ملاحظات حول خصوصية الإنترنت

منشورات وأبحاث من فريق ومجتمع URnetwork.

RSS

الوجوه باقية

أمرت هيئة حماية البيانات في البرازيل ولايةَ بارانا بالتوقف عن مسح وجوه نحو مليون من تلاميذ المدارس لتسجيل الحضور. لم تأمر بحذف الوجوه — بل أمرت بحفظها. وبعد ثلاثة أيام فتحت الهيئة نفسها قضية ضد منصة ديسكورد وأصدرت بيانًا صحفيًا. أما في شأن الولاية فلم تنشر شيئًا.

في المدارس الحكومية بولاية بارانا، جنوبي البرازيل، كانت الآلة هي التي تسجّل الحضور. كان المعلم يلتقط صورة للفصل، فيطابق برنامجٌ حاسوبي كلَّ وجه مع قاعدة بيانات الطلاب المسجلين، ويُقيَّد الأطفال الذين لا يعثر عليهم البرنامج غائبين — هكذا وثّقت الأمر في مارس منصةُ «نوكليو جورناليزمو» (Núcleo Jornalismo) البرازيلية للصحافة الاستقصائية مع شبكة «إنفستيغيت يوروب» (Investigate Europe) الأوروبية للتحقيقات الصحفية. البرنامج — واسمه Escola Paraná Biometria، أي «القياسات الحيوية لمدارس بارانا» — بنته Celepar، شركة تكنولوجيا المعلومات التابعة للولاية، مع المقاول Valid Soluções، ووصل إلى نحو 2,136 مدرسة وقرابة مليون طالب. هذان العددان مصدرهما التقارير الصحفية؛ أما الأمر الذي يأتي الحديث عنه أدناه فلا يذكر أيًّا منهما.

في 4 أغسطس أمرت الهيئة الوطنية لحماية البيانات في البرازيل، ANPD، بوقف هذا المسح. الأمر — Despacho Decisório nº 2/2026/SFI، أي «القرار التنفيذي رقم 2/2026»، الموقَّع من مشرفها العام على الإنفاذ فابريسيو غيمارايس مادروغا لوبيس (Fabrício Guimarães Madruga Lopes)، بوصفه تدبيرًا وقائيًا بموجب المادة 55-J من القانون Lei nº 13.709، وهو القانون العام لحماية البيانات في البرازيل (LGPD) — يعلّق كل معالجة بيومترية لأغراض الحضور المدرسي عبر شبكة مدارس الولاية، ويمهل بارانا عشرة أيام عمل لإثبات الإيقاف: إقرار رسمي موقَّع من سلطة عامة مختصة، إضافةً إلى تقرير فني يسمّي كل نظام وكل قاعدة بيانات مشمولين، ويحدد أين تقع كل قاعدة بيانات بيومترية، ومن يتولى حفظها.

اقرأ الأمر كما يقرؤه أب أو أم، وستجد أن أعلى ما فيه صوتًا صمتٌ. لا شيء في الأمر يقول إن وجوه الأطفال ستُحذف. بل يقول إنها ستُحفظ. إيقاف الشيء والرجوع عنه فعلان مختلفان، والمسافة بين الفعلين هي حيث يقبع الآن مليون قالب وجه.

لم يأمر أحد بحذف الوجوه

يمتد الأمر على خمس صفحات، وليس فيه كلمة واحدة تعني «احذف». فتّش هذا المكتب نصه البرتغالي الكامل عن كل مصطلح يستعمله قانون حماية البيانات البرازيلي وممارساته للدلالة على محو البيانات — الإزالة والاستبعاد والتخلص وإخفاء الهوية والمسح والإتلاف ومشتقاتها، ثمانية مصطلحات في المجموع — فوجد أن كلًّا منها يرد صفر مرة بالضبط. المحو ببساطة غير موجود في الوثيقة.

ما يأمر به النص بدل ذلك، في البند 1.3.2(b)، هو أن يصف تقريرُ الولاية "as medidas adotadas para impedir novas operações de tratamento e o respectivo regime de preservação ou bloqueio" — أي التدابير المتخذة لمنع عمليات معالجة جديدة، وما يقابلها من نظام حفظ أو تجميد. يتوقف المسح؛ وتبقى القوالب في قواعد بيانات صار على بارانا الآن أن تسجّل رسميًا مواقعها وأسماء أمناء حفظها.

