مبادئ دولية لتطبيق حقوق الإنسان فيما يتعلق بمراقبة الاتّصالات

هذه إصدارة يوليو 2013 من وثيقة المبادئ، محفوظة لأغراض أرشيفية. طالع الإصدارة الحالية، مايو 2014.

بازدياد تقدّم التقنيات التي تُعين الحكومات على مراقبة الاتّصالات تزداد فداحة فشل الحكومات في ضمان كَوْنِ القوانين و التنظيمات المتعلقة بمراقبة الاتّصالات متوافقةً مع معايير حقوق الإنسان و حاميةً الحق في الخصوصية و حرية التعبير على ما ينبغي. هذه الوثيقة تسعى إلى تفسير كيفية انطباق قوانين حقوق الإنسان الدولية على البيئة الرقمية المعاصرة، بالذات بازدياد تقنيات و أساليب مراقبة الاتّصالات و التطورات الحادثة فيها. هذه المبادئ يمكن أن تكون إطارًا لمجموعات المجتمع المدني و صناعة الاتّصالات و الحكومات و غيرها لتقييم ما إذا كانت تشريعات المراقبة الحالية أو المقترحة تتفق مع حقوق الإنسان.

هذه المبادئ حصيلة تشاور دولي مع مجموعات من المجتمع المدني و الصناعة و خبراء دوليين في قوانين المراقبة، و في السياسة، و في التقنية.

ديباجة

الخصوصية حق إنساني أصيل، و رُكن أساسي لقيام المجتمعات الديمقراطية. و هي جوهرية لحفظ الكرامة الإنسانية، كما تُعضّد حقوقا أخرى مثل حرية التعبير و الحصول على المعلومات و حرية التنظيم، و يُقرّها قانون حقوق الإنسان الدولي 1. الممارسات التي تقيّد الحقّ في الخصوصية، بما فيها مراقبة الاتّصالات، لا يمكن تبريرها إلا عندما تكون منصوصا عليها في القانون، و ضرورية لتحقيق هدف مشروع، و متناسبة مع الغرض المنشود 2.

قبل الإقبال الجماهيري على استخدام الإنترنت كانت توجد مبادئ قانونية راسخة و عوائق لوجستية تخص مراقبة الاتّصالات حَدَّتْ من قدرة الحكومات على مراقبتها. في العقود الأخيرة تَقلّصت تلك العوائق اللوجستية كما أصبح تطبيق المبادئ القانونية على التقنيات الحديثة ملتبسًا. التضخم في مُحتَوى الاتّصالات الرقمية و في المعلومات عن الاتّصالات - ما تُعرف بالبيانات  الفوقية للاتّصالات  و هي معلومات عن اتّصالات الأفراد أو استخداماتهم الأجهزة الرقمية - و كذلك تَدنّي تكلفة تخزين كميات كبيرة من البيانات و التنقيب فيها، و اعتماد الأفراد على مقدمين لخدمات حفظ المُحتَوى و نشره كُلّها جعلت المراقبة ممكنة على نطاق غير مسبوق 3. في ذات الوقت فإن التفسيرات و الفهم الشائعين عن قوانين حقوق الإنسان لم تُجارِ القدرة المعاصرة للحكومة على مراقبة الاتّصالات، و لا قدرتها على تجميع و تنظيم معلومات مُستقاة من ممارسات مراقبة متنوعة، و لا زيادة حساسية المعلومات الممكن النفاذ إليها.

