الخصوصية منذ التصميم: المفهوم وتطبيقه في المغرب

أصل المفهوم#

طوّرت آن كافوكيان هذا المفهوم في تسعينيات القرن الماضي، حين كانت مفوضة المعلومات وحماية الحياة الخاصة في مقاطعة أونتاريو بكندا. ويقوم على فكرة بسيطة: تصميم نظام يحترم المعطيات منذ البداية أكثر فعالية وأقل تكلفة من تصحيح نظام لا يحترمها.

المبادئ السبعة المؤسِّسة#

1. الاستباق بدل رد الفعل. منع المساس بالحياة الخاصة قبل وقوعه.
2. الحماية بشكل افتراضي. دون أي تدخل من المستخدم، تكون معطياته محمية في أعلى مستوى.
3. إدماج الحماية في التصميم. فهي جزء من بنية النظام، لا طبقة مضافة إليه.
4. البحث عن وظيفية كاملة. الحماية والوظائف لا تتعارضان، والمطلوب هو تحقيقهما معاً.
5. الأمن من البداية إلى النهاية. تُحمى المعطيات طوال دورة حياتها، من الجمع إلى الإتلاف.
6. الوضوح والشفافية. يجب أن يتمكن المستخدمون والسلطات من التحقق من الممارسات.
7. احترام المستخدم. تبقى مصالحه في المركز: إعدادات واضحة، معلومات مفهومة، اختيارات حقيقية.

ما تقوله اللائحة الأوروبية#

تحوّل المادة 25 من اللائحة العامة لحماية البيانات هذه الأفكار إلى التزام بالنسبة للمؤسسات الخاضعة للقانون الأوروبي، وتميّز بين:

• الحماية منذ التصميم: وضع تدابير تقنية وتنظيمية منذ تحديد وسائل المعالجة، مثل إخفاء الهوية الجزئي أو تقليص المعطيات؛
• الحماية بشكل افتراضي: ألا تُعالَج بشكل افتراضي إلا المعطيات الضرورية لكل غاية، سواء تعلق الأمر بكمية المعطيات المجمَّعة أو بنطاق المعالجة أو بمدة الحفظ أو بعدد الأشخاص الذين يلجون إليها.

وفي المغرب؟#

لا يذكر القانون 09.08 مفهوم الخصوصية منذ التصميم، لكن اثنين من متطلباته يقودان إليه مباشرة:

• المادة 3، التي تفرض أن تكون المعطيات ملائمة ومناسبة وغير مفرطة بالنظر إلى الغاية، وألا تُحفظ إلا للمدة الضرورية؛
• المادة 23، التي تفرض تدابير تقنية وتنظيمية للأمن.

لذلك فالمؤسسة المغربية التي تطبّق الخصوصية منذ التصميم تحترم القانون 09.08 بسهولة أكبر، وتستعد أيضاً للائحة الأوروبية إذا كانت تخدم عملاء داخل الاتحاد الأوروبي.

تطبيق المنهجية في مشروع رقمي#

لائحة تحقق عملية#

• إشراك شخص مكلف بحماية المعطيات منذ تأطير كل مشروع.
• تبرير كل معطى يُجمع بغاية محددة.
• ضبط كل الإعدادات الافتراضية في المستوى الأكثر حماية.
• استعمال معطيات وهمية أو مخفية الهوية في الاختبارات.
• التخطيط للحذف الآلي للمعطيات منذ التصميم.
• إيداع الإجراء لدى اللجنة الوطنية قبل الإطلاق.