الفاكس واللائحة الأوروبية لحماية البيانات
ما تفرضه اللائحة، وما لا تقوله في أي موضع.
لا تحظر اللائحة الأوروبية لحماية البيانات (GDPR) الفاكس ولا تجيزه على وجه الخصوص: فهي لا تتحدث عن القنوات بل عن المخاطر. إرسال مستند يحتوي بيانات شخصية هو معالجة أيًّا كانت الوسيلة، والالتزامات هي نفسها المتعلقة بالبريد الإلكتروني: تقليل ما يُرسَل، وتأمين الإرسال بما يتناسب مع الخطر، ومعرفة كيفية التصرّف حين يذهب شيء إلى الوجهة الخطأ. وخصوصية الفاكس أن التشفير غير متاح، وهو ما ينقل الجهد إلى التدابير التنظيمية.
أربع نقاط تحسم الجوهر
لا تخصّ أي منها الفاكس تحديدًا، وهذا بالضبط ما ينبغي إدراكه أولًا.
إرسال فاكس هو معالجة
نقل البيانات الشخصية عملية معالجة بمفهوم اللائحة، شأنه شأن جمعها أو حفظها. واختيار القناة لا يُخرج العملية من نطاق التطبيق، بل يغيّر فقط التدابير التي تجعلها مقبولة.
اللائحة لا تصنّف القنوات
لن تجد في أي موضع قائمة بوسائل مسموحة أو ممنوعة. النصّ يطلب تدابير «مناسبة للخطر»، أي أن التقدير يتوقّف على حساسية البيانات وحجمها وعواقب الإفشاء، لا على وسمٍ يُلصق بالتقنية.
مبدأ التقليل ينطبق على الصفحة نفسها
يشمل مبدأ التقليل البيانات التي تُرسلها لا التي تحتفظ بها فحسب. فصفحة تحمل رقم ضمان اجتماعي كاملًا حيث كان يكفي حرف أول ورقم ملف هي إفراط، ولو تمّ الإرسال على أكمل وجه.
المرسَل إليه خارج المنطقة الاقتصادية الأوروبية يعني نقلًا دوليًّا
إرسال فاكس إلى بلد ثالث يخضع لقواعد النقل الدولي للبيانات، تمامًا كالإرسال الإلكتروني. وكون البيانات تسير على خط هاتفي لا يغيّر شيئًا.
غياب التشفير وما يترتّب عليه
تطلب اللائحة تدابير تقنية وتنظيمية مناسبة، وتذكر التشفير ضمن الأمثلة — بوصفه مثالًا لا التزامًا عامًّا. وفي الفاكس المسألة محسومة سلفًا: البروتوكول لا ينصّ عليه، والمقطع الأخير حتى الجهاز يمرّ بنصّ مكشوف على الشبكة الهاتفية. ولا يستطيع أي مزوّد تدارك ذلك.
وهذا لا يجعل الفاكس غير ممتثل، بل ينقل الجهد. فيبقى المتاح هو التدابير التنظيمية: التحقّق من الرقم وفق إجراء مكتوب لا من الذاكرة، وإبلاغ المرسَل إليه كي لا تبقى الصفحة على جهاز يسهل الوصول إليه، وتقليل ما يظهر على الصفحة، والاحتفاظ بتقرير الإرسال دليلًا على ما خرج وإلى أين. هذه التدابير هي ما يوثّق تقديرك للخطر.
والعكس صحيح بالقدر نفسه: إن كانت البيانات من الحساسية بحيث لا تصلح إلا قناة مشفَّرة وموثَّقة الهوية، وكان المرسَل إليه يقبل بواحدة، فالفاكس ليس الخيار الصحيح، وإن لم يمنعه أحد.
الفاكس الذي ذهب إلى الرقم الخطأ
هذا أكثر سيناريوهات اللائحة شيوعًا في الفاكس، وأكثرها اعتمادًا على سرعة البديهة. فالإفشاء لطرف ثالث غير مخوَّل يُعدّ خرقًا لبيانات شخصية، ولو من دون قصد ولو كان المتلقّي حسن النية.
التوثيق في كل الأحوال
تفرض اللائحة تدوين كل خرق داخليًّا — الوقائع والآثار والتدابير المتّخذة — بصرف النظر عمّا إذا كان يستوجب الإخطار. وهذا السجلّ هو أول ما تطلبه سلطة الرقابة.
تقدير الخطر على الأشخاص
المعيار ليس جسامة الخطأ بل الخطر على المعنيين: أي بيانات، وكم عدد الأشخاص، وما العواقب الممكنة، ومن تلقّى الصفحة فعلًا.
