إن حفظ المعلومات المتعلقة بشخص ما ليس عملاً محايداً ولا تقنياً بحتاً. فطالما تحتفظ منظمة ما بأسماء، أو سجلات، أو معرفات، أو بيانات أخرى مرتبطة بفرد ما، فإنها تحتفظ بالقدرة على المعرفة، أو اتخاذ القرار، أو التصرف تجاه ذلك الشخص. ولا يقتصر السؤال المهم على ما إذا كان بإمكانها جمع تلك البيانات فحسب، بل يتمثل في: لأي غرض تحتاج إلى الاستمرار في حفظها وإلى متى.
الاحتفاظ بالبيانات الشخصية هو حفظ المعلومات المتعلقة بشخص محدد الهوية أو قابل لتحديد هويته خلال جزء من دورة معالجتها. ويُعد التخزين في حد ذاته شكلاً من أشكال المعالجة، حتى لو لم يطّلع أحد على البيان يومياً. ويظهر هذا التعريف بوضوح في الإطار الأوروبي، غير أن الفكرة الأوسع —أي تقييد مدة الحفظ وفقاً لغرض مشروع— تُعد أيضاً جزءاً من المعايير الأمريكية المشتركة التي ترعاها منظمة الدول الأمريكية.
فكرة أساسية: إن البيان الذي لم يعد مستخدماً بنشاط لم ينعدم وجوده، ولم يتوقف عن توليد المسؤولية على عاتق من يتولى حراسته.
يبدأ تحديد المهلة من الغرض
لا يوجد مقياس زمني واحد صالح لجميع البيانات. فالسجل الضروري لتقديم خدمة ما يؤدي وظيفة تختلف عن سجل آخر يُحتفظ به استجابة لالتزام قانوني أو لدعم تحقيق ذي مصلحة عامة. ولهذا السبب، ينبغي ألا تنشأ المهلة المسؤولة عن العرف أو عن الرغبة في حفظ كل شيء «تحسباً لأي طارئ».
يبدأ الاستدلال بوجود غرض محدد. وبناءً عليه، يجب على المنظمة أن تسأل نفسها عما إذا كانت لا تزال بحاجة إلى تحديد هوية الشخص، والمدة التي تستمر فيها هذه الحاجة، وموعد التحقق منها مجدداً. ويمكن تلخيص هذا التسلسل على النحو التالي:
- الغرض: ما الهدف المشروع الذي يفسر حفظ البيانات؟
- الضرورة: هل من الضروري إبقاء البيان قابلاً لتحديد الهوية لتحقيق هذا الهدف؟
- المهلة: ما المدة التي يمكن تبريرها بناءً على هذه الضرورة وعلى القاعدة القانونية المعمول بها؟
- المراجعة: ما الواقعة أو التاريخ الذي يوجب إعادة النظر في استمرار الحفظ؟
- المصير: ماذا سيحدث عند انتهاء المهلة أو زوال الضرورة؟
يوصي الدليل الأساسي لمجلس حماية البيانات الأوروبي بتحديد فترات حفظ وفقاً لكل غرض، ووضع إجراءات للحذف أو إخفاء الهوية عند زوال الضرورة. وفي النطاق الأمريكي المشترك، يربط الدليل التشريعي لمنظمة الدول الأمريكية حول حماية البيانات الشخصية أيضاً بين الاستخدام والاحتفاظ من جهة، والغايات المشروعة والتوقعات المعقولة والتشريعات الوطنية من جهة أخرى.
يقدم كلا المرجعين مبادئ مفيدة، لا جدولاً عالمياً للمدد الزمنية. إذ يمكن أن تختلف المدة المحددة بحسب البلد، والقطاع، ونوع الوثيقة، والالتزامات المعمول بها. ويجب على السياسة الرصينة أن توضح هذه الفروق بدلاً من إخفائها تحت صيغ مبهمة من قبيل «طوال المدة اللازمة».
