المنظم الهولندي يحذر من أن نشر لقطات نظارات الكاميرا غالبا غير قانوني بلا أساس في GDPR

أصدرت هيئة حماية البيانات الهولندية تحذيرا موجها إلى المستهلكين الذين يستخدمون نظارات كاميرا تبدو مثل نظارات عادية: إن نشر أشخاص يمكن التعرف عليهم صُوروا بهذه الأجهزة يكون، في معظم الحالات، غير قانوني ما لم يكن لدى المستخدم أساس قانوني صالح بموجب اللائحة العامة لحماية البيانات GDPR. والتحذير، الصادر في 22 سبتمبر، يتعامل مع نظارات الكاميرا لا كإكسسوار جديد، بل كأداة يمكنها التقاط بيانات شخصية في مواقف يومية.

ما الذي تغير

التغيير ليس قانونا جديدا، بل توضيح تنظيمي في وقت تنتقل فيه نظارات الكاميرا إلى استخدام استهلاكي أوسع. تقول الهيئة إن ملايين المستهلكين يعتمدون أجهزة تشبه النظارات العادية، مع قدرتها أيضا على التقاط الصور والصوت. وهذا التصميم مهم لأن الأشخاص القريبين قد لا يدركون أنهم يُسجلون، أو أن صورتهم أو صوتهم قد يخضعان لاحقا للمعالجة أو النشر.

النقطة الأساسية لدى الجهة المنظمة هي أن صور وأصوات الأشخاص الذين يمكن التعرف عليهم تُعد بيانات شخصية بموجب GDPR. وبمجرد أن يمكن تحديد هوية شخص من فيديو أو صور أو صوت، يمكن أن تنطبق قواعد البيانات الشخصية. وهذا يجعل فعل التسجيل أو المعالجة أو النشر أكثر من مسألة آداب اجتماعية. فقد يصبح مسألة قانونية تتطلب أساسا بموجب قانون حماية البيانات.

يفصل التحذير بين الاستخدام الخاص والإفصاح العام. تتضمن GDPR استثناء منزليا، لكن الهيئة تعرض هذا الاستثناء بوصفه ضيقا. فهو ينطبق عموما فقط على الاستخدام الخاص تماما. وبمجرد نشر اللقطات علنا، أو مشاركتها خارج إطار خاص، أو استخدامها بطريقة تؤثر في أشخاص خارج ذلك النطاق الخاص، قد لا يعود الاستثناء منطبقا.

لهذا السبب يركز تحذير الهيئة بدرجة كبيرة على النشر. فالتسجيل قد يثير بالفعل التزامات، بما في ذلك الحاجة إلى أساس قانوني، وفي كثير من الحالات واجب إبلاغ الأشخاص المصورين. أما نشر أشخاص يمكن التعرف عليهم ولم يكونوا يتوقعون تصويرهم فيضيف خطوة أخرى وأثرا آخر على الخصوصية. ومن دون موافقة أو أساس قانوني صالح آخر، تقول الهيئة إن هذا النشر العلني يكون عادة غير قانوني.

كيف يعمل الاختبار القانوني

وفق صياغة الجهة المنظمة، السؤال الأول هو ما إذا كانت المادة تحتوي على بيانات شخصية. ومع نظارات الكاميرا، قد يشمل ذلك الصور والصوت معا. وقد يكون الوجه الذي يمكن التعرف عليه، أو الصوت، أو السياق المحيط الذي يجعل شخصا ما قابلا للتحديد، كافيا لإدخال GDPR في المشهد. ولا يغير كون الكاميرا مدمجة في النظارات من هذه الصفة القانونية.

السؤال الثاني هو ما إذا كان لدى الشخص الذي يستخدم النظارات أساس قانوني. الموافقة أساس محتمل، لكن الهيئة لا تقول إنها الأساس الوحيد. وهي تقول إن التسجيل والنشر يتطلبان أساسا قانونيا، وإن النشر العام يكون عموما غير قانوني من دون موافقة أو أساس صالح آخر. والمغزى العملي هو أن المستخدمين لا يمكنهم افتراض أن الوجود في مكان عام أو شبه عام يسمح تلقائيا بنشر لقطات يمكن التعرف فيها على الأشخاص.

السؤال الثالث هو ما إذا كان يجب إبلاغ الأشخاص المصورين. تقول الهيئة إنه، في كثير من الحالات، يوجد التزام بإبلاغ من يجري التقاطهم. وتعقد نظارات الكاميرا ذلك لأن شكلها قد يجعل التسجيل أقل وضوحا مقارنة بكاميرا محمولة باليد أو هاتف. وإذا لم يعرف الأشخاص أن صوتا أو فيديو يجري التقاطه، فلن يكون بوسعهم بسهولة فهم كيف قد تُستخدم بياناتهم.