إخطار السلطة خلال 72 ساعة عند وجود خطر
يتمّ إخطار سلطة الرقابة من دون تأخير غير مبرَّر، وإن أمكن خلال 72 ساعة من العلم بالخرق — إلا إذا كان من غير المرجّح أن يترتّب عليه خطر على حقوق الأشخاص وحرياتهم.
إبلاغ الأشخاص إذا كان الخطر مرتفعًا
متى رُجّح أن يترتّب على الخرق خطر مرتفع، وجب إبلاغ المعنيين أنفسهم كذلك، بعبارات واضحة ومع بيان ما يمكنهم اتخاذه من تدابير.
ما يمكن لمؤسسة أن تضعه موضع التنفيذ
- إجراء للتحقّق من الرقم
- مكتوب، ويطبّقه شخص غير الذي يطلب الرقم متى كان الإرسال حسّاسًا. وهو التدبير الذي يعالج أكثر أسباب الخروقات المرتبطة بالفاكس شيوعًا.
- صفحة غلاف موحّدة
- تحمل اسم المرسَل إليه وبيانًا بما ينبغي فعله عند الاستلام بالخطأ. لا تُلزم أحدًا، لكنها تُقرأ وتحدّ من قراءة ما بعدها عرضًا.
- نقطة استقبال خاضعة للإشراف
- جهاز فاكس في منطقة محدودة الدخول بدل ممرّ. وعلى جانب الاستقبال، هذا هو التدبير الأكثر أثرًا.
- مسح الأجهزة
- تحتفظ الأجهزة متعددة الوظائف بالصفحات في الذاكرة وتطبع سجلًّا. فخطّط للمسح قبل أي إعادة بيع أو إصلاح أو إتلاف.
- إدراج المعالجة في السجلّ
- إذا كان إرسال الفاكسات جزءًا من عملياتك المعتادة، فهو يُدرج في سجلّ أنشطة المعالجة كأي تدفّق آخر، مع غرضه والمرسَل إليهم ومدة الحفظ.
أسئلة شائعة
- هل تمنع اللائحة إرسال البيانات الصحية بالفاكس؟
- لا، لا يوجد نصّ يمنع ذلك. غير أن البيانات الصحية تندرج ضمن الفئات الخاصة، التي تخضع معالجتها لشروط أشدّ ويحمل إفشاؤها خطرًا أعلى: فيرتفع سقف التدابير المصاحبة، وكثيرًا ما تكون المؤسسة المستقبِلة نفسها هي من تفرض هذه القناة. أما ما يحقّ لمؤسستك فعله فيُحسم مع مسؤول حماية البيانات لديك.
- هل الفاكس المرسَل إلى رقم خاطئ خرقٌ للبيانات؟
- نعم، متى احتوى بيانات شخصية: فهو إفشاء غير مصرَّح به. يجب تدوينه داخليًّا في كل الأحوال، وإخطار سلطة الرقابة إن وُجد خطر على الأشخاص، وإبلاغ المعنيين إن كان ذلك الخطر مرتفعًا.
- هل يلزم عقد مع خدمة الفاكس عبر الإنترنت المستخدَمة؟
- إذا كان مزوّد يعالج بيانات شخصية لحسابك، فالعلاقة تخضع للقواعد المطبَّقة على معالجي البيانات وتستلزم إطارًا تعاقديًّا. وهذه نقطة ينبغي التحقّق منها مع الخدمة التي تستخدمها قبل جعلها أداة مهنية منتظمة.
- ما الذي يحتفظ به MondialFax من إرسالاتي؟
- يُحذف المستند من خوادمنا بمجرد انتهاء الإرسال: فلا يُؤرشف ولا يُفهرَس ولا يُحلَّل. ولا تطلب الخدمة أي تسجيل، فلا وجود لمساحة شخصية تجمع إرسالاتك السابقة. وما يبقى بعد الإرسال يوجد لدى المرسَل إليه، خارج متناولنا.
لمعرفة المزيد
أكثر الصفحات فائدة لمتابعة إرسال الفاكس.
- ما هو محميّ، وما ليس كذلك، وما يمكنك فعله حيال ذلك.
- سبعة معايير، وثلاث قنوات، والسؤال الذي يحسم الأمر فعلًا.
- ما يلزم لاستقبال فاكس اليوم، وكم يكلّف، ولماذا لا تقدّم MondialFax هذه الخدمة.
- أرسل فاكساتك مجانًا إلى سبعة بلدان تغطيها روابطنا المباشرة مع المشغّلين. ابحث عن وجهة لمعرفة رمز الاتصال بها وصيغة أرقامها.