انتهاكات الخصوصية وحماية البيانات
الوحدة الثانية: الهجمات الرقمية والعنف القائم على النوع الاجتماعي عبر الإنترنت
نظرة عامة
- أشكال مختلفةتتخذ انتهاكات الخصوصية المرتبطة بتكنولوجيا المعلومات والاتصالات أشكالاً متنوعة ومتغيرة باستمرار مع تطور التقنيات الجديدة وانتشارها، ومع ابتكار كل من مستخدمي هذه الأدوات ومرتكبيها لأدوات وثغرات جديدة لاستهداف الكم الهائل من المعلومات الشخصية المتاحة عبر الإنترنت. ومن الأمثلة على ذلك:
- مطاردة إلكترونية، والذي يشمل السلوك المتكرر والمتطفل والمستمر عبر القنوات الرقمية مثل الرسائل أو المكالمات أو وضع شخص ما تحت المراقبة بهدف مضايقته أو إثارة الخوف لديه.
- SEXTORTIONحيث يقوم الجاني بابتزاز الضحية لحملها على إنشاء مواد إباحية صريحة مثل الصور أو مقاطع الفيديو، أو ممارسة أفعال جنسية غير مرغوب فيها مقابل المال، أو استخدام التهديدات ضد الضحية أو أحبائها.1وبالتالي يشمل ذلك أشكالاً أخرى من العنف مثل اختراق الحسابات واعتراض الاتصالات والجرائم الإلكترونية.
- دوكسينجأو نشر البيانات الشخصية لفرد ما دون موافقته وبقصد إحراجه أو إذلاله أو تعريضه للمضايقة.2)
- القرصنة، والذي يشمل الوصول غير المصرح به إلى جهاز شخص ما أو شبكته أو حسابه لأغراض خبيثة، على سبيل المثال الحصول على البيانات الشخصية.
- التمثيلإنشاء حساب مزيف باستخدام اسم الشخص أو صورته أو كليهما بهدف نشر محتوى كاذب أو مضلل أو تحريضي أو مسيء أو مثير للفتنة.3)
- الأهدافتُستخدم انتهاكات الخصوصية، كالأمثلة المذكورة أعلاه، بشكل متكرر كتكتيكات لاستهداف الصحفيات ومهاجمتهن، وغالبًا ما تُدمج مع هجمات رقمية أخرى. من الواضح وجود تداخل كبير بين انتهاكات الخصوصية وغيرها من أشكال الهجمات الرقمية، لا سيما أشكال التحرش الإلكتروني المختلفة التي غالبًا ما تتضمن انتهاك الخصوصية الشخصية أو جمع المعلومات الشخصية دون موافقة.
المطاردة الإلكترونية: كيف يمكن استهداف الصحفيين؟
يمكن أن يتخذ التحرش الإلكتروني أشكالاً عديدة. ومن الأمثلة على الطرق التي يمكن من خلالها استهداف الصحفيين ما يلي:
- استخدام رسائل البريد الإلكتروني أو الرسائل النصية لإرسال محتوى جنسي أو موحٍ أو تهديدي إلى الضحية؛
- الإشارة المتكررة والمفرطة للضحية في منشوراتها الخاصة أو غير ذات الصلة؛ · المشاركة الثابتة في أنشطة الهدف عبر الإنترنت، من خلال الإعجاب أو التعليق أو إعادة التغريد أو مشاركة محتواها عبر الإنترنت؛
- إنشاء منشورات مزيفة، على سبيل المثال، تحتوي على مقاطع فيديو أو صور جنسية صريحة لأنفسهم، لإحراج الضحية وتشويه سمعتها.
اختراق أو الاستيلاء على حسابات الضحية على الإنترنت، أو حاسوبها المحمول، أو كاميرا هاتفها الذكي لتتبع أو تسجيل تحركاتها ونشاطها.4)
برامج التجسس: خطر بيغاسوس وبريداتور
في السنوات الأخيرة، برزت برامج التجسس كمشكلة خطيرة، إذ تُمكّن من الوصول الخفي إلى المعلومات على أنظمة أو أجهزة الكمبيوتر المستهدفة. ومن أمثلة هذه البرامج: بريداتور وبيغاسوس. برامج التجسس البارزة قادرة على التسلل سراً إلى الهواتف المحمولة والأجهزة الأخرى التي تعمل بنظامي أندرويد وiOS، مستغلةً أحدث أنظمة تشغيل الهواتف المحمولة. وغالباً ما يستهدف هذا النوع من البرامج الصحفيين والسياسيين والمسؤولين الحكوميين والرؤساء التنفيذيين والمديرين.
حوادث بارزة:
- في عام 2019، منظمة العفو الدولية موثق هجمات حقن الشبكة في المغرب، مما أدى إلى إصابة المدافعين عن حقوق الإنسان والصحفيين ببرنامج التجسس بيغاسوس التابع لمجموعة NSO.