يمثل الاستثناء المنزلي الحد الرئيسي للمستخدمين العاديين، لكن الجهة المنظمة تتعامل معه بحذر. قد يقع الاستخدام الخاص تماما خارج GDPR. أما النشر العام فلا يقع خارجها عموما. ويعني هذا التمييز أن مقطعا محفوظا لأغراض شخصية بحتة قد يُعامل بطريقة مختلفة عن المقطع نفسه إذا رُفع إلى مكان يستطيع آخرون مشاهدته. فالمسألة القانونية ليست فعل التصوير وحده، بل الغرض والجمهور والاستخدام اللاحق.

ما الذي تثبته الأرقام وما لا تثبته

يشير تحذير الهيئة إلى أن ملايين المستهلكين يعتمدون نظارات الكاميرا. ويدعم هذا الرقم رأي الجهة المنظمة بأن المسألة لم تعد محصورة بعدد صغير من المستخدمين الأوائل. فالتقنية التي تشبه النظارات العادية يمكن أن توسع مخاطر الخصوصية لأن التسجيل قد يحدث في فضاءات اجتماعية روتينية، لا في بيئات تصوير مضبوطة بوضوح.

لكن الرقم لا يثبت، بذاته، عدد المرات التي يُصور فيها الأشخاص بشكل غير قانوني أو عدد المرات التي تُنشر فيها اللقطات من دون أساس قانوني. كما لا يحدد عدد المستخدمين الذين يفهمون التزامات GDPR التي قد تنطبق. لذلك، من الأفضل قراءة التحذير كإشارة تنظيمية وقائية، لا كقياس منشور للانتهاكات.

وينطبق الحذر نفسه على القلق بشأن مؤشرات التسجيل المخفية. فقد طلبت جمعية المستهلكين الهولندية، بشكل منفصل، من Meta حظر الأغطية التي تخفي أضواء مؤشرات التسجيل. ويشير هذا الطلب إلى قلق متعلق بحقوق المستهلك بشأن الرؤية والإخطار. لكنه لا يثبت، انطلاقا من الوقائع المتاحة هنا، مدى انتشار استخدام هذه الأغطية أو ما إذا كانت Meta قد غيرت قواعدها ردا على ذلك.

هناك حد مهم آخر يتعلق بمساعدي الذكاء الاصطناعي. تحذر الهيئة من أن مساعدي الذكاء الاصطناعي قد يعالجون الفيديو أو الصوت حتى عندما لا يحتفظ الجهاز بتسجيل دائم. هذه النقطة تتعلق بالمعالجة، لا بالتخزين فقط. فإذا حلل جهاز بثا مباشرا أو مدخلا صوتيا لتوليد مساعدة، فقد تظل البيانات الشخصية قيد التعامل حتى إذا لم يستطع المستخدم لاحقا إعادة تشغيل ملف محفوظ.

الدلالات العملية

بالنسبة إلى المستخدمين، الدلالة الفورية هي أنه لا ينبغي التعامل مع نظارات الكاميرا مثل النظارات العادية عندما يكون أشخاص آخرون قابلين للتعرف عليهم. قد يحتاج من يرتديها إلى أساس قانوني قبل التسجيل أو النشر، وقد يحتاج إلى إبلاغ الأشخاص الذين يجري تصويرهم. ونشر أشخاص غير مدركين عبر الإنترنت هو أوضح خطر تصفه الجهة المنظمة، خصوصا عندما لا توجد موافقة أو أساس صالح آخر.

أما بالنسبة إلى من يديرون مواقع حساسة، فتقدم الهيئة توصية ملموسة. فهي تنصح المستشفيات والمحاكم والمواقع الدينية بمعالجة نظارات الكاميرا في القواعد الداخلية. ولهذه الأمثلة أهمية لأنها أماكن قد تكون لدى الأشخاص فيها توقعات أعلى للخصوصية أو السرية أو الكرامة. ويمكن للقواعد الداخلية أن تجعل قيود التسجيل أوضح قبل نشوء النزاعات.

وبالنسبة إلى المنصات ومنظومات الأجهزة، يشدد التحذير على أهمية إشارات التسجيل المرئية وفهم المستخدم. فالطلب المنفصل من جمعية المستهلكين الهولندية إلى Meta بشأن الأغطية التي تخفي أضواء المؤشرات يشير إلى توتر عملي: إذا أمكن إخفاء الإشارة، قد تقل فرصة الأشخاص القريبين في معرفة أنهم يُسجلون. ولا يعتمد تحليل الهيئة لـ GDPR على أضواء المؤشرات وحدها، لكن الرؤية تؤثر في القدرة على إبلاغ الأشخاص.

الدلالة الأوسع هي أن الجهة المنظمة الهولندية تطبق مبادئ حماية البيانات القائمة على شكل جهاز مصمم للاندماج في الحياة اليومية. قد تبدو نظارات الكاميرا عادية، لكن الصور والأصوات التي يمكن التعرف عليها تظل بيانات شخصية. لذلك فالسؤال القانوني ليس ما إذا كان الجهاز يبدو عابرا لمن يرتديه، بل ما إذا كان التسجيل وأي نشر يستندان إلى أساس صالح في GDPR ويحترمان الأشخاص الذين جرى التقاطهم.