تسرُّب بيانات حساسة، وطلبات القوائم من السلطات، وبروتوكول تبادل المعلومات

النطاق: 1,240 أسرة × 6.2 = نحو 7,690 شخصًا يمكن التعرف عليهم، منهم 37 أسرة مُشار إليها بـ «عنف قائم على النوع الاجتماعي» و12 أسرة مُشار إليها بـ «طفل مرتبط» (49 أسرة، أي 4% من الملف، نحو 300 شخص إجمالًا). وقد شاهد الملفَّ 41 شخصًا خلال يومين وربما نُزِّل أو أُعيد توجيهه: فحذف الرسالة لا يضمن شيئًا.

الخطورة: عالية جدًا. إن الجمع بين الاسم والهاتف والمجموعة الإثنية وقرية المنشأ والموقع الحالي يتيح تحديد أماكن الأشخاص واستهدافهم في سياق نزاع ذي بُعد مجتمعي. والإشارات «عنف قائم على النوع الاجتماعي» و«طفل مرتبط» تعرِّض الناجيات للوصم ولانتقام الجاني أو الأسرة، وتعرِّض الأطفال المرتبطين وأسرهم للاعتقال أو لإعادة التجنيد. ويطال الخطر أيضًا الموظفين (اتهامهم بالتعاون) ووصول المنظمة.

خلال 24 ساعة: (1) الاحتواء: الطلب كتابيًا وبشكل فردي من أعضاء المجموعة حذف الملف، دون التذكير بمحتواه؛ والطلب من مشرف المجموعة تقييد إعادة التوجيه؛ (2) الإبلاغ عن الحادثة إلى الإدارة القُطرية وإلى جهة الاتصال المعنية بحماية البيانات وفق الإجراء؛ (3) تقييم فردي للمخاطر بالنسبة إلى الأسر الـ 49 المُشار إليها، بأولوية للأسر الـ 37 المتعلقة بالعنف القائم على النوع الاجتماعي والأطفال المرتبطين الـ 12، يجريه مديرو الحالات، مع تواصل متكتم عبر القناة المتفق عليها مع كل شخص؛ (4) تعليق إرسال الملفات الاسمية المُصدَّرة عبر تطبيقات المراسلة للفريق كله؛ (5) إطلاع المراقب على الإجراءات التالية، دون عقوبة فورية، وجمع الوقائع حول الضغط الذي تعرَّض له.

خلال 7 أيام: خطط سلامة وخيارات نقل أو إحالة للأشخاص الأكثر تعرضًا؛ إعلام الأسر المعنية بطريقة ملائمة، إذا كان ذلك آمنًا؛ تحليل الأسباب (ضغط الإدارة، غياب قواعد التبادل، ملفات على هواتف شخصية)؛ إخطار الجهة المانحة إذا نص الاتفاق على ذلك؛ إعلام الفريق العامل المعني بالحماية دون بيانات شخصية؛ خطة تدابير تصحيحية (السؤال 3)؛ متابعة أي حادثة تبلِّغ عنها الأسر المعنية.

التحليل: البيانات المطلوبة هي بالضبط تلك التي تتيح استهداف أشخاص على أساس إثني وعمري، في سياق اعتقالات للشبان. وإرسالها سيعرِّض الأشخاص لانتهاكات جسيمة، ويهدم ثقة المجتمعات، ويُعرِّض الوصول وأمن الموظفين للخطر. وقد جُمعت البيانات لتقديم المساعدة، بموافقة الأشخاص لهذا الغرض وحده.

المبادئ: المبادئ الإنسانية (الحياد، وعدم التحيز، والاستقلال)؛ مبدأ الحماية «عدم الإضرار»؛ تقييد الغرض وتقليل البيانات إلى الحد الأدنى؛ الموافقة المستنيرة؛ المسؤولية عن البيانات كما تصفها التوجيهات التشغيلية للجنة الدائمة المشتركة بين الوكالات (IASC).

ما يمكن مشاركته: أرقام مجمَّعة وغير حساسة (عدد الأسر والأشخاص حسب الموقع، وحسب الجنس والفئة العمرية الواسعة)، إذا كان ذلك يخدم المساعدة أو حماية المواقع، دون الإثنية ولا بيانات تتيح تحديد مجموعات صغيرة. ويُنسَّق الموقف مع الإدارة القُطرية والفريق العامل المعني بالحماية، وإن أمكن، ضمن موقف مشترك للمنظمات الإنسانية (التنسيق المدني العسكري).

