتيجة، ويمكنه الإلغاء، ويوافق على ذلك التحويل وحده.

لماذا يهم؟

قد توحي موافقة زائفة أو واسعة أو غير مستنيرة بأن مسؤولية قرار آلي تقع على إنسان. وإذا طبق النظام هدفاً خطأً أو إصداراً قديماً أو مبلغاً مختلفاً، فلم تكن هناك سيطرة بشرية حقيقية.

لا تخلط

• قد يكون الشخص موجوداً في النظام من دون أن يكون قد راجع القرار.
• لا يكون الشخص المتحقق من هويته مخولاً بكل معاملة.
• المراجعة تعني رؤية المعلومات وتقييمها؛ والموافقة تعني الإذن بإجراء محدد.
• الرضا القانوني والموافقة التشغيلية ليسا الفعل القانوني أو التقني نفسه.
• الموافقة الصحيحة وحدها لا تثبت أن النظام نفذ ما تمت الموافقة عليه بدقة.

ماذا تفعل؟

1. تحقق من هوية الموافق البشرية ودوره الحالي وصلاحيته وأي كفاءة لازمة.
2. اعرض دور الذكاء الاصطناعي والبيانات الجوهرية والأدلة والمخاطر وعدم اليقين والبدائل بوضوح.
3. امنح الشخص وقتاً كافياً للمراجعة وقدرة فعلية على السؤال والتعديل والرفض والإيقاف.
4. اربط الموافقة بالإجراء والهدف والمحتوى ونطاق البيانات والإصدار والمبلغ وعدد مرات الاستخدام والمدة.
5. قبل إجراء عالي الأثر أو غير قابل للعكس، تأكد من استمرار صلاحية الموافقة.
6. قارن الفعل المنفذ بالموافقة حقلاً بحقل وامنع أي فعل إضافي.
7. احتفظ بدليل يبين من وافق، وعلى ماذا، وبناءً على أي معلومات، ومتى، ولأي نتيجة.

كيف تدقّق؟

• هل ترتبط الموافقة بإنسان حقيقي وهوية متحقق منها؟
• هل كان الشخص وقت المعاملة يملك الدور والصلاحية والكفاءة المطلوبة؟
• هل كانت المعلومات الجوهرية ودور الذكاء الاصطناعي والمخاطر وعدم اليقين والبدائل ظاهرة؟
• هل استطاع الشخص فعلاً رفض الإجراء أو تعديله أو إيقافه؟
• هل ارتبطت الموافقة بهدف ومحتوى وإصدار ومبلغ ونطاق ومدة محددة؟
• هل انتهت الموافقة أو سُحبت أو استُخدمت من قبل لإجراء آخر؟
• هل طابق الإجراء المنفذ الإجراء الموافق عليه تماماً؟