مقدّمة: جهاز التجسّس الذي تجلس عليه
نكرّس على هذا الموقع جهداً كبيراً لضبط هواتفنا: الأذونات، معرّفات الإعلانات، تطبيقات المراسلة المشفّرة، الأنظمة البديلة. وفي الوقت نفسه، يركب معظمنا كلّ صباح في جهاز ينتج بيانات شخصية أكثر ممّا ينتجه هاتف ذكي، ولا يطلب أبداً تقريباً موافقة واضحة، ولا يخطر ببال أحد أن يفتح إعداداته: سيارتهم.
سيارة سيدان تُباع عام 2026 تحمل بين ستين ومئة مستشعر، وشريحة SIM مدمجة، ونظام GPS، وميكروفوناً واحداً أو أكثر، وغالباً كاميرا داخلية لمساعدة السائق. إنها تعرف أين تنام، وفي أيّ ساعة تغادر، وما إذا كنت تكبح بعنف، وكم شخصاً يجلس على متنها، و — بمجرّد أن وصلت هاتفك مرّة واحدة — ما هي أسماء جهات اتصالك.
في سبتمبر 2023، نشرت Mozilla Foundation دراسة صارت مرجعاً، بعنوان « Privacy Not Included »، بعد فحص خمس وعشرين علامة تجارية للسيارات. الخلاصة: السيارات هي أسوأ فئة منتجات جرى تقييمها على الإطلاق من قبل باحثيها من حيث احترام الخصوصية. لم تستوفِ أيّ من العلامات الخمس والعشرين الحدّ الأدنى من معايير الأمان والتحكّم في البيانات.
هذا الدليل موجّه إلى كلّ من يقود — سيارة شخصية، أو سيارة عمل، أو سيارة مستأجرة في العطلة، أو ضمن خدمة تشارك السيارات — ويرغب في ألّا تتحوّل تنقّلاته إلى أرشيف يمكن لأطراف ثالثة الاطّلاع عليه.
ما الذي تسجّله سيارتك فعلياً
البيانات التقنية: مسجّل الأحداث ودفتر الرحلة
يجب أن تكون كلّ سيارة جديدة تُباع في الاتحاد الأوروبي منذ يوليو 2024 مزوّدة بـمسجّل بيانات الأحداث (EDR)، بموجب اللائحة الأوروبية 2019/2144 المتعلّقة بالسلامة العامة للمركبات. يحتفظ هذا الجهاز، بشكل دوري متجدّد، بالثواني القليلة السابقة للاصطدام: السرعة، والتسارع، وموضع دواسة الفرامل، وربط حزام الأمان، وانتفاخ الوسائد الهوائية.
تنصّ اللائحة على أن تكون هذه البيانات مجهولة الهوية وألّا تسمح بالتعرّف على السائق. لكن عملياً، تُقرأ هذه البيانات عبر منفذ التشخيص في السيارة — وسيارة معرّفة برقم هيكلها VIN تعني مالكاً معرّفاً في سجلّ التسجيل.
إلى جانب مسجّل الأحداث، تسجّل وحدة التحكّم باستمرار كمّاً هائلاً من المعلومات الخاضعة لتأطير أقلّ بكثير:
| البيانات المجمّعة | ما تخدمه رسمياً | ما تكشفه |
|---|---|---|
| موقع GPS مع الطابع الزمني | الملاحة، نداء الطوارئ | السكن، مكان العمل، العادات |
| المسافة المقطوعة ودورات المحرّك | الصيانة التنبّؤية | وتيرة التنقّلات ومداها |
| مستشعرات وجود الركّاب على المقاعد | الوسائد الهوائية، تنبيه الحزام | عدد الركّاب، وانتظامهم |
| دفتر الهاتف وسجلّ المكالمات | نظام التحدّث الحرّ | الدائرة الاجتماعية كاملة |
| سجلّ الوجهات | راحة المستخدم | الطبيب، المحامي، دار العبادة، منزل قريب |
| أسلوب القيادة | السلامة، الضمان | ملفّ مخاطر قابل للتسويق |
نظام eCall: خدمة مفيدة، وشريحة SIM دائمة
منذ 2018، تحمل كلّ سيارة جديدة معتمدة في أوروبا نظام eCall، الذي يتصل تلقائياً بالرقم 112 في حال وقوع حادث خطير وينقل الموقع. صُمّم النظام مع ضمانات: تفرض اللائحة 2015/758 حفظ البيانات في ذاكرة مؤقّتة والكتابة فوقها باستمرار، وتحظر التتبّع الدائم عبر هذه القناة.
