تترك كلّ معاملة رقمية تقريباً أثراً: موقعاً جغرافياً، أو رقماً هاتفياً، أو عادة شرائية، أو صورة، أو معرّفاً تقنياً. ولا ينحصر السؤال القانوني في معرفة ما إذا جُمعت البيانات، بل يشمل أيضاً هوية من يسيطر عليها، وسبب معالجتها، ومدى حمايتها، والجهات التي تُكشف لها.
ينظّم لبنان معالجة البيانات الشخصية بصورة أساسية بموجب القانون رقم 81/2018 المتعلّق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي. يفرض هذا القانون موجبات تتعلّق بالشفافية والغرض من المعالجة وحق الوصول والتصحيح والأمن. غير أنّ آليات تطبيقه العملية ما زالت تعاني ثغرات، ما يزيد أهمية الضمانات التعاقدية والتحرّك القضائي في الوقت المناسب.
يجب أن يكون الإعلام واضحاً وفعلياً
عند جمع البيانات مباشرة من الشخص، ينبغي على المسؤول عن المعالجة أن يعرّف بنفسه وأن يوضح غايات المعالجة، والطابع الإلزامي أو الاختياري للأجوبة، ونتائج الإجابة، والأشخاص المرسلة إليهم البيانات، وكيفية ممارسة حقي الوصول والتصحيح.
لا تمنح سياسة الخصوصية المبهمة ترخيصاً باستعمال البيانات بلا حدود. ويُفترض أن تتمكّن المؤسسة من ربط كل فئة من البيانات بغرض مشروع ومعلن. أمّا جمع معلومات لا تتطلبها الخدمة، أو الاحتفاظ بها بلا أمد محدد، أو تغيير غاية استعمالها بصمت، فيرفع مستوى المخاطر القانونية.
الضغط على «أوافق» لا ينهي البحث القانوني
تعتمد الخدمات الرقمية غالباً ضغطة إلكترونية لإثبات قبول شروط الخصوصية. يشكّل وجود هذه الضغطة عنصراً إثباتياً، لكنه لا يحسم وحده كل المسائل. فقد تكون لوضوح الإعلام، ونطاق الغايات المعلنة، وهوية متلقي البيانات، والظروف التي أُخذت فيها الموافقة أهمية قانونية.
وقد تصبح المعالجة موضع مساءلة عندما تُستعمل البيانات لغرض مختلف بصورة جوهرية، أو تُكشف خارج دائرة المتلقين المعلن عنهم، أو يُحتفظ بها بلا مبرر كافٍ، أو تتعرض للكشف بسبب غياب تدابير أمن معقولة.
أمن البيانات موجب قانوني لا خيار تقني
تلزم المادة 93 من القانون رقم 81/2018 المسؤول عن المعالجة باتخاذ التدابير الملائمة لطبيعة البيانات والمخاطر الناتجة عنها، وبحمايتها من التشويه والتلف ووصول أشخاص غير مأذون لهم.
لذلك، ينبغي أن تحدد العقود مع شركات الاستضافة والتسويق والدفع وسواها قواعد الوصول والسرية والاستجابة للحوادث ومدة الاحتفاظ والحذف. وعندما تكون البيانات أو الجهة المعالجة موجودة خارج لبنان، تبرز أيضاً مسائل الاختصاص الدولي والقانون الواجب التطبيق والإثبات والتنفيذ.
ما العمل بعد إساءة الاستعمال أو الإفشاء؟
يختلف المسار المناسب باختلاف عامل السرعة والأدلة والضرر. فإذا كان التعدّي مستمراً، يمكن طلب تدبير مستعجل لوقف الإفشاء أو الاستعمال أو النشر. ويمكن المطالبة بالتعويض مدنياً عن الضرر المادي أو المعنوي متى توافرت شروط المسؤولية، كما قد تبرر بعض الأفعال تقديم شكوى جزائية وفق النصوص المنطبقة.
يكتسب حفظ الدليل باكراً أهمية أساسية. وقد يشمل سياسة الخصوصية النافذة وقت الواقعة، وسجل الموافقات، والمراسلات، والصور الملتقطة للشاشة ضمن سياقها، وسجلات الحساب، والإشعارات الأمنية، وما يثبت الضرر. فالصورة الملتقطة للشاشة وحدها قد لا تثبت المصدر أو التاريخ أو سلامة المحتوى.
خطوات عملية للأفراد
- راجع الأذونات قبل منح التطبيق حق الوصول إلى جهات الاتصال أو الصور أو الموقع أو الميكروفون.
- احتفظ بنسخة من سياسة الخصوصية والمراسلات ذات الصلة فور بدء النزاع.
- اسأل المؤسسة عن البيانات التي تحتفظ بها، وسبب استعمالها، وطريقة تصحيح المعلومات غير الدقيقة.
- تحرّك بسرعة عندما يكون الإفشاء مستمراً أو عندما يكون الدليل الرقمي معرضاً للزوال.
خطوات عملية للمؤسسات
- ضع خريطة للبيانات المجموعة وغايتها ومكانها ومتلقّيها ومدة الاحتفاظ بها.
- استخدم سياسة خصوصية مكتوبة للخدمة الفعلية، لا شروطاً منسوخة من موقع أجنبي.
- قيّد الوصول الداخلي ووثّق إجراءات الأمن والحذف والاستجابة للحوادث.
- راجع العقود مع المعالجين الخارجيين والأجانب قبل نقل بيانات العملاء.
يتناول هذا المقال مبادئ قانونية عامة ولا يشكّل استشارة قانونية بشأن شخص أو معالجة أو نزاع محدد.