أزمة الهوية

الجزء السادس

إذا كانت الرقمنة حتمية، فكيف نحمي الإنسان منها؟

ليس الحل في العودة إلى العالم الورقي.

وليس الحل في رفض البصمة أو التعرف على الوجه أو الهوية الرقمية أو الذكاء الاصطناعي.

فالرقمنة أصبحت جزءا من العالم ، والتخلي عنها ليس حلا واقعيا.

المشكلة الحقيقية ليست في استخدام التكنولوجيا، وإنما في الفلسفة التي نستخدم بها التكنولوجيا.

هل نبني نظاما هدفه أن يجعل حياة المواطن أسهل؟

أم نبني نظاما يجعل المواطن أكثر قابلية للرصد والتصنيف والربط والمساءلة؟

الفرق بين الاثنين قد يكون مجرد تفاصيل تقنية في البداية،

لكنه في النهاية فرق بين رقمنة تخدم الإنسان وإنسان رقمي يخضع للنظام.

أولا: لا تجعل وسيلة واحدة هي هويتك كلها

أخطر ما يمكن فعله هو تحويل وسيلة واحدة إلى مفتاح شامل.

رقم الهاتف.

البصمة.

الوجه.

الهاتف المحمول.

البريد الإلكتروني.

الحساب الحكومي.

كل واحد من هذه العناصر يمكن أن يكون جزءا من منظومة تحقق، لكن لا ينبغي أن يصبح وحده جوهر الهوية.

لأن فقدانه أو اختراقه أو تعطله سيؤدي عندئذ إلى انهيار جزء كبير من حياة المواطن الرقمية.

والنظام الجيد يجب أن يفترض مسبقا:

أن الهاتف سيضيع.

أن الجهاز سيتعطل.

أن كلمة المرور ستنسى.

أن البصمة قد تفشل.

أن الوجه قد لا يتعرف عليه النظام.

أن قاعدة بيانات قد تتعطل.

أن البيانات قد تختلف بين نظامين.

وأن أحدا ما قد يحاول انتحال الهوية.

الأمن الحقيقي لا يعني أن هذه الأشياء لن تحدث.

بل يعني أن حدوثها لا يؤدي إلى كارثة.

ثانيا: لا تجمع البيانات لمجرد أنك تستطيع جمعها

التكنولوجيا الحديثة تجعل جمع البيانات سهلا بصورة غير مسبوقة.

لكن القدرة على جمع البيانات لا تعني أن جمعها مبرر.

إذا كانت المؤسسة تحتاج إلى معرفة نتيجة معينة، فلماذا تحصل على الوثيقة الكاملة؟

إذا كانت تحتاج إلى إثبات السن، فلماذا تحصل على كل بيانات بطاقة الهوية؟

إذا كانت تحتاج إلى إثبات حالة قانونية محددة، فلماذا تحتفظ بمستند يحتوي على معلومات أكثر من الغرض المطلوب؟

وإذا كان المطلوب إثبات أن شخصا هو صاحب الحساب، فلماذا ينبغي أن تصبح لدى كل جهة نسخة من بياناته البيومترية؟

هنا يجب أن تصبح قاعدة:

الحد الأدنى من البيانات اللازمة، وليس الحد الأقصى من البيانات الممكنة.

ثالثا: الفرق بين “إثبات” و”نسخة”

هذه ربما تكون إحدى أهم الأفكار العملية التي يمكن أن نخرج بها من هذا النقاش.

هناك فرق بين أن أعطيك: نسخة من هويتي

وبين أن أعطيك: دليلا على صفة محددة تخصني.

الأولى تقول: هذه هويتي كاملة، خذها واحتفظ بها.

والثانية تقول: هذه المعلومة التي تحتاج إلى معرفتها صحيحة، دون أن تحصل على بقية حياتي.

هذا هو الاتجاه الذي يمكن أن يجعل الهوية الرقمية أكثر أمنا وخصوصية.

بدلا من أن يحمل المواطن مستنداته في كل مكان، يمكن أن تصبح لديه وسيلة رقمية موثوقة لإثبات صفة محددة عند الحاجة.

ليس: “هذه كل بياناتي.”

بل: “هذا إثبات موثوق للمعلومة التي تحتاجها.”

رابعا: لا نجعل البيانات البيومترية قابلة لإعادة التداول بلا حدود

إذا كان المجتمع سيستخدم البيومترية، فيجب التعامل معها باعتبارها بيانات ذات طبيعة استثنائية.

لأن المواطن لا يستطيع تغيير:

وجهه.

بصمته.

قزحيته.

صوته بسهولة.

