مقدمة: الرأي ليس بيانًا كسائر البيانات
وقّعتَ عريضة إلكترونية مساء يوم ثلاثاء، بثلاث نقرات، لأن صديقًا شاركها. انضممتَ إلى مجموعة محادثة لأولياء تلاميذ يتحركون ضد إغلاق قسم دراسي. تبرّعتَ بعشرة يورو لجمعية للدفاع عن البيئة. وذهبتَ للسير بعد ظهر يوم سبت، تحمل لافتة بيدك، في شارع تغطّيه الكاميرات.
كل واحد من هذه الأفعال عادي تمامًا، وقانوني تمامًا، وقابل للتتبّع تمامًا. وإذا جُمعت الواحدة إلى الأخرى، فإنها ترسم شيئًا يتعامل معه القانون الأوروبي بصرامة خاصة: آرائك السياسية والنقابية والفلسفية أو الدينية. فالمادة 9 من النظام العام لحماية البيانات (RGPD) تصنّفها ضمن «الفئات الخاصة من البيانات»، شأنها شأن البيانات الصحية أو الميل الجنسي. ومعالجتها محظورة من حيث المبدأ، إلا في استثناءات محدّدة على سبيل الحصر.
المشكلة ليست في أن النشاط المدني خطير. المشكلة أن البنية التحتية التي تجعله سهلًا — منصّات العرائض، الشبكات الاجتماعية، تطبيقات المراسلة، صناديق التمويل الجماعي، القوائم البريدية — لم تُصمَّم يومًا لحماية هذا النوع من المعلومات. وأن الفضاء العام، من جهته، أصبح فضاء تسجيل متواصل.
لن يقول لك هذا الدليل أن تصمت. بل يشرح أين تكمن التسريبات الحقيقية، وما يسمح به القانون الفرنسي وما لا يسمح به، وأي الخطوات العملية تُقلّص تعرّضك دون أن تُخرجك من النقاش.
الجزء الأول — القنوات الأربع التي يتحول عبرها نشاطك إلى بيانات
القناة 1 — منصّات العرائض والتحرك
تطلب العريضة الإلكترونية، كحدٍّ أدنى، اسمًا ولقبًا ورمزًا بريديًا وعنوان بريد إلكتروني. وغالبًا أكثر من ذلك: العمر، رقم الهاتف، موافقة مُعلَّمة سلفًا على الرسائل الإخبارية. والنتيجة قاعدة بيانات اسمية تربط هوية بـموقف علني مؤرَّخ.
ثلاث نقاط تستحق الانتباه:
- الظهور العلني. تعرض كثير من المنصّات علنًا اسم الموقّعين ولقبهم ومدينتهم. وهذه القائمة قابلة للفهرسة من قِبل محركات البحث وتبقى متاحة للاطلاع سنوات بعد إغلاق العريضة.
- إعادة الاستخدام. تسمح الشروط العامة في كثير من الأحيان للمنصّة بالتواصل معك من أجل «قضايا مشابهة أخرى». وتقنيًا، يعني ذلك أن ملفًا للانتماءات السياسية يتشكّل من دون علمك.
- الاستضافة. بعض المنصّات الكبرى أمريكية. فتعبر البيانات خارج الاتحاد الأوروبي، مع ما يرافق ذلك من شكوك قانونية أبرزتها محكمة العدل للاتحاد الأوروبي في أكثر من مناسبة.
وتُستثنى من ذلك العرائض الرسمية: فعريضة مجلس الشيوخ أو الجمعية الوطنية، مثل الاستشارات على منصّة الحكومة، تخضع لقواعد حفظ محدّدة ومنشورة. أما العريضة الأوروبية (المبادرة المواطنية الأوروبية) فتفرض حتى رقم وثيقة هوية في بعض الدول — لكن في إطار إتلاف صارم.
