إن إرسال رسالة، أو التنقل بهاتف محمول، أو الوصول إلى خدمة رقمية، كلها أمور تخلف بيانات وراءها. وعندما تجمع سلطة ما معلومات عن شريحة سكانية واسعة، أو تحتفظ بها، أو تحللها بصفة منهجية دون الانطلاق من شبهات فردية مسبقة، فإننا نتحدث، بالمعنى العملياتي، عن المراقبة الجماعية.
لا تصف كلمة «الجماعية» الحجم فحسب؛ إذ تكمن الأهمية، قبل كل شيء، في كيفية انتقاء الأشخاص: حيث يُدمج أولًا نطاق عريض من الاتصالات أو السجلات، ثم يُبحث بعد ذلك عن أنماط أو روابط أو مؤشرات. ويساعد هذا التعريف في ضبط النقاش، وإن كان لا يشكل فئة قانونية عالمية ومغلقة.
كما لا تُحل المسألة بالادعاء بأن كل أشكال المراقبة غير مقبولة. فالوقاية من الجرائم والأمن القومي يمكن أن يكونا غايتين مشروعتين. لكن السؤال يتمثل في ما إذا كانت هاتان الغايتان تبرران مراقبة أشخاص لم يُربط بينهم وبين أي تهديد على نحو فردي، وتحت أي قواعد يمكن ممارسة هذه السلطة.
فكرة أساسية: إن ما يجعل المراقبة جماعية ليس كمية البيانات وحدها، بل غياب الانتقاء الفردي المبرر قبل جمعها أو تحليلها.
ليست كل أشكال المراقبة سواء
يبدأ التحقيق الموجه بهدف محدد —شخص، أو حساب، أو جهاز— ومسوغ ملموس. على سبيل المثال، تطلب سلطة ما الوصول إلى حساب معين استنادًا إلى قرائن ولأجل زمني محدد. أما المراقبة الجماعية فتعكس هذا الترتيب: إذ تحتفظ ببيانات شبكة واسعة، ثم تطبق معايير بحث لتحديد الأهداف المحتملة بعد ذلك.
ويجدر كذلك التمييز بين المراقبة والاعتراض. فـاعتراض الاتصال هو تقنية للحصول عليه أثناء بثه أو نقله. أما المراقبة فعملية أوسع نطاقًا: قد تشمل جمع البيانات، وحفظها، ومطابقتها، ومراجعتها، وتحليلها، فضلًا عن استنتاج العلاقات أو السلوكيات. ويمكن أن توجد مراقبة على معلومات مخزنة دون أن يكون هناك شخص يستمع إلى محادثة في الوقت الفعلي.
وثمة تمييز آخر مهم يتمثل في الفارق بين المحتوى والبيانات الوصفية (الميتاداتا). فالمحتوى يُظهر ما قيل أو كُتب، في حين يمكن للبيانات الوصفية أن تكشف عن هوية المتواصلين، وتوقيت الاتصال، ومكانه، ومدته، أو مدى تكراره. ووفقًا لـمفوضية الأمم المتحدة السامية لحقوق الإنسان، فإن تجميع هذه البيانات يمكن أن يفضح سلوكيات وعلاقات وتفضيلات وهوية الأفراد. ولهذا السبب، فإن وصفها بأنها «مجرد بيانات وصفية» يقلل من شأن ما يمكن أن تكشفه عند دمجها.
وأخيرًا، لا ينبغي الخلط ببساطة بين جمع البيانات من قبل الدولة وتكوين الملفات الشخصية للأغراض التجارية. فالشركات تعالج البيانات لأهداف أخرى وفي إطار علاقة مختلفة مع المستخدم. وتطرح هذه الظاهرة، التي تُدرس أحيانًا تحت مسمى رأسمالية المراقبة، مشكلاته الخاصة. ويمكن أن يتقاطع مع المراقبة العامة عندما تطلب سلطة ما بيانات خاصة، أو تشتريها، أو تتلقاها، غير أن سلطة الدولة تضيف بُعدًا قسريًا يتطلب تحليلًا محددًا.
