حماية البيانات: ما لا يُعطى أبدًا للذكاء الاصطناعي وكيفية إخفاء الهوية

1لماذا هذا هو الأسبوع الأهم

تحوز المنظمات الإنسانية بعضًا من أكثر البيانات حساسية: هويات اللاجئين أو النازحين، والناجين من العنف، والأطفال المنفصلين عن ذويهم، والبيانات الصحية، ومواقع الفرق، والحوادث الأمنية، والمعلومات عن الجماعات المسلحة. وقد يعرّض تسريبٌ أشخاصًا للانتقام أو التمييز أو العنف.

حين تلصق نصًا في مساعد ذكاء اصطناعي، فإن هذا النص يغادر حاسوبك ويُعالَج على خوادم المزوّد، وغالبًا في بلد آخر. وحسب الخطة والإعدادات، قد يُحفظ، وأحيانًا يقرؤه أشخاص مكلّفون بالجودة، أو يُستخدم لتحسين النماذج.

المبدأ: لا تعطِ أبدًا لمساعد ذكاء اصطناعي معلومةً لا يحق لك إرسالها بالبريد الإلكتروني إلى مزوّد خارجي من دون عقد لمعالجة البيانات.

2المبادئ المرجعية

إن دليل حماية البيانات في العمل الإنساني الصادر عن اللجنة الدولية للصليب الأحمر وBrussels Privacy Hub (الطبعة الثانية، 2020، الذي يتناول أيضًا التقنيات الجديدة)، وسياسات حماية البيانات لدى وكالات الأمم المتحدة، وبالنسبة للمنظمات المعنية، اللائحة العامة لحماية البيانات (RGPD) للاتحاد الأوروبي، تضع مبادئ مشتركة:

• المشروعية والغاية: تُجمع المعلومة لغرض محدد ولا يُعاد استخدامها لغرض آخر غير متوافق؛
• التقليل: عدم استخدام إلا البيانات الضرورية حصرًا؛
• الأمن: حماية البيانات من الوصول غير المصرّح به؛
• النقل: تأطير كل نقل إلى طرف ثالث أو إلى بلد آخر؛
• حقوق الأشخاص: الإعلام، والاطلاع، والتصحيح.

إن إعطاء بيانات قائمة مستفيدين لمساعد ذكاء اصطناعي عام الاستخدام هو نقل إلى طرف ثالث، لـغاية لم يُعلَن عنها للأشخاص. وفي الغالبية العظمى من الحالات، يخالف ذلك هذه المبادئ.

ويُتحدّث في القطاع أيضًا عن البيانات الحساسة ديمغرافيًا: فحتى من دون أسماء، قد تعرّض البيانات المجمّعة (مثل الموقع الدقيق لمجموعة إثنية أو دينية أقلية) مجتمعًا بأكمله للخطر.

3ما لا يُعطى أبدًا لمساعد عام الاستخدام

• أسماء المستفيدين أو الموظفين، وأرقام هواتفهم، وأرقام بطاقاتهم أو تسجيلهم، وصورهم، وعناوينهم، وإحداثياتهم GPS.
• أي معلومة عن الناجين من العنف القائم على النوع الاجتماعي، أو الأطفال، أو حالات الحماية، أو الصحة النفسية، أو فيروس نقص المناعة البشرية، حتى لو «أُخفيت هويتها» بشكل تقريبي.
• التقارير المفصلة عن الحوادث الأمنية، والمسارات، ومواقع التنقل ومواعيده، وخطط الإجلاء، والمعلومات عن مفاوضات الوصول.
• بلاغات الاستغلال والاعتداء الجنسيين، أو الاحتيال، أو الفساد قيد التحقيق.
• البيانات الصحية الفردية.
• كلمات المرور، ومفاتيح الوصول، والبيانات المصرفية.
• المستندات التي وسمتها المنظمة أو مانح أو شريك بأنها سرية.

لهذه الفئات، لا تكفي دائمًا حتى خطة مهنية بالتزامات تعاقدية: يلزم قرار موثّق من المنظمة (تقييم الأثر على حماية البيانات) قبل أي استخدام.

