چالش حقوقی حریم خصوصی و الزامات سیاستگذاری
تا همین چند سال پیش، وقتی از نظارت و نقض حریم خصوصی صحبت میکردیم، ذهنمان معمولاً به سمت دوربین، میکروفون، GPS یا حتی ردیابی گوشی میرفت. اما حالا فناوریای در حال شکلگیری است که میتواند معادله را تغییر دهد: استفاده از امواج وایفای برای تشخیص و شناسایی انسانها، بدون دوربین و حتی بدون اینکه فرد دستگاه شخصی همراه خود داشته باشد.
علیرضا دقیقی-وکیل پایه یک دادگستری در یادداشتی در روزنامه شرق نوشت:
تا همین چند سال پیش، وقتی از نظارت و نقض حریم خصوصی صحبت میکردیم، ذهنمان معمولاً به سمت دوربین، میکروفون، GPS یا حتی ردیابی گوشی میرفت. اما حالا فناوریای در حال شکلگیری است که میتواند معادله را تغییر دهد: استفاده از امواج وایفای برای تشخیص و شناسایی انسانها، بدون دوربین و حتی بدون اینکه فرد دستگاه شخصی همراه خود داشته باشد. موضوع از فناوریهای مرتبط با IEEE 802.11bf و روشهایی مانند BFI و CSI ناشی میشود؛ فناوریهایی که در اصل با هدف توسعه قابلیت «حسگری» شبکههای وایفای طراحی شدهاند، اما در کنار کاربردهای مفیدشان، یک پرسش جدی ایجاد میکنند: اگر یک روتر بتواند از تغییرات امواج بفهمد چه کسی در اتاق است، چگونه راه میرود یا حتی چه زمانی وارد یا خارج شده است، آیا دیگر وایفای صرفا یک ابزار ارتباطی است؟ پژوهشهایی که از جمله در مؤسسه فناوری «کارلسروهه» انجام شدهاند، نشان میدهند که مرز میان «حسگری مفید» و «نظارت پنهان» میتواند بسیار باریک باشد.
1- مسئله اصلی کجاست؟
نخستین نگرانی، این است که برای شناسایی یک انسان لزوما دیگر به دوربین یا حتی تلفن همراه او احتیاج نداریم. امواج وایفای در محیط حرکت میکنند و حضور و حرکت انسان میتواند مسیر و ویژگیهای این امواج را تغییر دهد. اگر این تغییرات با الگوریتمهای مناسب و یادگیری ماشین تحلیل شوند، میتوان از آنها اطلاعاتی درباره افراد استخراج کرد. در برخی پژوهشها حتی دقت بسیار بالایی برای تشخیص هویت افراد گزارش شده است؛ بهگونهای که تشخیص میتواند تا حد زیادی مستقل از زاویه دید یا شیوه راهرفتن فرد باشد. نکته مهمتر این است که این نوع نظارت برخلاف دوربین، معمولا دیده نمیشود. وقتی دوربین در یک مکان نصب شده باشد، دستکم امکان دیدن آن و اطلاع از وجودش وجود دارد. اما کسی که وارد یک اتاق، فروشگاه، اداره یا فضای عمومی میشود، معمولا نمیداند روتر یا تجهیزات وایفای آن محیط ممکن است از امواج موجود در فضا برای حسگری استفاده کنند. اینجاست که مسئله از یک قابلیت فنی به یک مسئله جدی حقوقی و اجتماعی تبدیل میشود. از سوی دیگر، استانداردسازی 802.11bf در سپتامبر ۲۰۲۵ به این معناست که قابلیتهای حسگری وایفای دیگر صرفا یک موضوع آزمایشگاهی نیستند و میتوانند بهتدریج وارد نسل جدید روترها و تجهیزات بیسیم شوند. بنابراین نگرانی فقط درباره یک دستگاه یا یک آزمایشگاه نیست؛ بلکه درباره این احتمال است که زیرساختی که همین امروز در میلیونها خانه و محل کار وجود دارد، در آینده بتواند علاوه بر انتقال داده، به یک زیرساخت حسگری گسترده تبدیل شود. تفاوت اصلی همینجاست: ما با فناوریای مواجهیم که میتواند از یک زیرساخت ارتباطی موجود، یک ابزار بالقوه نظارتی بسازد.