المشكلة ليست في eCall نفسه، بل في أنّ شريحته تتعايش مع الخدمات المتصلة الخاصة بالشركة المصنّعة، وهذه الأخيرة لا تخضع لأيّ إلزام بإخفاء الهوية. تطبيق للهاتف، تحديثات عن بُعد، فتح الأبواب بالهاتف، خدمة المساعدة: كلّها قنوات تصعد عبرها بيانات الموقع باستمرار نحو خادم، يُستضاف عادةً خارج السيارة وأحياناً خارج أوروبا.
من يتلقّى هذه البيانات
الشركة المصنّعة، المتلقّي الأوّل
الشروط العامة لاستخدام الخدمات المتصلة، التي تُقبَل بلمسة إصبع عند تسليم السيارة، تجيز دائماً تقريباً نقل البيانات إلى الشركة المصنّعة وفروعها وإلى « شركاء ». وتذكّر الهيئة الفرنسية CNIL، في حزمة الامتثال « المركبات المتصلة والبيانات الشخصية » المنشورة عام 2017 والمستكملة بالمبادئ التوجيهية للمجلس الأوروبي لحماية البيانات (CEPD) عام 2021، بمبدأ بسيط: موقع المركبة بيانات شخصية بمجرّد إمكانية ربطه بشخص، وهو يستوجب أساساً قانونياً واضحاً.
بل إنّ المجلس الأوروبي يوصي صراحةً بمعالجة محلية، داخل المركبة، كلّما كان ذلك ممكناً تقنياً. أمّا الواقع التجاري فيسير في الاتجاه المعاكس: صارت بيانات السيارات أصلاً ذا قيمة، وأنشأت عدّة شركات مصنّعة فروعاً مخصّصة لاستثمارها.
شركة التأمين والصندوق التليماتي
تعرض عروض « pay how you drive » تخفيضاً في القسط مقابل صندوق أو تطبيق يمنح قيادتك علامة. أطّرت CNIL هذه الأجهزة منذ 2010 بمعيار خاص، استُبدل اليوم بنظام تحليل الأثر. ثلاث نقاط تستحقّ التفكير قبل التوقيع:
- يجب ألّا يُعاقَب رفض الجهاز بتسعير عقابي مقنّع.
- التحديد الدقيق للموقع ليس ضرورياً لتقييم أسلوب القيادة: تكفي بيانات التسارع والكبح.
- سجلّ المسارات دليل هائل في حال نزاع — بما في ذلك ضدّك، وحتى في دعوى لا علاقة لها بالسيارة.
الأطراف الثالثة: الورش، شركات التأجير، الوسطاء
تكفي زيارة واحدة إلى الورشة كي يقرأ فنيّ ذاكرة وحدة التحكّم. وتكفي ثلاثة أيام تأجير كي يبقى دفتر هاتفك في نظام الترفيه والمعلومات لدى الزبون التالي. وعملية بيع مستعملة، إن لم تمحُ شيئاً، تنقل إلى المشتري عنوان سكنك المحفوظ كوجهة « المنزل ».
الفضاء العام: القراءة الآلية للوحات
وأخيراً، سيارتك قابلة للتعرّف عليها من الخارج، من دون أيّ إلكترونيات على متنها. فأجهزة القراءة الآلية للوحات الأرقام (LAPI) مركّبة في محطات الرسوم بالتدفّق الحرّ، وفي بعض المواقف، وفي مراقبة مناطق الانبعاثات المنخفضة، وفي أجهزة شرطية متنوّعة يؤطّرها قانون الأمن الداخلي. وتوثّق La Quadrature du Net بانتظام اتّساع هذه الاستخدامات. اللوحة ليست بيانات يمكن تشفيرها: إنها معرّف دائم، معروض بحجم كبير، في المقدّمة والخلف.
الخطوات التي تُحدث فرقاً فعلياً
1. جرد سيارتك أنت
قبل ضبط أيّ شيء، اعرف ما الذي تقوده. في قوائم الشاشة المركزية، ابحث عن أقسام « الخدمات المتصلة »، « الخصوصية »، « مشاركة البيانات ». وبحسب العلامات، تجد هناك مفتاحاً عامّاً لتعطيل المشاركة، وأحياناً وضع « الحدّ الأدنى من البيانات » يبقي على eCall ويقطع ما عداه.
دوّن ما تجده على الورق لا في ملاحظة على الهاتف — يفي دفتر ملاحظات بغلاف صلب بالغرض تماماً لحفظ قائمة الحسابات والإعدادات والمعرّفات المرتبطة بالسيارة، ويُحفَظ مع أوراق السيارة لا في صندوق القفازات.