كيف تعمل: سلسلة متتابعة وليست فعلًا واحدًا
تقدم صورة موظف يقرأ الرسائل رؤية شديدة الضيق. إذ يمكن لمنظومة المراقبة أن تعمل عبر مراحل متعددة: التقاط البيانات، والتصفية، والاستعلام، والتحليل الآلي، والحفظ، وتبادل البيانات مع جهات أخرى، واستخدامها في اتخاذ قرار. وفي كل مرحلة يتغير كل من الغرض والأشخاص الذين يمكنهم الوصول إلى المعلومات.
وتكمن أهمية ذلك في أن الخطر لا يظهر فقط حين يفحص شخص ما المحتوى؛ فالجمع والتخزين يتيحان بالفعل إجراء عمليات بحث لاحقة، ومطابقات تقاطعية بين قواعد البيانات، واستنتاجات حول شبكات المعارف والاتصال. وبالمثل، فإن القاعدة التي تقيد الالتقاط ولكن تترك مدة الحفظ أو شروط التبادل غير محددة لا تضبط العملية برمتها.
إن النطاق التكنولوجي يجعل من الممكن تطبيق معايير انتقاء على مجموعات ضخمة من البيانات. لكن القدرة التقنية لا تجيب بذاتها عن الأسئلة المؤسسية: ما هي المعلومات التي يجوز الحصول عليها، وعمن، ولأي مدة، ولأي غرض، وما إمكانية المراجعة والتدقيق؟
الأمن والشرعية والتناسب
تحمي المادة 17 من العهد الدولي الخاص بالحقوق المدنية والسياسية من التدخلات غير القانونية أو التعسفية في الخصوصية والمراسلات. وهذا الفارق جوهري: فكون الإجراء منصوصًا عليه في القانون لا يمنع أن يكون تعسفيًا إذا كانت حدوده غير دقيقة أو كان التدخل غير متناسب.
ويؤكد التعليق العام رقم 16 الصادر عن لجنة حقوق الإنسان أن التدخلات المصرح بها يجب أن تنضبط بظروف دقيقة. ومن الناحية العملية، يطرح أي تقييم جاد أربعة أسئلة على الأقل:
- الشرعية (القانونية): هل القاعدة القانونية معلنة، ومتاحة، ودقيقة بما يكفي لتقييد تصرفات السلطة؟
- الغاية: هل يسعى الإجراء إلى تحقيق هدف مشروع ومحدد، بدلًا من إتاحة استخدامات مستقبلية غير معينة؟
- الضرورة: هل توجد صلة يمكن إثباتها بين الوسيلة المختارة وذلك الهدف، وهل جرى النظر في بدائل أقل تدخلاً؟
- التناسب: هل يتناسب نطاق البيانات ومدتها واستخدامها مع الضرر الملموس المراد تجنبه؟
لا يتيح هذا الفحص إعلان قانونية أو عدم قانونية أي منظومة واسعة النطاق بصفة تجريدية. والواقع أن المحكمة الأوروبية لحقوق الإنسان قضت في قضية Big Brother Watch وآخرون ضد المملكة المتحدة بأن الاعتراض الشامل لا ينتهك بحد ذاته الاتفاقية الأوروبية. وفي الوقت نفسه، اشترطت وجود ضمانات شاملة من البداية إلى النهاية، بما في ذلك إذن أولي مستقل وضوابط للضرورة والتناسب في مختلف المراحل. وهذا معيار يندرج ضمن إطار إقليمي محدد، وليس ترخيصًا عامًا لأي برنامج.
فكرة أساسية: تفسر الغاية المشروعة سبب رغبة السلطة في التصرف؛ لكنها لا تثبت أن أي نطاق أو تقنية أو مدة زمنية هي أمر ضروري.
ما يتجاوز الخصوصية: كيف تتغير مساحة الحرية
تحمي الخصوصية مجالًا يستطيع فيه الأفراد التفكير، وإقامة العلاقات، واتخاذ القرارات دون خضوع لرقابة مستمرة. وهي لا تعادل إخفاء سلوك غير مشروع؛ بل هي شرط لاختبار الأفكار، والبحث عن المعلومات، واستشارة المهنيين والمتخصصين، والمشاركة في المنظمات، أو إبداء المعارضة.