إن التواتر الذي أصبحت به الحكومات تسعى إلى النفاذ إلى مُحتَوى الاتّصالات و بياناتها الفوقية يزداد باطّراد كبير بلا تمحيص كافٍ 4. بالنفاذ إلى البيانات الفوقية للاتّصالات و تحليلها يمكن توليف سيرة لحياة الفرد، تتضمن الحالة الصحية، و الآراء الدينية و السياسية، و العلاقات التنظيمية، و الاهتمامات و النشاطات، كاشفة عن تفاصيل قد تزيد عمّا يمكن استنتاجه من مُحتَوى الاتّصالات ذاته 5. برغم كِبَر العُمق الممكن للتدخل في حياة الفرد و أثر ذلك السلبي على انتماءاته السياسة و غيرها فإن الأدوات التشريعية و السياسات تضع البيانات الفوقية عادة في درجة أقل جدارة بالحماية و لا تضع قيودًا كافية على كيفية استخدامها لاحقا من قِبَل أجهزة الدولة، بما في ذلك كيفية التنقيب فيها و تبادلها و حفظها.

لكي تفي الحكومات حقا بالتزاماتها الدولية بحقوق الإنسان فيما يتعلّق بمراقبة الاتّصالات فإنها يجب أن تلتزم بالمبادئ المبيّنة هنا لاحقا. هذه المبادئ تنطبق على مراقبة الدولة الاتّصالات على أراضيها و خارج أراضيها. هذه المبادئ كذلك تنطبق أيّا كان الغرض من المراقبة؛ سواء كان تطبيق القانون أو الأمن القومي أو أي غرض آخر. كما أنّها تنطبق على التزام الحكومة باحترام و رعاية حقوق الأفراد، و التزامها بحماية حقوق الأفراد من انتهاكها من طرف الكيانات غير الحكومية، بما فيها الشركات 6، إذ يتحمّل القطاع الخاص مسؤولية حماية حقوق الإنسان بذات القدر، خاصة بالأخذ في الاعتبار الدّور الذي يقوم به في تصميم و إنتاج و تشغيل التقنيات المُتيحة الاتصال، و كذلك - عند الضرورة - في التعاون مع الحكومات في ممارسات المراقبة. بالرغم من هذا فإن نطاق المبادئ المبيّنة هنا مقصور على التزامات الحكومة.

التطوّر في التقنيات و التعريفات

”مراقبة الاتّصالات“ في البيئة المعاصرة تشمل المراقبة و التَّنَصُّتَ و جمع و تحليل و استخدام و حفظ و التدخل في، و النفاذ إلى معلومات تتضمن أو تعكس أو تنشأ من، أو هي عن، اتصال أجراه شخص في الماضي أو الحاضر أو المستقبل. ”الاتّصالات“ تشمل النشاطات و التفاعلات و المعامَلات المنقولة عبر وسائط رقمية، مثل مُحتَوى الاتصال و هوية المتصلين و بيانات الاقتفاء المكاني مثل عناوين بروتوكل الإنترنت، و تاريخ و مدة الاتصال و مُعرّفات معدات الاتّصال المستخدمة.

تقليديا كانت درجة الانتهاك التي تُحدِثها مراقبة الاتّصالات تُقيَّم على أساس تصنيفات مُصطَنعة عُرفية. إذ تُميِّز الأُطُر القانونية الحالية ما بين ”المُحتَوى“ و ”غير المُحتَوى“ و ”بيانات المشترِك“ و ”البيانات الفوقية“، و كذلك ما بين البيانات ”المُخزَّنة“ و ”المنقولة“ و البيانات في البيت أو في حوزة طرف ثالث مقدِّمٍ للخدمة 7. إلا أن هذا التمييز لم يعد ملائما لقياس درجة الانتهاك التي تُحدِثها المراقبة في حياة الأفراد الخاصة و علاقاتهم. فبينما اتُّفق فيما مضى على أن محتوى الاتّصالات يستحق حماية معقولة في القانون بالنظر إلى إمكان كشفه عن بيانات حسّاسة فإن الواضح الآن أن معلومات أخرى تنشأ من الاتّصالات - هي البيانات الفوقية و أنواع أخرى من غير المُحتَوى - قد تكون كاشفة عن حياة الفرد بأكثر مما يكشفه مُحتَوى الاتّصال ذاته، لذا فهي تستحق حماية مساوية. بتحليل كل نوع من تلك البيانات، بمفردها أو باقترانها مع غيرها، صار اليوم في الإمكان الكشف عن هوية الفرد و سلوكه و علاقاته و حالته الجسمانية و الصحيّة و عِرقِه و لونه و ميوله الجنسية و أصله القومي و آراءه؛ كما تُمكّن من التعرّف على مواضع تواجد الأفراد و تحرّكاتهم و تفاعلاتهم عبر الزّمن 8، أو لجموع الأشخاص في منطقة معينة بما في ذلك في المظاهرات العامة أو الفاعليات السياسية الأخرى. نتيجة لذلك فإن المعلومات التي تتضمن أو تعكس أو تنتج من، أو هي عن اتّصالات الأفراد مما هو بطبيعته غير متاح علنا للعموم ينبغي أن تعدّ ”معلومات محميّة“ و عليه ينبغي سبغ الحماية القانونية القصوى عليها.