2- از منظر حقوقی چه اتفاقی میافتد؟
الف- اتحادیه اروپا و GDPR: اتحادیه اروپا احتمالا یکی از مهمترین میدانهای حقوقی برای این فناوری خواهد بود؛ بهویژه به دلیل سابقه سختگیرانه GDPR در زمینه حفاظت از دادههای شخصی. سؤال نخست این است: آیا اطلاعاتی که از CSI یا BFI به دست میآید، «داده شخصی» محسوب میشود؟ پاسخ لزوما به خود داده خام بستگی ندارد؛ بلکه به این بستگی دارد که آیا این اطلاعات، بهتنهایی یا با کمک دادههای دیگر، امکان شناسایی یک فرد را فراهم میکنند یا خیر. اگر پاسخ مثبت باشد، موضوع وارد قلمرو GDPR میشود. در چنین شرایطی، پردازش اطلاعات باید یک مبنای قانونی داشته باشد؛ برای مثال رضایت، منافع مشروع، یا انجام یک تکلیف قانونی. اگر اطلاعات استخراجشده در نهایت ماهیتی بیومتریک پیدا کنند، الزامات سختگیرانهتری نیز ممکن است مطرح شود. در کنار مبنای قانونی، اصولی مانند حداقلسازی داده، شفافیت، اطلاعرسانی، حق اعتراض و در موارد مربوط، حق حذف اطلاعات اهمیت پیدا میکنند. اما یک خلأ مهم وجود دارد. بخش قابل توجهی از قواعد و رویههای موجود، در زمانی شکل گرفتهاند که مسئله اصلی، شناسههایی مانند نام، شماره شناسایی، IP یا MAC Address بود. در فناوری حسگری وایفای، ممکن است ابتدا چیزی شبیه «شناسه» جمعآوری نشود؛ بلکه اعوجاج فیزیکی امواج ثبت شود و سپس الگوریتمها از دل این داده فیزیکی، ویژگیهای مربوط به یک انسان را استخراج کنند. اینجاست که حقوق باید با یک سؤال جدید روبهرو شود: اگر فناوری ابتدا فرد را شناسایی نکند، اما از دادههای فیزیکی محیط بتواند او را شناسایی کند، آیا واقعا میتوان گفت حریم خصوصی درگیر نشده است؟ احتمالا پاسخ آینده حقوق به این سؤال، بسیار مهم خواهد بود و ممکن است این دادهها در آینده در قالب مفاهیمی مانند «داده بیومتریک استنباطی» یا «داده رفتاری» با سختگیری بیشتری مورد بررسی قرار گیرند.
ب- ایالات متحده: در آمریکا وضعیت متفاوت و تا حدی پراکندهتر است. در ایالتهایی مانند کالیفرنیا، قوانینی نظیر CCPA/CPRA در صورتی که اطلاعات حسگری در تعریف «اطلاعات شخصی» یا «اطلاعات بیومتریک» قرار بگیرند، میتوانند الزاماتی مانند اطلاعرسانی، امکان مخالفت با برخی پردازشها و محدودیتهایی درباره فروش اطلاعات ایجاد کنند. در ایالتهایی مانند ایلینوی نیز قوانین ویژه بیومتریک، از جمله BIPA اهمیت پیدا میکنند؛ بهخصوص اگر الگوی حرکتی یا هویت استخراجشده از آن در نهایت بیومتریک تلقی شود. اما در سطح فدرال هنوز یک چارچوب جامع و اختصاصی برای حسگری وایفای وجود ندارد. اصلاحیه چهارم قانون اساسی آمریکا نیز عمدتا ناظر بر اقدامات دولت است و لزوما تمام اشکال نظارت خصوصی را پوشش نمیدهد. در نتیجه، بخش مهمی از این فناوری فعلا در یک منطقه خاکستری حقوقی قرار میگیرد.
