تم اعتماد تعديلات هامة على قواعد الإنتربول لمعالجة البيانات (RPD) خلال الجمعية العامة الحادية والتسعين للإنتربول، التي عقدت في فيينا، النمسا، في الفترة من 28 نوفمبر إلى 1 ديسمبر 2023. تمثل هذه التعديلات أول مراجعات رئيسية منذ عام 2019. تهدف هذه المقالة إلى تقديم نظرة عامة على التغييرات المعتمدة وتداعياتها.
أولاً: أغراض التعاون الشرطي الدولي (المادة 10)
تحدد المادة 10 من قواعد معالجة البيانات (RPD) الأغراض المسموح بها لمعالجة البيانات داخل نظام معلومات الإنتربول (IIS). يمكن معالجة البيانات داخل نظام معلومات الإنتربول للأغراض التالية:
- تحديد مكان الأفراد المطلوبين وإدارة تحركاتهم
- تحديد الأشخاص أو الأشياء ذات الاهتمام الشرطي
- دعم التحقيقات الجنائية أو تفصيل السجل الجنائي والأنشطة الإجرامية
- إصدار تنبيهات بشأن الأشخاص أو الأحداث أو الأساليب المرتبطة بالأنشطة الإجرامية
- تحديد هوية الأفراد أو الأشخاص المتوفين
- إجراء تحليلات الطب الشرعي
- إجراء فحوصات أمنية
- تحليل التهديدات، بما في ذلك اتجاهات الجريمة والشبكات
تعديلات المادة 10
توضح التعديلات على المادة 10 وتوسع الأغراض التي يمكن من أجلها معالجة البيانات داخل نظام معلومات الإنتربول (IIS):
- توضيح الفحوصات الأمنية (المادة 10(1)(ز)): ينص النص الآن على أن الفحوصات الأمنية "تتعلق مباشرة بالتعاون الشرطي الدولي وتهدف إلى منع الجريمة أو الكشف عنها."
- إدراج أنشطة إدارة ومراقبة الحدود (المادة 10(1)(ح)): تم إدخال غرض جديد، يجيز استخدام نظام معلومات الإنتربول (IIS) "لتنفيذ أنشطة إدارة الحدود ومراقبة الحدود."
ثانياً. وصول الكيانات الوطنية إلى نظام معلومات الإنتربول (IIS) (المادة 21)
تحدد المادة 21 من قواعد معالجة البيانات (RPD) الشروط التي بموجبها يمكن للكيانات الوطنية الوصول إلى نظام معلومات الإنتربول (IIS). يحق للمكاتب المركزية الوطنية (NCBs) فقط تفويض الكيانات الوطنية داخل بلدانها بالوصول إلى البيانات ومعالجتها في نظام معلومات الإنتربول (IIS) وتحديد نطاق حقوق الوصول والمعالجة الخاصة بها.
قبل منح الوصول المباشر، يجب على المكاتب المركزية الوطنية التأكد مما يلي:
- أن الكيان هو كيان وطني كما هو محدد في قواعد معالجة البيانات (RPD)
- أن تتوافق أنشطة الكيان مع أهداف الإنتربول وحياديته
- أن تسمح القوانين الوطنية للكيان بهذا الوصول
- أن يتمكن الكيان من الامتثال لقواعد معالجة البيانات (RPD)
تعديلات المادة 21
تم تفصيل الشروط التي يمكن بموجبها للكيانات الوطنية الوصول إلى نظام معلومات الإنتربول (IIS) بشكل أكبر لضمان أن تكون حقوق الوصول والمعالجة الممنوحة "محدودة وضرورية للغاية ومتناسبة مع تنفيذ مهام ووظائف الكيان."
