يبدو تغيير مزود الخدمة أمرًا بسيطًا حتى يطرح سؤال غير مريح: ماذا يحدث للمعلومات المتراكمة على مر السنين؟ قد تظل الصور الفوتوغرافية أو جهات الاتصال أو سجلات النشاط حبيسة إحدى الخدمات، حتى وإن كان الشخص نفسه هو من أنشأها.
تسعى قابلية نقل البيانات الشخصية إلى تقليص جزء من هذا الاعتماد. فعندما يعترف التشريع المعمول به بهذا الحق وتُستوفى شروطه، يمكن للشخص استلام بيانات معينة بصيغة قابلة لإعادة الاستخدام، وفي ظروف محددة، طلب نقلها إلى مسؤول آخر عن المعالجة.
وهذا لا يعني إمكانية ترحيل الحساب بأكمله بنقرة واحدة، ولا يحوّل جميع البيانات المرتبطة بشخص ما إلى ملكيته المطلقة. فالمهم هو ما يُطلب، وكيف جرى الحصول عليه، وما هي القاعدة القانونية التي تحكم الحالة.
فكرة أساسية: نقل البيانات ليس ترحيلًا لحساب كامل، بل هو الحصول على بيانات معينة في ظروف تُيسّر إعادة استخدامها أو إرسالها.
ماذا يعني نقل البيانات الشخصية؟
في نموذج اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، يحق للشخص استلام البيانات الشخصية التي قدمها إلى مسؤول عن المعالجة بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا. كما يمكنه نقلها إلى مسؤول آخر دون عائق من المسؤول الأول. وإذا كان ذلك ممكنًا من الناحية التقنية، فيمكنه طلب النقل المباشر بينهما.
إن ملف PDF الذي يسمح فقط بقراءة المعلومات لا يلبي دائمًا الغرض العملي لهذا الحق. وقد تتيح صيغ مثل CSV أو JSON لنظام آخر معالجة الحقول، لكنها لا تضمن استيراد المزود الجديد لها دون مواءمات.
تشجع الحيثية 68 من اللائحة العامة لحماية البيانات الصيغ القابلة للتشغيل البيني، لكنها لا تُلزم بذاتها بالحفاظ على أنظمة متوافقة. ويجدر التمييز بين:
- استلام نسخة قابلة لإعادة الاستخدام.
- طلب النقل المباشر، إذا كان ذلك ممكنًا تقنيًا.
- ترحيل خدمة بالكامل، وهو أمر لا يضمنه هذا الحق.
ما البيانات التي يمكن تضمينها؟
تعتمد الإجابة على التشريع المعمول به. فوفقًا للتفسير الأوروبي، لا تقتصر البيانات "المقدمة" على تلك المكتوبة بوعي في نموذج، بل يمكن أن تشمل أيضًا المعلومات المرصودة من واقع استخدام خدمة أو جهاز.
فلنفكر في تطبيق للنشاط البدني. يُعد الاسم أو العمر أو الأهداف التي يدخلها الشخص بيانات مقدمة مباشرة. أما سجلات الخطوات أو المسارات أو معدل ضربات القلب المسجلة في أثناء الاستخدام فهي بيانات مرصودة. ويمكن لكلا المجموعتين أن تشملهما قابلية النقل الأوروبية إذا استوفيت الشروط الأخرى.
في المقابل، يُعد ملف المخاطر الشخصي أو التوصية الخوارزمية الناتجة عن تحليل تلك السجلات بيانات مستنتجة. وفي النموذج الأوروبي، لا تشكل هذه البيانات عادةً جزءًا من المجموعة القابلة للنقل، وإن كانت هناك حقوق أخرى تتيح معرفة معلومات حول معالجتها.
قد توجد أيضًا بيانات لأطراف ثالثة، مثل الرسائل أو جهات الاتصال. ولا يلغي وجودها قابلية النقل تلقائيًا، لكن المتلقي لا يمكنه استخدام معلومات الآخرين لأي غرض كان: إذ يحتاج إلى أساس قانوني سليم ويجب عليه احترام الحق في الخصوصية لهؤلاء الأشخاص.
تمييز مفيد: قد يكون سجل الاستخدام قابلاً للنقل؛ أما الملف التنبؤي المنشأ استنادًا إلى ذلك السجل فليس كذلك في العادة بموجب المقاربة الأوروبية.
متى يمكن ممارسة هذا الحق؟
تحدد المادة 20 من اللائحة العامة لحماية البيانات شروطًا تراكمية. وفي ذلك النظام، تكون قابلية النقل واجبة الإعمال عندما تكون المعالجة:
- تستند إلى موافقة الشخص أو إلى عقد؛ و
- تُجرى بوسائل مؤتمتة.
ولا ينطبق الحق بالطريقة نفسها على المعالجة اللازمة لأداء مهمة من أجل المصلحة العامة أو ممارسة السلطات العامة. بالإضافة إلى ذلك، يجب ألا تضر ممارسته بحقوق وحريات الآخرين.
