اعتُمدت تعديلات هامة على قواعد الإنتربول لمعاملة البيانات خلال الدورة الـ 91 للجمعية العامة للإنتربول التي انعقدت في فيينا (النمسا) في الفترة من 28 تشرين الثاني/نوفمبر إلى 1 كانون الأول/ديسمبر 2023. وتمثل هذه التنقيحات الرئيسية الأولى منذ عام 2019. وتهدف هذه المقالة إلى تقديم لمحة عامة عن التغييرات المعتمدة وآثارها.
I. أغراض التعاون الدولي في مجال الشرطة (المادة 10)
تحدد المادة 10 من وثيقة حماية البيانات الأغراض المسموح بها لمعالجة البيانات داخل منظومة الإنتربول للمعلومات (IIS). ويجوز معالجة البيانات في منظومة الإنتربول للمعلومات للأغراض التالية:
- تحديد مواقع تحركات الأفراد المطلوبين وإدارتها
- تحديد الأشخاص أو الأشياء التي تهم الشرطة
- دعم التحقيقات الجنائية أو تفصيل التاريخ الجنائي والأنشطة الإجرامية
- إصدار تنبيهات بشأن الأشخاص أو الأحداث أو الأساليب المرتبطة بالأنشطة الإجرامية
- تحديد هوية الأفراد أو الأشخاص المتوفين
- إجراء تحليلات الطب الشرعي
- إجراء الفحوصات الأمنية
- تحليل التهديدات، بما في ذلك اتجاهات الجريمة وشبكاتها
تعديلات على المادة 10
توضح التعديلات التي أُدخلت على المادة 10 الأغراض التي يمكن من أجلها معالجة البيانات في إطار نظام المعلومات المتكامل وتوسع نطاقها:
- توضيح عمليات التفتيش الأمني (المادة 10 (1) (ز)): ينص النص الآن على أن الضوابط الأمنية "تتصل مباشرة بالتعاون الدولي للشرطة وتهدف إلى منع الجريمة أو كشفها".
- إدراج أنشطة إدارة ومراقبة الحدود (المادة 10 (1) (ح)): أُدرج غرض جديد يجيز استخدام نظام المعلومات المتكامل "للقيام بأنشطة إدارة الحدود ومراقبة الحدود".
ثانيا- نفاذ الكيانات الوطنية إلى نظام المعلومات الإدارية المتكامل (المادة 21)
وتحدد المادة 21 من وثيقة حماية البيانات الشروط التي يجوز بموجبها للكيانات الوطنية الوصول إلى نظام المعلومات المتكامل. والمكاتب المركزية الوطنية هي وحدها المخولة بالترخيص للكيانات الوطنية داخل بلدانها بالوصول إلى البيانات في نظام المعلومات المتكامل ومعالجتها وتحديد نطاق حقوق الوصول والمعالجة.
قبل منح حق الوصول المباشر، يجب على المكاتب المركزية الوطنية التأكد مما يلي:
- الكيان هو كيان وطني على النحو المحدد في وثيقة البرنامج القطري
- تتماشى أنشطة الكيان مع أهداف الإنتربول وحياديته
- تسمح القوانين الوطنية للكيان بالحصول على مثل هذا الوصول
- يمكن للكيان أن يمتثل لوثيقة البرنامج القطري
تعديلات على المادة 21
كما تم تفصيل الشروط التي يمكن للكيانات الوطنية بموجبها الوصول إلى نظام المعلومات الدولي لضمان أن تكون حقوق الوصول والمعالجة الممنوحة "محدودة وضرورية للغاية ومتناسبة مع تنفيذ مهام ووظائف الكيان."
ثالثًا. معالجة مجموعات البيانات الكبيرة (المادة 43-أ الجديدة)
أُضيفت مادة جديدة 43-أ إلى لائحة حماية البيانات تتناول شروط المعالجة المؤقتة لمجموعات البيانات الكبيرة:
الغرض والنطاق: يمكن للأمانة العامة أن تعالج مؤقتاً مجموعات كبيرة من البيانات لتحديد مدى أهميتها المحتملة للتعاون الشرطي الدولي وضمان الامتثال للقواعد.
