البيانات الوصفية للاتصالات: ما هي وما الذي يمكن أن تكشفه

يتحدث شخصان لمدة خمس دقائق. يمكن لطرف ثالث ألا يعلم أي كلمة من المحادثة، ومع ذلك، يعرف أنه كانت هناك مكالمة، ومتى بدأت، وكم استغرقت. هذه المعلومات ليست محتوى الاتصال، لكنها ليست عديمة الأهمية أيضاً: فهي تشكل جزءاً من أثره.

تصف البيانات الوصفية للاتصالات ظروف عملية التبادل. ويمكن أن تشير إلى من يرسل ويستقبل، وفي أي وقت، وعبر أي خدمة، أو كم من الوقت استغرقت. ويعتمد نطاقها على القناة والنظام: إذ لا تولّد المكالمة الهاتفية، والرسالة الإلكترونية، والاتصال بالإنترنت السجلات ذاتها تماماً.

ويتيح فهم هذا الفارق تجنب خطأين متناقضين. فالبيانات الوصفية ليست نسخة سرية من كل ما قيل، لكنها ليست أيضاً بيانات غير ضارة بحكم تعريفها. بل تعتمد فائدتها وحساسيتها على السياق، والتراكم، والاستخدام الذي يجري لها.

المحتوى، والبيانات الوصفية، وبيانات حركة المرور

المحتوى هو ما يجري إيصاله: كلمات مكالمة، أو نص رسالة إلكترونية، أو صورة فوتوغرافية، أو ملف مرفق. أما البيانات الوصفية فتصف عملية التبادل التي تجعل ذلك المحتوى ممكناً أو ترافقه.

وفي أطر قانونية وتقنية معينة، تظهر فئة أكثر تحديداً: بيانات حركة المرور. وتعرّفها التوجيه 2002/58/الجماعة الأوروبية، المطبقة في الاتحاد الأوروبي، فيما يتعلق بتمرير الاتصال عبر شبكة أو فوترته. وتُذكر هناك عناصر مثل المسار، والمدة، والتوقيت، والحجم، والبروتوكول المستخدم، وموقع الجهاز الطرفي عند الاقتضاء.

يعمل مصطلح «البيانات الوصفية» بوصفه مفهوماً جامعاً؛ في حين تمتلك «بيانات حركة المرور» تعريفات محددة في سياقات بعينها. ولهذا السبب، لا ينبغي التعامل معهما كمرادفين شاملين، ولا افتراض أن الحد الفاصل بينهما وبين المحتوى متطابق في كل التقنيات أو التشريعات.

فكرة أساسية: يجيب المحتوى عن «ما الذي تم إيصاله»؛ بينما تساعد البيانات الوصفية في الإجابة عن «من، ومتى، وكيف، وكم، وأحياناً، من أين».

ما البيانات التي يمكن أن ترافق الاتصال

لا توجد قائمة موحدة تنطبق على جميع الخدمات. فتبعاً للوسيلة وتصميمها، يمكن أن تتضمن السجلات ما يلي:

• الأطراف المشاركة: الأرقام، أو الحسابات، أو العناوين، أو المعرّفات الخاصة بالمصدر والوجهة.
• الوقت: التاريخ، ووقت البدء والانتهاء، والمدة، أو تسلسل الاتصالات.
• الوسيلة والمسار: الشبكة، أو البروتوكول، أو الخوادم، أو النقاط التي تمر عبرها حركة المرور.
• الحجم: كمية البيانات المنقولة أو الحجم التقريبي لعملية التبادل.
• الموقع: عنوان الشبكة، أو برج الاتصال، أو موقع الجهاز الطرفي، وذلك فقط عندما تُنتج الخدمة تلك المعلومات أو تعالجها.

كما أن وجود بيان ما لا يضمن أنه يحدد هوية شخص بمفرده. فقد يكون الحساب مشتركاً؛ وقد يتغير عنوان IP أو يمثل أجهزة متعددة؛ وقد يكون الموقع تقريبياً. وتكتسب السجلات معناها عند تفسيرها داخل نظام ما وبالاقتران مع معلومات أخرى.

أربعة أمثلة يومية

في المكالمة الهاتفية، يمكن أن تُظهر السجلات الأرقام المعنية، والوقت، والمدة، دون أن تحتوي على الصوت. وفي الرسالة الإلكترونية، يمكن أن تتضمن المرسل، والمستلم، ووقت الإرسال، والبيانات التقنية للمرور، دون إعادة إنتاج نص الرسالة بالضرورة.

وقد يحتفظ تطبيق المراسلة بالمعرّفات، أو وتيرة التواصل، أو حجم عمليات التبادل، وذلك وفقاً لبنيته وسياساته. وفي الاتصال بالإنترنت، قد توجد إشارات حول عناوين المصدر والوجهة، والأوقات، وحجم حركة المرور. وهذه الأمثلة توضيحية: فهي لا تنطبق بالتساوي على جميع مزودي الخدمة ولا تسمح باستنتاج ممارساتهم المحددة.

ويكتسب هذا الفارق أهميته لأن الاتصال والخدمة التي تنقله ليسا شيئاً واحداً. فالرسالة قد تنتمي إلى النطاق الحميم للمشاركين فيها، بينما تتطلب إدارة الشبكة معالجة بعض البيانات لتسليم الحزم، أو منع إساءة الاستخدام، أو إصلاح الأعطال، أو الفوترة.

