محرمانگی و شفافیت در صنعت داروی ایران: چالش تاریخی و مدل پیشنهادی ۴ سطحی

ریشه‌های تاریخی محرمانگی افراطی

«اطلاعات» در تاریخ معاصر ایران، از امتیازات اقتصادی دوران قاجار تا وقایع سال ۱۳۳۲، همواره ابزاری برای قدرت، فشار و کنترل بوده است. همین تجربیات تاریخی باعث شده تا مفاهیمی چون «سری» و «محرمانه» جایگاه ویژه‌ای در ذهن جمعی ما داشته باشند و حتی مردم عادی نیز نسبت به اشتراک‌گذاری اطلاعات حساس محتاط باشند.

این پیشینه‌ی تاریخی، واکنش ما به اطلاعات حساس را پیچیده کرده است. این دوگانگی در صنعت داروسازی، که مستقیماً با سلامت مردم، سرمایه‌گذاری‌های تحقیق و توسعه و امنیت دارویی کشور سروکار دارد، به شکل ملموسی دیده می‌شود. از این رو، محرمانگی اطلاعات در این صنعت دیگر صرفاً یک مسئله‌ی فنی نیست، بلکه موضوعی اجتماعی و سیاسی است.

محرمانگی ضروری در مقابل پنهان‌کاری افراطی

در صنعت داروسازی، محرمانگی اطلاعات فراتر از یک ضرورت رقابتی، یک اصل حیاتی است؛ چرا که دارو یک کالای استراتژیک است که امنیت ملی و ثبات زنجیره‌ی تأمین را مستقیماً تحت تأثیر قرار می‌دهد. با این حال، این الزام در ایران در بستری پیچیده قرار می‌گیرد که در آن دو نیروی متضاد عمل می‌کنند:

• نیاز به محرمانگی برای حفظ رقابت و امنیت.
• مطالبه‌ی اجتماعی برای شفافیت به‌خاطر حساسیت بالای حوزه سلامت.

چالش‌های نهادهای نظارتی و تضعیف اعتماد

سازمان غذا و دارو و دیگر نهادهای مرتبط در مرکز این تعارض قرار دارند. آن‌ها باید از اطلاعات حساس شرکت‌ها محافظت کنند، اما هم‌زمان جامعه و رسانه‌ها انتظار شفافیت در فرآیندهای نظارتی را دارند. زیرساخت‌های دیجیتال ناهمگون، تعدد سامانه‌ها و نبود یک نظام طبقه‌بندی روشن، کار نهادهای ناظر را دشوار کرده است. در عمل، گاهی اطلاعات غیرحساس بی‌جهت محرمانه تلقی می‌شود و داده‌های واقعاً مهم در انبوه سیستم‌ها گم می‌گردند. این تناقض، اعتماد عمومی را تضعیف می‌کند.

هزینه‌های اقتصادی و اجتماعی محرمانگی بیش از حد

مشکل از جایی آغاز می‌شود که برچسب «محرمانه» بیش از حد و بدون تمایز به بخش‌های مختلف زده می‌شود. وقتی تقریباً همه‌چیز محرمانه تلقی شود، عملاً از هیچ‌چیز به‌طور مناسب محافظت نمی‌شود و فضای ابهام ایجادشده، حساسیت افکار عمومی نسبت به پنهان‌کاری را افزایش می‌دهد.

این نوع محرمانگی افراطی هزینه‌های اقتصادی و نهادی قابل‌توجهی دارد که شامل موارد زیر است:

• کاهش سرعت نوآوری: محرمانگی بیش از حد، تبادل داده‌های لازم برای همکاری و توسعه‌ی فناوری میان شرکت‌ها و مراکز تحقیقاتی را کند و پرهزینه می‌کند.
• افزایش بار نظارتی: نبود اطلاعات اولیه روشن، نهاد ناظر را مجبور به ایجاد فرآیندهای پیچیده و تکراری برای دسترسی به داده‌هایی می‌کند که می‌توانستند شفاف‌تر ارائه شوند.
• اختلال در رقابت سالم: عدم شفافیت در قیمت‌گذاری، کمبودها یا سیاست‌های واردات، منجر به شکل‌گیری شایعات و گمانه‌زنی‌های مخرب در بازار می‌شود.

