حماية هوية الفرد
الوحدة السادسة: التحرش عبر الإنترنت وإخفاء الهوية
إخفاء الهوية، والوصول إلى خدمات VPN، واستخدام التشفير
يُعد التشفير وإخفاء الهوية عنصرين أساسيين لحماية حرية التعبير والحق في الخصوصية على الإنترنت.1)
يمكن تعريف إخفاء الهوية إما بأنه التصرف أو التواصل دون استخدام أو تقديم اسم الشخص وهويته، أو بأنه التصرف أو التواصل بطريقة تحمي تحديد اسم الشخص أو هويته، أو استخدام اسم مخترع أو مفترض قد لا يرتبط بالضرورة بهويته القانونية أو العرفية.2)
يمكن التمييز بين إخفاء الهوية وشبه إخفاء الهوية: فالأولى تشير إلى عدم استخدام أي اسم على الإطلاق، بينما تشير الثانية إلى استخدام اسم مستعار.3)
كما هو معترف به من قبل هيئات دولية مختلفة، (4تُعدّ السرية أمراً بالغ الأهمية لممارسة الحق في حرية التعبير على الإنترنت. وترتبط رغبة الأفراد في المشاركة في النقاشات العامة عبر الإنترنت، ولا سيما تلك المتعلقة بالمواضيع المثيرة للجدل، ارتباطاً وثيقاً بإمكانية القيام بذلك بشكل مجهول. إضافةً إلى ذلك، فإن الكشف عن المصادر الصحفية وغيرها من المواد المحمية قد يكون له عواقب سلبية على حرية التعبير. وبينما وجدت المحكمة الأوروبية لحقوق الإنسان أن الاتفاقية الأوروبية لحقوق الإنسان لا تتضمن حقاً مطلقاً في البقاء مجهول الهوية على الإنترنت، فقد أقرت بأن السرية أداة "لتجنب الانتقام والاهتمام غير المرغوب فيه، وقادرة على تعزيز التدفق الحر للآراء والأفكار والمعلومات".5)
يشير التشفير إلى "عملية رياضية لتحويل الرسائل أو المعلومات أو البيانات إلى شكل غير قابل للقراءة من قبل أي شخص باستثناء المستلم المقصود"، وبذلك "يحمي سرية وسلامة المحتوى من وصول أو تلاعب طرف ثالث".6) باستخدام ما يسمى "تشفير المفتاح العام" - وهو الشكل السائد لأمن البيانات أثناء النقل - يستخدم المرسل المفتاح العام للمستلم لتشفير الرسالة ومرفقاتها، ويستخدم المستلم مفتاحه الخاص لفك تشفيرها.7كما يمكن تشفير البيانات المخزنة على جهاز المستخدم، مثل جهاز كمبيوتر محمول أو قرص صلب.8)
السياق الدولي
ترتبط إخفاء الهوية والتشفير ارتباطًا وثيقًا بمفهومي الخصوصية وحماية البيانات، فهما أداتان يمكن استخدامهما لحماية هذه الحقوق وتعزيزها. وعلى وجه الخصوص، أصبح التشفير وإخفاء الهوية وسيلتين مهمتين للفاعلين السياسيين والناشطين والصحفيين والمعارضين لحماية خصوصيتهم وحرية التعبير من أدوات المراقبة التي تصل إلى البيانات أثناء نقلها. كما وصف ذلك المقرر الخاص للأمم المتحدة المعني بحرية التعبير: (9)
يُتيح التشفير وإخفاء الهوية، منفردين أو مجتمعين، مساحةً من الخصوصية لحماية الآراء والمعتقدات. فعلى سبيل المثال، يُسهّلان التواصل الخاص، ويُمكنهما حماية الرأي من التدقيق الخارجي، وهو أمرٌ بالغ الأهمية في البيئات السياسية والاجتماعية والدينية والقانونية المُعادية. وعندما تفرض الدول رقابة غير قانونية من خلال الترشيح وتقنيات أخرى، يُمكن أن يُمكّن استخدام التشفير وإخفاء الهوية الأفراد من تجاوز الحواجز والوصول إلى المعلومات والأفكار دون تدخل السلطات. ويعتمد الصحفيون والباحثون والمحامون ومنظمات المجتمع المدني على التشفير وإخفاء الهوية لحماية أنفسهم (ومصادرهم وعملائهم وشركائهم) من المراقبة والمضايقات. وقد تكون القدرة على البحث في الإنترنت، وتطوير الأفكار، والتواصل بشكل آمن هي السبيل الوحيد الذي يُمكن من خلاله للكثيرين استكشاف جوانب أساسية من الهوية، مثل الجنس، والدين، والعرق، والأصل القومي، أو الميول الجنسية.
