يُعد استبدال الأسماء بعناصر نائبة خطوة أولى جيدة. لكنه لا يجعل البيانات مجهولة الهوية بموجب اللائحة العامة لحماية البيانات من تلقاء نفسه. يوضح هذا المقال ما تقوله اللائحة، وما قررته محكمة العدل التابعة للاتحاد الأوروبي في سبتمبر 2025، وما ينبغي فعله حيال ذلك.
الإجابة المختصرة
نعم، عمومًا. تنص اللائحة العامة لحماية البيانات على أن البيانات الشخصية التي خضعت لاستبدال الهوية، والتي يمكن إسنادها إلى شخص باستخدام معلومات إضافية، هي معلومات تتعلق بشخص يمكن تحديد هويته. إذا كنت تحتفظ بالمفتاح الذي يربط «Person_1» باسم حقيقي، يظل النص الذي استبدلته بيانات شخصية في حوزتك، وتخضع معالجتك له للائحة العامة لحماية البيانات.
والإجابة الأدق هي أن الأمر يعتمد على من يحوز البيانات، والوسائل التي يمكنه استخدامها بصورة معقولة لتحديد هوية الشخص. وهنا تكتسب قرارات المحكمة الصادرة عام 2025 أهميتها.
ما تقوله اللائحة العامة لحماية البيانات
تعرّف المادة 4(5) استبدال الهوية على النحو الآتي:
«معالجة البيانات الشخصية بطريقة لا تعود معها البيانات الشخصية قابلة للإسناد إلى صاحب بيانات محدد من دون استخدام معلومات إضافية، شريطة الاحتفاظ بهذه المعلومات الإضافية على نحو منفصل، وخضوعها لتدابير تقنية وتنظيمية تكفل عدم إسناد البيانات الشخصية إلى شخص طبيعي محدد أو قابل لتحديد هويته»
تنص الحيثية 26 على أن البيانات الشخصية التي خضعت لاستبدال الهوية، والتي يمكن إسنادها إلى شخص طبيعي باستخدام معلومات إضافية، ينبغي اعتبارها معلومات عن شخص طبيعي يمكن تحديد هويته. ولتحديد ما إذا كان الشخص قابلًا لتحديد هويته، ينبغي مراعاة جميع الوسائل التي يُرجّح استخدامها بصورة معقولة، مثل تحديد هوية شخص بعينه، سواء من جانب المتحكم أو من جانب شخص آخر، مع أخذ التكاليف والوقت اللازمين والتكنولوجيا المتاحة في الحسبان.
تترتب على هذه الصياغة نقطتان عمليتان. يجب الاحتفاظ بالمفتاح على نحو منفصل، مع اتخاذ تدابير تقنية وتنظيمية. كما أن الحكم على إمكانية «تحديد الهوية» يستند إلى وسائل واقعية، لا إلى مجرد إمكانية ذلك نظريًا.
ما أضافته محكمة العدل في عام 2025
في 4 سبتمبر 2025، أصدرت محكمة العدل التابعة للاتحاد الأوروبي حكمها في القضية EDPS v SRB (القضية C-413/23 P). وتعلقت القضية بتعليقات أحالتها هيئة مصرفية إلى شركة استشارية بعد استبدال هويات أصحابها برموز. وصدر الحكم بموجب اللائحة 2018/1725، التي تسري على مؤسسات الاتحاد الأوروبي، لكن تعريفي البيانات الشخصية واستبدال الهوية فيها يماثلان التعريفين الواردين في اللائحة العامة لحماية البيانات.
وقضت المحكمة بأنه لا ينبغي اعتبار البيانات مستعارة الهوية بيانات شخصية «في جميع الحالات وبالنسبة إلى كل شخص». ويتوقف اعتبار البيانات شخصية بالنسبة إلى متلقٍ معين على الظروف، بما في ذلك ما إذا كانت لدى ذلك المتلقي وسائل يُرجح استخدامها بصورة معقولة لإعادة تحديد هوية الأشخاص المعنيين. ويظل الطرف الذي أجرى استعارة الهوية ويحوز المعلومات الإضافية في وضع مختلف عن وضع متلقٍ لا يملك أي وسيلة لربط الرموز بأي شخص.
هذا تطور قانوني لا يزال المختصون يدرسون آثاره. لا تفسر ذلك على أنه إذن بإرسال بيانات العملاء مستعارة الهوية إلى أي جهة. فالحكم يقول إن المسألة تُقيّم من منظور المتلقي، لا إنها لم تعد مطروحة.