القناة 2 — الفضاء العام المُصوَّر
تجري المظاهرة، بحكم تعريفها، في الخارج. وفي فرنسا، يغطّي الفضاء العام الحضري ثلاث طبقات تسجيل متمايزة:
| الجهاز | من يقرّر | مدة الحفظ المعتادة |
|---|---|---|
| المراقبة بالفيديو البلدية | المحافظة (ترخيص) | 30 يومًا كحدّ أقصى في الممارسة الجارية |
| الكاميرات المحمولة لقوات الأمن | إطار قانوني خاص | 6 أشهر إلا في حالة وجود إجراء قضائي |
| التصوير من قِبل الأفراد ووسائل الإعلام | لا أحد | غير محدود، على الإنترنت |
تراقب CNIL بانتظام أنظمة المراقبة بالفيديو وتذكّر بأن الغرض يجب أن يكون دقيقًا: فجهاز رُكِّب لمنع التخريب ليس من وظيفته التعرّف على المشاركين في تجمّع. ويبقى استخدام التعرّف على الوجه في الزمن الحقيقي في الطريق العام محظورًا في القانون الفرنسي خارج أُطر استثنائية محدودة جدًا، كما أن اللائحة الأوروبية بشأن الذكاء الاصطناعي، المعتمدة في 2024، تضبط استخدامه من قِبل السلطات بصرامة.
وتبقى الطبقة الأكثر استهانة بها: الصور التي يأخذها المشاركون أنفسهم. فصورة لمسيرة تُنشر على شبكة اجتماعية، بدقة عالية، تظهر فيها أربعون وجهًا قابلًا للتعرّف، تفلت من كل رقابة. وهذا اليوم هو المصدر الأول للتعرّف على أشخاص لم يرغبوا في ذلك.
القناة 3 — الهاتف الذي تحمله معك
الهاتف الذكي في مظاهرة يعني مُعرِّفًا للجوّال داخل خلية شبكة، واتصالات wifi عارضة، وتطبيق مراسلة يُزامن جهات الاتصال. ويحفظ المشغّل بيانات الاتصال وفق الشروط المحددة في قانون البريد والاتصالات الإلكترونية، وهي متاحة بناءً على طلب قضائي.
ويبقى جهاز مُقفل برمز من ستة أرقام بدلًا من القياسات الحيوية أبسط التدابير وأكثرها فعالية إذا كنت تخشى التفتيش: فالاجتهاد القضائي الفرنسي بشأن إلزامية تقديم رمز فتح القفل أصبح تقييديًا، أما إصبع يُوضع بالقوة على مستشعر فلا يطرح أيًّا من هذه الأسئلة.
القناة 4 — الجمعيات والتجمّعات نفسها
هذه هي القناة التي يقلّ الحديث عنها. فأي تجمّع نضالي يحتفظ بقوائم: المنتسبون، المتطوعون، المتبرعون، المشاركون في اجتماع، الأرقام في مجموعة مراسلة. وتُدار هذه الملفات غالبًا على جدول بيانات مشترك، بلا سياسة حفظ، وبلا تشفير، وأحيانًا على الحساب الشخصي لأحد المتطوعين.
الجمعية هي مسؤولة عن المعالجة بمفهوم RGPD. وعليها أن تحتفظ بسجلّ، وتحدّد المدد، وتُؤمّن صلاحيات الوصول. وتنشر CNIL دليلًا موجَّهًا تحديدًا للجمعيات؛ وهو قصير وواضح تمامًا لأي أمين صندوق متطوع.
الجزء الثاني — ما يقوله القانون الفرنسي، بشكل ملموس
الآراء السياسية بيانات حسّاسة
تحظر المادة 9.1 من RGPD معالجة البيانات «التي تكشف عن الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو الانتماء النقابي». وأكثر الاستثناءات صلة بالموضوع هنا هو الفقرة 2.د: يمكن لمؤسسة أو جمعية أو هيئة لا تستهدف الربح وذات غاية سياسية أو فلسفية أو دينية أو نقابية أن تعالج هذه البيانات لأعضائها أو أعضائها السابقين فقط، دون الإفصاح عنها لأطراف ثالثة بغير موافقة.
والترجمة العملية: يمكن لحزب أن يدير ملف منتسبيه. لكنه لا يمكنه بيعه، ولا تقاطعه مع قواعد تجارية، ولا إغناءه عبر تنميط خارجي. وقد أوضحت CNIL في أكثر من مناسبة القواعد المنطبقة على التواصل السياسي، خصوصًا في فترة الانتخابات.
ملف السوابق القضائية ليس ملفًا للمتظاهرين
المشاركة في مظاهرة مُصرَّح بها لا تُدرج أحدًا في أي مكان. فالإدراج في معالجة السوابق القضائية (TAJ) يفترض وجود إجراء جزائي. والتوقيف للنظر الذي لا يُتبَع بإجراء لا ينبغي أن يترك أثرًا دائمًا: فحق المحو موجود، ويُمارَس أمام وكيل الجمهورية، وفي حالة الرفض أمام قاضي الحريات والحبس. وتتمتع CNIL كذلك بـحق وصول غير مباشر إلى ملفات الشرطة والدرك: فطلب مكتوب، مرفقًا بنسخة من وثيقة هوية، يُفعِّل تحقّقًا يقوم به قاضٍ عضو في اللجنة.