ثالثاً. معالجة مجموعات البيانات الكبيرة (المادة 43-أ الجديدة)
تمت إضافة مادة جديدة 43-أ إلى قواعد معالجة البيانات (RPD)، تتناول شروط المعالجة المؤقتة لمجموعات البيانات الكبيرة:
الغرض والنطاق: يمكن للأمانة العامة معالجة مجموعات البيانات الكبيرة مؤقتًا لتحديد مدى أهميتها المحتملة للتعاون الشرطي الدولي وضمان الامتثال للقواعد.
خطوات المعالجة: تتضمن هذه الخطوات هيكلة البيانات وتنسيقها وتقييمها وتصنيفها ومقارنتها بالإدخالات الموجودة.
شروط المعالجة: يجب التعامل مع البيانات في بيئة محمية، منفصلة عن البيانات التشغيلية، مع ضوابط وصول صارمة. تحدد فترة الاحتفاظ بمصدر البيانات ولكن يحدها المجلس التنفيذي.
نتائج التقييم: بعد التقييم، يمكن لمصدر البيانات معالجة البيانات المتوافقة بشكل أكبر، بينما يتم حذف البيانات غير المتوافقة. ثم تقوم الأمانة العامة بإبلاغ مصدر البيانات بهذه الإجراءات.
يمكن أن تؤدي هذه القدرة الجديدة للإنتربول على معالجة مجموعات البيانات الكبيرة إلى التعامل مع كميات أكبر من البيانات وقد ينتج عنها زيادة في عدد الإشعارات الصادرة عن الدول الأعضاء من المعلومات التي تمت معالجتها في البداية في مجموعات البيانات الكبيرة هذه. بالإضافة إلى ذلك، قد يثير هذا التوسع في معالجة البيانات مخاوف بشأن جودة البيانات وأهميتها، وهي قضايا شائعة عند التعامل مع مجموعات البيانات الواسعة.
رابعاً. استخدام البيانات لأغراض إدارية (المادة 64)
تتضمن التعديلات على قواعد معالجة البيانات (RPD) تغييرات مهمة على المادة 64، التي تدمج الآن الأحكام التي كانت موجودة سابقًا في المادة 65. تنتقل المادة 64 المعدلة من نظام يتطلب ترخيصًا مسبقًا إلى نهج قائم على الإخطار لاستخدام البيانات لأغراض إدارية:
التحديد من قبل مصدر البيانات: تمكّن القواعد المعدلة مصادر البيانات من تحديد ما يشكل غرضًا إداريًا بموجب قوانينها الوطنية.
متطلبات الإخطار: يجب على الكيانات التي تنوي استخدام البيانات لأغراض إدارية الآن إخطار مصدر البيانات مسبقًا بالاستخدام المقصود. تم تصميم نظام الإخطار هذا لتبسيط الاستخدام الإداري للبيانات مع توفير الفرصة للمصدر لمراجعة استخدام معلوماته وربما الاعتراض عليه.
نافذة الاستجابة: عند تلقي إخطار، يكون لدى مصدر البيانات عشرة أيام للرد. توفر هذه الفترة للمصدر إطارًا زمنيًا لتقييم الاستخدام المقصود للبيانات إما بالموافقة عليه أو طلب معلومات إضافية أو الاعتراض على الاستخدام.
خامساً: نتائج الاستعلام الإيجابية (المادة 104)
تحدد المادة 104 من قواعد معالجة البيانات (RPD) الشروط والإجراءات لتوليد نتائج الاستعلام الإيجابية والإبلاغ عنها ضمن نظام معلومات الإنتربول. وقد تم تعديل المادة 104 لتحديد المعايير لما يجب اعتباره نتيجة استعلام إيجابية ضمن نظام معلومات الإنتربول.
سادساً: بدء النفاذ
تم سن التعديلات على قواعد الإنتربول لمعالجة البيانات في ختام الدورة 91 للجمعية العامة. ودخلت جميع التغييرات حيز التنفيذ فوراً، باستثناء التعديلات على المادة 104 (2)، والتي من المقرر أن تدخل حيز التنفيذ في 1 ديسمبر 2024.
