فرضت هيئة الرقابة الهولندية على البيانات (Autoriteit Persoonsgegevens - AP) غرامة قدرها 290 مليون يورو على شركة أوبر في أغسطس 2024، وذلك بسبب إرسال بيانات السائقين إلى خوادم أمريكية دون اتفاقية نقل سارية. ولم يُنتج أي قضية بموجب اللائحة العامة لحماية البيانات غرامةً أضخم في مجال النقل العابر للحدود. كما نظرت الهيئة في أكثر من 21,400 شكوى خلال عام 2023، مما يجعلها من بين أكثر جهات الرقابة على البيانات نشاطاً في أوروبا.
ما الذي خلصت إليه الهيئة في قضية أوبر؟
جمعت أوبر بيانات من سائقين في هولندا وفرنسا، شملت سجلات المواقع ووثائق الهوية وسجلات الأجور وبيانات القيادة والملفات الضريبية، وأرسلتها جميعاً إلى خوادم أمريكية. وقضت الهيئة بأن أسلوب النقل المُستخدم غير مشروع.
استندت القرار إلى ثلاثة معطيات:
- ضعف آلية النقل: اعتمدت أوبر على قواعد الشركات الملزمة (BCRs)، غير أن الهيئة رأت أنها لا تستوعب نطاق بيانات السائقين أو حساسيتها.
- غياب تقييم تأثير النقل (TIA): لم تُثبت أوبر أن القانون الأمريكي يُبقي على الضمانات المتفق عليها للنقل.
- بيانات حساسة بتراكمها: تُشكّل بيانات الموقع والأجر ومؤشرات الأداء مجتمعةً صورة تفصيلية عن كل سائق. وعاملت الهيئة هذه المجموعة معاملة البيانات الشخصية الحساسة.
يُرسي هذا الحكم قاعدة واضحة: بيانات الموظفين والمتعاقدين المُرسَلة إلى الولايات المتحدة تستوجب تقييم تأثير النقل وإجراءات حماية إضافية، شأنها شأن بيانات المستهلكين.
أولويات تطبيق الهيئة لعام 2025
محدَّث لعام 2026
حددت الهيئة ثلاثة مجالات تخضعها للرقابة المستمرة في 2025.
مراقبة الموظفين: تُعدّ أدوات تتبع العمل عن بُعد الهدف الرئيسي، وتشمل سجلات الإنتاجية والتقاط الشاشة وتتبع ضغطات المفاتيح وأدوات تتبع الموقع عن بُعد. ويتعين على الشركات قبل نشر أي أداة من هذه الأدوات توثيق أسباب استبعادها الخيارات الأقل تدخلاً.
نقل البيانات عبر الحدود: تتحقق الهيئة من آليات النقل في أعقاب حكم أوبر. والشركات التي تعتمد على خدمات من الولايات المتحدة أو آسيا أو دول أخرى غير مناسبة مشمولة بهذه الرقابة. وعلى كل شركة تستخدم برمجيات أمريكية في شؤون الموارد البشرية أو إدارة المشاريع أو بيانات العملاء أن تحتفظ بتقييم تأثير نقل حديث.
القرارات الآلية: تُفعّل أنظمة تسجيل الائتمان بالذكاء الاصطناعي وفلاتر التوظيف وأنظمة تقييم الأداء التزامات المادة 22. وتستهدف الهيئة المنظمات التي تتخذ قرارات آلية دون خطوة مراجعة بشرية فعلية، وتشمل الرقابة العمال والمستهلكين على حدٍّ سواء.
BSN: معرّف وطني محمي
رقم الخدمة المواطنية (Burgerservicenummer - BSN) هو رقم تعريف مؤلف من 9 أرقام يُستخدم في هولندا. يُتحقق منه باستخدام خوارزمية الإحدى عشرة (Elfproef): تُضرب كل رقمة بوزن يتراوح من 9 إلى −1 تنازلياً، ثم تُجمع النتائج، ويجب أن يقبل المجموع القسمة على 11.