بی‌اعتمادی عمومی به جای اطمینان

در صنعت دارو، مردم بیش از هر چیز به «منطق تصمیم‌گیری» اهمیت می‌دهند. وقتی توضیح روشنی درباره‌ی علت کمبودها، نحوه‌ی تعدیل قیمت یا چرایی اولویت‌بندی یک دارو ارائه نمی‌شود، جامعه این خلأ اطلاعاتی را با تفسیر شخصی پر می‌کند. در نتیجه، محرمانگی افراطی به جای حفاظت، خود به منبع بی‌اعتمادی تبدیل می‌شود.

مدل پیشنهادی برای تعادل: طبقه‌بندی ۴ سطحی داده‌ها

شفافیت و محرمانگی در داروسازی دو مفهوم متعارض نیستند، بلکه در صورت مدیریت صحیح، مکمل یکدیگرند. محرمانگی باید دقیق و طبقه‌بندی‌شده باشد و شفافیت باید هدفمند و مرتبط با منافع عمومی باشد. برای حفظ این تعادل، باید اطلاعات بر مبنای حساسیت و پیامدهای افشای آن‌ها طبقه‌بندی شوند.

در منابع امنیت اطلاعات، چارچوبی چهار‌سطحی برای طبقه‌بندی اطلاعات پیشنهاد شده که می‌توان آن را در نظام داروسازی ایران به کار برد:

1. عمومی: اطلاعاتی مانند وضعیت موجودی دارو، آمار کمبودها، گزارش عمومی خطاهای دارویی و مجوزهای عمومی. انتشار این داده‌ها ریسک امنیتی یا اقتصادی زیادی ندارد و به شفافیت و اعتماد عمومی کمک می‌کند.
2. داخلی/عملیاتی: داده‌هایی که برای عملکرد شرکت یا نهاد نظارتی اهمیت دارند (مانند ظرفیت تولید، ریز واردات، قراردادهای عمومی غیرحساس). انتشار محدود میان ذی‌نفعان معقول است.
3. حساس تجاری: داده‌های تجاری–فنی بسیار حساس، مانند فرمولاسیون دارو، جزئیات فنی تولید، مذاکرات تجاری یا داده‌های R&D که افشای آن‌ها به مزیت رقابتی شرکت‌ها آسیب می‌زند.
4. فوق‌سری یا بسیار حساس: داده‌هایی با بالاترین ریسک، مانند اطلاعات کامل کارآزمایی‌های بالینی، اطلاعات بیماران، بخش‌هایی از مالکیت معنوی و اطلاعات امنیتی زنجیره‌ی تأمین. این نوع اطلاعات باید تحت محافظت بسیار قوی قرار گیرد.

نکته‌ی کلیدی این مدل این است که محرمانگی نباید کلی باشد. برچسب‌گذاری دقیق بر اساس طبقه‌بندی، باعث می‌شود داده‌ها تنها به میزان لازم محافظت شوند. وقتی همه‌چیز «سری» فرض شود، نه‌تنها ایمنی واقعی حاصل نمی‌شود، بلکه شفافیت نیز آسیب می‌بیند.

اجرای مدل: حاکمیت داده و پلتفرم یکپارچه

برای اجرای موفق این مدل، باید یک سیستم حاکمیتی برای مدیریت حریم داده‌ها ایجاد شود. این سیستم شامل تعیین صاحبان داده، تعریف معیارهای ارزیابی ریسک (اقتصادی، امنیتی، سلامت) و طراحی یک پلتفرم دیجیتال یکپارچه برای طبقه‌بندی و دسترسی به داده‌ها است. این چارچوب می‌تواند شفافیت هدفمند را برای داده‌های عمومی فراهم آورد، در حالی که داده‌های حساس به شکلی امن محافظت می‌شوند.