الاحتفاظ بالمزيد لا يعني دائماً توفير حماية أفضل
قد يبدو تراكم البيانات نوعاً من الحيطة والحذر: فربما يفيد البيان في المستقبل، أو يتيح إعادة بناء قرار ما، أو ييسر الدفاع. وتوجد أحياناً أسباب وجيهة لحفظه. غير أن الاحتفاظ بالمعلومات لفترة أطول يوسع أيضاً نطاق التعرض للوصول غير المصرح به، أو الضياع، أو الاستخدامات غير المتوافقة مع الغرض الأصلي.
وهنا تبرز مسألة تتعلق بالمسؤولية والسلطة. فالطرف الذي يتولى حراسة البيانات يمتلك ميزة معلوماتية على الأشخاص الذين تتعلق بهم. ويؤدي وضع حدود زمنية واضحة إلى تقليص هذا التفاوت ويجعل المساءلة ممكنة: إذ يفرض توضيح ما يُحفظ، ولأي سبب، وتحت أي ضوابط. كما يعزز التحكم في البيانات الشخصية، دون الخلط بين هذا التحكم والحلول المطلقة لجميع الحالات.
فكرة أساسية: لا يُبرَّر الاحتفاظ المشروع بالاحتمال المجرد بأن يكون البيان مفيداً في يوم من الأيام، بل بضرورة قائمة وقابلة للتفسير.
ليست مصائر البيانات كلها متماثلة
عند انتهاء الاستخدام المعتاد، لا يتعين دائماً اتخاذ الإجراء نفسه. ومن المفيد التمييز بين عدة احتمالات تختلط عادةً في اللغة اليومية.
الحفظ النشط والأرشفة
في حالة الحفظ النشط، يظل البيان متاحاً للعمليات المعتادة. وقد يؤدي النقل إلى الأرشيف إلى فصله عن تلك الأنظمة أو تخصيصه لغرض آخر، غير أن نقله إلى الأرشيف لا يعادل التوقف عن حفظه. فالأرشيف يتطلب تبريراً خاصاً به، وقواعد وصول، وضمانات، ومعياراً للمراجعة.
تعترف بعض الأطر القانونية بمعالجات الأرشفة للمصلحة العامة أو البحث أو الإحصاء في ظل شروط محددة. ولا يُعد هذا إذناً عاماً لنقل المعلومات القديمة إلى مجلد آخر ونسيانها.
التقييد أو الحجب والمحو
يعني التقييد —أو الحجب، وفقاً لمصطلحات القاعدة القانونية المعمول بها— الحد من الاستخدامات أو عمليات الوصول اللاحقة بينما يظل البيان مخزناً. وقد يكون هذا الإجراء مناسباً، على سبيل المثال، عندما لا يعود السجل لازماً للنشاط اليومي، ولكن يجب الاحتفاظ به مؤقتاً بسبب التزام يمكن التحقق منه أو مطالبة.
أما المحو، فيهدف إلى إزالة البيان من الأنظمة التي ينطبق عليها الإجراء. وبناءً على ذلك، فإن «كونه معزولاً وغير قابل للاستخدام في المعتاد» لا يعني «أنه قد زال تماماً». وتتطلب كيفية تطبيق المحو على النسخ الاحتياطية والأنظمة الموزعة قواعد تقنية وقانونية خاصة بها؛ ولا ينبغي اعتبارها مسألة محسومة بمجرد وضع تصنيف.
الحذف وإخفاء الهوية
يمثل الحذف وإخفاء الهوية مسارين مختلفين؛ إذ يسعى الحذف إلى شطب البيان، بينما يعمل إخفاء الهوية الفعال على تحويل المعلومات بحيث لا يعود الشخص قابلاً لتحديد هويته على نحو معقول، مع مراعاة السياق والوسائل المتاحة.
