Palantir تحصل على حسابات بريد NHS، وموظفو الخدمة الصحية يعربون عن قلقهم

اندلع جدل جديد في نظام الصحة البريطاني حول Palantir. فبحسب صحيفة Guardian، يشعر موظفو NHS بالقلق لأن مهندسي الشركة حصلوا على حسابات بريد NHS.net، ومعها على الأرجح إمكانية الوصول إلى دليل داخلي لجهات الاتصال قد يضم بيانات ما يصل إلى 1.5 مليون عامل.

لماذا أثار الأمر ضجة

يرى موظفو NHS أن منح مقاول خارجي عناوين بريد على نطاق NHS.net ليس إجراءً تقنياً شكلياً، بل مؤشر على اندماج عميق في العمليات الداخلية. فهذا الحساب ليس مجرد وسيلة للمراسلة. إذ يُنظر إليه غالباً على أنه جزء من الهوية الداخلية داخل المنظومة، ويسهّل التعرف إلى هيكل الخدمة والتواصل مع الزملاء، ويجعل صاحبه يبدو للآخرين مشاركاً في البنية التحتية المشتركة. وهذا تحديداً ما يُقرأ على أنه إشارة إلى حجم انخراط المقاول.

ويزيد من القلق أنه، بحسب المصادر، ربما حصل موظفو Palantir مع حسابات البريد على إمكانية الوصول إلى دليل NHS.net الذي يضم بيانات الاتصال بالعاملين. ويدور الحديث عن دليل يصل حجمه إلى 1.5 مليون سجل. وحتى لو لم يكن ذلك وصولاً إلى السجلات الطبية أو الأنظمة السريرية، فإن الاطلاع على جهات الاتصال الداخلية يُعدّ في حد ذاته أمراً حساساً بالنسبة إلى مؤسسة حكومية كبيرة. وبالنسبة إلى كثير من الموظفين، يكفي ذلك للمطالبة بتوضيحات.

وهذا الأمر مؤلم على نحو خاص في منظومة كبيرة وموزعة. ففي NHS آلاف الأقسام والموردين والفرق، ولذلك سرعان ما يتوقف أي تساهل في قواعد الوصول عن كونه تفصيلاً تقنياً محلياً. وحتى مجموعة محدودة من الصلاحيات الممنوحة لعدد قليل من المهندسين تُعامل كسابقة: فإذا كان هذا المستوى من الاندماج مقبولاً لمقاول واحد، يريد الموظفون أن يفهموا أين يقع الحد بالنسبة إلى البقية. وبغياب هذا الوضوح تتزايد الريبة تجاه المقاولين الرقميين عموماً.

ما نوع الوصول الذي يدور حوله النقاش

حتى الآن لا يتعلق الأمر علناً بإساءة استخدام مثبتة، بل بنوع الوصول الذي ربما مُنح للمقاول. ولهذا السبب أثارت القضية ردود فعل: ففي الأنظمة الكبيرة لا يقتصر السؤال عادةً على «ما الذي يستطيع الشخص فتحه الآن»، بل يشمل أيضاً «أي قدر من الثقة مُنح له داخل المؤسسة». وفي حالات كثيرة يكون ذلك أهم من أي وظيفة منفردة. ومن هنا جاء رد الفعل الحاد على المنشور نفسه.

• هوية بريدية داخل NHS
• القدرة على الاطلاع على جهات الاتصال المهنية والأدوار الوظيفية
• مدخل أسهل إلى المراسلات مع الفرق
• انطباع بأن المقاول مدمج في المنظومة بوصفه عضواً دائماً فيها

والنقطة الأخيرة هي التي تثير توتر العاملين أكثر من غيرها. فحين يحصل مهندس خارجي على عنوان داخلي، يصبح الحد الفاصل بين مزوّد التقنية والخدمة نفسها أقل وضوحاً. ولا يطرح ذلك تساؤلات أمنية فحسب، بل تساؤلات إدارية أيضاً: من وافق على هذا المستوى من الوصول، وما القيود المعمول بها، وكيف تجري عمليات التدقيق، وما سرعة سحب الصلاحيات عند الحاجة. وهذه العمليات بالذات هي التي تثير عادةً أكثر الأسئلة إحراجاً.

لماذا يدور الجدل حول Palantir

اسم Palantir وحده يضفي على القضية شحنة سياسية. فالشركة معروفة بعملها مع جهات حكومية كبرى وفي مشاريع تعتمد على مجموعات ضخمة من البيانات، ولذلك يجذب أي توسع لحضورها في بنية تحتية حساسة اهتماماً مضاعفاً. وبالنسبة إلى بعض الموظفين، المشكلة ليست في قرار هندسي بعينه، بل في أن الثقة بالمقاول محدودة أصلاً. ولذلك يُقرأ أي وصول جديد من خلال سمعة الشركة. وفي هذا السياق، قد يُنظر حتى إلى إجراء معتاد من زاوية عمليات تقنية المعلومات على أنه خطوة تتجاوز ما توقعه العاملون.

وإذا كان المقاول قد مُنح فعلاً وصولاً مماثلاً لإمكانات مستخدم عادي في NHS.net، فإن السؤال يتجاوز سريعاً حدود الدعم التقني. إذ يتحول إلى جدل حول شفافية العقود، ومبدأ الحد الأدنى الضروري من الصلاحيات، ومدى سيطرة المنظومة الحكومية على شركائها الرقميين، لا العكس. وبالنسبة إلى الإدارة، لم يعد الأمر متعلقاً بالبريد، بل بنموذج الرقابة.

ماذا يعني ذلك

تُظهر قضية Palantir أن المخاطر في القطاع الصحي الحكومي لم تعد تُقاس اليوم بتسريبات بيانات المرضى وحدها. فوصول المقاولين إلى النسيج التنظيمي الداخلي — الأدلة والحسابات وقنوات الاتصال والأدوار — لا يقل أهمية. وكلما تعمّق اندماج شركات الذكاء الاصطناعي في البنية التحتية الحيوية، ازداد التشدد في مطالبتها بحدود وصول قابلة للتفسير وبتدقيق واضح. وحول هذه النقطة بالذات سيدور النقاش العام من الآن فصاعداً.