الحق في المحو ومشاركة الملفات: ما يجب أن تعرفه

المادة 17 من GDPR (الحق في المحو) تُلزم خدمات مشاركة الملفات وعملاءها بحذف البيانات الشخصية عند الطلب خلال شهر واحد، بما في ذلك النسخ المحتفظ بها لدى المعالجين الفرعيين وفي النسخ الاحتياطية، ما لم يسرِ استثناء محدد. بالنسبة لنقل الملفات، يعني هذا ضرورة وجود آلية حذف تصل إلى كل طبقة تخزين — التخزين الساخن للكائنات والذواكر المؤقتة لشبكة CDN والنسخ الاحتياطية الباردة والمستلمين في اتجاه المجرى الذين نزّلوا الملف. الخدمات ذات الانتهاء التلقائي بين 7 و30 يوماً تُعالج معظم طلبات المحو تلقائياً؛ أما الخدمات التي تحتفظ بالملفات إلى أجل غير مسمى فتحتاج سير عمل حذف موثقاً وقابلاً للاختبار.

ما تشترطه المادة 17(1) فعلاً

تسرد المادة 17(1) ستة أسباب تُفعّل المحو: البيانات لم تعد ضرورية للغرض الأصلي (أ)، انسحاب الشخص من الموافقة (ب)، اعتراض الشخص بموجب المادة 21 دون وجود أساس مشروع مُتغلِّب (ج)، معالجة البيانات بصورة غير مشروعة (د)، التزام قانوني بالحذف (هـ)، وبيانات الأطفال المُجمَّعة بموجب المادة 8(1) (و). في مشاركة الملفات، يهيمن السببان (أ) و(ب). النافذة الافتراضية "الضرورية للغرض" لمستند تسليم عميل هي مدة المشروع مع ذيل قصير لحل النزاعات — نادراً ما تتجاوز 12 شهراً.

ساعة الاستجابة في غضون شهر

المادة 12(3) تُتيح للمتحكمين شهراً للرد على طلب الشخص، يمكن تمديده بشهرين للحالات المعقدة مع إخطار الشخص. هذه ساعة الاستجابة لا ساعة الحذف التقني. لكن إذا كنت لا تزال تحذف الملفات يدوياً عبر تذاكر JIRA بعد ثلاثة أسابيع من الاستلام، فأنت في وضع حرج. الخدمات ذات الحذف المدفوع بـAPI — DELETE /transfers/{id} يُعيد 204 — تتيح لك الوفاء بالموعد دون عمل إضافي. أدرج استدعاء الحذف في نموذج استقبال طلبات GDPR حتى يُطلَق تلقائياً حين تُعتمَد التذكرة.

النسخ الاحتياطية والذواكر المؤقتة ومشكلة "التسلسل"

حذف ملف من التخزين الأساسي لا يحذفه من نسخة أمس الاحتياطية ولا من ذاكرة حافة CDN الأسبوع الماضي ولا من جهاز المستلم. توجيهات EDPB بشأن المادة 17 (نُشرت 2019، نُقّحت 2022) تقبل تأخر النسخ الاحتياطية لكنها تشترط جدولاً زمنياً موثقاً للحذف — عادةً دوران كامل خلال 90 يوماً — والتزاماً بعدم استعادة البيانات المُحذوفة إلى الأنظمة النشطة. لذواكر CDN المؤقتة، يجب أن تكون استدعاءات الإبطال (Cloudflare purge API وAWS CloudFront invalidation) جزءاً من خط أنابيب الحذف. بالنسبة للنسخ لدى المستلمين، أخطرهم بموجب المادة 17(2) ووثّق الإخطار.

انتهاء الرابط كمحو هيكلي

أنظف مسار للامتثال هو عدم الاحتفاظ بالملفات أطول مما يلزم. الخدمات المبنية على روابط قصيرة العمر — SwissTransfer بـ30 يوماً، وFirefox Send بـ1-7 أيام قبل إغلاقه، وWeTransfer Free بـ7 أيام، وHexaTransfer بـ7 أيام — تحذف تلقائياً بصرف النظر عن أي طلب. هذا "الخصوصية بالتصميم" بموجب المادة 25: الافتراضي يُقلّص الاحتفاظ. إذا كنت تبني أداة نقل أو تختار إحداها، فالانتهاء الافتراضي دون 30 يوماً يجعل معظم طلبات المحو غير ذات صلة لأن الملف اختفى أصلاً.

الاستثناءات بموجب المادة 17(3)

تسرد المادة 17(3) خمسة استثناءات: حرية التعبير (أ)، الالتزامات القانونية بما فيها قواعد الاحتفاظ (ب)، المصلحة العامة في الصحة (ج)، الأرشفة للمصلحة العامة أو البحث العلمي أو التاريخي (د)، وإثبات المطالبات القانونية أو الدفاع عنها (هـ). في مشاركة الملفات، يبرزان (ب) و(هـ). ملف PDF لعقد مشترك مع عميل قد يحتاج إلى الاحتفاظ به لسبع سنوات بموجب لوائح ضريبة القيمة المضافة أو عشر سنوات بموجب القانون التجاري — وثّق قانون الاحتفاظ، وأخضع للتشفير الزائف حيث أمكن، ولا تحذف عند الطلب. وثّق الرفض كتابةً مع الأساس القانوني.

