ما هو الاحتفاظ بالبيانات وكيف يؤثر على الخصوصية على الإنترنت...؟

بسم الله الرحمن الرحيم 

الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم 

السلام عليكم ورحمة الله

ما هو الاحتفاظ بالبيانات وكيف يؤثر على الخصوصية على الإنترنت...؟

 ما هو الاحتفاظ بالبيانات

عندما نتصفح الويب ، نود أن نعتقد أنه لا أحد يعرف بالضبط ما نحن عليه. حسنًا ، هذا ليس أكثر من حلم في هذا اليوم وهذا العصر - فمعظم الحكومات تجبر مقدمي خدمات الإنترنت والشركات العامة / الخاصة من خلال قوانين الاحتفاظ بالبيانات لمراقبة وتسجيل جميع أنواع معلومات المستخدم ، والتي يمكن الوصول إليها بعد ذلك من قبل السلطات.
ولكن ما هو الاحتفاظ بالبيانات؟
إذا كنت تتساءل عن ذلك لفترة من الوقت ، فستكون هذه المقالة واقعة في زقاقك لأننا سنناقش هذا الموضوع ، وكيفية معالجته في بلدان معينة ، وكيف يمكنك حماية نفسك منه.
ما هو الاحتفاظ بالبيانات؟
الاحتفاظ بالبيانات هو العملية التي تقوم من خلالها الحكومات والشركات (خاصة مزودي الاتصالات والإنترنت) بتسجيل وتخزين البيانات المختلفة (عادة ما تكون متعلقة بالأفراد). في الوقت الحاضر ، يشير الاحتفاظ بالبيانات بشكل أو بآخر إلى طريقة معالجة بيانات مستخدم الإنترنت وتخزينها. معظم الشركات والمؤسسات الحكومية لديها سياسة الاحتفاظ بالبيانات في المكان الذي يحدد كيفية التعامل مع هذا.
الاحتفاظ بالبيانات الإلزامية
من ناحية ، هناك ما يبرر الاحتفاظ الإلزامي بالبيانات من خلال الحاجة إلى الوصول إلى المعلومات الهامة وحمايتها - سواء لتقديم خدمات العملاء ولمنع خروقات البيانات وتسريبات البيانات وفقدان البيانات. النسخ الاحتياطية ضرورية أيضًا كإجراء احترازي في حالة حدوث شيء ما مع أنظمة تخزين البيانات الرئيسية.
من ناحية أخرى ، يحتفظ الاحتفاظ الإلزامي بالبيانات بتعريف مختلف أكثر إشكالية.
ما هو الاحتفاظ بالبيانات الإلزامية؟
الاحتفاظ الإلزامي بالبيانات هو أحد ممارسات إنفاذ القانون التي تطالب مقدمي خدمات الإنترنت ومزودي خدمات الاتصالات بتخزين بيانات المستخدم بموجب الالتزام بتوفير جميع المعلومات المسجلة عندما تطلبها السلطات.
على الرغم من تغيير IP الخاص بكل مستخدم تقريبًا بشكل دوري ، يجب على جميع مزودي خدمات الإنترنت وموفري الاتصالات الاحتفاظ بسجلات لجميع عناوين IP الخاصة بهم لفترة زمنية محددة. وبهذه الطريقة ، يمكن لوكالات الدولة أن تطلب من مقدمي الخدمات تقديم معلومات حول هوية الشخص الذي استخدم عنوان IP في أي لحظة معينة.
بينما قد يكون ذلك منطقيًا إذا كنت تعتقد أن السلطات يمكنها استخدام هذه المعلومات في التحقيقات في الجرائم ، إلا أنها تمنح الحكومات أيضًا مزيدًا من السلطة لمراقبة المواطنين ، وتسلب حقوقهم في الخصوصية عبر الإنترنت.
تسأل لماذا هذا النوع من الاحتفاظ بالبيانات الإلزامية شيء.؟
قد تختلف صياغة الأسباب من بلد إلى آخر ، لكنها عادة ما تكون هي نفسها: مكافحة الإرهاب ومنع / مكافحة الجرائم الخطيرة. صحيح ، هذا أمر منطقي بالتأكيد ، لكنه أيضًا غامض جدًا ويترك مجالًا كبيرًا للتفسير ، مما قد يتسبب في إساءة خطيرة لحقوق الخصوصية الخاصة بك.