ولهذا السبب، يمكن للمراقبة العشوائية أن تمس أيضًا حريتي التعبير وتكوين الجمعيات. إذ يحذر تقرير صادر عن مفوض الأمم المتحدة السامي من أنها قد تحدث أثرًا مثبطًا وتعزز الرقابة الذاتية. وهذا لا يعني أن كل فرد سيغير سلوكه بالضرورة، بل يعني أن احتمالية التعرض للمراقبة تبدل السياق الذي يمارس فيه الأفراد حرياتهم. وقد تبدأ الرقابة الذاتية قبل توقيع أي عقوبة رسمية.
ومن منظور ليبرالي، فإن الشاغل الرئيس ذو طابع مؤسسي: فسلطة قادرة على إعادة بناء عادات وروابط مجتمعات سكانية بأكملها تخلق فرصًا للاستخدام في غير الغرض الأصلي. ولا يتطلب هذا الخطر افتراض سوء النية لدى كل موظف عام؛ إذ يكفي الإقرار بأن الصلاحيات الفضفاضة، وتركيز المعلومات، وغياب المراجعة، كلها عوامل توسع نطاق السلطة التقديرية للدولة.
ما الضوابط التي يجب أن تتوفر في منظومة المراقبة
قد تكون السرية العملياتية لازمة حتى لا يُحبط التحقيق. ومع ذلك، فإن السرية العملياتية لا تعني غياب القواعد العامة المعلنة أو انعدام المساءلة. إن أي إطار يتوافق مع سيادة القانون يتطلب ضوابط قبل التدخل، وأثناءه، وبعده:
- قانون دقيق يحدد الغاية والنطاق والسلطات المختصة؛
- إذن مسبق من هيئة مستقلة، مصحوب بمعلومات كافية لتقييم الضرورة والتناسب؛
- قواعد تحكم معايير الانتقاء، والاستعلام، والحفظ، وتبادل البيانات، والوصول إليها، وحذفها؛
- سجلات وعمليات تدقيق تتيح تتبع من استخدم البيانات وعلى أي أساس؛
- رقابة مستقلة تتمتع بقدرة فعلية على التفتيش والتصويب؛
- شفافية إجمالية لا تكشف عن عمليات محددة، لكنها تتيح تقييم المنظومة؛
- سبل طعن وجبر أضرار فعالة عند انتهاك الحقوق.
يعد الإذن القضائي ضمانة مهمة، لكنه لا يغني عن هذه السلسلة المتكاملة. فالموافقة المبدئية تفقد قيمتها إذا لم يراقب أحد بعد ذلك عمليات البحث، أو الاحتفاظ بالمعلومات، أو نقلها. وبالمثل، ستكون لجنة الإشراف قاصرة إذا افتقرت إلى الاستقلالية، أو إمكانية الوصول، أو الصلاحيات اللازمة لفرض التغييرات.
فكرة أساسية: تتبع الرقابة الفعالة البيانات طوال دورة حياتها: من الجمع إلى الحذف، مرورًا بكل عملية استعلام، وتحليل، وتبادل.
الاختبار الحاسم هو وجود حدود قابلة للتحقق
غالبًا ما يُطرح النقاش حول المراقبة الجماعية بوصفه خيارًا بين الأمن والخصوصية. وهذا التعارض غير مكتمل؛ فالأمن وظيفة مشروعة للدولة، في حين تحدد الحقوق والضوابط كيف يمكنها أداء هذه الوظيفة دون تحويل عامة السكان إلى موضوع دائم للمراقبة.
إن السؤال الصحيح ليس ما إذا كانت سلطة ما تستحق ثقة لا حدود لها، ولا ما إذا كان ينبغي تجريدها من الأدوات. بل السؤال هو ما إذا كانت صلاحياتها ذات غاية محددة، ونطاق ضروري، ومدة متناسبة، وضوابط مستقلة قادرة على كشف التجاوزات وتصحيحها. وعندما تكون هذه الحدود قابلة للتحقق، يخضع الأمن للقانون؛ أما إذا انعدمت أو ظلت مرهونة بالسلطة المراقِبة نفسها، فإن الاستثناء قد يتحول إلى قدرة عادية من قدرات ممارسة السلطة.
مشاركة