الرد: «نُقرّ باستلام رسالتكم ونشاطركم الحرص على أمن المواقع. تجمع منظمتنا البيانات الشخصية لغرض وحيد هو تقديم المساعدة الإنسانية، بموافقة الأشخاص ووفق قواعد صارمة للسرية. ولذلك لسنا في وضع يسمح لنا بإرسال قوائم اسمية ولا بيانات عن الأصل الإثني أو أعمار أفراد الأسر. ويمكننا أن نوافيكم بالأعداد الإجمالية حسب الموقع، ونبقى على استعداد للتباحث، مع المنظمات الإنسانية الأخرى، بشأن تدابير أمن المواقع. ومديرنا القُطري رهن إشارتكم لعقد لقاء.»

التدابير الثلاثة الأولى: (1) تأمين ملفات إدارة الحالات ماديًا ورقميًا؛ (2) الحذف الفوري لجميع البيانات الاسمية من الهواتف الشخصية ومنع إرسال الملفات الاسمية عبر تطبيقات المراسلة؛ (3) حذف أسماء الضحايا من الرصد والإثنية من التسجيل إذا لم تكن ضرورية. بعد ذلك: تدريب الفريق كله، واتفاق سرية موقَّع، وإجراء مكتوب لإدارة حوادث البيانات.

الفريق العامل المعني بالحماية: نعم، بيانات مجمَّعة ومجهَّلة الهوية (الحوادث حسب البلدية وحسب النوع)، دون بيانات تتيح إعادة التعرف على أي شخص (حذف الخلايا ذات الأعداد الصغيرة جدًا، أقل من 5 مثلًا).

الجهة المانحة: لا قائمة اسمية مع الهواتف. البدائل: قائمة بالمعرِّفات الفريدة؛ تحقق مسؤول المتابعة من عينة من الأسر التي وافقت على أن يُتواصل معها، تتواصل معها المنظمة؛ زيارة مصحوبة؛ أو اتفاق لتبادل البيانات يحدد الغرض والأمن والمدة والإتلاف، إذا كان التحقق الاسمي مطلوبًا تعاقديًا والموافقة منصوصًا عليها.

المنظمة غير الحكومية الأخرى: المشاركة ممكنة لغرض مساعدة متوافق، لكن فقط في إطار اتفاق لتبادل البيانات، يقتصر على البيانات الضرورية (الاسم، المعرِّف، حجم الأسرة)، دون أوجه الضعف الحساسة، وإذا كانت الموافقة التي جُمعت تشمل هذه المشاركة؛ وإلا، يمكن للمنظمة أن تتواصل بنفسها مع الأسر للحصول على موافقتها.

بروتوكول من خمس قواعد: (1) غرض محدد ومتوافق مع غرض الجمع؛ (2) تقليل البيانات: البيانات الضرورية فقط، ومجمَّعة افتراضيًا؛ (3) لا بيانات اسمية حساسة أبدًا (العنف القائم على النوع الاجتماعي، الأطفال المرتبطون، الإثنية، الجناة المفترضون) خارج إدارة الحالات والإحالة القائمة على الموافقة؛ (4) النقل عبر قنوات آمنة فقط، باتفاق مكتوب ومصادقة مدير الحماية؛ (5) سجل للمشاركات، ومدة حفظ، وإتلاف مؤكَّد.

المراقب: لا فصل فوريًا تحت ضغط الفريق. الخطأ جسيم لكنه يكشف أساسًا عن إخفاقات في النظام (ملفات مُصدَّرة على الهواتف، غياب القواعد، ضغط من موظف في الإدارة لم يُبلَّغ به الرؤساء). أطلب إجراءً تأديبيًا عادلًا تتولاه الموارد البشرية، مع الاستماع إلى المراقب؛ وفي الأثناء، أسحب صلاحيات وصوله إلى البيانات الاسمية. وأجمع الوقائع حول الضغط الذي تعرَّض له، والذي يجب معالجته على حدة. وأذكِّر الفريق كله بواجب الإبلاغ عن هذا النوع من الطلبات.

رئيس الحي: أشكره، وآخذ التهديدات على محمل الجد: لقاء مع مسؤول الأمن، وتحليل للتهديد، ونصائح أمنية، وإذا رغب في ذلك وكان آمنًا، إحالة إلى جهة فاعلة في مجال الحماية. ولا أكشف أنه مصدر البلاغ.