عند تقييم درجة الانتهاك التي تُحدِثها مراقبة الاتّصالات من الضروري الأخذ في الاعتبار قدرة المراقبة على كشف معلومات محميّة، و كذلك الغرض الذي من أجله تسعى الحكومة إلى المعلومات. مراقبة الاتّصالات التي من المرجّح أن تؤدي إلى كشف معلومات محمية قد تُعرّض فردًا لخطر التّحري عنه أو التمييز ضده أو إلى انتهاك حقوق الإنسان، تُشكّل انتهاكًا خطيرًا لحق الفرد في الخصوصية كما تُفرغ حقوقًا أخرى من مضمونها، بما فيها الحق في حرية التعبير و التنظيم و المشاركة السياسية. هذا لأن هذه الحقوق تستوجب قدرة الناس على الاتّصال بغير مراقبة الحكومة. لذا فإن تحديد طبيعة البيانات المطلوب الكشف عنها و الاستعمالات الممكنة لتلك المعلومات واجب في كلّ حالة على حدة.

قبل اعتماد أسلوب مراقبة جديد للاتّصالات أو التوسّع في أسلوب قائم ينبغي على الحكومة أن تتيقّن من إذا كانت المعلومات التي سيجري جمعها تقع في نطاق المعلومات المحمية، و ذلك قبل السعي للنفاذ إليها، و على الحكومة أن تقبل التمحيص القضائي و آليات الرقابة الديمقراطية الأخرى. و لتحديد ما إذا كانت المعلومات المجموعة بأحد أساليب المراقبة تقع في نطاق المعلومات المحمية فإن وسيلة المراقبة و نطاقها كُلّها عوامل ذات دلالة، لأن المراقبة الشاملة أو المستمرة من شأنها أن تكشف عن معلومات خاصة تزيد كثيرا عن الأجزاء المكوّنة لها، و يمكنها أن توصل مراقبة المعلومات غير المحمية إلى درجة من الانتهاك تستوجب حماية قوية 9.

إن تحديد ما إذا كان للحكومة أن تمارس مراقبة الاتّصالات التي تطال بيانات محمية يجب أن يتوافق مع المبادئ التالية:

المَبادئ

القانونية أ

يُّ تقييد للحق في الخصوصية يجب أن يكون منصوصًا عليه في القانون. فليس للحكومة أن تَعتمد أو تُطبّق إجراءات من شأنها تقييد هذا الحقّ في غياب تشريع علني معلوم للكافة، يَتّصف بالوضوح و الدّقة الكافيين لضمان عِلْم الأفراد المُسبَق به و قدرتهم على استشراف تطبيقاته. بأخذ سرعة التطوّر التقني في الحسبان فإن القوانين التي تُقيّد الحقّ في الخصوصية يجب أن تُراجع دوريا بصيرورة تشاركية أو تنظيمية.