خطوات المعالجة: ويتضمن ذلك هيكلة البيانات وتنسيقها وتقييمها وتصنيفها ومقارنتها بالبيانات الموجودة.
شروط المعالجة: يجب التعامل مع البيانات في بيئة محمية، منفصلة عن البيانات التشغيلية، مع وجود ضوابط صارمة للوصول إليها. يتم تحديد فترة الاحتفاظ بالبيانات من قبل مصدر البيانات ولكن يتم تحديدها من قبل اللجنة التنفيذية.
نتيجة التقييم: بعد التقييم، قد تتم معالجة البيانات المتوافقة من قبل مصدر البيانات بشكل أكبر، بينما يتم حذف البيانات غير المتوافقة. تقوم الأمانة العامة بعد ذلك بإبلاغ مصدر البيانات بهذه الإجراءات.
ويمكن أن تؤدي هذه القدرة الجديدة للإنتربول على معالجة مجموعات البيانات الكبيرة إلى التعامل مع أحجام أكبر من البيانات وقد تؤدي إلى زيادة عدد الإشعارات الصادرة عن البلدان الأعضاء من المعلومات التي عولجت في البداية في مجموعات البيانات الكبيرة هذه. وبالإضافة إلى ذلك، قد يثير هذا التوسع في معالجة البيانات مخاوف بشأن جودة البيانات وأهميتها، وهي مسائل شائعة عند التعامل مع مجموعات البيانات الضخمة.
رابعًا. استخدام البيانات لأغراض إدارية (المادة 64)
تتضمن التعديلات التي أُدخلت على وثيقة حماية البيانات تغييرات كبيرة في المادة 64، والتي تدمج الآن الأحكام التي كانت موجودة سابقًا في المادة 65. تتحول المادة 64 المعدلة من نظام يتطلب إذنًا مسبقًا إلى نهج قائم على الإخطار لاستخدام البيانات لأغراض إدارية:
التحديد حسب مصدر البيانات: تمكّن القواعد المنقحة مصادر البيانات من تحديد ما يشكل غرضًا إداريًا بموجب قانونها الوطني.
متطلبات الإخطار: يجب الآن على الكيانات التي تنوي استخدام البيانات لأغراض إدارية إخطار مصدر البيانات مسبقًا بالاستخدام المزمع. وقد صُمم نظام الإخطار هذا لتبسيط الاستخدام الإداري للبيانات مع إتاحة الفرصة للمصدر لمراجعة معلوماته وربما الاعتراض على استخدام معلوماته.
نافذة الاستجابة: عند تلقي الإخطار، يكون لدى مصدر البيانات مهلة عشرة أيام للرد. توفر هذه الفترة للمصدر إطارًا زمنيًا لتقييم الاستخدام المقصود للبيانات وإما الموافقة عليها أو طلب معلومات إضافية أو الاعتراض على الاستخدام.
V. نتائج الاستعلام الإيجابية (المادة 104)
وتحدد المادة 104 من وثيقة البرنامج الإقليمي شروط وإجراءات توليد نتائج الاستعلام الإيجابية والإبلاغ عنها ضمن نظام الإنتربول للمعلومات. وقد عُدلت المادة 104 لتحديد معايير ما ينبغي اعتباره نتيجة استعلام إيجابية داخل نظام الإنتربول للمعلومات.
سادسًا. بدء النفاذ
أُقرت التعديلات على قواعد الإنتربول المتعلقة بمعالجة البيانات في ختام دورة الجمعية العامة الحادية والتسعين. ودخلت جميع التغييرات حيز النفاذ على الفور، باستثناء التعديلات التي أُدخلت على المادة 104 (2)، التي من المقرر أن تدخل حيز النفاذ في 1 كانون الأول/ديسمبر 2024.