كيف يؤثر الاحتفاظ بالبيانات الإلزامية على الخصوصية على الإنترنت؟
فكر في الأمر بهذه الطريقة - كيف تجعلك تشعر أن شخصًا ما يشاهد كل خطوة على الإنترنت ، ويمكنه الوصول إلى سجل بجميع تفاعلاتك عبر الإنترنت ، والتنزيلات ، وكل ما تقوله 
إلى جانب ذلك ، فإن الاحتفاظ بالبيانات يمثل تهديدًا كبيرًا في العديد من الأنظمة السياسية (مثل المملكة العربية السعودية ، على سبيل المثال) ، حيث يتعين على الناس اللجوء إلى الرقابة الذاتية متى كانوا متصلين بالإنترنت. خلاف ذلك ، فإنها تخاطر تداعيات قانونية خطيرة.
الاحتفاظ بالبيانات الإلزامية
أيضا ، فإن عملية تخزين مثل هذا الحمل الثقيل من المعلومات مكلفة وتتضمن معدات باهظة الثمن. وإذا كنت تتساءل عن من يدفع ثمن ذلك ، فالإجابة بسيطة: الحكومة تجعل مقدمي الخدمة يغطون الشيك ، ويقوم مقدمو الخدمة بفرض رسوم على المستخدمين النهائيين لتغطية نفقاتهم.
أخيرًا ، دعنا نتحدث عن محاولات الاختراق. بينما قد يتخذ مزود خدمة الإنترنت الكثير من التدابير للتأكد من أن البيانات آمنة ، فلا يوجد ضمان بأن بياناتك الشخصية لن تتعرض لخرق الخصوصية ( مثال آخر ) أو تسرب .
حول قوانين الاحتفاظ بالبيانات
تختلف قوانين الاحتفاظ بالبيانات من بلد إلى آخر ، لكن لها عمومًا نفس الهدف: السيطرة بشكل أفضل على العالم الرقمي على حساب الخصوصية وحرية التعبير.
سننظر في بعض الأمثلة الأكثر شيوعًا من جميع أنحاء العالم ، ولكن إذا كنت تريد قائمة أكثر تفصيلًا ، فتحقق من هذه القائمة .

قوانين البيانات الوصفية في مختلف البلدان:
بلد فترة الاحتفاظ بالبيانات إذن مطلوب للوصول إلى البيانات حالة الاحتفاظ بالبيانات Reg ime
أستراليا
سنتان لا توجد رقابة قضائية باستثناء مشكلة. نفذت
النمسا
علقت من قبل المحكمة
بلجيكا
بين 1 سنة و 36 شهرا 
للاتصالات. لا يوجد توفير للبيانات المتعلقة بالإنترنت. إذن قاضي أو مدع عام مطلوب للوصول إليه. علقت من قبل المحكمة
بلغاريا
1 سنة ، يمكن الوصول إلى البيانات لأكثر من 6 أشهر عند الطلب. يُطلب الأمر من رئيس المحكمة الإقليمية للوصول. علقت من قبل المحكمة في عام 2008 ومرة ​​أخرى في 12 مارس 2015.
قبرص
6 اشهر هناك حاجة إلى موافقة المدعي العام للوصول إلى البيانات إذا كان قد يطلب أدلة في حالة ارتكاب جريمة صارمة. يمكن للقاضي أن يصدر مثل هذا الأمر إذا كان هناك شك عقلاني في جريمة جنائية كبرى وإذا كان من المتوقع ربط البيانات به. علقت من قبل المحكمة بسبب انتهاك حقوق الخصوصية.
جمهورية التشيك علقت من قبل المحكمة
الدنمارك
1 سنة إذن من القضاء اللازمة للوصول. تمت الموافقة على الطلب من قبل المحكمة إذا كان يفي بالمعايير الصارمة للاشتباه والضرورة والتناسب. توقف تسجيل الجلسة 2014
استونيا مطلوب إذن من قاضي التحقيق الأولي للوصول. نفذت
فنلندا 1 سنة بدون إذن قضائي ، يمكن لجميع السلطات المختصة الوصول إلى بيانات المستخدم. مطلوب أمر من المحكمة للبيانات الأخرى. تحت التحليل
ألمانيا
1 سنة علقت من قبل المحكمة. في الوقت الحاضر ، لا الاحتفاظ بالبيانات الإلزامية.
اليونان
1 سنة يتطلب الوصول قرارًا قضائيًا يعلن أن التحقيق بوسائل أخرى أمر مستحيل أو صعب للغاية. نفذت
فرنسا
1 سنة يتعين على الشرطة تقديم مبرر لكل طلب للوصول إلى البيانات المحتجزة ويجب أن تطلب إذنًا من شخص في وزارة الداخلية تم تعيينه من قبل اللجنة الوطنية لمكافحة الاعتراض. نفذت
إسبانيا 1 سنة مطلوب إذن قضائي مسبق من قبل جميع السلطات المختصة للوصول إلى البيانات. تحت التحليل
اليونان
6 أشهر للمكالمات غير الناجحة وسنة واحدة لجميع البيانات الأخرى. مطلوب إذن المدعي العام من قبل الشرطة والمكتب الوطني للضرائب والجمارك. إعداد مزيد من الطعن الدستوري في معارضة القانون.