المحو التشفيري للتخزين الآمن التلاعب

بعض أنظمة التخزين (تخزين الكائنات غير القابل للتغيير، ونسخ احتياطية WORM، وبعض الأرشيفات المرتبطة بالبلوكشين) لا تستطيع فيزيائياً الكتابة فوق البيانات. المحو التشفيري — إتلاف مفتاح التشفير حتى يصبح النص المشفر غير قابل للاسترداد — مقبول من ENISA وEDPB كمكافئ للحذف لأغراض GDPR، شريطة قوة التشفير (AES-256-GCM أو أقوى) والحماية الصحيحة للمفتاح. الخدمات التي تستخدم مفاتيح لكل ملف أو لكل نقل يمكنها تلبية المحو بإتلاف المفتاح، تاركةً نصاً مشفراً لا يستطيع أحد فك تشفيره. هذا أسرع من الكتابة فوق تيرابايتات ويعمل على الأنظمة غير القابلة للتغيير.

سجلات الحذف ومبدأ المساءلة

المادة 5(2) تُلزم المتحكمين بإثبات الامتثال. سجلات الحذف هي دليلك. لكل عملية محو، سجّل: تاريخ الطلب ومعرّف الشخص ومرجع التذكرة والأنظمة المستهدفة (التخزين الأساسي والنسخ الاحتياطية وCDN وقائمة إخطارات المستلمين) وطريقة الحذف (استدعاء API أو إتلاف المفتاح أو الكتابة فوق) والطابع الزمني للاكتمال والمشغّل. ستة أشهر احتفاظ بالسجل ذاته هو الحد الأدنى الشائع. بعض المزودين يُتيحون ملف PDF "تأكيد الحق في المحو" يمكنك إرساله للشخص؛ البقية يُحدّثون التذكرة. في كلتا الحالتين، احتفظ بالمسار الورقي مدة قابلية استفسارات السلطات الإشرافية — عادةً ثلاث سنوات.

المجلدات المشتركة والمستلمون في اتجاه المجرى

الملف المُرسَل إلى خمسة مستلمين موجود في خمسة صناديق بريد بالإضافة إلى خمسة قرصات صلبة محلية. المادة 17(2) تُلزم المتحكمين باتخاذ خطوات معقولة — بما فيها تدابير تقنية — لإخطار المتحكمين الآخرين المعالجين للبيانات بأن المحو قد طُلب. "المعقول" يتناسب مع الخطر. لملخص تنفيذي عام أُرسل لـ50 صحفياً، يكاد "المعقول" يكون صفراً. لتقرير طبي أُرسل لثلاثة متخصصين، هو بريد إلكتروني لكل منهم بالطلب. سجّل الإخطارات؛ الالتزام هو الجهد لا النجاح.

بيانات الأطفال والحدود الأكثر صرامة

بموجب المادة 17(1)(و)، تحظى البيانات الشخصية المُجمَّعة من أطفال بموجب المادة 8(1) — حيث كانت موافقة الوالدين مطلوبة لخدمات مجتمع المعلومات — بمعاملة مُفضَّلة في المحو. إذا نفّذت منصة نقل الملفات حملة تسويقية جمعت بيانات اتصال الأطفال (غير شائع لكن ليس مستحيلاً)، يجب تلبية طلبات المحو دون الموازنة المعتادة. تخفض قوانين الدول الأعضاء حدّ المادة 8 في بعضها (13 في السويد والمملكة المتحدة، 15 في فرنسا، 16 في ألمانيا). المزودون الذين يستهدفون أسواق التعليم يحتاجون سير عمل تُعالج طلبات الآباء نيابةً عن القاصرين.

أتمتة المحو مع أداة النقل

النمط الفعال هو نقطة نهاية API واحدة تُعدِّد، بمعرّف مستخدم، جميع عمليات النقل المتعلقة بذلك المستخدم (كمرسل أو كبريد إلكتروني مستلم)، وتحذفها عبر طبقات التخزين الأساسي والذاكرة المؤقتة، وتُبطل حواف CDN، وتُشغّل إخضاع النسخ الاحتياطية، وتُصدر إيصال امتثال. Tresorit وProton Drive وBox Enterprise تُتيح صيغاً مختلفة. نموذج HexaTransfer — انتهاء تلقائي بعد 7 أيام مع تشفير من جانب العميل — ينهي المشكلة: معظم الملفات اختفت فعلاً حين تصل الطلبات، والنص المشفر المتبقي عديم الفائدة بدون المفتاح الذي يحتفظ به المستخدم.

صمّم للحذف أولاً وسيُجيب حق المحو عن نفسه. جرّبها على hexatransfer.com — مجاني، بدون حساب، حتى 10 جيجابايت.