يُعدّ الحق في النسيان، المعروف أيضاً بالحق في المحو، أحد أكثر المواضيع تعقيداً في اللائحة العامة لحماية البيانات (GDPR) الصادرة عن الاتحاد الأوروبي. يبدو المفهوم بسيطاً للوهلة الأولى، إذ يُمكن للأفراد طلب إزالة بياناتهم الشخصية التي تُحدد هويتهم إذا كانوا قد قدموها إلى جهة مسؤولة عن معالجة البيانات، وبالتالي يُمكن "نسيانهم".
لكن في عالم البيانات المترابطة، حيث تُتبادل المعلومات عبر الخوادم والأفراد والمناطق وغيرها، يُعدّ الحق في النسيان تنظيمًا معقدًا، وقد تسبب في تعثر العديد من المؤسسات بعد تطبيق اللائحة العامة لحماية البيانات (GDPR) . وبينما تُناقش الآثار الأخلاقية والفلسفية لهذا القانون في موضوع آخر، تحاول هذه المقالة فهم هذا الحق وتوضيح متى وأين يُطبّق.
دور البيانات الشخصية
أول ما يجب مراعاته هو أن هذا ليس حقًا مطلقًا. يُمنح الحق في المحو أو الحق في النسيان لجميع الأفراد، ولكن فقط إذا استوفوا شروطًا معينة. كما تنص المادة 17 من اللائحة العامة لحماية البيانات (GDPR) تحديدًا:
يحق لموضوع البيانات الحصول من المتحكم على محو البيانات الشخصية المتعلقة به دون تأخير غير مبرر، ويلتزم المتحكم بمحو البيانات الشخصية دون تأخير غير مبرر عندما ينطبق أحد الأسباب التالية:
- لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي تم جمعها أو معالجتها من أجلها؛
- يسحب صاحب البيانات الموافقة التي تستند إليها المعالجة وفقًا للفقرة (أ) من المادة 6(1)، أو النقطة (أ) من المادة 9(2) حيث لا يوجد أي أساس قانوني آخر للمعالجة؛
- يعترض صاحب البيانات على المعالجة وفقًا لـ المادة 21(1) ولا توجد أسباب مشروعة ملزمة للمعالجة، أو يعترض صاحب البيانات على المعالجة وفقًا لـ المادة 21(2)
- تمت معالجة البيانات الشخصية بشكل غير قانوني ؛
- يجب محو البيانات الشخصية للامتثال لالتزام قانوني في قانون الاتحاد أو الدولة العضو الذي يخضع له المتحكم؛
- تم جمع البيانات الشخصية فيما يتعلق بعرض خدمات مجتمع المعلومات المشار إليها في المادة 8(1).
المعايير التي يجب تلبيتها
هذا يوضح أنه لا يمكن لأي فرد طلب النسيان بشكل عشوائي. يجب أن يستوفي بعض المعايير، مثل عدم ضرورة بياناته الشخصية بسبب جمعها، أو سحب موافقته، وما إلى ذلك. هذه نقطة يجب على الشركات مراعاتها عند النظر في طلبات الحق في النسيان.
علاوة على ذلك، فإن نفس المادة توضح أيضًا أن الشركات ليست ملزمة بالامتثال للطلب في حالة الظروف التالية:
- لممارسة حق حرية التعبير والمعلومات
- للامتثال للالتزامات القانونية
- لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة
- لأغراض الأرشفة في المصلحة العامة، أو لأغراض البحث العلمي أو التاريخي أو لأغراض إحصائية
- لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.
لذا، فبينما يتعين على المؤسسات الامتثال لمتطلبات اللائحة العامة لحماية البيانات (GDPR) ، والتي تشمل أيضاً احترام حق المستخدم في النسيان، يجب عليها أيضاً العمل وفقاً للبنود المنصوص عليها في المادة. ومن المهم إدراك أن اللائحة العامة لحماية البيانات تتجاوز مجرد الامتثال الأمني؛ فهي تنظيم ذو تبعات قانونية واجتماعية.