يُعد التشفير وإخفاء الهوية عنصرين أساسيين لتطوير ومشاركة الآراء عبر الإنترنت، لا سيما في الظروف التي قد يخشى فيها الأفراد من تعرض اتصالاتهم للتدخل أو الهجوم من قبل جهات حكومية أو غير حكومية. فهما يمكّنان الأفراد من التعبير عن أفكار مثيرة للجدل دون خوف من الانتقام، ويكتسبان أهمية خاصة بالنسبة للمبلغين عن المخالفات والمعارضين وفي البيئات التي تخضع فيها حرية التعبير لرقابة مشددة.10لذا، يُعد التشفير وإخفاء الهوية من التقنيات المحددة التي يمكن للأفراد من خلالها ممارسة حقوقهم. وقد حظي دور التشفير باعتباره "عاملاً تمكينياً للخصوصية وحقوق الإنسان" باعتراف واسع النطاق من قبل الهيئات الدولية وخبراء حقوق الإنسان.11وبناءً على ذلك، يجب أن تستوفي القيود المفروضة على التشفير وعدم الكشف عن الهوية الاختبار الثلاثي الأجزاء حتى تكون مبررة.
يعرب مكتب المفوض السامي للأمم المتحدة لحقوق الإنسان عن قلقه إزاء لجوء الحكومات في السنوات الأخيرة إلى اتخاذ خطوات متزايدة لتقويض أمن وسرية الاتصالات المشفرة، مؤكداً على أهميتها لتمكين الناس من الاحتفاظ بآرائهم والتعبير عنها وتبادلها بأمان.12وعلى وجه الخصوص، تؤكد المفوضية السامية لحقوق الإنسان على الدور الأساسي للتشفير بالنسبة للصحفيين والمدافعين عن حقوق الإنسان والنساء والمدنيين في النزاعات المسلحة.13)
بحسب تقرير مفوض الأمم المتحدة الخاص بشأن حرية التعبير، فإنه في حين أن التشفير وإخفاء الهوية قد يُحبطان مسؤولي إنفاذ القانون ومكافحة الإرهاب ويُعقدان عمليات المراقبة، فإن سلطات الدولة فشلت عموماً في تقديم مبررات مناسبة تتعلق بالسلامة العامة لدعم هذا التقييد أو في تحديد الحالات التي كان فيها التقييد ضرورياً لتحقيق هدف مشروع.14إن الحظر الصريح على الاستخدام الفردي لتقنية التشفير يقيد بشكل غير متناسب الحق في حرية التعبير، حيث يحرم جميع مستخدمي الإنترنت في ولاية قضائية معينة من الحق في تخصيص مساحة للآراء والتعبير، دون أي ادعاء محدد بأن استخدام التشفير لأغراض غير مشروعة.15وبالمثل، قد يكون تنظيم الدولة للتشفير بمثابة حظر، على سبيل المثال من خلال اشتراط الحصول على تراخيص لاستخدام التشفير، أو وضع معايير تقنية ضعيفة للتشفير، أو التحكم في استيراد وتصدير أدوات التشفير.16)
دعا مندوب الأمم المتحدة الخاص المعني بحرية التعبير الدول إلى تعزيز التشفير القوي وإخفاء الهوية، وأشار إلى أنه لا يجوز إصدار أوامر فك التشفير إلا إذا كانت ناتجة عن قوانين شفافة ومتاحة للجمهور، تُطبق فقط على أساس كل حالة على حدة على الأفراد (وليس على جموع الناس)، وتخضع لأمر قضائي وحماية حقوق الأفراد في الإجراءات القانونية الواجبة.17وبالمثل، رددت المفوضية السامية لحقوق الإنسان هذه الدعوات من خلال التوصية بأن تتجنب الدول جميع القيود العامة والعشوائية المباشرة أو غير المباشرة على استخدام التشفير، وأن تستهدف الأفراد فقط عندما تأذن بذلك هيئة قضائية مستقلة على أساس كل حالة على حدة، وفقط عندما يكون ذلك ضرورياً للغاية للتحقيق في الجرائم الخطيرة أو منعها.18)