ثمة سبب وجيه لذلك، وهو على الأرجح القرار الصائب. فهذا تدبير وقائي في إجراء إنفاذ جارٍ، لا عقوبة — والأمر نفسه يحيل الملف إلى وحدة العقوبات في الهيئة، التي ستقدّر ما إذا كانت ستفتح إجراءً عقابيًا رسميًا. الجهة التنظيمية لا تأمر بإتلاف الأدلة في منتصف الإجراءات؛ فما أمرتَ بمحوه لا تستطيع لاحقًا تقييمه. لكن كون الحفظ صائبًا لا يجعله إنصافًا. الأطفال الذين جُمعت وجوههم لا يستردونها اليوم. ما يحصلون عليه هو وعد بأن لا أحد يطابق عليها حاليًا — وملف مفتوح لم يُطرح فيه سؤال المحو بعد.

طابع زمني واحد سيحسم الأمر

أيام العمل العشرة لا تُحسب من توقيع 4 أغسطس ولا من نشر الأمر في 6 أغسطس. فالبند 8 صريح: "a contagem dos prazos acima corresponde à intimação desta decisão" — أي أن عدّ المهل يبدأ من التبليغ الرسمي للولاية. لو حُسبت المهلة من 4 أغسطس لانقضت يوم الثلاثاء 18 أغسطس؛ والتبليغ جاء بعد ذلك بشكل شبه مؤكد، ولذلك فإن 18 أغسطس هو أبكر تاريخ يمكن أن يستحق فيه تقديم الرد. والنافذة نفسها هي نافذة الولاية للطعن. سيكون من السهل — ومن الخطأ — أن يُقال إن بارانا تخلفت عن الرد. هي لم تفعل. فاليوم هو تقريبًا اليوم الثاني أو الثالث من مهلة قوامها عشرة أيام.

ما يجعل هذا الرد جديرًا بالانتظار خانةٌ واحدة فيه. دفاع بارانا العلني هو أن البرنامج كان تجريبيًا وتوقف من تلقاء نفسه في يوليو. والبند 1.3.2(c) يلزم الولاية بأن تقدّم "a data e o horário da efetiva desativação" — أي تاريخ وساعة الإيقاف الفعلي لوظائف التعرف على الوجوه. طابع زمني قبل 4 أغسطس يعني أن الولاية محقة، وأن ANPD علّقت شيئًا كان ميتًا أصلًا. وطابع زمني بعده يعني أن النظام كان حيًّا حين وصلت إليه الجهة التنظيمية. سطر واحد في تقرير امتثال مستحق في الإجراء رقم 00261.007049/2024-06 ينهي هذا الجدل في الحالتين.

بيان صحفي لديسكورد، وصمت في حق بارانا

لم يصل الأمر إلى الجمهور أصلًا إلا لأن النشرة الداخلية للهيئة — Boletim de Serviço Eletrônico، أي «نشرة الخدمة الإلكترونية»، حيث ظهر الأمر في 6 أغسطس — نشرةٌ علنية، ولأن أحدًا ما قرأها. الهيئة لم تعلن شيئًا.

بعد ثلاثة أيام من توقيعه، في 7 أغسطس، فتحت الهيئة نفسها إجراء إنفاذ ضد منصة الدردشة Discord، في أعقاب وفاة مراهق في الثالثة عشرة ومزاعم عن مجموعة تحرّض على إيذاء النفس. جاء ذلك الإجراء ومعه بيان صحفي، ومرفقًا به مستند فتح القضية، وتلقفته في اليوم نفسه صحيفة O Globo، من كبرى الصحف البرازيلية، ومجلة CartaCapital وموقعا Poder360 وOlhar Digital.