لذلك ينبغي أن يكون السؤال قبل جمع البيانات البيومترية:

هل نحتاج فعلا إلى هذه البيانات؟

من يحتاجها؟

هل يحتاج إلى البيانات نفسها، أم يكفيه إثبات النتيجة؟

كم من الوقت ستبقى؟

كيف يمكن حذفها أو عزلها أو إبطال استخدامها إذا تغير الغرض؟

ثم السؤال الأصعب: ماذا يحدث إذا تسربت؟

إذا لم تكن لدينا إجابة عن السؤال الأخير، فنحن لم نصمم نظاما كاملا.

خامسا: لا ينبغي أن يكون تسريب الهوية حكما بالإعدام الرقمي

هذه نقطة مركزية.

قد يحدث اختراق.

قد تتسرب بيانات.

قد يستخدم شخص آخر معلومات المواطن.

لكن يجب أن تكون هناك آلية تجعل الهوية قابلة للاسترداد.

فإذا ثبت أن هناك خطا أو انتحالا، ينبغي أن يستطيع المواطن:

إيقاف الأثر.

الاعتراض.

إعادة التحقق.

تجميد المعاملة.

إلغاء وسيلة المصادقة المتضررة.

إخطار الجهات ذات الصلة.

تصحيح البيانات.

ومعالجة الآثار التي نشأت عن الخطأ.

لا يمكن أن نقول للمواطن: “بياناتك تسربت، وهذه مشكلتك.”

لأن النظام هو الذي قرر جمع البيانات والاحتفاظ بها واستخدامها.

سادسا: يجب أن يكون هناك “مسار إنساني”

مهما بلغت قوة الأنظمة الرقمية، يجب ألا يختفي الإنسان من خلفها.

إذا فشلت البصمة:

يجب أن يوجد بديل.

إذا فشل التعرف على الوجه:

يجب أن يوجد بديل.

إذا فقد المواطن هاتفه:

يجب أن يوجد بديل.

إذا تعارضت البيانات:

يجب أن يوجد موظف أو جهة مختصة قادرة على التحقيق.

إذا قالت الخوارزمية شيئا مخالفا للواقع:

يجب أن يستطيع الإنسان الاعتراض.

ولا ينبغي أن تكون الإجابة:

“النظام رفض.”

فالنظام لا ينبغي أن يكون سلطة نهائية في المسائل التي تمس حقوق الإنسان.

سابعا: المواطن يحتاج إلى حق الاعتراض على “الواقع الرقمي”

إذا أصبحت البيانات أساسا للقرار، فمن المنطقي أن يكون للمواطن حق معرفة ما يؤثر في القرار عنه.

ليس بالضرورة أن يعرف كل تفاصيل الخوارزمية أو أسرار الأمن السيبراني، لكن يجب أن يعرف ما يكفي ليتمكن من الدفاع عن نفسه.

إذا رفضت خدمة بسبب معلومة خاطئة:

ما المعلومة؟

إذا نسبت إليه معاملة:

ما الأدلة الأساسية؟

إذا تغيرت بياناته:

متى تغيرت؟ ومن الجهة التي غيرتها؟

إذا ظهرت علاقة مالية باسمه:

متى أنشئت؟ وبأي وسيلة تحقق؟

إذا كان هناك تعارض في البيانات:

أين يوجد التعارض؟

هذه ليست رفاهية.

إنها شروط أساسية لكي تكون للهوية الرقمية قابلية للطعن.

ثامنا: يجب ألا يكون النظام هو الخصم والحكم والدليل

تخيل نزاعا يقول فيه المواطن: “هذه المعاملة ليست لي.”

والجهة تقول: “لدينا سجل إلكتروني يثبت أنها لك.”

ثم يقول المواطن: “كيف تثبتون ذلك؟”

فتكون الإجابة: “لأن نظامنا يقول ذلك.”

هذه دائرة مغلقة.

النظام أنشأ السجل.

ثم يستخدم السجل لإثبات صحة النظام.

ثم يستخدم صحة النظام لإثبات صحة السجل.

وهذا لا يكفي في النزاعات الحساسة.

نحن بحاجة إلى أدلة قابلة للمراجعة بصورة مستقلة.

وهنا تأتي أهمية:

مسارات التدقيقAudit Trails

سجلات كاشفة للعبثTamper-Evident Logs

التحقق المستقلIndependent Verification

الفصل بين المهامSeparation of Duties

بحيث لا تكون جهة واحدة قادرة على إنشاء البيانات وتعديلها والتحقق منها والفصل في النزاع حولها.

تاسعا: لا يكفي أن يكون النظام آمنا؛ يجب أن يكون قابلا للتدقيق

هناك فرق بين:

آمنSecure

قابل للتدقيقAuditable

قد يكون النظام آمنا نسبيا، لكن إذا لم نعرف كيف اتخذ القرار، أو من غير البيانات، أو متى حدث التغيير، فإن التحقيق يصبح صعبا.