حق الوصول غير المباشر مجاني ومفتوح للجميع. وهو الوسيلة القانونية الوحيدة لمعرفة ما إذا كنت مُدرجًا في بعض ملفات السيادة. واحسب عدة أشهر من المهل.
الحق في الصورة أثناء التجمّعات
القاعدة معروفة لكنها سيئة التطبيق: الشخص المنفرد والقابل للتعرّف داخل حشد يحتفظ بحقه في صورته. ونشر صورة مقرّبة قابلة للتعرّف دون إذن يُعرّض صاحبه لدعوى على أساس المادة 9 من القانون المدني. ويستفيد مصوّرو الصحافة من هامش مرتبط بإعلام الجمهور، أما الحسابات الشخصية فلا.
الجزء الثالث — الخطوات التي تُقلّص التعرّض فعليًا
قبل التوقيع على أي شيء
- تحقّق من هوية المسؤول عن المعالجة. بيانات قانونية واضحة، مقرّ في أوروبا، مفوّض لحماية البيانات يمكن الوصول إليه: ثلاث إشارات إيجابية في عشر ثوانٍ.
- ألغِ دائمًا تحديد خانات إعادة الاستخدام. يجب أن تكون الموافقة حرة ومحدّدة؛ وخانة مُعلَّمة سلفًا ليست موافقة، وCNIL تعاقب على ذلك.
- استخدم عنوان بريد إلكتروني مخصّصًا لأنشطتك المدنية. فاسم بديل منفصل عن بريدك المهني والشخصي يعزل التسريبات. وإذا اختُرقت المنصّة يومًا، تبقى الثغرة محصورة.
- لا تُدخل رقم هاتفك إلا إذا كان إلزاميًا تقنيًا. وهو لا يكون كذلك تقريبًا أبدًا في العرائض.
للتواصل داخل التجمّع
العادة المتمثلة في مجموعة مفتوحة على تطبيق مراسلة واسع الانتشار، بثمانين رقمًا ظاهرًا للجميع، هي أكثر نقاط الضعف شيوعًا. وهذه بعض المبادئ:
- تفضيل تطبيق مراسلة بـتشفير من طرف إلى طرف ولا يقوم نموذجه الاقتصادي على البيانات الوصفية.
- تنشيط الرسائل المؤقتة للجوانب اللوجستية: فرسالة عن نقطة لقاء لا مبرّر لبقائها ثلاث سنوات.
- الحد من ظهور الأرقام: تقدّم تطبيقات كثيرة مُعرِّفات أو أسماء مستخدمين تُعفي من مشاركة خطّك الهاتفي.
- وللتنبيه العارض لجهة اتصال لا ينبغي أن تعرف خطّك، تتيح خدمة إرسال رسائل SMS مجهولة تمرير معلومة دون كشف الرقم — على أن تُستخدم بحسن نية، ولا تُستخدم أبدًا للتحريض أو التهديد، وهو ما يبقى معاقَبًا عليه جزائيًا.
وتستفيد التجمّعات التي تتعامل مع قوائم من استخدام مدير كلمات مرور مشترك بدلًا من ملف نصي يتنقّل بالبريد الإلكتروني، ومن تخزين النسخ الاحتياطية على مفتاح USB مشفّر ماديًا يُحفظ خارج مقر الجمعية. وبالنسبة لأمناء الصندوق والسكرتيرين، فإن دليلًا عمليًا لـRGPD موجَّهًا للجمعيات يُجنّب إعادة اختراع سجلّ معالجات من الصفر.
يوم التجمّع
- تقليص سطح الهاتف المكشوف: رمز من ستة أرقام أو أكثر، تعطيل القياسات الحيوية، إخفاء الإشعارات على الشاشة المقفلة، تسجيل الخروج من التطبيقات الحسّاسة.
- إيقاف ما لا لزوم له: تعطيل wifi والبلوتوث يحدّ من الإشارات المُرسَلة باستمرار نحو المستشعرات المحيطة.
- حماية الصور قبل النشر: أصبح تمويه وجوه الآخرين ممكنًا بحركتين على معظم الهواتف، وبيانات EXIF الوصفية (المكان، الوقت، طراز الجهاز) تُحذف قبل المشاركة.
