الحق في المحو بموجب GDPR: نتائج EDPB 2025
محدَّث لعام 2026
إجراءات EDPB 2025 للمحو
أطلق المجلس الأوروبي لحماية البيانات (EDPB) إجراءً رئيسيًا في عام 2025 يتناول المادة 17 من GDPR — الحق في المحو. شاركت فيه 32 هيئة لحماية بيانات عبر الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، وتحركت جميعها في آن واحد. كان الهدف رصد الإخفاقات الواسعة النطاق لا الحالات الفردية.
هذا الإجراء هو إطار التطبيق المنسّق (CEF). وقد فتحت تسع هيئات لحماية البيانات منذ ذلك الحين تحقيقات رسمية بناءً على نتائجه.
سبعة إخفاقات متكررة
حدّد تقرير CEF سبع مشكلات رُصدت لدى الجهات التي شملها الفحص:
- إجراءات ضعيفة للتعامل مع طلبات المحو
- رفض مفرط لطلبات مشروعة
- تحميل أصحاب الطلبات أعباءً غير مبررة
- عدم القدرة على تحديد موقع جميع السجلات الشخصية عبر الأنظمة المختلفة
- تجاوز نافذة الاستجابة المحددة بـ 30 يومًا وفق GDPR
- ضعف التواصل مع أصحاب الطلبات بشأن نتائج طلباتهم
- استخدام إخفاء هوية معيب بديلًا عن الحذف — ادّعت الجهات تطبيق "إخفاء الهوية" مع إبقاء السجلات قابلة للتتبع
البند السابع هو الأكثر تعقيدًا، ويمسّ كل جهة تستخدم هذا الأسلوب للحد من السجلات الشخصية المحتفَظ بها.
إخفاء الهوية مقابل الحذف
الحق في المحو بموجب GDPR لا يعني دائمًا الحذف الكامل. يُجيز الاعتبار 65 اللجوء إلى إخفاء الهوية حين يتعذر الحذف. الأشرطة الاحتياطية وأنظمة التحليلات حالات شائعة.
يُبيّن CEF أن هذا الخيار يُساء استخدامه. تُصنّف الجهات إجراء ما على أنه "إخفاء هوية" تفاديًا للحذف الفعلي. لكن الإجراء لا يزال يترك سجلات قابلة للتتبع إلى أشخاص حقيقيين.
يرسم EDPB خطًا فاصلًا واضحًا.
إخفاء الهوية الحقيقي يعني استحالة إعادة الربط بين السجلات وشخص ما. لا يمكن للمتحكم إعادة هذا الربط. ولا يمكن لأي طرف ثالث إعادته. تلك السجلات تقع خارج نطاق GDPR. والطلب يُعدّ منجزًا.
إخفاء الهوية الاسمي (Pseudonymization) مختلف. إعادة الربط ممكنة بالمفتاح الصحيح. السجلات الشخصية لا تزال موجودة. والطلب لم يُستوفَ. يجب حذف السجلات أو تدمير المفتاح.
نهج ذو طبقتين
الجهات التي تستخدم إخفاء الهوية في التحليلات تحتاج إلى طبقتين.
الطبقة الأولى — الاستيعاب: تحل هنا البيانات الشخصية الخام. هذه السجلات خاضعة لطلبات المحو. حين يُطالب شخص بحقوقه بموجب المادة 17، تُحذف السجلات في هذه الطبقة.
الطبقة الثانية — التحليلات: لا تصل إلى هذه الطبقة إلا المخرجات المجهولة الهوية. إن كانت عملية إخفاء الهوية كاملة وأحادية الاتجاه، فهذه المخرجات ليست شخصية. ولا تتغير بوصول طلب محو.
هذا الإعداد يصلح فقط إذا اجتازت عملية إخفاء الهوية ثلاثة اختبارات.
أولًا: أحادية الاتجاه. الرموز القابلة للعكس والاستبدالات المشفرة لا تستوفي هذا الشرط.
ثانيًا: الشمولية. يجب تغطية جميع أنواع المعرّفات. الأسماء وحدها لا تكفي.
ثالثًا: الموثقة. يجب أن تكون الجهة قادرة على إثبات آلية عمل الطريقة المتبعة أمام هيئة حماية البيانات.
متجر يستبدل أسماء العملاء برموز مشفرة قابلة للعكس قد طبّق إخفاء الهوية الاسمي — لا المحو الحقيقي. طبقة التحليلات لا تزال تحتوي على سجلات شخصية. وطلبات الحذف لا تزال سارية عليها.
يُغطي دليل الامتثال لـ GDPR الأساس القانوني لكل نهج. تُدرج نظرة عامة على الامتثال الأمني الضوابط المطلوبة. للحصول على إرشادات خطوة بخطوة، راجع دليل تدقيق إخفاء هوية GDPR.