إيطاليا
2 سنتان من بيانات الاتصالات السلكية واللاسلكية والهاتف المحمول ، وسنة واحدة للوصول إلى الإنترنت والبريد الإلكتروني عبر الإنترنت وبيانات الاتصال الهاتفي عبر الإنترنت. المدعي العام "أمر مسبب" مطلوب للوصول. نفذت
ليتوانيا
6 اشهر يجب على السلطات العامة المعتمدة طلب البيانات المحتجزة كتابيًا. تتطلب التحقيقات السابقة للمحاكمة أمرًا قضائيًا للوصول إلى البيانات. نفذت
لاتفيا
18 شهرا يُطلب من الضباط المعتمدين ومكتب المدعي العام والمحاكم الوصول إلى "كفاية وأهمية" الطلب وتسجيل الطلب والتأكد من أمان البيانات المكتسبة. نفذت
لوكسمبورغ
6 اشهر إذن قضائي مطلوب. تحت التحليل
مالطا
1 سنة للبيانات الثابتة والهاتفية والإنترنت ، و 6 أشهر من الوصول إلى الإنترنت وبيانات البريد الإلكتروني عبر الإنترنت يجب أن تكون الطلبات مكتوبة - قوة شرطة مالطا ؛ خدمات الأمن. نفذت
هولندا
1 سنة الاتصالات الهاتفية ، 6 أشهر البيانات المتصلة بالإنترنت أمر من المدعي العام أو قاضي التحقيق المطلوبة. في 11 مارس 2015 ، تم تعليق القانون الوطني. القرار هو أمر زجري أولي يجعل الالتزام غير فعال.
رومانيا
6 أشهر بموجب قانون النقل الذي تم إبطاله في وقت سابق علقت من قبل المحكمة
بولندا
2 سنتان يجب أن تكون الطلبات مكتوبة وفي حالة الشرطة وحرس الحدود ومفتشي الضرائب ، المصرح لهم من قبل المسؤول الكبير في المنظمة. تحت التحدي
البرتغال
1 سنة يتطلب نقل البيانات الحصول على إذن قضائي على أساس أن الوصول أمر حاسم للكشف عن الحقيقة أو أن الأدلة ، بأي طريقة أخرى ، مستحيلة أو يصعب الحصول عليها. يخضع التفويض القضائي للضرورة والمتطلبات النسبية. نفذت
سلوفينيا
8 أشهر للإنترنت ذات الصلة و 14 شهرا للبيانات المتعلقة بالهاتف إذن قضائي مطلوب. علقت من قبل المحكمة وأمرت بحذف البيانات التي تم جمعها بموجب قانون الاحتفاظ بالبيانات.
سلوفاكيا
1 سنة لبيانات الإنترنت طلب خطي. تم حذف السجلات وتوقفت عن اتباع أوامر محكمة العدل الأوروبية.
السويد
6 اشهر قد تواجه التحدي القضائي.
المملكة المتحدة
1 سنة الوصول مسموح به ، رهنا بتفويض من "شخص معين" واختبار الضرورة والتناسب ، في حالات محددة وفي الظروف التي يكون فيها الكشف عن البيانات مسموحًا به أو مطلوبًا بموجب القانون. الطعن القضائي الذي حققه النواب في يوليو 2015. الأحكام الأساسية لقانون الاحتفاظ بالبيانات "اختفت"
أيرلندا
2سنتان من بيانات الاتصال الهاتفي الثابت والهاتف المحمول ، وسنة واحدة للوصول إلى الإنترنت والبريد الإلكتروني عبر الإنترنت وبيانات الاتصال الهاتفي عبر الإنترنت. لا. يطلب أن يكون مكتوبًا من ضابط شرطة / عسكري فوق الرتبة المحددة ومسؤول ضرائب / جمركي فوق الرتبة المحددة. تحت الطعن القضائي
سويسرا
تحت التحدي
النرويج لا يوجد نظام إلزامي للاحتفاظ بالبيانات
الولايات المتحدة الأمريكية
1 سنة لبيانات تعريف الإنترنت والبريد الإلكتروني وسجلات الهاتف تستفيد وكالات الولايات المتحدة المختلفة من الاحتفاظ بالبيانات (التطوعي) الذي تمارسه العديد من المؤسسات التجارية الأمريكية مثل Amazon من خلال برامج مثل Prism و Muscular. لا يوجد نظام إلزامي للاحتفاظ بالبيانات
الاحتفاظ بالبيانات في الاتحاد الأوروبي
منذ وقت ليس ببعيد ، في ديسمبر 2016 ، أصدر الاتحاد الأوروبي بيانًا مهمًا ضد الاحتفاظ بالبيانات وأعلن أنه من غير القانوني للدول الأعضاء تسجيل رسائل البريد الإلكتروني أو البيانات الإلكترونية الأخرى بكميات كبيرة.
