EDPB 2025: شرح إرشادات إخفاء الهوية الجزئي
محدَّث لعام 2026
ما الذي تغيَّر في يناير 2025؟
أصدر المجلس الأوروبي لحماية البيانات إرشادات 01/2025 في يناير 2025، وموضوعها إخفاء الهوية الجزئي. الخلاصة مختصرة: الملفات المُزالة هويتها جزئياً لا تزال ملفات شخصية. وهي تبقى ضمن نطاق اللائحة. كانت فرق عديدة تفترض أنها خارج هذا النطاق. جاءت الإرشادات الجديدة لتنفي ذلك.
إذا كانت مؤسستك تمتلك مفتاح عكس العملية، فإن القواعد تسري عليك بالكامل.
نطاق إخفاء الهوية الجزئي
أضافت الإرشادات مفهوماً جديداً: نطاق إخفاء الهوية الجزئي. يُقصد به مجموعة الأطراف القادرة على ربط عنصر مُزال هويته جزئياً بشخص حقيقي.
أي طرف ضمن هذه المجموعة تخضع بياناته للائحة. إذا كنت تمتلك المفتاح — أو قادراً على استنتاجه — فأنت ضمن تلك المجموعة، وتسري عليك جميع القواعد.
مصطلحان، فجوة واحدة
المصطلحان ليسا مترادفَين:
إخفاء الهوية الحقيقي لا يمكن عكسه. لا يستطيع أي طرف إعادته — الآن أو لاحقاً. الملفات المُزالة هويتها حقيقياً تقع خارج نطاق اللائحة.
إخفاء الهوية الجزئي قابل للعكس. مفتاح أو جدول بحث أو ملف مساعد يمكنه استعادة القيم الأصلية. تبقى تلك العناصر داخل اللائحة لأي طرف يمتلك المفتاح.
ثلاثة أنواع من الأدوات تُنتج مخرجات مُزالة الهوية جزئياً — لا إخفاء هوية حقيقياً:
- أنظمة الرموز: تستبدل البيانات الشخصية برموز ثابتة مع الاحتفاظ بجدول بحث
- أدوات التشفير: تُقفل قيم البيانات الشخصية مع الاحتفاظ بمفتاح الفتح
- أدوات التشفير بالحفاظ على التنسيق
التجزئة (Hashing) أقرب إلى إخفاء الهوية الحقيقي — لكن فقط حين تكون المدخلات يصعب تخمينها. أما الأسماء القصيرة أو رموز الهوية الشائعة، فهجمات البحث المحدودة يمكنها عكس التجزئة. ينبّه المجلس الأوروبي إلى هذا الخطر: تجزئة القيم سهلة التخمين قد لا تُعدّ إخفاء هوية حقيقياً.
خطوات لمسؤولي حماية البيانات
راجع كل مجموعة ملفات موسومة بـ"مُزالة الهوية". اسأل: هل يستطيع أي طرف عكس العملية؟ إذا كانت الإجابة نعم، فهي مُزالة الهوية جزئياً، واللائحة تسري عليها.
الملفات الواجب بقاؤها خارج نطاق اللائحة — التحليلات والأرشيفات والإجماليات البحثية — تستلزم خطوات لا يمكن عكسها. الخيارات: الحذف الدائم، أو القناع بقيم لا يمكن استرداد أصولها، أو تجزئة المدخلات يصعب تخمينها. وثِّق الأسلوب والمسوّغ.
الملفات حيث يجب أن تكون العملية قابلة للعكس — إعادة التواصل في البحوث، وسجلات التدقيق، والحفظ القانوني — يجب تصنيفها بوضوح على أنها ملفات شخصية مُزالة الهوية جزئياً. استوفِ جميع الالتزامات القانونية، ووثِّق حيازة المفتاح وفق قواعد المجلس الأوروبي.
إطار الأساليب الخمسة ينعكس على هذا التقسيم: أساليب الاستبدال والقناع والتشفير تُنتج مخرجات مُزالة الهوية جزئياً. أسلوبا الحذف والتجزئة (للمدخلات يصعب تخمينها فقط) يمكنهما بلوغ إخفاء الهوية الحقيقي — رهناً بمراجعة الشمولية.
تحقق مما تُنتجه أدواتك فعلاً. قد تُنتج أداة تُباع بوصفها "إخفاء هوية" مخرجات مُزالة الهوية جزئياً إذا كانت تحتفظ بأي جدول بحث أو مفتاح. يغطي دليل الامتثال باللائحة الأوروبية قواعد التصنيف كاملةً. ويشرح ملخص الامتثال الأمني الضوابط التقنية التي يجب على مسؤولي حماية البيانات توثيقها. للاطلاع على إرشادات الأدوات، راجع الإعدادات المسبقة لإخفاء الهوية ودليل التدقيق.