السياق الإقليمي: الاتحاد الأوروبي
أكدت مؤسسات الاتحاد الأوروبي المختلفة على أهمية الاتصالات المشفرة. فعلى سبيل المثال، في عام 2020، صاغ مجلس الاتحاد الأوروبي قرارًا بشأن التشفير أشار فيه إلى ما يلي:
"يدعم الاتحاد الأوروبي بشكل كامل تطوير وتطبيق واستخدام التشفير القوي. ويؤكد الاتحاد الأوروبي على ضرورة ضمان الاحترام الكامل للحقوق الأساسية وحقوق الإنسان وسيادة القانون في جميع الإجراءات المتعلقة بهذا القرار، سواء عبر الإنترنت أو خارجه. يُعد التشفير وسيلة ضرورية لحماية الحقوق الأساسية والأمن الرقمي للحكومات والصناعة والمجتمع. وفي الوقت نفسه، يحتاج الاتحاد الأوروبي إلى ضمان قدرة السلطات المختصة في مجال الأمن والعدالة الجنائية، مثل سلطات إنفاذ القانون والسلطات القضائية، على ممارسة صلاحياتها القانونية، سواء عبر الإنترنت أو خارجه، لحماية مجتمعاتنا ومواطنينا."19)
وبالمثل، فإن قانون الاتصالات الأوروبي، التوجيه 2018 / 1972 كما يعترف الاتحاد الأوروبي بالحاجة إلى التشفير كإجراء أمني وينص على ما يلي:
"تضمن الدول الأعضاء أن يتخذ مقدمو شبكات الاتصالات الإلكترونية العامة أو خدمات الاتصالات الإلكترونية المتاحة للجمهور تدابير فنية وتنظيمية مناسبة ومتناسبة لإدارة المخاطر التي تهدد أمن الشبكات والخدمات بشكل ملائم. مع مراعاة أحدث التقنيات، يجب أن تضمن هذه التدابير مستوى أمان مناسبًا للمخاطر المطروحة. وعلى وجه الخصوص، يجب اتخاذ تدابير، بما في ذلك التشفير عند الاقتضاء، لمنع وتقليل تأثير الحوادث الأمنية على المستخدمين وعلى الشبكات والخدمات الأخرى."20)
في الوقت نفسه، أثارت مسألة إخفاء الهوية على الإنترنت والتشفير نقاشات بين المشرعين والوكالات الحكومية ومنظمات المجتمع المدني في السنوات الأخيرة. وقد أثار استخدام الاتصالات المشفرة على وجه الخصوص مخاوف لدى سلطات إنفاذ القانون بشأن تحديد هوية الإرهابيين ومرتكبي الجرائم الإلكترونية، مستشهدة بـ "معضلة الخصوصية مقابل الأمن على الإنترنت".21في ظلّ سلسلة من الهجمات الإرهابية التي شهدتها أوروبا في منتصف العقد الأول من القرن الحادي والعشرين، بدأ البعض - بمن فيهم عدد من المشرّعين - ينظرون إلى التشفير على أنه عائق أمام إنفاذ القانون، وانخرطوا في جهود لإضعافه.22)
في عام 2020، تم تسريب مسودة ورقة المفوضية الأوروبية بعنوان "حلول تقنية للكشف عن الاعتداء الجنسي على الأطفال في الاتصالات المشفرة من طرف إلى طرف". وتفصّل الوثيقة خيارات مختلفة للكشف عن المحتوى غير القانوني في الاتصالات المشفرة من طرف إلى طرف.23) والتي تعرضت لانتقادات شديدة من قبل الخبراء بسبب مخاطرها الأمنية ومخاطرها المتعلقة بالخصوصية (24).
