يسجل شخص نشاطه البدني عبر ساعة ذكية؛ فيحتفظ المصنّع بالقياسات، وينظمها تطبيق برمجي، بينما تقدم شركة أخرى تقديرًا لحالته الصحية. فإلى من تعود ملكية هذه البيانات؟
الإجابة الموجزة هي: الأمر يتوقف على طبيعة البيانات، والصلاحية المعنية، والنظام القانوني المعني. فحيازة جهاز، أو جمع قياس ما، أو استضافة ملف، أو التمكن من الاطلاع عليه، لا يجعل شخصًا ما تلقائيًا مالكًا لجميع المعلومات المعنية.
تبدو عبارة «ملكية البيانات» جذابة لأنها تعد بقاعدة بسيطة. بيد أنها غالبًا ما تجمع بين إشكاليات متباينة: الخصوصية، والوصول، والاستخدام، والحفظ، والسرية، والملكية الفكرية، والالتزامات التعاقدية. ويتيح الفصل بينها إدراك أي مصلحة تستحق الحماية دون إنشاء احتكار عام للمعلومات.
فكرة أساسية: لا يقتصر السؤال المجدي على «من هو المالك؟»، بل يمتد إلى «ما هو المحل الخاضع للحماية، وما هي الصلاحية المطالب بها، وضد من، وتحت أي اختصاص قضائي؟».
البيانات ليست هي وعاؤها الحامل ولا معناها
تخيّل ملفًا محفوظًا على خادم. الخادم أصل مادي، والملف تنظيم لإشارات رقمية، وقد يصف محتواه معاملة، أو يتضمن صورة فوتوغرافية، أو يكشف أمرًا عن شخص ما. وعلاوة على ذلك، يمكن لشخص ما، انطلاقًا من ذلك المحتوى، بناء قاعدة بيانات أو استنتاج نمط معين.
إنها طبقات مترابطة، لكنها غير متطابقة:
- الوعاء الحامل هو الجهاز أو البنية التحتية التي تُسجّل فيها المعلومات.
- البيانات هي تمثيل قابل للتخزين أو المعالجة.
- المحتوى المعلوماتي هو ما ينقله ذلك التمثيل.
- قاعدة البيانات تنظّم مجموعة من العناصر وفق هيكل معين.
- النتيجة المشتقة تنشأ عن التحليل أو الجمع أو الاستدلال.
إن امتلاك الهاتف أو الخادم لا يثبت بذاته ملكية كل محتوى مخزن فيه. وبالمثل، فإن جمع بيانات عديدة قد يسوغ حماية قاعدة بيانات منظمة دون إسناد ملكية حصرية لكل واقعة تحتويها. وقد أكد الفقه القانوني على هذه الفروق تحديدًا لأن اللغة اليومية تميل إلى طمسها.
تؤدي الملكية والتحكم والوصول والحفظ وظائف متباينة
غالبًا ما تشير الملكية إلى حق حصري يمكن الاحتجاج به في مواجهة الغير. أما التحكم، في المقابل، فقد يكون مجرد قدرة تقنية: كأن تقرر منصة من يدخل إلى أنظمتها أو ما هي العمليات التي تسمح بها. ويصف الحفظ مسؤولية صون شيء ما، في حين يخول الوصول حق الاطلاع على المعلومات أو الحصول عليها بشروط محددة.
لننظر في خدمة تخزين سحابي: تتحكم الشركة في البنية التحتية وتحفظ الملفات؛ وقد يحتفظ المستخدم بحقوقه على المحتوى؛ وقد يمتلك أحد المتعاونين إذنًا بالقراءة؛ كما قد تطلب سلطة رسمية حق الوصول إذا استوفت المتطلبات القانونية المعمول بها. ولا تعادل أي من هذه الصفات بالضرورة صفة مالك «البيانات» بالمعنى العام.
وهذا التمييز يمنع أيضًا الخلط بين السلطة الفعلية والمشروعية القانونية. فقد تمتلك شركة القدرة التقنية على نسخ قاعدة بيانات دون أن تكون مخولة قانونًا بذلك. وعلى العكس، قد يحق لشخص ما الحصول على بيانات معينة مع أنه لا يتحكم في النظام الذي يخزنها.
تُحمى البيانات الشخصية بوصفها جزءًا من النطاق الفردي
عندما ترتبط المعلومات بشخص محدد الهوية أو يمكن تحديد هويته، تنشأ مصالح متصلة باستقلاليته وكرامته وخصوصيته. وفي الاتحاد الأوروبي، تعرّف اللائحة العامة لحماية البيانات البيانات الشخصية، وتقر—وفق شروط محددة—بحقوق الوصول والتصحيح والمحو والتقييد ونقل البيانات والاعتراض.
