هل يُلزم القانون البريطاني مزوّد VPN بالاحتفاظ بسجلات التصفح؟

«مقرّه في المملكة المتحدة، إذن لا بد أن يحتفظ بكل شيء» اختصار شائع، وهو يخطئ في فهم الآلية. يعمل الجزء 4 من قانون الصلاحيات الاستقصائية عبر إشعارات احتفاظ تُبلَّغ إلى مشغّلي الاتصالات، ويوضّح دليل الممارسة الصادر عن وزارة الداخلية لهذا النظام الموقف بوضوح: لا يُلزم المشغّل بالاحتفاظ ببيانات الاتصالات ما لم يُبلَّغ بإشعار. أما هل لدى مزوّدك إشعار، فهذه حقيقة تخصّ ذلك المزوّد، لا تخصّ البلد المذكور في تذييل موقعه.

تلك الجملة الواحدة تعيد أيضاً صياغة السؤال. فبدل أن تسأل عمّا يفرضه القانون البريطاني عموماً، اسأل: أي مشغّل، وأي فئة بيانات، وأي أداة. هذه الإجابات الثلاث تحسم كل ما تبقّى تقريباً. وكل ما يسبقها شعار.

الإشعار يُبلَّغ، ولا يُفترض

وفق الإطار الذي يصفه الدليل، يُبلّغ وزير الدولة بإشعار احتفاظ، ويبيّن الدليل كيف تُدرس الضرورة والتناسب إلى جانب موافقة مفوّض قضائي. ويمكن للإشعار أن يحدّد البيانات والخدمات وترتيبات الاحتفاظ التي يغطيها. فهو أداة ذات نطاق، وليس التزاماً خلفياً يلتصق بفئة تجارية.

لذا فإن إعلان المزوّد علناً أنه لم يتلقَّ أي إشعار ادّعاء ذو معنى، وصمت المزوّد ليس دليلاً في أي اتجاه. ويقيّد الدليل أيضاً الكشف عن وجود الإشعار أو محتواه، ما يعني أن مشغّلاً واسع الاطلاع قد لا يستطيع تقديم الجواب الصافي الذي تريده. هذا التقييد ليس ثغرة؛ بل جزء من تصميم النظام. فزِن الجواب على هذا الأساس.

اقرأ الإعلان على حقيقته. تقرير الشفافية المنشور الذي يصف الطلبات المتلقّاة وثيقة مختلفة عن إشعار الاحتفاظ، وليس أيٌّ منهما جرداً كاملاً للبيانات التي تحتفظ بها الشركة لأغراضها الخاصة.

ما الذي يُعدّ مشغّل اتصالات

يتعامل الدليل مع المفهوم على نحو واسع ومرتبط بالوقائع، ولا يستثني كل خدمة طبقة عليا تعمل على شبكة شخص آخر. وليس فرض اشتراك مالي يحسم التصنيف، ولا استضافة كل شيء في بلد آخر. فالمسألة تتعلق بصلات الخدمة بالمملكة المتحدة، ويقيّمها من هو مؤهّل لتقييمها.

ما يمكنك فعله دون تدريب قانوني هو التوقف عن التعامل مع عبارة تسويقية كأنها مواصفة. «لا سجلات» تصف سياسة. ولا تصف وضعاً قانونياً، ويمكن أن يكون الأمران صحيحين في الوقت نفسه لمزوّد لا يحتفظ بشيء طوعاً ولم يتلقَّ شيئاً جبراً.

البيانات الوصفية ليست محتوى الرسالة

يتعلق نظام الإشعارات ببيانات الاتصالات، أي مَن ومتى وكيف الاتصال، لا بما قيل. أما المحتوى فيخضع لصلاحيات مختلفة تماماً، بتفويض مختلف. وخلط الاثنين في «سجلات كاملة» ينتج جدلاً لا يمكن حسمه، لأن للفئتين مسارين قانونيين منفصلين، وغالباً مدّتي احتفاظ منفصلتين.

هذا التمييز هو أيضاً التمييز العملي في شأن VPN. فقد يحتفظ المزوّد بما لا يكاد يذكر عمّا أرسلته، بينما يحتفظ بسجلات الحساب وتفاصيل الدفع والطوابع الزمنية للاتصال أو رسائل الدعم. وهذه سجلات تجارية عادية، تحكمها سياسة المزوّد وقانون حماية البيانات، لا إشعار احتفاظ.

ولهذا لا يمكن لادّعاء عن إشعار أن يجيب عن سؤال عن بيانات الحساب. أداتان مختلفتان، ومجموعتان مختلفتان من الحدود.

احتفظ بسجلّين، لأن هناك سؤالين

لأغراض يومية، دوّن الفئات التي يقول مزوّدك إنه يعالجها، والغرض منها، ومن يمكنه الوصول إليها، وكم تدوم. وأدرج غير اللامع منها: سجلات الفوترة، وتذاكر الدعم، ومؤشرات الاحتيال، وتقارير الأعطال. ولا ينبغي أن يُسمح لبيان عن حركة النفق بأن ينوب عن الباقي.

أمام طلب رسمي، احفظ الوثيقة ووجّهها إلى من يتولى الإجراءات القانونية، مع تاريخ وصولها. واسأل: أي كيان وأي خدمة تسمّي، وما الإجراء المطلوب، وما المواعيد النهائية، وما المراجعة أو الاستئناف المتاح. وراجع شروط السرية قبل الإجابة عن أسئلة أي شخص بشأنها، بما في ذلك أسئلة صحفي.

هذان السجلان يجيبان جمهورين مختلفين. أحدهما يخبر المستخدم بما يتوقع؛ والآخر يخبر المحامي بما يفعله هذا الأسبوع.

كيف تقارن مزوّدين دون أن تخدع نفسك

اطلب سياسة عامة دقيقة بنطاق وتاريخ ووصف للفئات التي تغطيها. ثم تحقق مما إذا كانت السياسة تميّز المحتوى من البيانات الوصفية، والاحتفاظ الطوعي من الاحتفاظ المفروض، والشركة المشغّلة من شركتها الأم. فالتأكيدات الغامضة تصمد أمام التدقيق تحديداً لأنها لا تسمّي فئة أبداً.

تعامل مع المعلومات الناقصة على أنها ناقصة لا على أنها مؤاتية. فقيود الإفصاح في هذا النظام تعني أن «لم نتلقَّ شيئاً» و«لا يمكننا القول» قد تبدوان متطابقتين من الخارج، والمقارنة التي تحسب الصمت انتصاراً إنما تقيس تفاؤلك أنت.

إن دليل الممارسة لنظام الإشعارات الصادر عن وزارة الداخلية هو الوثيقة التي ينبغي قراءتها قبل تكرار أي ادّعاء عمّا يفرضه الجزء 4. وهو أطول من تدوينة، وأكثر حرصاً بكثير.