الاستثناء الوحيد لهذا الحكم ينطبق على تهديدات خطيرة ضد السلامة العامة. عندها فقط تكون المراقبة المستهدفة وحفظ البيانات قانونية. ومع ذلك ، يأتي هذا مع إشارة مهمة: يجب إخطار الشخص أو مجموعة الأشخاص الذين تم الوصول إلى بياناتهم بأن إجراء المراقبة قد حدث بمجرد التأكد من أن الإشعار لن يعرض التحقيق للخطر. ما هو أكثر من ذلك ، بعد انتهاء التحقيق ، يجب تدمير جميع البيانات المحتجزة.
اعتبارًا من عام 2018 ، بدأ تطبيق إجمالي الناتج المحلي ( لائحة حماية البيانات العامة ) أيضًا ، مما أجبر الشركات في جميع أنحاء العالم على الالتزام بقوانين الخصوصية المشددة عند التعامل مع مستخدمي الاتحاد الأوروبي ، مما يمنح مستخدمي الإنترنت في الاتحاد الأوروبي مزيدًا من التحكم في بياناتهم وخصوصيتهم.
بالطبع ، تجدر الإشارة إلى أن تنفيذ إجمالي الناتج المحلي لا يعني أن مستخدمي الإنترنت في الاتحاد الأوروبي لم يعد عليهم تحمل شكل من أشكال الاحتفاظ بالبيانات أو حتى المراقبة عبر الإنترنت. إن الوضع الآن أفضل قليلاً ، لكن ليس كثيرًا.
الاحتفاظ بالبيانات في المملكة المتحدة
يتم تسجيل بيانات المستخدم وتسجيلها حتى عام واحد في المملكة المتحدة. ازدادت الأمور سوءًا من خلال مشروع قانون بيانات الاتصالات (المعروف أيضًا باسم "ميثاق سنوبر") ، الذي يفرض على مزودي خدمة الإنترنت توفير بيانات المستخدم للسلطات العامة ، ويمنح ضباط الشرطة القدرة على تنفيذ طلبات البيانات مرة واحدة شهريًا.
هناك بعض الأخبار الجيدة ، على الرغم من أن مغادرة المملكة المتحدة للاتحاد الأوروبي تتعارض بوضوح مع قوانين الخصوصية الخاصة بالناتج المحلي الإجمالي والاتحاد الأوروبي ، فقد قضت المحاكم العليا بضرورة تعديل ميثاق سنوبر ليتوافق مع قوانين الاتحاد الأوروبي.
ومع ذلك ، هذا لا يعني أن مستخدمي الإنترنت في المملكة المتحدة سوف يستمتعون فجأة بمستوى جديد من الخصوصية. من المحتمل أن تستخدم ثغرات عديدة في النسخة المعدلة للسماح للمراقبة الجماعية المقصودة في الأصل.
من الصعب تطبيق الاحتفاظ بالبيانات في أستراليا. لماذا ا؟ 
نظرًا لأن مقدمي خدمات الإنترنت الأستراليين ليسوا ملزمين قانونًا بامتلاك ترخيص ، لذلك لا أحد يعرف حقًا عدد مقدمي الخدمة. سجل مكتب الإحصاء 77 مزود خدمة إنترنت مع أكثر من 1000 مشترك. من ناحية أخرى ، تقدر Internet Australia وجود ما لا يقل عن 250 ، وربما أكثر من 500.
هذا لا يعني أنك يجب أن نقلل من قانون الاحتفاظ بالبيانات. في النهاية ، سيتم العثور على حل ، وسيتم تسجيل المزيد من بيانات المستخدم.
الاحتفاظ بالبيانات في الولايات المتحدة
على الرغم من عدم وجود قانون للاحتفاظ الإلزامي في الولايات المتحدة ، فإن وكالة الأمن القومي تسجل البيانات الوصفية للإنترنت لمدة تصل إلى سنة واحدة في قاعدة بيانات MARINARA الخاصة بها . إليك الشيء المثير للاهتمام - فهم لا يفعلون ذلك فقط لمستخدمي الإنترنت في الولايات المتحدة - فهم يسجلون بيانات التعريف في جميع أنحاء العالم. تقوم NSA أيضًا بجمع البيانات الوصفية من خلال برنامج PRISM الذي يتضمن عمالقة الإنترنت في الولايات المتحدة.