2. لا تزامن دفتر هاتفك أبداً
هذه أجدى خطوة على الإطلاق. حين توصل هاتفاً عبر البلوتوث، تعرض السيارة دائماً استيراد جهات الاتصال والرسائل وسجلّ المكالمات. ارفض. يعمل نظام التحدّث الحرّ من دون ذلك تماماً: يمكنك إجراء المكالمات وتلقّيها، ولا يختفي سوى عرض الأسماء.
وإذا أصررت على الاقتران الكامل، فافعله في سيارتك أنت، لا في سيارة مشتركة أو مستأجرة أو تابعة للشركة. أمّا للموسيقى، فمفتاح USB بسيط يحمل ملفاتك، أو محوّل بلوتوث صوتي مستقل موصول بمقبس AUX، يجنّبك أيّ ارتباط بين الهاتف وحاسوب السيارة.
3. نظّف النظام قبل الإرجاع أو البيع
تذكّر ADEME وجمعيات المستهلكين بانتظام بهذه النقطة المهمَلة: السيارة المستعملة تُباع بذاكرتها. قبل تسليم المفاتيح:
- احذف الأجهزة المقترنة (قائمة البلوتوث ← « الأجهزة المعروفة » ← حذف).
- امحُ سجلّ الوجهات ونقاط الاهتمام المحفوظة، خصوصاً « المنزل » و« العمل ».
- أفرِغ الحسابات المتصلة: جلسات البثّ، حسابات الشحن الكهربائي، ملفّات السائقين.
- شغّل إعادة الضبط إلى إعدادات المصنع لنظام الترفيه والمعلومات، وهي غالباً مخبّأة في « الإعدادات ← النظام ← إعادة الضبط ».
- من تطبيق الشركة المصنّعة على الهاتف، افصل حسابك عن رقم هيكل السيارة VIN. هذه أكثر خطوة يُغفَل عنها، وهي التي تُبقي أطول مدّة وصولاً عن بُعد للمالك السابق… أو تتيح له رؤية حياة المالك الجديد.
وبالمقابل، حين تشتري سيارة مستعملة، نفّذ القائمة نفسها: لا شيء يضمن أنّ البائع قد فعلها، وقد ترث حساباً لطرف ثالث قادر على تحديد موقع سيارتك.
4. استعِد السيطرة على الملاحة
نظام GPS المدمج في السيارة يغذّي الشركة المصنّعة. أمّا ملاحة تُستخدم عبر حامل هاتف للسيارة، مع تطبيق خرائط يعمل دون اتصال، فلا تنقل شيئاً لأحد: الخريطة منزّلة، وحساب المسار يجري محلياً، ولا يخرج أيّ طلب نحو خادم. تطبيقا Organic Maps وOsmAnd، وكلاهما قائم على OpenStreetMap، هما الخياران الأكثر توثيقاً في عالم البرمجيات الحرّة.
وإن استخدمت رغم ذلك الملاحة المدمجة، فاعتد ألّا تحفظ عنوانك الدقيق كوجهة « المنزل ». أدخل نقطة على بُعد خمسمئة متر — دوّار، أو موقف عام. أنت تعرف بقية الطريق.
5. معالجة مسألة الصندوق وكاميرات القيادة
تطرح الكاميرات المثبّتة على السيارة سؤالاً مقابلاً. فكاميرا القيادة تصوّر الفضاء العام، وربّما وجوهاً ولوحات أرقام. وموقف CNIL واضح: الاستخدام الخاص البحت مشروع، لكن نشر الصور على الشبكات الاجتماعية ليس كذلك من دون تمويه، وتسجيل داخل المقصورة بوجود ركّاب يستلزم إعلامهم. اختر طرازاً بتسجيل دوري قصير، من دون اتصال سحابي إلزامي ومن دون حساب على الإنترنت: تبقى كاميرا قيادة بتسجيل محلي على بطاقة microSD أفضل من طراز يرفع مساراتك تلقائياً.
أمّا صناديق التأمين، فأعد قراءة العقد وعينك على الغاية المعلنة. فإذا كان الصندوق يرفع بيانات موقع دائمة بينما الغاية المعلنة هي تقييم القيادة، فمن حقّك المطالبة بتقليل البيانات، استناداً إلى المادة 5 من النظام الأوروبي لحماية البيانات.
ممارسة حقوقك: الرسالة التي تحرّك الأمور
ينطبق النظام الأوروبي لحماية البيانات كاملاً على بيانات المركبات. وثلاثة حقوق فعّالة بشكل خاص هنا:
حقّ الوصول (المادة 15) يتيح لك الحصول على نسخة من كلّ البيانات المرتبطة برقم هيكلك VIN وبحسابك لدى الشركة المصنّعة: سجلّات المواقع، الأحداث التقنية، الجهات المتلقّية. والردود غالباً ما تكون مفيدة — ومحرجة أحياناً لمُرسِلها.