- في عام 2021، قام السياسي المصري المنفي أيمن نور ومقدم برنامج إخباري مجهول بـ اخترق باستخدام برنامج التجسس Predator الذي طورته شركة Cytrox.
- في 2023، و ملفات المفترس كشف تحقيق عالمي عن الاستخدام الواسع النطاق لتقنيات المراقبة وإخفاقات الحكومات في مجال التنظيم.
- مختبر المواطن وذكرت نظام مماثل استهدف شخصية معارضة سياسية في مصر باستخدام برنامج التجسس "بريداتور" من شركة إنتليكسا في سبتمبر 2023.
- اعتبارًا من عام 2024، هناك 11 دولة، بما في ذلك أنغولا وأرمينيا وبوتسوانا ومصر وإندونيسيا وكازاخستان ومنغوليا وعُمان والفلبين والمملكة العربية السعودية وترينيداد وتوباغو، يشتبه عملاء بريداتور.
تدابير وقائية:
طورت منظمة العفو الدولية بعض إرشادات عملية للأفراد الذين قد يكونون عرضة لخطر هذه الهجمات الرقمية:
- حافظ على تحديث متصفح الويب ونظام تشغيل هاتفك المحمول للتخفيف من الثغرات الأمنية.
- قم بتفعيل وضع الأمان المحسن "وضع الإغلاق" على أجهزة Apple لزيادة المقاومة ضد الاختراق.
- استخدم مزود خدمة VPN موثوقًا لتعزيز الخصوصية ومنع المراقبة من قبل مزودي خدمة الإنترنت أو الحكومات.
- استخدم ميزات مثل وضع "Relay Call" في تطبيق Signal لإخفاء البيانات الوصفية وتقليل التعرض لهجمات الشبكة.
- استخدم خاصية الرسائل المختفية وإعادة تشغيل الجهاز بانتظام لتقليل التعرض لبرامج التجسس.
- اطلب المساعدة من الخبراء إذا تلقيت تحذيرات بشأن هجمات ترعاها دول لتقييم المخاطر المستمرة على حساباتك أو أجهزتك.
إذا كنت قلقًا بشأن هجوم أو تعرضت لهجوم، فتواصل مع مختبر الأمن التابع لمنظمة العفو الدولية على securitylab.amnesty.org للحصول على المساعدة.
القانون والمعايير الدولية
استخدم الحق في الخصوصية و المساواة بين الجنسين وهي مترابطة، حيث تُعدّ الهجمات الأمنية الرقمية التي تستهدف الصحفيات من بين حوادث العنف القائم على نوع الجنس و تمييز.(5كما يحمي القانون الدولي من كلا الأمرين التدخل غير القانوني والتعسفي ويُحظر اعتراض الاتصالات الهاتفية والتلغرافية وغيرها من أشكال الاتصال، مثل اعتراض الاتصالات الشخصية.6)
يُعدّ التشهير الإلكتروني مثالاً على انتهاك الخصوصية الذي ينطوي أيضاً على حقوق متنوعة:
- الخصوصيةتُستخدم هذه الأساليب بشكل متكرر لإساءة معاملة الصحفيات وتخويفهن وإسكاتهن. وفي الحالات التي يقوم فيها الجاني باستخراج المعلومات والبيانات الشخصية ونشرها للجمهور "بنية خبيثة"، يُعد ذلك "انتهاكًا واضحًا للحق في الخصوصية".7تُحمي المادة 17 من العهد الدولي الخاص بالحقوق المدنية والسياسية الخصوصية، وهي موجودة في الصكوك الإقليمية مثل اتفاقية مالابو.8) الذي يحمي، بموجب الفصل الثاني، البيانات الشخصية ويدعو الدول الأطراف إلى "معاقبة أي انتهاك للخصوصية".9)
- حرية التعبيرتشير منظمة PEN America إلى أن نشر المعلومات الشخصية، من خلال استخدام "المضايقة أو الترهيب أو الابتزاز أو المطاردة أو سرقة الهوية"، (10يُستخدم هذا الأسلوب لإسكات الصحفيين وتشويه سمعتهم وشخصيتهم، مما أدى إلى تصنيفه على أنه "تهديد عالمي للصحفيين".11)
- حرية الإعلامعلاوة على ذلك، يمكن استخدام التشهير الإلكتروني كتكتيك من قبل الجناة لكشف هوية الصحفيين العاملين في بيئات حساسة أو الذين يستخدمون أسماء مستعارة لحماية هويتهم على الإنترنت، وهو أمر أساسي لحرية الإعلام. ومما يثير القلق أن التشهير الإلكتروني يزيد أيضًا من التهديد الذي يواجه "المصادر السرية المعرضة للخطر".12ويمكن أن يضع ذلك عائلات الصحفيين في وضع هش، مما يجعلهم أهدافاً غير مقصودة أيضاً.13)
- حماية البيانات: بموجب القانون الدولي، فإن الحصول على المعلومات الخاصة بالصحفيين ونشرها بشكل غير قانوني، أو المعلومات السرية التي ليست في المجال العام، يشكل انتهاكًا لحقهم في الخصوصية، بما في ذلك الحق في الخصوصية المعلوماتية (المعروف أيضًا باسم حماية البيانات).