مَشروعية الغَرَض

ينبغي ألا تسمح التشريعات بمراقبة الاتّصالات إلا بواسطة هيئات حكومية بعينها و لتحقيق أهداف مشروعة ذات صلة بغرض قانوني ثابت الغَلَبة و ضروري في مجتمع ديمقراطي. يجب ألا يُطبّق أي إجراء مراقبة على نحو يكون فيه تمييز على أساس العِرق أو اللون أو الجنس أو اللغة أو الدين أو الرأي السياسي أو غيره، أو الأصل القومي أو الاجتماعي، أو المِلكِية أو المولد أو أي صفة أخرى.

الضَّرورة

القوانين التي تسمح بمراقبة الاتّصالات من قِبَل الحكومة يجب أن تَقصُر المراقبة على القدر الأدنى الممكن بيان ضرورته لتحقيق غرضٍ مشروع. فمراقبة الاتّصالات يجب ألا تُجرى إلا عندما تكون هي الوسيلة الوحيدة لتحقيق غرض مشروع أو، في حال وجود أكثر من وسيلة، عند كونها الوسيلة الأقل انتهاكا لحقوق الإنسان. و يقع على الحكومة عبء إثبات ذلك المُبرِّر أمام القضاء و عند التشريع.

المُلاءَمة

أيُّ حالة من حالات مراقبة الاتّصالات المسموح بها قانونا يجب أن تتناسب مع الغرض المشروع الذي تمارس لأجله.

التّناسُب

مراقبة الاتّصالات ينبغي عدّها فعلًا بالغ الانتهاك يتعارض مع حقوق الخصوصية و حرية التعبير و الاعتقاد، و كمُهدّد لأسس المجتمع الديمقراطي. القرارات بشأن مراقبة الاتّصالات يجب اتّخاذها بموازنة المكاسب المنشود تحقيقها بالضرر الذي ستُحدثه في حقوق الفرد، و كذلك بالأهداف الأخرى المتعارضة مع أهداف المراقبة، و ينبغي أن تؤخذ في الحسبان حساسية البيانات و درجة فداحة الانتهاك الواقع على الخصوصية.

و على وجه التحديد فإن الحكومة، إذا ما سعت إلى النفاذ أو إلى استخدام بيانات محمية حِيزَت بطريق مراقبة الاتّصالات في إطار تحرّ جنائي، عليها أن تُبرهِن لسلطة قضائية كفء مستقلة نزيهة أنَّ:

• يوجد احتمال راجح أن جريمة فادحة قد ارتُكِبَت أو بصدد أن تُرتكَب
• الأدلة على تلك الجريمة يُمكن استنباطها من المعلومات المحمية المطلوبة
• أساليب التحرّي الأخرى الأقل انتهاكا قد استُنفدت بلا جدوى
• االمعلومات المُتحصّل عليها ستقتصر على ما يتعلّق بالجريمة المزعومة و كل ما يزيد منها عن ذلك سيُتلف أو يُعاد إلى مصدره؛ و
• المعلومات المُتحصّل عليها لن تَنْفَذَ إليها غير الهيئة المُعيّنة و لن تُستخدم في غير الغرض الذي لأجله أُعطي الإذن

إذا سعت الحكومة إلى النفاذ إلى معلوماتٍ محميةٍ بطريق مراقبة الاتّصالات لغرض لن يُعرّض فردًا لخطر الملاحقة الجنائية و لا التحرّي و لا التمييز و لا انتهاك حقوق الإنسان فإن الحكومة يجب عليها أن تُبرهن لسلطة مستقلة نزيهة كفء أنَّ:

• أساليب التحرّي الأخرى الأقل انتهاكا قد أُخِذ استخدامها في الحُسبان
• المعلومات االمُتحصّل عليها ستقتصر على ما يتعلّق بالغرض المطلوب و كل ما يزيد منها عن ذلك سيُتلف أو يُعاد إلى الشخص الذي هي عنه؛ و
• المعلومات المتحصّل عليها لن تَنْفَذَ إليها غير الهيئة المُعيّنة و لن تُستخدم في غير الغرض الذي لأجله أُعطي الإذن

السُّلطة القَضائية الكُفْء

إن القرارات المُتعلّقة بمراقبة الاتّصالات يجب أن تضطلِع بها سلطة قضائية كفء نزيهة مستقلة. تلك السلطة يجب أن تكون:

• منفصلة عن الجهة التي تقوم بمراقبة الاتّصالات
• ضليعة في المسائل المتعلّقة بهذا الأمر، كُفْئا لاتخاذ قرارات قضائية متعلقة بقانونية مراقبة الاتّصالات، و بالتقنيات المستخدمة و بحقوق الإنسان
• لديها موارد تتناسب مع الوظائف المسندة إليها.