إجراءا إنفاذ لهيئة ANPD في أسبوع واحد، وكلاهما يخص بيانات الأطفال: في 4 أغسطس 2026 تؤمر بارانا بتعليق التعرف على الوجوه المطبَّق على نحو مليون تلميذ — بلا بيان صحفي، بل قيد في النشرة الداخلية فحسب؛ وفي 7 أغسطس 2026 يُفتح إجراء ضد ديسكورد — بيان صحفي كامل مع إرفاق مستند فتح القضية وتغطية وطنية في اليوم نفسه. أمر بارانا لا يحتوي على أي كلمة من كلمات الحذف؛ بل يشترط نظام حفظ أو تجميد، مع استحقاق الامتثال في 18 أغسطس على أبكر تقدير.
إجراءا إنفاذ لهيئة ANPD في أسبوع واحد، وكلاهما يخص بيانات الأطفال: في 4 أغسطس 2026 تؤمر بارانا بتعليق التعرف على الوجوه المطبَّق على نحو مليون تلميذ — بلا بيان صحفي، بل قيد في النشرة الداخلية فحسب؛ وفي 7 أغسطس 2026 يُفتح إجراء ضد ديسكورد — بيان صحفي كامل مع إرفاق مستند فتح القضية وتغطية وطنية في اليوم نفسه. أمر بارانا لا يحتوي على أي كلمة من كلمات الحذف؛ بل يشترط نظام حفظ أو تجميد، مع استحقاق الامتثال في 18 أغسطس على أبكر تقدير.

بعض هذا الفارق قابل للتفسير. فوفاة طفل أجدر بالتغطية الإخبارية، وربما كان التحذير العلني هو المقصود أصلًا. والتحرك ضد ذراع أخرى من أذرع الدولة قد يستلزم بروتوكولات إخطار لا يستلزمها التحرك ضد منصة أجنبية. والبيان الصحفي ليس التزامًا قانونيًا، والنشرة الداخلية تُعد نشرًا من الناحية الرسمية. ولننصف الفعل ذاته أيضًا: معظم هيئات حماية البيانات تتحرك ببطء، وتتحرك ضد الشركات الخاصة قبل غيرها، أما هذه الهيئة فأمرت حكومة ولاية بإطفاء نظامها المدرسي الأبرز في غضون أيام.

كل ذلك صحيح، وتبقى بعده بقية مقلقة. فالبيان الصحفي هو الطريقة التي تخبر بها هيئةٌ الجمهورَ أيَّ أفعالها تريد له أن يُرى، أما طريق النشرة الداخلية فيتطلب قارئًا يعرف سلفًا أين يبحث. في أسبوع واحد، وفي شأن بيانات الأطفال، حصلت المنصة الأجنبية على الإعلان وحصلت الولاية على الصمت. وقد امتد أثر هذا الصمت: فحتى 8 أغسطس لم تكن هناك أي تغطية للأمر باللغة الإنجليزية على الإطلاق — صفر مادة معثور عليها، مقابل 61 بالبرتغالية.

يمكن الامتثال له، لا مجادلته

الأمر يقرر لكنه لا يعلّل. فتسبيبه الموضوعي — لماذا خالفت هذه المعالجةُ القانونَ — مُدرج بالإحالة من Nota Técnica nº 4/2026، وهي مذكرة فنية لم تنشرها ANPD. الوثيقة التي تأمر علنية؛ والوثيقة التي تعلّل ليست كذلك. وقرار مبني على هذا النحو يمكن الامتثال له، لكن لا يمكن مجادلته — لا من جانب الولاية، ولا من جانب الآباء والأمهات عند المدرسة التالية، في الولاية التالية، حيث سيُعرض عليهم العرض نفسه.

لشخص واحد حق خاص في قراءة تلك المذكرة. فالبند 4 من الأمر يوجّه بإرسالها إلى "o titular de dados cujo requerimento levou à abertura" لقضية الرصد — أي صاحب البيانات الذي أدى طلبه في 2024 إلى أن تبدأ ANPD مراقبة هذا البرنامج. شخص واحد قدّم طلبًا؛ وبعد عامين أُمرت ولاية بالكف عن مسح مليون طفل. المذكرة التي تشرح السبب ينبغي أن تُنشر لسائر الناس. اطلبوها من الهيئة.