حقّ الاعتراض (المادة 21) يتيح لك رفض معالجة قائمة على المصلحة المشروعة، وهو ما يغطّي جزءاً كبيراً من الاستثمار التجاري لبيانات القيادة.
حقّ المحو (المادة 17) يُمارَس خصوصاً عند إعادة بيع السيارة، لتطهير خوادم الشركة المصنّعة من المسارات المرتبطة بفترة ملكيتك.
وجّه طلبك إلى مسؤول حماية البيانات (DPO) لدى الشركة المصنّعة أو شركة التأجير — فبيانات التواصل معه ترد إلزامياً في سياسة الخصوصية. ولدى المسؤول عن المعالجة شهر واحد للردّ. وبعد انقضاء هذه المهلة، أو في حال ردّ مراوغ، لا تستغرق الشكوى الإلكترونية لدى CNIL سوى عشر دقائق وتُطلق معالجة حقيقية.
احتفظ بأثر لمراسلاتك: رسالة مسجّلة إلكترونية، أو في أسوأ الأحوال إرسال ورقي مع إشعار بالاستلام، أفضل بما لا يُقاس من نموذج ويب من دون نسخة. وفي الطلبات الحسّاسة، قد يكون أبسط أن تعطي قناة اتصال للردّ ليست خطّك الرئيسي — رقم ثانوي أو إرسال رسالة نصية مجهولة يكفي لفتح حوار من دون أن تسلّم منذ البداية أكثر معرّفاتك الهاتفية ديمومة.
ثلاث حالات ملموسة
سيارة الإيجار في العطلة
تستلم سيارة في المطار، توصل هاتفك، تُدخل عنوان الإقامة. وبعد أسبوعين، كلّ ذلك ما زال هناك. الاحتياط: لا تُجرِ الاقتران، استخدم شاحن ولّاعة سجائر مع كابل وملاحتك الخاصة دون اتصال، وعند الإرجاع، نفّذ إعادة الضبط إلى إعدادات المصنع لنظام الوسائط — لا يستغرق ذلك سوى دقيقتين في الموقف.
سيارة العمل
يمكن لصاحب العمل تحديد موقع سيارة مهنية، لكن CNIL تؤطّر هذا الاستخدام بصرامة: إعلام مسبق للعاملين، استشارة لجنة الموظفين، حظر التتبّع خارج وقت العمل، وحظر مطلق لتحديد موقع ممثّل للعاملين أثناء ممارسة مهامه النقابية. ويجب أن يتمكّن الموظف من تعطيل الجهاز أثناء تنقّلاته الشخصية. وإن لم يكن الأمر كذلك، فالجهاز غير قانوني.
السيارة المستعملة المُعاد بيعها لشخص مجهول
أسوأ سيناريو ليس تجارياً، بل شخصياً: انفصال متنازَع عليه، وشريك سابق ظلّ مرتبطاً بحساب الشركة المصنّعة، وتطبيق يعرض موقع السيارة في الوقت الفعلي. فصل الحساب ليس تفصيلاً إدارياً، بل إجراء أمني. وإذا لم تنجح في القيام به بنفسك، فبإمكان خدمة العملاء لدى الشركة المصنّعة فرض الفصل بعد إبراز رخصة السيارة.
ما ينبغي تذكّره
- السيارة الحديثة جهاز متصل: تجمع وتخزّن وتنقل، غالباً من دون موافقة صريحة.
- نظام eCall مؤطَّر؛ أمّا الخدمات المتصلة الخاصة بالمصنّعين فأقلّ من ذلك بكثير.
- أنجع خطوة تختصر في رفض واحد: عدم مزامنة دفتر الهاتف.
- إعادة البيع، وإرجاع السيارة المستأجرة، ونهاية عقد سيارة العمل لحظات حرجة: إعادة ضبط النظام وفصل الحساب.
- يمنحك النظام الأوروبي لحماية البيانات حقوقاً حقيقية ومجانية؛ وCNIL تعالج الشكاوى.
لم تعد السرّية الكاملة خلف المقود موجودة: لوحة التسجيل معرّف علني، وهذا هو الثمن المقبول لحقّ التنقّل. لكن بين لوحة تقرأها السلطات وسجلّ كامل لتنقّلاتك وعمليات كبحك وجهات اتصالك ووجهاتك في خوادم شركة، هوّة شاسعة — وهذه الهوّة يمكنك أن تحفرها بنفسك في أمسية واحدة من الإعدادات.