تمنح هذه الصلاحيات تحكمًا في المعالجة، غير أن اللائحة العامة لحماية البيانات لا تنص بصفة عامة على أن كل شخص يعد مالكًا مدنيًا لأي بيانات تخصه. فالإقرار بهذه الحقوق يرتبط بشروط واستثناءات وحدود، إذ يمكن أن تتعايش مع واجبات قانونية للاحتفاظ بالبيانات، أو حقوق للغير، أو مصالح عامة مشروعة.
ولهذا السبب، قد تعبر عبارة «بياناتك ملك لك» عن مطلب سياسي مفهوم، لكنها غير دقيقة من الناحية القانونية. أما الصياغة الأكثر فائدة فتتساءل عن طبيعة المعالجة المسموح بها، والمعلومات الواجب تقديمها، والتصحيح الذي يجوز طلبه، ومتى يتعين محو البيانات أو نقلها أو التوقف عن استخدامها.
فكرة أساسية: لا تحتاج حماية البيانات الشخصية إلى الاستناد إلى افتراض وهمي مفاده أن كل معلومة تتعلق بشخص ما تعامل كشيء مملوك له.
يمكن حماية قاعدة البيانات دون تملك كل عنصر فيها
قد يتطلب التجميع المنظم استثمارًا وتقديرًا وعملًا. وهذا النشاط يختلف عن العناصر الفردية التي جرى جمعها. وفي الاتحاد الأوروبي، يتيح التوجيه 96/9/EC مسارين محددين: إذ يمكن لحق المؤلف حماية الانتقاء أو الترتيب المبتكر، بينما يمكن لحق من نوع خاص (sui generis) أن يحمي—عند استيفاء شروطه—الاستثمار الجوهري في الحصول على المحتوى أو التحقق منه أو عرضه.
ولا يعني هذا أن كل جدول أو مجموعة سجلات تكون محمية، ولا أن منشئ قاعدة البيانات يكتسب تلقائيًا حقوقًا على كل عنصر فيها؛ بل يجب تحليل الهيكل والاستثمار والمحتوى كلٌّ على حدة. فقد يتمتع دليل ما بتنظيم يستحق الحماية، مع أن كثيرًا من بياناته وقائع يمكن الوصول إليها عبر سبل أخرى.
كما يمكن للمحتوى المدرج أن يخضع لنظامه الخاص؛ فالصورة الفوتوغرافية أو النص أو البرنامج قد يخضع لـ الملكية الفكرية، أما الرقم المنفرد أو الواقعة فلا يخضعان لها بالضرورة. فحماية طبقة معينة لا تستوعب جميع الطبقات الأخرى.
يحمي السر والعقد علاقات محددة
لا تترك البيانات غير الشخصية هي الأخرى في فراغ؛ فصيغة صناعية، أو قائمة عملاء سرية، أو معايير تشغيلية معينة، قد تشكل أسرارًا تجارية. وفي الاتحاد الأوروبي، يشترط التوجيه 2016/943، من بين شروط أخرى، أن تكون المعلومات سرية، وأن تكتسب قيمة تجارية لكونها سرية، وأن تكون قد خضعت لتدابير معقولة لإبقائها طي الكتمان.
تتوجه حماية السر ضد الحصول على السر أو استخدامه أو الكشف عنه بطرق غير مشروعة، ولا تمنح بالضرورة حصرية في مواجهة من يتوصل إلى المعرفة نفسها بصفة مستقلة. ويكتسي هذا الحد أهمية؛ إذ يحمي الاستثمار والثقة دون تحويل كل معلومة مفيدة إلى نطاق مغلق.
ويؤدي العقد وظيفة أخرى؛ إذ يمكن للأطراف الاتفاق على من يحق له الوصول إلى بيانات معينة، ولأي غرض يجوز استخدامها، ومدة الاحتفاظ بها، والتدابير الأمنية الواجب تطبيقها. بيد أن الشرط التعاقدي يلزم في إطار القانون المعمول به وفي حدود العلاقة بين الأطراف؛ ولا يثبت بذاته وجود حق ملكية يمكن الاحتجاج به في مواجهة الكافة. ويكتسي التمييز بين العقود والملكية أهمية خاصة في الخدمات الرقمية والتراخيص.