ماء في الخزان أصلًا

القالب البيومتري ليس صورة فوتوغرافية. إنه رقم مشتق من وجه، وغايته كلها أن يبقى قابلًا للمطابقة ما بقي الوجه موجودًا. لهذا كان التعليق إنصافًا أصغر مما يوحي به اسمه. فالمعالجة صنبور يمكنك إغلاقه. أما القوالب فماء موجود في الخزان أصلًا. تقرير امتثال بارانا يجب أن يقول أين يُحفظ ذلك الماء وبيد من. ولا شيء فيه ملزمٌ بأن يقول إلى متى.

الأنظمة التي لا تجمع شيئًا لا تحتاج قط إلى مثل هذه الجلسة. وكل ما عداها — كل ماسح حضور، وكل وسيلة راحة تبدأ بقياس طفل — ينتهي في نهاية المطاف إلى إنتاج صفحة كهذه: صفحة تفعل فيها الجهة التنظيمية أقصى ما تستطيع، وتبقى الوجوه حيث هي.


المراجع (1)

المراجع

  • Despacho Decisório nº 2/2026/SFI، الصادر عن ANPD Superintendência de Fiscalização (إدارة الرقابة في الهيئة)، ملف الرقابة Processo de Fiscalização رقم 00261.007049/2024-06، SEI 0317850، موقَّع في 4 أغسطس 2026 ومنشور في 6 أغسطس 2026؛ بتوقيع Fabrício Guimarães Madruga Lopes. استُرجع من https://nucleo.jor.br/content/files/2026/08/SEI_0317850_Despacho_Decisorio_2-2.pdf — HTTP 200، بحجم 62,551 بايت، sha256 c83872723ab1477ea8c7831992bf5d75…، في 8 أغسطس 2026. النص مستخرج بواسطة pdftotext -layout (9,655 حرفًا؛ للملف طبقة نصية عاملة). المعتمد عليه: البنود 1.3 و1.3.1 و1.3.2(a)–(e) و1.5 و2 و4 و7 و8؛ والمادة 55-J من Lei nº 13.709؛ والمادة 58 (caput والفقرة §2) والمادة 12(I) من Regulamento de Fiscalização (لائحة الرقابة).
  • التحقق من السلاسل النصية، هذا المكتب، 8 أغسطس 2026. على النص الكامل المطبَّع بصيغة NFC: eliminar، eliminação، exclusão، excluir، descarte، anonimiza…، apagar، destruiçãoصفر ورود لكل منها؛ preservação وbloqueio — حاضرتان في البند 1.3.2(b). المواد المستشهد بها عبر الوثيقة: 6 و12 و13 و17 و29 و30 و31 و32 و45 و50 و55-J و58. وعبارة "Medida preventiva" («تدبير وقائي») ترد ثلاث مرات بصيغة المفرد ومرتين أخريين بصيغة الجمع.
  • Nota Técnica nº 4/2026/CPDP/CGF/SFI/ANPD (SEI 0313541) — مُدرجة بالإحالة في القرار (despacho)، وهي غير منشورة؛ وتعذّر استرجاعها من موقع ANPD حتى 8 أغسطس 2026.
  • إجراء ديسكورد، 7 أغسطس 2026 — مُثبت بالتغطية الوطنية الصادرة في اليوم نفسه والمفهرسة عبر Google News RSS (hl=pt-BR&gl=BR)، ومنها O Globo ("ANPD abre processo contra Discord após suicídio de adolescente no MS") وCartaCapital وPoder360 وOlhar Digital. محاولات الوصول المباشر إلى رابط البيان الصحفي على موقع ANPD أعادت 404، ولم يُسترجع البيان نفسه هنا.
  • التغطية البرتغالية لأمر بارانا — 61 مادة مفهرسة، منها G1 (6 أغسطس، "Reconhecimento facial é suspenso em escolas no Paraná") وTecnoblog وplural.jor.br وvermelho.org.br وAPP-Sindicato، نقابة معلمي الولاية (7 أغسطس).
  • التغطية الإنجليزيةBrazil ANPD facial recognition schools suspension، فهرس Google News en-US، في 8 أغسطس 2026: صفر مادة. أُبلغ عنها بوصفها نتيجة صفرية محدودة النطاق مع تسمية المنهج: فهرس واحد في لحظة واحدة، لا ادعاء بأن أحدًا لم يكتب عن الموضوع.
  • خلفية البرنامج وآليتهEscola Paraná Biometria، من Celepar مع Valid Soluções؛ وكيفية عمل التقاط الحضور (المعلم يصوّر الفصل؛ والطلاب الذين لا يطابقهم البرنامج يُقيَّدون غائبين) وفق "O sistema de reconhecimento facial que monitora alunos no Brasil"، Núcleo Jornalismo × Investigate Europe، 13 مارس 2026، https://nucleo.jor.br/reportagem/2026/03/13/sistema-reconhecimento-facial-escolas-parana-brasil/، المحفوظ لدينا باسم nucleo-mar13.txt؛ ومواد العقد والمشتريات مبسوطة في blog-research/2026-08-07-02/candidate-13-a-million-schoolchildren/. أعداد المدارس والطلاب من التقارير الصحفية، لا من القرار (despacho).
  • ملاحظة استرجاع. يقدّم gov.br/anpd هيكل JavaScript عند الجلب المباشر، ويعيد HTML بصرف النظر عن ترويسة Accept: application/json؛ ولم يتسنَّ تعداد قائمة أخباره. أما الطابع الزمني Modificado em 07/08/2026 18:28 الظاهر في الصفحة فقد قُرئ عبر r.jina.ai.