ولهذا يجب أن تكون للمعاملات الحساسة ذاكرة يمكن مراجعتها:

متى بدأت العملية؟

ما وسيلة المصادقة؟

ما النظام الذي استخدم؟

ما البيانات التي كانت موجودة وقتها؟

هل تغيرت البيانات بعد ذلك؟

من قام بالتغيير؟

هل كانت هناك محاولات فاشلة؟

هل حدثت عملية استرداد للحساب؟

هل تغير رقم الهاتف؟

هل تغيرت وسيلة المصادقة؟

كل هذه المعلومات قد تصبح حاسمة عند النزاع.

عاشرا: لا ينبغي أن تكون “قاعدة البيانات المركزية” هي نقطة الحقيقة الوحيدة

كلما زادت البيانات التي نضعها في مكان واحد، أصبحت قيمة ذلك المكان بالنسبة للمهاجم أكبر.

لكن التوزيع وحده ليس حلا أيضا.

فكثرة قواعد البيانات يمكن أن تنتج تعارضا وتكرارا وصعوبة في التصحيح.

إذن القضية ليست:

مركزي أم موزع؟

ببساطة.

بل:

ما أقل قدر من البيانات الذي يحتاج النظام إلى تجميعه، وكيف يمكن إثبات صحتها دون إنشاء نسخة ضخمة ودائمة من حياة المواطن؟

وهذا هو السؤال الصحيح في تصميم البنية الوطنية للهوية.

إحدى أخطر الأفكار: “الهوية القابلة للتغيير”

إذا كانت البيانات البيومترية غير قابلة للتغيير، فقد نحتاج إلى التفكير في أن الهوية الرقمية نفسها لا ينبغي أن تكون مساوية للبيومترية.

بمعنى:

البيومترية قد تساعد في إثبات أن الشخص هو صاحب الهوية، لكنها لا ينبغي أن تكون الهوية الرقمية كلها.

يجب أن توجد طبقة أخرى قابلة للإبطال والتغيير.

إذا تعرضت وسيلة مصادقة للخطر، يمكن تغييرها.

إذا فقد المواطن جهازا، يمكن إبطاله.

إذا اكتشف انتحال، يمكن وضع علامة خطر على الاعتماد السابق.

إذا حدث تسرب، يمكن إصدار اعتماد جديد.

وبذلك يصبح لدينا: إنسان ثابت

لكن: اعتمادات رقمية قابلة للتغيير.

وهذه فكرة بالغة الأهمية.

الإنسان لا يمكنه تغيير وجهه، لكن النظام يستطيع تغيير طريقة الثقة به

وهذا ربما هو الحل المفاهيمي لمشكلة البيومترية.

لا نقول: “إذا تسرب وجهك فقدت هويتك.”

بل: “وجهك أحد الأدلة التي تستخدمها المنظومة لإثبات هويتك، وليس السر الوحيد الذي تعتمد عليه هويتك إلى الأبد.”

أي أن النظام يجب أن يكون قادرا على إبطال اعتماد compromised credential دون الحاجة إلى تغيير جسد الإنسان.

وماذا عن مصر تحديدا؟

إذا أردنا تحويل هذا النقاش إلى سياسة عملية، فإن مصر تحتاج إلى التفكير في الهوية الرقمية ليس باعتبارها مشروعا تقنيا فقط، بل باعتبارها بنية تحتية وطنية للثقة ، وأكرر "للثقة".

وهذه البنية يجب أن تجمع بين:

الأمن السيبراني

حماية البيانات

القانون

حوكمة البيانات

حقوق المواطن

قابلية التدقيق

استمرارية الخدمة

آليات التصحيح والتظلم.

ولا يكفي أن تعمل المنصة.

السؤال هو: ماذا يحدث عندما لا تعمل؟

ولا يكفي أن تنجح المصادقة.

السؤال هو: ماذا يحدث عندما تفشل؟

ولا يكفي أن تكون البيانات صحيحة.

السؤال هو: كيف يثبت المواطن أنها خاطئة عندما تكون خاطئة؟

ولا يكفي أن يكون النظام آمنا اليوم.

السؤال هو: كيف نحمي البيانات التي ستظل موجودة بعد عشرين عاما؟

والأهم: يجب ألا نخلط بين “الرقمنة” و”التقدم”

قد تكون المعاملة رقمية.

لكنها قد تكون أكثر تعقيدا على المواطن.

وقد تكون البيانات محفوظة إلكترونيا.

لكنها أقل خصوصية.

وقد تكون المصادقة بيومترية.

لكنها أكثر خطورة عند التسريب.

وقد يكون القرار آليا.

لكنه أقل قابلية للطعن.