- التفكير في الأشياء المادية: بطارية خارجية صغيرة تُغنيك عن الاتصال بمقبس عام مجهول، وتبقى جيبة حجب الإشارة للهاتف الذكي الضمانة المادية الوحيدة لأن الجهاز لم يعد يُرسل أي شيء على الإطلاق.
ويمكن أيضًا أن تحلّ كاميرا أكشن أو كاميرا تصوير مدمجة مخصّصة وغير متصلة بالشبكة محل الهاتف لتوثيق حدث: فالصور تبقى خارج الإنترنت ما لم تقرّر نشرها، ولا تُزامنها أي خدمة سحابية تلقائيًا.
بعد ذلك: ممارسة حقوقك
ثلاثة طلبات بسيطة، تُرسل بالبريد الإلكتروني أو بالبريد المسجّل، مع الاستناد إلى RGPD:
| الطلب | الأساس القانوني | مهلة الرد |
|---|---|---|
| الوصول إلى بياناتي | المادة 15 | شهر واحد |
| المحو | المادة 17 | شهر واحد |
| الاعتراض على التنميط والاستهداف التجاري | المادة 21 | شهر واحد |
وفي حال عدم الرد، لا تستغرق شكوى إلكترونية لدى CNIL أكثر من خمس عشرة دقيقة. وتنشر الجمعيات المتخصصة — La Quadrature du Net، وLigue des droits de l'Homme، وAmnesty International France — بانتظام تحليلات ونماذج مراسلات مفيدة.
الجزء الرابع — إيجاد المستوى المناسب من الحيطة
الأمن المطلق غير موجود وليس هو الهدف. فالموقف السليم يقوم على معايرة الجهد وفق الخطر الحقيقي، وهو ليس واحدًا لدى أحد أولياء التلاميذ الذي يوقّع عريضة بلدية، ولدى مُمثّل نقابي في خلاف اجتماعي، ولدى شخص منخرط في موضوع يعرّضه لانتقام مهني أو عائلي.
| الحالة | الخطر الرئيسي | الأولويات |
|---|---|---|
| موقّع عارض | الاستهداف التجاري، إعادة بيع القوائم | اسم بريد بديل، إلغاء تحديد الخانات |
| متطوع جمعوي منتظم | تسريب قاعدة المنتسبين | نظافة كلمات المرور، سجلّ RGPD |
| عضو نشط في تجمّع | البيانات الوصفية، المجموعات المفتوحة | مراسلة مشفّرة، رسائل مؤقتة |
| شخص مُعرَّض (مُبلِّغ عن مخالفات، نزاع) | التعرّف على الهوية، الانتقام | فصل كامل بين الهويات، استشارة قانونية |
وبالنسبة للمبلّغين عن المخالفات، يوفّر الإطار الفرنسي المستمدّ من قانون 21 مارس 2022 حماية فعلية: فالمدافع عن الحقوق (Défenseur des droits) هو سلطة التوجيه وينشر دليلًا مخصّصًا. والشروع في مسار إبلاغ دون قراءته خطأ شائع.
وتساعد بعض القراءات الجدّية على أخذ مسافة دون الوقوع في الوسواس: فـ**كتاب عن حماية الحياة الخاصة الرقمية** كتبه حقوقي أو باحث يساوي عشرة دروس متناقضة على الإنترنت.
خاتمة: النضال يبقى حقًا، لا اعترافًا
حرية التظاهر والانتساب والتوقيع والتبرع محميّة بالدستور وبالاتفاقية الأوروبية لحقوق الإنسان. ولا شيء مما سبق ينبغي أن يُثبّط أحدًا عن ممارستها.
لكن ممارسة حقٍّ مع العلم بالآثار التي نتركها ليست ارتيابًا: إنها شرط بقاء النشاط المدني حرًّا. فالرأي الذي يُعبَّر عنه في فضاء يُعرف فيه مَن يسجّل ماذا، ولكم من الوقت، هو رأي مُعبَّر عنه بحرية حقيقية.
ثلاث خطوات للتذكّر: عنوان بريد إلكتروني مخصّص لأنشطتك المدنية، وهاتف مُقفل برمز بدلًا من الإصبع، والسؤال المنهجي «مَن يحتفظ بهذه القائمة، وإلى متى؟» يُطرح على التجمّع الذي تنضم إليه. وما تبقّى يُبنى مع الوقت.