4الخطط العامة والخطط المهنية

في نوفمبر 2026، الخطوط العريضة هي التالية (تحقق دائمًا من الشروط السارية):

• الخطط العامة (مجانية أو باشتراك فردي): يقدّم المزوّدان إعدادات للتحكم في حفظ السجل واستخدام المحادثات لتحسين النماذج. لدى Google، قد يُحفظ نشاط تطبيقات Gemini وقد يراجع أشخاصٌ بعض المحادثات؛ ويتيح إعدادٌ تعطيل ذلك. ولدى Anthropic، يختار المستخدم في إعدادات الخصوصية هل يمكن أن تُستخدم محادثاته في التدريب، ويقدّم Claude وضع محادثة متخفّيًا.
• الخطط المخصصة للمؤسسات (Claude Team وEnterprise؛ وGemini في Google Workspace للشركات والتعليم): يلتزم المزوّدان تعاقديًا بعدم استخدام بيانات العملاء افتراضيًا لتدريب نماذجهما، مع إدارة مركزية وضوابط وصول وشروط لمعالجة البيانات.

عمليًا:

• الحساب الشخصي المجاني لا يصلح إلا للمعلومات العامة أو غير المهمة؛
• المعلومات الداخلية (غير الحساسة) تخصّ خطة مهنية معتمدة من المنظمة؛
• البيانات الشخصية والحساسة مستبعدة، إلا بقرار رسمي ومؤطَّر.

إن تعطيل السجل أو الاستخدام للتدريب يقلّل المخاطر، لكنه لا يحوّل حسابًا شخصيًا إلى أداة مسموح بها لبيانات المستفيدين.

5التصنيف ثم إخفاء الهوية

قبل كل استخدام، صنّف المعلومة وفق سياسة المنظمة، مثلًا:

• عامة: تقارير منشورة، ودعوات لتقديم مقترحات، ونصوص قانونية. قابلة للاستخدام مع أي مساعد.
• داخلية: مسودات مقترحات، وإجراءات، ومحاضر بلا بيانات شخصية. خطة مهنية مسموح بها.
• سرية: ميزانيات مفصلة، وتقييمات الشركاء، ومفاوضات. خطة مهنية وموافقة المسؤول، بعد حذف العناصر غير الضرورية.
• حساسة: بيانات شخصية، وحماية، وأمن، وتحقيقات. مستبعدة.

إخفاء الهوية يعني جعل التعرف على الشخص مستحيلًا، حتى بالمقاطعة. واستخدام الأسماء المستعارة يعني استبدال المعرّفات برموز («المستفيد أ»)؛ ويبقى الشخص قابلًا للتعرف عليه لمن يملك جدول المطابقة: تظل بيانات شخصية.

فخاخ شائعة: قرية من 300 نسمة مع «امرأة في الـ34، أرملة، أربعة أطفال» تكفي للتعرف على شخص ما؛ وقد يحتوي اقتباس من مجموعة نقاش مركّزة على اسم أو لقب؛ وتحتوي البيانات الوصفية للملف (المؤلف، التعليقات، المراجعات) على أسماء. احذف التفاصيل غير الضرورية، وجمّع الأعمار والأماكن، واحذف التعليقات وسجل المراجعات من المستندات.

6العادات الجيدة يوميًا

• استخدم الحساب الذي توفره المنظمة للعمل، ولا تستخدم أبدًا حسابًا شخصيًا للمستندات الداخلية.
• تحقق من إعدادات الخصوصية عند أول اتصال، ثم كل ثلاثة أشهر: السجل، والاستخدام للتدريب، والذاكرة، والموصلات المفعّلة.
• اقصر الموصلات (الوصول إلى البريد وإلى Drive) على الضروري حصرًا: فالمساعد القادر على قراءة صندوق بريدك كله قادر أيضًا على قراءة البيانات الحساسة فيه.
• لا تشارك روابط عامة لمحادثات تحتوي على معلومات داخلية.
• في الميدان، احذر الشاشات المكشوفة والأجهزة المشتركة؛ وسجّل الخروج.
• في حال الخطأ (بيانات حساسة لُصقت سهوًا): احذف المحادثة ثم أبلغ عن الحادث لمسؤول حماية البيانات من دون انتظار. فالخطأ المبلَّغ عنه سريعًا يحدّ من الضرر؛ والخطأ المخفيّ يفاقمه.