يُقيّد قانون BSN (Wet algemene bepalingen burgerservicenummer) استخدام هذا الرقم في سياقات قانونية محددة: الضرائب والرعاية الصحية والجهات الحكومية وكشوف رواتب أصحاب العمل. ويُفضي استخدام BSN خارج هذه السياقات إلى تطبيق قانون BSN، وتُضاف إليه مسؤولية اللائحة العامة لحماية البيانات.
لماذا تُخطئ الأدوات العامة في رصد BSN؟ كثير من أدوات معالجة اللغة الطبيعية لا تتضمن خوارزمية الإحدى عشرة. فبدونها تُعلَّم كل سلسلة مؤلفة من 9 أرقام كـBSN محتمل، مما يُولّد إنذارات كاذبة في وثائق مالية وإدارية. كما تُهمَل BSN المكتوبة بشكل خاطئ والتي تفشل في الاختبار لكن تبدو صحيحة ظاهرياً. راجع دليلنا حول اكتشاف الأرقام الضريبية الوطنية الأوروبية والبيانات الشخصية للاطلاع على مقارنة شاملة بين صيغ الهوية الأوروبية.
تعرّف الكيانات في النصوص الهولندية
تتضمن اللغة الهولندية (Nederlands) خصائص تُربك النماذج المدربة على الإنجليزية.
الكلمات المركبة: تدمج الهولندية الكلمات معاً. فكلمة Persoonsgegevens (البيانات الشخصية) وBurgerservicenummer (رقم هوية المواطن) هي كلمة واحدة في كل حالة. وكثيراً ما تُقسّم النماذج المبنية للإنجليزية هذه الكلمات في نقاط خاطئة مما يُعطّل اكتشاف الكيانات.
لواحق الأسماء: تظهر لواحق -je و*-tje* في الأسماء الأولى مثل Annetje وHansje. تحتاج نماذج الأسماء إلى معالجة الصيغة الأصلية والصيغة المختصرة معاً.
صيغ العناوين: تشمل أنواع الشوارع Straat وLaan وWeg وPlein وGracht. تتكون الرموز البريدية من أربعة أرقام وحرفين (مثال: 1234 AB). يُحدد كل رمز شارعاً واحداً، مما يكشف معلومات أكثر من معظم الرموز البريدية الأوروبية.
صيغة IBAN: يتكون الـIBAN الهولندي من 18 حرفاً: NL + رقمان للتحقق + رمز بنك مؤلف من 4 أحرف + رقم حساب مؤلف من 10 أرقام. يستخدم الهولنديون بكثرة الدفع بالبطاقة، مما يجعل الوثائق المالية تحتوي على عدد كبير من IBANs. للاطلاع على طرق تسجيل الثقة عبر أنواع الهوية المختلفة، راجع اكتشاف البيانات الشخصية الثنائي وتسجيل الثقة.
قائمة التحقق التقنية للامتثال لمتطلبات الهيئة
للوفاء بمعايير الهيئة الحالية، تحتاج أنظمة البيانات إلى:
- اكتشاف BSN مع خوارزمية الإحدى عشرة — لا تكفي مطابقة النمط وحدها
- تعرّف الكيانات في اللغة الهولندية — يتعامل نموذج مثل spaCy
nl_core_newsمع الكلمات المركبة والأسماء المختصرة - اكتشاف IBAN — يُراعي الصيغة وليس عاماً
- سجلات المعالجين الفرعيين لجميع عمليات النقل العابرة للحدود
- تقييمات تأثير النقل لبائعي الخدمات الأمريكيين — أولوية تدقيق مستمرة في أعقاب حكم أوبر
بعد قضية أوبر، أصبح تقييم تأثير النقل لبائعي الخدمات الأمريكيين متطلباً أساسياً لا مجرد ممارسة مُثلى. للاطلاع على تفصيل كامل للحكم وتداعياته على النقل، راجع غرامة الهيئة الهولندية على أوبر وتطبيق النقل العابر للحدود.