هذه القواعد ليست عامة عالميًا. فالمكسيك، على سبيل المثال، تنص في المادة 51 من قانونها الاتحادي لحماية البيانات الشخصية في حوزة الأفراد على توفير نسخة إلكترونية منظمة، ونقلها إلى نظام آخر في ظل ظروف معينة. وهذا وجه للمقارنة، وليس امتدادًا للائحة العامة لحماية البيانات إلى أمريكا اللاتينية.
وقبل تقديم الطلب، يجدر التحقق من القانون المعمول به، وهوية المسؤول عن المعالجة، والبيانات المطلوبة، والقناة التي توفرها الخدمة.
نقل البيانات، وحق الوصول، ونقل الأرقام ليست أمورًا متطابقة
يتيح حق الوصول معرفة ما إذا كانت مؤسسة ما تعالج بيانات شخصية، والحصول على نسخة منها، ومعرفة معلومات حول تلك المعالجة. وهدفه الرئيسي هو الشفافية.
أما قابلية النقل فتسعى إلى إعادة استخدام بيانات معينة أو نقلها بصيغة قابلة للمعالجة. وقد تغطي مجموعة فرعية أصغر وتتطلب شروطًا إضافية.
أما نقل الأرقام الهاتفية فيسمح بالاحتفاظ برقم الهاتف عند تغيير المشغل. وعلى الرغم من أنه يشترك في فكرة تقليل عوائق التغيير، فإنه يتبع تنظيم الاتصالات ولا يعادل الحق العام المتعلق بالبيانات الشخصية.
كما لا ينبغي الخلط بين قابلية النقل والحذف. فاستلام البيانات أو نقلها لا يحذفها تلقائيًا من المزود الأصلي. وإذا أراد شخص مسحها، فعليه أن يفحص على نحو منفصل ما إذا كان بإمكانه ممارسة الحق في المسح وما هي الالتزامات القانونية التي تبرر الاحتفاظ بها.
مثال عملي وحدوده
لنفترض أن شخصًا يرغب في الانتقال من منصة للنشاط البدني إلى أخرى. يمكنه طلب البيانات التي أدخلها والسجلات التي تم الحصول عليها في أثناء الاستخدام، والمطالبة بملف منظم. وإذا استوفيت الشروط القانونية وسمحت الأنظمة بذلك، فيمكنه أيضًا طلب الإرسال المباشر إلى المزود الجديد.
لن تكون المنصة الأولى ملزمة بالضرورة بتقديم الملف الشخصي الذي أنشأته بتحليلها الخاص. وقد لا تتعرف المنصة الثانية على جميع الحقول. وستظل أي معلومات تخص أطرافًا ثالثة خاضعة لحدودها.
يمكن للمسؤول عن المعالجة التحقق من الهوية وحماية النقل. فالأمان يمنع التسليم الاحتيالي، لكن لا ينبغي أن يتحول إلى حاجز تعسفي.
في الممارسة العملية: يمكن للملف القابل للنقل تقليل الاحتكاك المصاحب للتغيير، لكنه لا يضمن أن تعيد الخدمة الجديدة إنتاج جميع الوظائف أو التصنيفات أو النتائج التي كانت في الخدمة السابقة.
قدرة أكبر على الاختيار، لا سيطرة مطلقة
يمكن لقابلية النقل أن تعزز الاستقلالية الفردية: فهي تتيح للشخص أخذ جزء من تاريخه الرقمي وتقلل بعض تكاليف التغيير. وفي الأسواق التي يمكن للمستخدمين الخروج منها بسهولة أكبر، يمكن أن تدفع المنافسة بين المزودين إلى التنافس على الجودة والسعر والثقة.
وهذا الأثر ليس تلقائيًا: فعدم التوافق أو التركز أو قلة البدائل يمكن أن تحد منه. ومع ذلك، فإن فصل البيانات القابلة لإعادة الاستخدام عن الخدمة يفتح مجالاً للاختيار والابتكار.
لذا فإن أفضل طريقة لفهم هذا الحق هي اعتباره أداة محددة ومحدودة. فهو يمنح الشخص قدرًا من التحكم في البيانات الشخصية، لكنه يتعايش مع مقتضيات الأمان والتزامات المسؤول وحقوق الآخرين. ولممارسته بتوقعات واقعية، يجب التحقق من القاعدة القانونية المحلية وطرح السؤال ليس فقط: "هل يمكنني تنزيل بياناتي؟"، بل أيضًا: "بأي صيغة، وبأي نطاق، ولأي غرض يمكن إعادة استخدامها؟".
المصادر الرئيسية
- اللائحة (الاتحاد الأوروبي) 2016/679، المادة 20 والحيثية 68.
- الوكالة الإسبانية لحماية البيانات: الحق في نقل البيانات.
- مجلس حماية البيانات الأوروبي: المبادئ التوجيهية بشأن الحق في نقل البيانات.
- القانون الاتحادي لحماية البيانات الشخصية في حوزة الأفراد في المكسيك.
مشاركة