بالإضافة إلى ذلك ، يتطلب قانون الاتصالات المخزنة (SCA) ، الصادر في عام 1986 كجزء من قانون خصوصية الاتصالات الإلكترونية تخزين البيانات لمدة تصل إلى 180 يومًا بناءً على طلب الحكومة. أيضًا ، يمكن لمقدمي الخدمات الكشف عن معلوماتهم عن طيب خاطر في حالات الطوارئ ، حيث يؤدي تأخير هذا الكشف إلى تعرض شخص أو مجموعة من الأشخاص لخطر شديد.
مركز البيانات
بخلاف ذلك ، لا يُسمح بالوصول إلى المحتوى الرقمي إلا بأمر من المحكمة. ولكن هناك بعض المعلومات المحددة (مثل أسماء المستخدمين أو عناوينهم أو أرقام هواتفهم أو سجلات المكالمات الهاتفية) التي يمكن الحصول عليها فقط من خلال أمر استدعاء إداري.
مصدر قلق كبير آخر لدى مستخدمي الولايات المتحدة على الإنترنت هو ما إذا كانت البيانات المسجلة بواسطة موفر خدمة الإنترنت قد بيعت للمعلنين أم لا. على ما يبدو ، يمكن لمقدمي خدمات الإنترنت في الولايات المتحدة فعل ذلك .
الاحتفاظ بالبيانات في الصين
لا توجد فترة محددة للاحتفاظ بالبيانات في الصين ، مما يجعل من السهل على الحكومة إساءة استخدام بيانات المستخدم ، بشكل طبيعي. على الرغم من ذلك ، ليست الأمور قاتمة في هذه الحالة - وفقًا لقانون الأمن السيبراني الصيني ، يحق للمواطنين طلب حذف البيانات إذا تعارضت مع القانون ، وعليهم أيضًا إعطاء موافقتهم قبل أن تكون البيانات المصنعة.
لا يزال هناك ما يدعو للقلق إذا كنت تعيش في الصين أو تخطط لزيارة ، على الرغم من. ينص قانون الأمن السيبراني بوضوح على وجوب تخزين البيانات في الخوادم المحلية التي ينظمها القانون الصيني. تحتاج الشركات أيضًا إلى "التعاون" مع الأجهزة الأمنية عندما يُطلب منك ذلك. بالإضافة إلى ذلك ، من المحتمل أن يستخدم مزودو خدمة الإنترنت الصينيون التفتيش الدقيق للحزم لتسجيل أكبر قدر ممكن من المعلومات حول اتصالات المستخدمين.
كيف تحمي نفسك من الاحتفاظ بالبيانات الإلزامية
على الرغم من أنه لا يمكنك منع الاحتفاظ الإلزامي بالبيانات بنسبة 100٪ (إلا إذا كنت تعيش خارج الشبكة) ، فهناك شيئان يمكنك القيام بهما لتقليل بعض من مزودي خدمة الإنترنت ووكالات المراقبة الحكومية:
استخدم Tor The Onion Router
استخدام VPN ( الشبكة الافتراضية الخاصة)
عبارة عن شبكة مجهولة الهوية تعمل على ارتداد حركة المرور على الإنترنت بين المرحلات ليصبح من الصعب تتبعها. على الرغم من أنها خدمة مفيدة ، إلا أنها تحتوي على عيب واحد كبير - مرحل الخروج (آخر مرحل تمر به بياناتك قبل الوصول إلى وجهتها) لا يحتوي على أي تشفير. هذا يعني أن الشخص الذي يدير التتابع يمكنه أن يتطفل على حركة المرور الخاصة بك ، ويمكن لمزود خدمة الإنترنت أن يفعل الشيء نفسه.
يعد VPN خيارًا أفضل لأنه يشفر اتصالاتك في كل وقت. في الأساس ، فإن حركة المرور بين جهازك وخادم VPN غير مقروءة تمامًا لمقدمي خدمات الإنترنت ووكالات المراقبة الحكومية.
في حين تختلف قوانين الاحتفاظ بالبيانات حسب البلد ، فإنها جميعًا تحقق نفس الهدف - المزيد من سيطرة الحكومة على بياناتك وحريتك على الإنترنت. لحسن الحظ ، هناك طريقة للرد - باستخدام VPN لتشفير جميع اتصالاتك عبر الإنترنت.