الاحتفاظ بالبيانات: ما الذي يعنيه ذلك لخصوصيتك على الإنترنت
في كل مرة تتصفح فيها الإنترنت، أو ترسل بريداً إلكترونياً، أو تستخدم تطبيقاً، تُولَّد بيانات. قد يقوم شخص ما — مزود خدمة الإنترنت، أو موقع إلكتروني، أو حتى مزود خدمة VPN الخاص بك — بتخزين تلك البيانات. الاحتفاظ بالبيانات هو ممارسة الاحتفاظ بهذه المعلومات لفترة زمنية محددة قبل حذفها أو أرشفتها.
ما هو الاحتفاظ بالبيانات؟
الاحتفاظ بالبيانات هو ببساطة السياسة أو الممارسة المتعلقة بتخزين البيانات المجمَّعة لمدة زمنية محددة. ينطبق هذا على الحكومات والشركات ومزودي خدمة الإنترنت ومزودي خدمة VPN على حدٍّ سواء. تحتفظ بعض المؤسسات بالبيانات لأسباب الامتثال القانوني، فيما تحتفظ بها مؤسسات أخرى لأغراض تحليلات الأعمال، أو خدمة العملاء، أو الإعلانات.
قد تتباين أنواع البيانات المحتفظ بها تبايناً كبيراً، إذ قد تشمل عنوان IP الخاص بك، وطوابع وقت الاتصال، والمواقع الإلكترونية التي زرتها، والملفات التي نزّلتها، بل وحتى محتوى اتصالاتك. تعتمد مدة الاحتفاظ بها — ومن يستطيع الوصول إليها — على سياسات المؤسسة وقوانين الدولة التي تعمل فيها.
كيف يعمل الاحتفاظ بالبيانات
عند اتصالك بالإنترنت عبر مزود خدمة الإنترنت، يسجّل هذا المزود عادةً نشاطك، وقد يشمل ذلك المواقع الإلكترونية التي زرتها، ووقت اتصالك، وحجم البيانات التي نقلتها. في كثير من الدول، يُلزَم مزودو خدمة الإنترنت قانونياً بالاحتفاظ بهذه البيانات لفترات تتراوح بين ستة أشهر وعدة سنوات، وتسليمها إلى الجهات المختصة عند الطلب.
وبالمثل، تسجّل المواقع الإلكترونية والخدمات الرقمية زياراتك، وغالباً ما تفعل ذلك عبر ملفات تعريف الارتباط (الكوكيز)، وسجلات الخادم، وسكريبتات التتبع. يمكن تخزين هذه السجلات على خوادم الشركة لفترات متفاوتة وفقاً للسياسات الداخلية أو المتطلبات التنظيمية.
بالنسبة لمزودي خدمة VPN، يتمحور الاحتفاظ بالبيانات حول ممارسات التسجيل لديهم. إن كان مزود خدمة VPN يحتفظ بسجلات الاتصال والطوابع الزمنية أو عنوان IP الحقيقي الخاص بك، فهو يخزّن معلومات يمكن استخدامها لتحديد هويتك. أما مزود خدمة VPN الذي يعمل بسياسة صارمة لعدم الاحتفاظ بالسجلات، فلا يخزّن أياً من هذه البيانات، مما يعني أنه لا يوجد ما يمكن تسليمه حتى لو طُلب ذلك.
لماذا يهم الاحتفاظ بالبيانات لمستخدمي VPN
إن كنت تستخدم VPN لحماية خصوصيتك، فإن الاحتفاظ بالبيانات يُعدّ من أهم المفاهيم التي يجب أن تفهمها. تخفي خدمة VPN عنوان IP الخاص بك عن المواقع الإلكترونية التي تزورها، لكن ماذا عن مزود خدمة VPN نفسه؟ إن كان يسجّل نشاطك ويحتفظ بتلك السجلات، فإن خصوصيتك لن تكون أقوى من سياسة الاحتفاظ بالبيانات المعمول بها لديه.
يكتسب هذا الأمر أهمية بالغة حين تتعلق المسألة بالطلبات القانونية. إذ يمكن للحكومات وجهات إنفاذ القانون إصدار أوامر استدعاء أو أوامر قضائية تُلزم الشركات بتسليم البيانات المخزّنة. فإن احتفظ مزود خدمة VPN بسجلات، أمكن تسليم تلك السجلات، وإن لم يحتفظ بشيء، فلا يوجد ما يُسلَّم.
كما تتشكّل سياسات الاحتفاظ بالبيانات بحسب الولاية القضائية. إذ قد يخضع مزود خدمة VPN المتخذ من دولة عضو في تحالف العيون الخمس أو العيون الأربع عشرة مقراً له لاتفاقيات أوسع نطاقاً لتبادل البيانات بين الحكومات. ويُضيف اختيار مزود خدمة VPN مقرّه في دولة صديقة للخصوصية ذات متطلبات محدودة للاحتفاظ بالبيانات طبقةً إضافية من الحماية.
أمثلة عملية
- تتبع مزود خدمة الإنترنت: يُلزَم مزودو خدمة الإنترنت قانونياً في كثير من الدول (كالمملكة المتحدة بموجب قانون صلاحيات التحقيق) بتخزين سجل تصفحك لمدة 12 شهراً. تحول خدمة VPN دون اطلاع مزود خدمة الإنترنت على ما تفعله على الإنترنت، مما يقلّل مما يستطيع الاحتفاظ به من بيانات تتعلق بنشاطك.
- حادثة تسجيل VPN: تبيّن لاحقاً أن بعض مزودي خدمة VPN الذين ادّعوا عدم الاحتفاظ بأي سجلات كانوا في الواقع يحتفظون ببيانات سُلِّمت إلى الجهات المختصة. يُبرز هذا أهمية سياسات عدم الاحتفاظ بالسجلات الخاضعة للتدقيق المستقل، لا مجرد الادعاءات التسويقية.
- اللائحة العامة لحماية البيانات (GDPR) في أوروبا: بموجب GDPR، يتعين على الشركات العاملة في الاتحاد الأوروبي أو التي تخدم مواطنيه تبرير مدة احتفاظها بالبيانات الشخصية وحذفها حين لم تعد هناك حاجة إليها. أجبر هذا القانون كثيراً من الشركات على تقليص فترات الاحتفاظ وزيادة الشفافية.
ما الذي ينبغي البحث عنه
عند تقييم خدمة VPN أو أي خدمة إلكترونية، احرص دائماً على مراجعة سياسة الخصوصية للاطلاع على:
- البيانات التي يجمعونها
- المدة التي يحتفظون بها فيها
- الظروف التي يشاركونها فيها مع أطراف ثالثة أو الجهات المختصة
يوفر المزود الذي يجمع حداً أدنى من البيانات ويحذفها بسرعة — أو لا يخزّنها على الإطلاق — حماية أقوى بكثير للخصوصية. اقرن ذلك بتقارير الشفافية وعمليات التدقيق المستقل للحصول على أكثر الصور موثوقية.