المُحاكَمة العادِلة

المحاكمة العادلة تستوجب أن تَحترم الحكومات الحقوق الإنسانية للفرد و أن تَضمَنها بالنصَّ في القانون على كل إجراء من شأنه التعرض لحقوق الإنسان، و بتطبيق تلك الإجراءات باتّساق و بإتاحة العلم بها للعموم. و على وجه الخصوص فالثابت في حقوق الإنسان أن لكل شخص الحق في محاكمة عادلة علنية في غضون مدة معقولة أمام قاض مستقل كفء نزيه يُعيّنه القانون 10، و لا يكون من ذلك استثناء إلا في حالة الضرورة بوجود خطر حالٍّ وشيك على حياة إنسان. في مثل هذه الحالات يجب الحصول على إذن بأثر رجعي في غضون مدة مناسبة عمليا. و لا يُعدّ خطر احتمال ضياع أو تلف الأدلّة وحده كافيا لتبرير الإذن بأثر رجعي.

إخطار المستخدِم

ينبغي إخطار الأفراد بصدور إذن بمراقبة اتّصالاتهم بما يتيح وقتًا كافيًا و معلومات كافية لتمكينهم من الطعن على قرار الإذن، و ينبغي أن تتاح لهم القرائن المدفوع بها في طلب الإذن بالمراقبة. التأخير في الإخطار ليس مُبرَّرًا إلا في الظروف التالية:

• الإخطار سيكون من شأنه إفشال الغرض الذي من أجله صُرِّح بالمراقبة أو يؤدي إلى خطرٍ حالٍ وشيك على حياة إنسان؛ أو
• أصدرت جهة قضائية كفء مستقلة وقتَ الإذن بالمراقبة إذنا بتأجيل الإخطار؛ و
• يتم إخطار الشخص المراقب فور زوال الخطر أو في غضون مدة معقولة عمليا، أيّهما أقرب، و يُخطر وجوبا فور انتهاء مراقبة الاتّصالات. الالتزام بالإخطار يقع على عاتق الحكومة، إلا أنه في حال فشل الحكومة في الإخطار فإن مُقدمي خدمة الاتّصالات يكون لهم أن يخطروا الأشخاص بمراقبة اتّصالاتهم طوعا أو عند الطلب.

الشّفافية

ينبغي على الحكومات أن تكون شفّافة فيما يتعلّق باستخدام أساليب مراقبة الاتّصالات و قدراتها. فعلى الحكومات أن تنشر، على الأقل، معلومات إجمالية عن أعداد طلبات المراقبة المقبولة و المرفوضة، مُفَصّلة بمُقدِّم الخدمة و بنوع التحرّي و غرضه. و على الحكومة إمداد الجمهور بمعلومات تكفيهم ليفهموا على نحو كامل نطاق و طبيعة و تطبيقات القوانين السامحة بمراقبة الاتّصالات. و على الحكومات تمكين مقدّمي خدمات الاتّصالات من نشر الإجراءات التي يتّبعونها عند تنفيذ مراقبة الاتّصالات التي تطلبها الحكومة، و على مقدّمي الخدمة الالتزام بتلك الإجراءات، و نشر سجّلات مراقبة الاتّصالات التي تطلبها الحكومة.