وقد تكون المؤسسات تعرف عن المواطن أكثر.

لكن المواطن لا يعرف ما تعرفه المؤسسات عنه.

إذن لا يمكن أن يكون معيار التقدم:

كم خدمة أصبحت إلكترونية؟

ينبغي أن نسأل أيضا:

هل أصبح المواطن أكثر أمنا؟

هل أصبح أكثر قدرة على معرفة ما يحدث له؟

هل أصبح قادرا على تصحيح بياناته؟

هل أصبح قادرا على الاعتراض؟

هل أصبح الخطأ أقل تكلفة عليه؟

هل أصبحت بياناته أقل انتشارا؟

هل أصبحت هويته قابلة للاسترداد؟

هذه هي مؤشرات الرقمنة الناضجة.

من “سرقة الهوية” إلى “اغتصاب الحقيقة”

ربما نحتاج في النهاية إلى توسيع مفهوم سرقة الهوية.

سرقة الهوية بالمعنى التقليدي تعني أن شخصا آخر يستخدم بياناتك.

لكن الأزمة التي نناقشها أوسع.

قد لا يسرق أحد هويتك بالكامل.

قد يحدث شيء أكثر تعقيدا:

النظام يحتفظ بمعلومة خاطئة عنك.

ثم يثق بها.

ثم تستخدمها جهة أخرى.

ثم تستخدمها خوارزمية.

ثم ينتج عنها قرار.

ثم يصبح القرار دليلا على صحة المعلومة الأصلية.

وهكذا يصبح الإنسان محاصرا داخل نسخة رقمية خاطئة من نفسه.

ولذلك ربما يكون التعبير الأدق:

ليست المشكلة فقط أن يسرق شخص هويتك، بل أن تفقد السيطرة على الحقيقة الرقمية التي تمثلك.

الخاتمة

في بداية هذا المقال بدأنا من أشياء تبدو صغيرة:

خط هاتف مسجل باسم شخص آخر.

قرض لم يطلبه صاحبه.

بيانات أسرية لا تتفق مع الواقع.

صحيفة حالة جنائية تحمل بيانات شديدة الحساسية.

صورة بطاقة تنتقل من مؤسسة إلى أخرى.

هاتف مفقود تصل إليه رسائل التحقق.

بصمة أو وجه يستخدمان للتحقق.

مواطن يقف أمام موظف بينما تقول قاعدة البيانات إنه غير موجود.

توقيع إلكتروني تنسبه المنظومة إلى صاحبه.

ثم اكتشفنا أن هذه الوقائع، رغم اختلافها، تدور حول مشكلة واحدة:

من يملك حق تعريف الإنسان؟

هل هو الإنسان نفسه؟

أم الوثيقة؟

أم قاعدة البيانات؟

أم الخوارزمية؟

أم الجهة التي تملك النظام؟

لا ينبغي أن تكون الإجابة أن النظام هو الذي يقرر.

فالإنسان ليس رقما قوميا.

وليس صورة.

وليس بصمة.

وليس رقما هاتفيا.

وليس حسابا.

وليس سجلا ماليا.

وليس نتيجة خوارزمية.

كل هذه مجرد أدلة وتمثيلات عنه.

والرقمنة التي تنسى هذه الحقيقة قد تنجح تقنيا، لكنها تفشل في الغاية الأساسية : حماية الإنسان وحقوقه.

إن أخطر مستقبل للهوية الرقمية ليس بالضرورة أن يستطيع شخص آخر أن يصبح أنت.

الأخطر هو أن يصبح النظام مقتنعا بأن شخصا آخر هو أنت، أو أن ينسب إليك فعلا لم تفعله، أو يمنعك من حق لأن بياناته تقول إنك لا تستحقه، أو ببساطة لا يعترف بوجودك لأنك غائب عن قاعدة بياناته.

عندها لا تكون المشكلة أن الإنسان فقد هويته.

بل تكون المشكلة أن:

الإنسان أصبح مطالبا بإثبات نفسه أمام نسخة رقمية صنعتها الأنظمة عنه.

ولهذا يجب أن تكون القاعدة الأساسية للعصر الرقمي:

البيانات يجب أن تخدم الحقيقة، لا أن تحل محلها.

والتحقق من الهوية يجب ألا يتحول إلى مصادرة لإرادة الإنسان.

وخطأ النظام يجب ألا يتحول إلى خطأ المواطن.

وأخيرا:

أن تضمن أن المواطن يستطيع، في أي وقت، أن يقول للنظام: “هذه البيانات عني، ولكنها ليست أنا”.

وهنا تبدأ، لا تنتهي، أزمة الهوية.

جميع حقوق الملكية الفكرية محفوظة

أ.د. السيد محمد كمال المغربي