Further Discussion

التعليق ليس حذفًا، ولا أحد يقول ذلك

**الأمر لا يطلب من أحد حذف أي شيء.** *Despacho Decisório nº 2/2026/SFI*، الموقَّع في 4 أغسطس 2026، يأمر ولاية بارانا البرازيلية بتعليق المعالجة البيومترية لأغراض الحضور المدرسي عبر شبكة مدارسها — وسيفترض الجميع أن بيانات وجوه الأطفال ذاهبة معها. لكنها لا تذهب. الأمر مكتوب بالبرتغالية، وقد فتّش هذا المكتب صفحاته الخمس كاملة عن مفردات المحو كلها في تلك اللغة — *eliminar* و*excluir* و*apagar* و*descarte* و*anonimização* و*destruição* ومشتقاتها، ثمانية مصطلحات في المجموع. **كل واحد منها يرد صفر مرة.** **الموجود في النص هو التعليمة المعاكسة.** فالبند 1.3.2(b) يلزم الولاية بأن تبلّغ عن *"as medidas adotadas para impedir novas operações de tratamento e o respectivo **regime de preservação ou bloqueio**"* — أي التدابير المتخذة لمنع عمليات معالجة جديدة، وما يقابلها من نظام **حفظ أو تجميد**. المسح يتوقف. وقوالب الوجوه تبقى في مكانها تمامًا، بيد أمناء حفظ طُلب من الولاية تسميتهم. **هذا التمييز هو القصة كلها، وسيُسطَّح في كل مكان.** عبارة «البرازيل تعلّق التعرف على الوجوه المطبق على مليون تلميذ» صحيحة، وتُقرأ وكأنها إنصاف. أما ما يناله الأطفال فعليًا فهو التزام بأن لا أحد يطابق حاليًا على قوالب ما تزال قائمة. القالب البيومتري رقم مشتق من وجه، مصنوع ليبقى قابلًا للمطابقة ما بقي الوجه. المعالجة صنبور. والقوالب ماء موجود في الخزان أصلًا. **والمهلة لم تنقضِ بعد — وهذا مهم أيضًا.** فمهلة أيام العمل العشرة تُحسب من التبليغ الرسمي لا من التوقيع، ولذلك تحل في **18 أغسطس على أبكر تقدير**. بارانا لم تتخلف عن الرد. والبند **1.3.2(c)** هو السطر الواجب مراقبته: على الولاية أن تقدّم تاريخ وساعة الإيقاف الفعلي لوظائف التعرف على الوجوه، وهو ما يحسم ما إذا كان البرنامج حيًّا حين وصلت إليه الجهة التنظيمية. **أقوى ما يقال ضد هذا الرأي:** الحفظ صائب على الأرجح. فالأدلة في إجراء مفتوح لا ينبغي إتلافها بتعليمات من الجهة التنظيمية نفسها، والأمر ذاته يحيل القضية قدمًا نحو إجراء عقابي محتمل — فحساب القوالب ما يزال في الإمكان أن يأتي.