الرِّقابة الشّعبية

ينبغي على الحكومات إحداث آليات رقابة مستقلّة لضمان الشفافية و المحاسبة فيما يتعلّق بمراقبة الاتّصالات 11. آليات الرقابة الشعبية هذه ينبغي أن تكون لها سُلْطَةُ النّفاذ إلى كلّ المعلومات التي قد تكون ذات علاقة بأفعال الحكومة، بما فيها تلك المُصنّفة على أنها سرّية، و ذلك لتقدير ما إذا كانت الحكومة تستخدم قدراتها القانونية على نحو مشروع، و لتقييم ما إذا كانت الحكومة شفّافة و نشرت معلومات صحيحة عن استخدامات و نطاق أساليب مراقبة الاتّصالات، و كذلك لتنشر تقارير دورية و معلومات أخرى متعلّقة بمراقبة الاتّصالات. آليات الرقابة المستقلّة ينبغي أن تُستحدَث إلى جانب آليّات الرقابة القائمة التي تضطلع بها الفروع الأخرى للحكومة.

سَلامة الاتِّصالات و نُظُمِها

لضمان سلامة و أمان و خصوصية نظم الاتّصالات، و حيث أن انتهاك الأمن لأغراض الحكومة ينتج عنه في الأغلب انتهاك الأمان عموما، ينبغي على الحكومات ألّا تُجبِر مُقدِّمي خدمة الاتّصالات أو مُوّردي العتاد أو البرمجيات على أن يُضمِّنوا وسائلَ مراقبةٍ في نُظُمَهم التي يُشغّلونها أو يُنتجونها أو يعرضونها ليستخدمها الجمهور أو الجهات الخاصة أو الحكومية، و لا على أن يجمعوا أو يحفظوا معلومات بعينها لأغراض مراقبة حكومية. و ينبغي ألا تطلب الحكومة من مقدّمي الخدمة أن يجمعوا أو يحفظوا مسبقا أيَّة بيانات. للأشخاص الحق في التعبير عن رأيهم بمجهولية، و على الحكومة أن تمتنع عن الإلزام بطلب هويّات المستخدمين كشرط لتقديم الخدمة 12.

ضماناتٌ للتعاون الدولي

استجابةً للتغيّر في تدفقات المعلومات و في تقنيات الاتّصالات و خدماتها فقد تحتاج الحكومات لطلب العون من مُقدِّم خدمة أجنبي. لذا ينبغي أن تَضمَن اتفاقات التعاون الأمني و القانوني و غيرها التي تُبرمها الحكومة أنّه في حال إمكان انطباق قوانين أكثر من دولة على حالات مراقبة الاتّصالات فإن ما يَضمَن من تلك القوانين حماية أكثر للأفراد هو ما يُطبّق. ليس للحكومات أن تلجأ إلى صيرورات التعاون الأمني و القانوني بين الحكومات و لا إلى الطلبات الأجنبية لمعلومات محمية بغرض تجاوز القيود القانونية المحليّة على مراقبة الاتّصالات، و يجب توثيق صيرورات التعاون القانوني الدولية و اتفاقاته و إتاحتها للعموم و إخضاعها لضمانات الصحة الإجرائية.

ضمانات ضد النفاذ غير القانوني

ينبغي على الحكومات إصدار تشريعات تُجرِّم المراقبة غير القانونية للاتّصالات من قِبَل الجهات الخاصة و العامة، و ينبغي على القانون أن يتضمّن عقوبات جنائية كافية رادعة، و حماية للمُبلّغين و سُبُلًا للانتصاف للأفراد المتضررين. يجب أن تقضي القوانين بأن كلَّ المعلومات المُتَحصّلِ عليها بوسيلة تخالف هذه المبادئ لا يُعتّد بها كأدلّة في أي تقاضٍ، و كذلك كُلُّ دليل مُستَنبط من تلك المعلومات. ينبغي على الحكومات كذلك إصدار تشريعات قاضية بوجوب إتلاف المعلومات المُتَحصّل عليها بطريق مراقبة الاتّصالات بعد استخدامها في الغرض الذي لأجله تمَّ التحصّل عليها، أو إعادتها إلى الشخص الذي هي عنه.