ما يعنيه ذلك لروبوت محادثة يعمل بالذكاء الاصطناعي
- ما زلت المتحكم في البيانات الأصلية وفي المفتاح. وتسري التزاماتك بموجب اللائحة العامة لحماية البيانات على ما تفعله بالمستند، بما في ذلك استبدال الهوية.
- ما إذا كان مزود الذكاء الاصطناعي يتلقى بيانات شخصية مسألة تعتمد على وقائع كل حالة. فقد يحدد السياق هوية شخص حتى من دون ذكر اسمه: وظيفة نادرة، أو بلدة صغيرة، أو حدث غير مألوف. إذا كان بإمكان أحدهم أن يستنتج على نحو واقعي من يتحدث عنه النص، فتعامل معه على أنه بيانات شخصية.
- لا تبنِ موقفك بشأن الامتثال على فكرة أن العناصر النائبة تجعل النص مجهول الهوية. خطط على أساس أن البيانات قد تظل شخصية، وتعامل مع العناصر النائبة باعتبارها أحد تدابير الحماية من بين عدة تدابير.
تظل استعارة الهوية إجراءً جديرًا بالتطبيق، واللائحة العامة لحماية البيانات تنص على ذلك. تدرج المادة 32(1)(a) استعارة الهوية ضمن التدابير الأمنية التي يمكن للمتحكم استخدامها. وتذكر الحيثيتان 28 و78 أنه يمكن أن يقلل المخاطر على أصحاب البيانات، وأنه يدعم حماية البيانات بحكم التصميم وبشكل افتراضي. وتتعامل اللائحة معه بوصفه تدبير حماية، لا سبيلًا للخروج من نطاقها.
ما ينبغي فعله عمليًا
- قلّل البيانات أولًا. أرسل المقطع الذي تحتاج إليه المهمة فقط. انظر كيفية استخدام أدوات الذكاء الاصطناعي مع مستندات العملاء.
- استبدل كل المعرّفات، وليس الأسماء وحدها. فأرقام الحسابات وأرقام الهوية وتواريخ الميلاد معرّفات أيضًا. وتورد القائمة المرجعية هذه المعرّفات.
- احتفظ بالمفتاح لديك، منفصلًا عن النص الذي ترسله، واحذفه عند انتهاء المسألة.
- تحقق من شروط المزود وباقتك. يختلف وضع باقة الأعمال التي تتضمن اتفاقية لمعالجة البيانات عن وضع الحساب الشخصي المجاني. انظر ما تقوله إعدادات البيانات.
- اطلب المشورة في الحالات عالية المخاطر: البيانات الصحية، أو بيانات الأطفال، أو الفئات الخاصة، أو أي حالة قد تكون فيها عواقب الاختراق خطيرة.
تُستخدم هذه المصطلحات بتساهل في الحديث اليومي. يقارن مقال «إخفاء الهوية واستبدالها والحذف» بينها.
الأسئلة الشائعة
هل البيانات مستعارة الهوية هي نفسها البيانات مجهولة الهوية؟
لا. تنص الحيثية 26 على أن مبادئ حماية البيانات لا تنطبق على المعلومات المجهولة، أي المعلومات التي لا تتعلق بشخص يمكن تحديد هويته، أو البيانات التي جرى إخفاء هويتها بحيث لم يعد من الممكن تحديد هوية الشخص. أما البيانات مستعارة الهوية التي يمكن إعادة ربطها بشخص ما فهي فئة مختلفة.
هل تحظر اللائحة العامة لحماية البيانات استخدام أدوات الذكاء الاصطناعي مع البيانات الشخصية؟
لا. لكنها تشترط وجود أساس قانوني، وتقليل البيانات، والأمان، وإبرام عقد مناسب عند التعامل مع مزود. ويساعد استخدام العناصر النائبة على تقليل البيانات.
هل ينطبق هذا خارج الاتحاد الأوروبي؟
للمملكة المتحدة نسختها الخاصة، ولدى بلدان كثيرة قواعد مماثلة. وقد تنطبق اللائحة العامة لحماية البيانات أيضًا على الشركات خارج الاتحاد الأوروبي التي تقدم خدماتها لأشخاص فيه.
ClientSafe يحتفظ بجدول يربط العناصر النائبة بالأسماء الحقيقية على جهاز الكمبيوتر لديك. ولا يحمل النص الذي تنسخه إلى أداة ذكاء اصطناعي سوى العناصر النائبة. راجع ما عثرت عليه الأداة أولًا، إذ لا توجد أداة تكتشف كل شيء.
معلومات عامة وليست مشورة قانونية. استشر مستشارًا مؤهلًا في حماية البيانات بشأن وضعك الخاص.