هذه جهة تنظيمية تفعل الشيء النادر، وتفعله بصمت

**لنبدأ بما هو غير مألوف حقًا.** معظم هيئات حماية البيانات تتحرك ببطء، وتتحرك ضد الشركات الخاصة قبل غيرها. أما ANPD فأمرت **حكومة ولاية** بإطفاء نظامها التعليمي الأبرز، بوصف ذلك *medida preventiva* («تدبيرًا وقائيًا») بموجب المادة 55-J، في غضون أيام. ذلك هو الاتجاه الأصعب في الحركة، وقد تحركت فيه الهيئة. **الحفظ موقف يمكن الدفاع عنه، لا ثغرة.** فإتلاف البيانات في منتصف الإجراءات كان سيمس قدرة الولاية نفسها على الطعن في النتائج، وما كان ليترك شيئًا يُقيَّم. البند 1.3.2(b) نظافة إجرائية. أما علاج مسألة القوالب فيأتي لاحقًا، إذا بلغت الإجراءات ذلك المدى. **والأمر يُبقي بابًا مفتوحًا، وهذا هو الغرض من التدبير الوقائي.** فالبند 1.5 يعلن غايته بنفسه: أن *"reconduzir"* أمانةَ التعليم في الولاية *"à plena conformidade legal"* — أي أن يعيدها إلى الامتثال القانوني الكامل. لا غرامة ولا إثبات ذنب؛ بل تعليمة بالتوقف، وإثبات التوقف، والعودة إلى جادة القانون. تلك جهة تنظيمية تستعمل أخف أدواتها القسرية أولًا، وهكذا يُفترض بالإنفاذ أن يتدرج. **لفجوة الإعلان تفسيرات بريئة، وهي تفسيرات حقيقية.** فقضية منصة الدردشة ديسكورد التي أعلنتها ANPD في 7 أغسطس تنطوي على وفاة طفل، وهذا بطبيعته أجدر بالتغطية وقد يسوّغ تحذيرًا علنيًا. والإنفاذ ضد ذراع أخرى من الدولة نفسها يحمل التزامات إخطار بين الجهات الحكومية لا تقع ببساطة على الإنفاذ ضد منصة خاصة أجنبية. والبيان الصحفي ليس اشتراطًا قانونيًا — فنشرة *Boletim de Serviço Eletrônico* («نشرة الخدمة الإلكترونية») **هي** النشر رسميًا، وقد وصل الأمر إلى الجمهور عبرها فعلًا. **ودفاع «البرنامج التجريبي» قد يكون صحيحًا أيضًا.** فقد قالت بارانا إن هذا كان برنامجًا تجريبيًا توقف في يوليو. فإذا أيّد الطابع الزمني في البند 1.3.2(c) ذلك، تكون ANPD قد علّقت برنامجًا انتهى بالفعل، ويكون هذا ترتيبًا إداريًا لا تدخلًا. **وأقوى ما يقال ضد هذا الرأي، وهو لا يتبدد:** في 4 أغسطس أمرت الهيئة ولايةً بالكف عن مسح مليون طفل ولم تنشر أي إعلان. وفي **7 أغسطس** فتحت قضية ضد ديسكورد ونشرت بيانًا صحفيًا مرفقًا به مستند فتح القضية، تلقفته في اليوم نفسه *O Globo* و*CartaCapital* و*Poder360* و*Olhar Digital*، وكلها منابر إعلامية برازيلية بارزة. الهيئة نفسها، والأسبوع نفسه، والموضوع نفسه — بيانات الأطفال. والبيان الصحفي هو الطريقة التي تشير بها مؤسسة إلى أي أفعالها تريد له أن يُرى.

Comics

#1التعليق ليس حذفًا، ولا أحد يقول ذلك
#2هذه جهة تنظيمية تفعل الشيء النادر، وتفعله بصمت