القوانين الوطنية
أصدرت العديد من الدول داخل منطقة جنوب الصحراء الكبرى تشريعات لحماية البيانات في السنوات الأخيرة تسعى إلى توفير سبل الانتصاف لضحايا انتهاكات الخصوصية في المجالات الإلكترونية وغير الإلكترونية، بالإضافة إلى قوانين مكافحة التحرش الأكثر عمومية التي نوقشت أعلاه.
حالة الخصوصية وحماية البيانات في أفريقيا
حماية البيانات في أفريقيا هي منصة إلكترونية ترسم خريطة لحالة تشريعات حماية البيانات في جميع الدول الـ 55 المعترف بها من قبل الاتحاد الأفريقي. وتُشير إلى أن 36 دولة لديها قوانين سارية حاليًا، بينما تدرس ثلاث دول أخرى مشاريع قوانين في هذا الشأن.
آخر المستجدات، نيجيريا تم توقيع قانون حماية البيانات ليصبح قانونًا في عام 2023 (14) و في تنزانيا دخل قانون حماية البيانات الشخصية حيز التنفيذ في مايو 2023.15)
تتضمن بعض الدول أيضاً أحكاماً ذات صلة في تشريعاتها المتعلقة بالجرائم الإلكترونية. على سبيل المثال، المادة 17 من في كينيا قانون إساءة استخدام الحاسوب والجرائم الإلكترونيةيجرم قانون عام 2018 "الاعتراض غير المصرح به" للبيانات من أو إلى نظام حاسوبي عبر نظام اتصالات.16)
ومما يثير القلق أن العديد من دول أفريقيا جنوب الصحراء الكبرى لا تمتلك أطرًا قانونية شاملة لمكافحة ومنع التشهير الإلكتروني والمطاردة الإلكترونية. وعلى هذا النحو، "اعتمادًا على الولاية القضائية التي وقع فيها ذلك... قد تتم مقاضاتهم بموجب الأحكام القانونية المتعلقة بانتهاك الخصوصية أو التحرش".17)
بإمكان الصحفيين المتضررين طلب التعويض عبر القانون المدني والجنائيوخاصة عندما يمكن تحديد هوية الجناة بوضوح، وعندما يتم الحصول على معلومات شخصية غير متاحة للعامة بطريقة غير قانونية.18كما نوقش في الحالة أدناه، يمكن أيضًا إثارة حالات التشهير الإلكتروني في سياق الحق في حرية الصحافة وأهمية دور وسائل الإعلام الجماهيرية في المجتمع الديمقراطي.
ملاحظة حول القضية: التقاضي بشأن "التشهير" بالصحفيين
الحالة الجنوب أفريقية لـ براون ضد مقاتلي الحرية الاقتصاديةتتعلق هذه القضية بالصحفية كريمة براون، التي تعرضت لهجوم تشهيري واسع النطاق بعد نشر رقم هاتفها الشخصي على تويتر دون إذن من قبل جوليوس ماليما، القيادي البارز في حزب مقاتلي الحرية الاقتصادية. وقد جاء ذلك ظاهريًا كعقاب لها على إرسالها رسالة بالخطأ إلى مجموعة واتساب الخاصة بالحزب.
ونتيجة لذلك، بدأت براون تتلقى رسائل تهديد و"رسائل بذيئة على وسائل التواصل الاجتماعي وكذلك على هاتفها عبر الرسائل الصوتية ورسائل واتساب، وكثير منها يتضمن تهديدات بالاغتصاب والقتل" والعديد منها يحمل دلالات عنصرية شديدة. كما تعرض زملاؤها الذين دافعوا عنها عبر الإنترنت لسيل من الإساءات والمضايقات عبر الإنترنت.19)
قدم براون طلبًا أمام المحكمة العليا في جنوب إفريقيا عام 2019 استنادًا إلى التزامات الأحزاب السياسية وقادتها بموجب مدونة قواعد السلوك الانتخابي. ولاحظت المحكمة العليا أن التهديدات تندرج "ضمن نطاق كونها مضايقة وتخويفًا وخطيرة وتهديدًا"، وأن السيد ماليما وحزب مقاتلي الحرية الاقتصادية قد فشلا في أداء التزاماتهما بموجب قانون الانتخابات بشكل صحيح من خلال عدم إصدار تعليمات محددة لأنصار الحزب بالتوقف عن ترهيب براون أو تهديده.20)