النتائج المشتقة تثير تساؤلًا جديدًا
لنفترض أن آلاف أجهزة الاستشعار تسجل درجة الحرارة والموقع والاستهلاك، فتقوم شركة بدمج هذه القياسات لتقدير وقت تعطل آلة ما. ليس بالضرورة أن تخضع سجلات الإدخال، وقاعدة البيانات المنظمة، والنموذج التحليلي، والتنبؤ النهائي للنظام نفسه.
قد ينطوي الاستدلال على معرفة خاصة بمن ينتجه، ولكنه قد يكشف أيضًا عن معلومات شخصية أو سرية. ولهذا لا يكفي التساؤل عمن أنشأ البيانات الأصلية؛ بل ينبغي فحص كيفية التوصل إلى النتيجة، والمصادر المستخدمة، وما إذا كانت هناك واجبات سرية، وما هي حقوق الآخرين التي قد تتأثر.
كما لا ينبغي التعامل مع إخفاء الهوية كأنه كلمة سحرية؛ ففعاليته تتوقف على السياق، وإمكانيات إعادة تحديد الهوية، والمعيار القانوني المعمول به. وقد تقلل مجموعة بيانات مجمّعة من المخاطر دون أن تصبح تلقائيًا في حل من أي قيود.
الوصول والتداول يكتسبان أهمية أيضًا
قد تتيح الحصرية المطلقة حوافز لجمع المعلومات وترتيبها، لكنها قد تعرقل في الوقت ذاته المنافسة والبحث والابتكار وحرية التعبير. ويكمن التحدي في حماية الاستثمارات والمجالات الشخصية دون حجب قدر من المعلومات يتجاوز ما هو ضروري.
لذلك تلجأ الأنظمة القانونية إلى أدوات مختلفة؛ فبعضها يقر بحقوق الوصول أو إعادة الاستخدام، وبعضها الآخر يحمي السرية أو قواعد البيانات أو الابتكارات الأصيلة. فعلى سبيل المثال، تحدد لائحة البيانات للاتحاد الأوروبي قواعد الوصول والاستخدام لبيانات محددة ناتجة عن المنتجات المتصلة. ولا يعني استخدام النص القانوني لعبارة «حائز البيانات» إنشاء حق ملكية عليها يمكن الاحتجاج به في مواجهة الجميع بذاته، بل يحدد وظائف وصلاحيات ضمن نظام قانوني محدد.
كما أن وصف «عام» لا يعني دائمًا «بلا قيود»؛ فالمعلومات المتاحة قد تظل مقيدة باعتبارات الخصوصية، أو حقوق المؤلف، أو شروط الوصول المشروعة، أو القواعد القطاعية. وهنا مجددًا، يتراجع التصنيف العام أمام السؤال المحدد.
فكرة أساسية: حماية الاستثمار لا تقتضي بالضرورة تملك كل واقعة؛ وحماية الشخص لا تقتضي تحويل هويته إلى سلعة؛ وتيسير الوصول لا يلغي جميع القيود.
كيف تصيغ السؤال الصحيح
قبل الجزم بأن بيانات ما «تعود ملكيتها» لشخص معين، يحسن تحديد خمسة عناصر:
- المحل: هل يدور النزاع حول وعاء حامل، أم بيانات شخصية، أم محتوى إبداعي، أم قاعدة بيانات، أم سر، أم استدلال؟
- الصلاحية: هل الهدف هو المنع والاستئثار، أم الوصول، أم النسخ، أم التصحيح، أم المحو، أم النقل، أم النشر، أم إعادة الاستخدام؟
- العلاقة: هل يوجَّه الادعاء ضد طرف تعاقدي، أم جهة حفظ وأمانة، أم منافس، أم منصة، أم أي طرف ثالث؟
- المصلحة المحمية: هل هي الخصوصية، أم الاستثمار، أم السرية، أم حق التأليف، أم الأمان، أم حرية التداول؟
- الاختصاص القضائي والقانوني: ما هو القانون واجب التطبيق وما هي الشروط التي يحددها؟
لا يقدم هذا المسار شعارًا قاطعًا مثل «البيانات ملكي» أو «البيانات تعود لمن يجمعها»، بل يقدم ما هو أفضل: وسيلة لتفادي أن تبدو كلمة واحدة كأنها تحسم نزاعات متباينة للغاية.
الملكية مؤسسة قيّمة لتحديد الصلاحيات والمسؤولية والتبادل. غير أنها في البيئة المعلوماتية تتعايش مع الخصوصية والعقود والسرية والمنافسة وحق الوصول. فالحماية الملائمة لا تتخذ دائمًا شكل الملكية، والإقرار بذلك يتيح الدفاع عن الاستقلالية الفردية وعن مجتمع منفتح على المعرفة في آن واحد.
مشاركة