في 11 مايو 2022، أصدرت المفوضية الأوروبية مقترحًا لقانون "منع ومكافحة الاعتداء الجنسي على الأطفال" (لائحة الاعتداء الجنسي على الأطفال)، والذي من شأنه أن يفرض التزامًا على مزودي خدمات الاستضافة والتواصل الشخصي وغيرهم من مزودي الخدمات بالكشف عن مواد الاعتداء الجنسي على الأطفال والإبلاغ عنها وإزالتها وحظرها. ويمتد هذا الالتزام ليشمل مواد الاعتداء الجنسي على الأطفال غير المعروفة في الاتصالات الشخصية المشفرة من طرف إلى طرف، في حين أن المقترح لم يتضمن إمكانية رفض مزودي الخدمات تنفيذ أمر الكشف بناءً على استحالة ذلك تقنيًا.25وقد لاقى هذا المقترح انتقادات واسعة النطاق، بما في ذلك من خبراء التكنولوجيا ومنظمات المجتمع المدني. وأصدر المشرف الأوروبي على حماية البيانات ورئيس مجلس حماية البيانات الأوروبي رأياً مشتركاً، يسلط الضوء على كيفية مساهمة تقنيات التشفير "بشكل أساسي في احترام الحياة الخاصة وسرية الاتصالات، وحرية التعبير، فضلاً عن الابتكار والنمو في الاقتصاد الرقمي".26وفيما يتعلق باقتراح المفوضية، فقد أثاروا "مخاوف جدية بشأن حماية البيانات والخصوصية" ودعوا إلى اقتراح معدل يلبي متطلبات الضرورة والتناسب و"لا يؤدي إلى إضعاف التشفير أو تدهوره على المستوى العام".27)
في 14 نوفمبر 2023، تبنت لجنة الحريات المدنية والعدل والشؤون الداخلية في البرلمان الأوروبي موقفها، مضيفةً حماية للاتصالات المشفرة من طرف إلى طرف.28) عن طريق استبعادها من نطاق أوامر الكشف (29وقد اتجهت الأنظار الآن إلى فريق الخبراء رفيع المستوى المعني بالوصول إلى البيانات من أجل إنفاذ القانون بفعالية، والذي ترأسه كل من المفوضية ورئاسة مجلس الاتحاد الأوروبي.30) والتي تم تحديد التشفير وإخفاء الهوية، من بين أمور أخرى، على أنها القضايا الأكثر إلحاحاً (31).
السياق الإقليمي: مجلس أوروبا
أكد مفوض مجلس أوروبا لحقوق الإنسان أن التشفير "لا غنى عنه للحماية الفعالة للحق في الخصوصية وحرية التعبير والعديد من حقوق الإنسان الأخرى"، فضلاً عن سرية المصادر الصحفية والأمن الجسدي للأفراد مثل المدافعين عن حقوق الإنسان وعائلاتهم وشبكاتهم والمستفيدين منهم وزملائهم.32)
في 13 فبراير 2024، أصدرت المحكمة الأوروبية لحقوق الإنسان حكماً في بودشاسوف ضد روسيافي قضية تتعلق بغرامة فُرضت على تطبيق المراسلة تيليجرام بعد رفضه أمرًا من السلطات الروسية بالكشف عن معلومات تقنية تكشف عن الاتصالات المشفرة من طرف إلى طرف لعدة أفراد يشتبه في تورطهم في أنشطة إرهابية. كما سلطت المحكمة الضوء على أهمية تقنية التشفير لحماية الحق في الحياة الخاصة وحرية التعبير، وكدفاع "ضد إساءة استخدام تقنيات المعلومات، مثل القرصنة وسرقة الهوية والبيانات الشخصية والاحتيال والكشف غير المصرح به عن المعلومات السرية".33ثم تتابع المحكمة شرحها قائلة إنه لتمكين فك التشفير، سيكون من الضروري إضعاف التشفير لجميع المستخدمين عن طريق إنشاء أبواب خلفية، مما يجعل من الممكن تقنياً إجراء مراقبة عامة وعشوائية لاتصالات جميع المستخدمين.34ويخلص إلى أن:
"إنّ إلزام مزودي هذه الخدمات بفك تشفير الاتصالات المشفرة من طرف إلى طرف قد يرقى إلى مستوى اشتراط إضعاف آليات التشفير لجميع المستخدمين؛ وبالتالي فهو لا يتناسب مع الأهداف المشروعة المرجوة."35)