من سجل معزول إلى نمط

لا يخبر الطابع الزمني بالكثير بمفرده. لكن سلسلة من المكالمات في الوقت نفسه، أو اتصالات من أماكن مختلفة، أو تواصلات متكررة، يمكن أن تشير إلى روتين، أو علاقة، أو تنقل. وعند مطابقتها مع التقويمات، أو أدلة العناوين، أو قواعد بيانات أخرى، تزداد القدرة على الاستنتاج.

وهذا لا يحوّل الاستنتاج إلى يقين. فالتواصل المتكرر قد يعود إلى علاقة مهنية، أو عائلية، أو آلية. وهاتف موجود بالقرب من مكان ما لا يثبت من كان يحمله ولا سبب وجوده هناك. ويتطلب تفسير البيانات الوصفية مراعاة الأخطاء، والاستخدامات المشتركة، والتفسيرات البديلة.

وقد أقرت محكمة العدل للاتحاد الأوروبي بأن مجموعات بيانات حركة المرور وتحديد الموقع يمكن أن تتيح استخلاص استنتاجات دقيقة حول الحياة الخاصة في حالات معينة. والعبرة العامة ليست أن كل سجل «يكشف كل شيء»، بل إن التراكم يغير الطبيعة العملية للبيان.

فكرة أساسية: غالباً ما تكمن الحساسية في القدرة على تنظيم العديد من السجلات وربطها بمصادر أخرى، بدرجة أكبر من وجودها في بيان فردي معزول.

التشفير يحمي الرسالة، ولا يمحو السياق بأكمله

يمكن للتشفير أن يمنع أطرافاً ثالثة من قراءة المحتوى أثناء انتقاله أو، في أنظمة التشفير التام بين الطرفين، خارج الأجهزة المشاركة. لكن السرية لا تعادل إخفاء الهوية.

يحمي معيار TLS 1.3، على سبيل المثال، بيانات التطبيق أثناء النقل، على الرغم من إقراره بأن إشارات مثل طول الحزم وتوقيتها يمكن أن تظل قابلة للرصد وتغذي تحليلات حركة المرور. وهذا لا يعني أن كل خدمة مشفرة تكشف البيانات ذاتها. بل تعتمد النتيجة على البروتوكول، والتطبيق، والشبكة، والجهة المراقِبة.

لذلك، فإن التساؤل عما إذا كانت الأداة «تستخدم التشفير» ليس سوى البداية. إذ يجدر أيضاً معرفة ما الذي تحميه، وفي مواجهة من، وما المعلومات التي يحتاج المزود إلى معالجتها، وكم من الوقت يحتفظ بها.

الاستخدامات المشروعة ومخاطر التراكم

تؤدي البيانات الوصفية وظائف ضرورية؛ فهي تتيح توجيه الاتصالات، والحفاظ على أمن الشبكة، واكتشاف الأعطال، ومكافحة الاحتيال، أو احتساب الرسوم. كما يمكن أن تكون ذات صلة في التحقيقات الخاضعة للضمانات القانونية لكل ولاية قضائية.

وتظهر المشكلة عندما يتحول غرض تشغيلي محدود إلى تفويض مفتوح للاحتفاظ بالمعلومات، أو دمجها، أو الاطلاع عليها. فكون بيان ما ضرورياً لتسليم رسالة لا يعني أن أي احتفاظ لاحق به يكون ضرورياً بالقدر نفسه. كما لا يعني أن كل وصول إلى تلك البيانات يؤدي إلى نتائج موثوقة أو متناسبة.

ومن منظور الخصوصية الفردية، تتمثل النقطة المركزية في الاستقلالية الذاتية. فالأفراد بحاجة إلى مساحات للتواصل، واستكشاف الأفكار، وتنظيم حياتهم دون أن تظل كل صلة متاحة إلى أجل غير مسمى لاستخدامات غير متوقعة. ويمكن لهذه الحماية أيضاً أن تعزز حرية تكوين الجمعيات والتداول المفتوح.

فكرة أساسية: إن الاعتراف بالاستخدامات التقنية أو التحقيقية المشروعة لا يُلزم بقبول جمع غير محدود للبيانات. فالغرض، والضرورة، والتناسب، والأمن، والرقابة المستقلة، كلها مسائل متباينة.

حدود قابلة للتحقق

يجب أن تحدد السياسة المسؤولة ما هي البيانات التي تُجمع، ولأي غرض، ومن يمكنه الوصول إليها، وما هي الضوابط القائمة. وتعتمد المدد والصلاحيات المحددة على كل بلد؛ إذ لا توجد قاعدة عالمية يمكن نقلها دون مراعاة النظام القانوني المعني.

ولا ترتكز الحدود الفعالة على الوعود وحدها، بل تتطلب قواعد مفهومة، وتدابير أمنية، وسجلات للوصول، وإشرافاً، وسبلاً للمساءلة. ويحمي هذا الإطار الحقوق الفردية دون إنكار أن الشبكات تحتاج إلى المعلومات لكي تعمل.

والتمييز الجوهري بسيط: فحماية المحتوى لا تمحو أثر الاتصال، وتوافر هذا الأثر لا يبيح أي استخدام كان. ويتيح فهم هذين الجانبين مناقشة التكنولوجيا والمؤسسات بقدر أقل من إثارة الذعر، ولكن أيضاً بقدر أقل من السذاجة.