إن حذف الاسم لا يضمن وحده سرية الهوية؛ إذ قد تسمح سمات أخرى بإعادة تحديد هوية الشخص. كما لا ينبغي الخلط بين إخفاء الهوية واستبدال الهوية بمعرّفات مستعارة: فالأخير يفصل المعرفات أو يستبدلها، ولكنه قد يسمح بإعادة ربط المعلومات بالشخص عبر بيانات إضافية. وتُعد اللائحة العامة لحماية البيانات في الاتحاد الأوروبي مصدراً مفاهيمياً لهذه الفروق، وإن كانت التزاماتها لا تسري تلقائياً في جميع البلدان.
فكرة أساسية: إن الأرشفة، والتقييد، والحذف، وإخفاء الهوية ليست كلمات قابلة للتبادل؛ فكل مصير منها يحفظ أو يعدل بطريقة مختلفة إمكانية تحديد هوية صاحب المعلومات واستخدامها.
متى يمكن تبرير الاحتفاظ لفترات أطول
لا يفرض انتهاء الاستخدام النشط الحذف الفوري دائماً. فقد توجد واجبات قانونية للاحتفاظ بالبيانات، أو حاجة لإثبات المعاملات، أو للدفاع في مواجهة المطالبات، أو لأغراض مشروعة للأرشفة والبحث والإحصاء. وتعتمد الإجابة على النظام القانوني والسياق.
إن الإقرار بوجود استثناءات لا يجعل من الاحتفاظ غير المحدد زمناً ممارسة جيدة. إذ ينبغي أن يستند الاستثناء المسؤول إلى أساس قابل للتحقق، وأن يحد من البيانات المحفوظة، وأن يفصل الوصول المعتاد، وأن يحدد من يحق له استخدامها، وأن يعين تاريخاً أو شرطاً للمراجعة. وإذا عجزت المنظمة عن تفسير متى ينتهي الاستثناء، فإن المهلة تخاطر بالتحول إلى وضع دائم بحكم القصور الذاتي.
وتنطبق الحيطة نفسها على المصلحة العامة. فقد يكون حفظ المعلومات لأغراض الذاكرة أو البحث أو الإحصاءات أمراً ذا قيمة، لكنه يتطلب التمييز بين هذا الغرض والاستخدام التجاري أو الإداري الأصلي، وتطبيق ضمانات تتناسب مع المخاطر.
كيفية تقييم سياسة الاحتفاظ بالبيانات
لا يحتاج المرء إلى التمكن من قانون بعينه حتى يرصد نقاط الضعف الأساسية في سياسة ما، بل يمكنه البدء بطرح أسئلة بسيطة:
- هل تحدد السياسة غرضاً ملموساً لكل فئة من فئات البيانات؟
- هل توضح سبب ضرورة إبقاء الشخص قابلاً لتحديد هويته؟
- هل تحدد مهلاً زمنية أو معايير قابلة للتحقق، بدلاً من استخدام عبارات فضفاضة؟
- هل تميز بين الاستخدام النشط والأرشفة والتقييد؟
- هل تبين ما يحدث عند انتهاء المهلة: حذف، أم إخفاء فعال للهوية، أم مصير آخر مبرر؟
- هل تحدد الاستثناءات القانونية وتقيد من يمكنه الوصول أثناء سريانها؟
- هل تنص على مراجعات دورية وتحدد المسؤولين عن تنفيذها؟
لا تغني هذه الأسئلة عن الرجوع إلى التشريعات أو طلب الاستشارة المهنية المتخصصة. غير أنها تتيح إدراك المبدأ الذي ينبغي أن يحكم أي نظام مسؤول: يحتاج كل بيان محفوظ إلى سبب قائم، وحد قابل للمراجعة، ومصير محدد. وعند غياب هذه العناصر، يتوقف تراكم البيانات عن كونه ضرورة مثبتة، ويتحول إلى سلطة معلوماتية بلا تاريخ انتهاء.
مشاركة