ج- فراتر از اروپا و آمریکا: در بسیاری از نظامهای حقوقی، نظارت مخفیانه، بهویژه از سوی دولت، بدون حکم قضائی یا مبنای قانونی معتبر میتواند با محدودیتهای جدی مواجه شود. در بخش خصوصی نیز قوانین حمایت از مصرفکننده، قوانین کار و مقررات مربوط به امنیت و اطلاعات میتوانند محدودیت ایجاد کنند. اما مشکل مشترک همچنان پابرجاست: قانون معمولا به دنبال «داده» میگردد، در حالی که این فناوری ممکن است ابتدا «فیزیک» را ثبت کند و بعد از آن داده شخصی بسازد. این تفاوت کوچک در ظاهر، میتواند یک شکاف بزرگ در تنظیمگری ایجاد کند.
3- آیا این فناوری فقط خطر است؟
قطعا نه. اگر تمام بحث را به «جاسوسی» تقلیل دهیم، بخش مهمی از واقعیت را از دست میدهیم. همین فناوری میتواند کاربردهای بسیار مفیدی داشته باشد. در خانههای هوشمند، میتوان از آن برای تشخیص حضور افراد و کاهش مصرف انرژی استفاده کرد. در حوزه سلامت، میتواند برای تشخیص افتادن سالمندان یا حتی پایش غیرتهاجمی تنفس به کار رود. در حوزه امنیت نیز میتوان از آن برای تشخیص ورود افراد به یک محیط، بدون استفاده از دوربین، استفاده کرد. حتی از یک منظر، ممکن است این فناوری در برخی موارد حریم خصوصی را بهتر از دوربین حفظ کند؛ زیرا میتوان به جای تصویربرداری مستقیم از چهره و بدن انسان، از اطلاعات غیرتصویری برای تشخیص یک وضعیت استفاده کرد. بنابراین مسئله اصلی، خود فناوری نیست. مسئله این است که چه کسی از آن استفاده میکند، برای چه هدفی، چه دادهای جمع میکند و فرد تا چه اندازه از این موضوع اطلاع دارد و میتواند با آن مخالفت کند.
4- خطر واقعی کجاست؟
بزرگترین خطر این است که شبکه وایفای موجود، آرامآرام از یک زیرساخت ارتباطی به یک شبکه نظارتی نامرئی تبدیل شود. در یک حکومت اقتدارگرا، چنین فناوریای میتواند برای رصد افراد، اجتماعات یا معترضان مورد سوءاستفاده قرار گیرد. در بخش تجاری، یک فروشگاه یا مرکز خرید میتواند وسوسه شود که رفتار مشتریان را بدون اطلاع آنها تحلیل کند؛ اینکه چه کسی وارد شد، چقدر در یک نقطه ماند، چگونه حرکت کرد و آیا همان فرد در دفعات بعد نیز به فروشگاه بازگشته است یا خیر. مشکل دیگری هم وجود دارد: حق اعتراض زمانی معنا دارد که فرد بداند در حال پردازششدن است. اگر انسان اصلا نداند که یک سیستم حسگری در محیط فعال است، چگونه باید اعتراض کند؟ چگونه باید رضایت ندهد؟ و چگونه باید از حق خود برای حذف اطلاعات استفاده کند؟ اینجا فناوری یک ویژگی بسیار مهم دارد: نامرئیبودن.
5- سیاستگذار چه باید بکند؟
راهحل منطقی، ممنوعکردن کامل فناوری نیست؛ بلکه باید میان کاربرد مفید و کاربرد نظارتی خطرناک تفکیک ایجاد کرد. نخست؛ خود استانداردهای فنی باید حریم خصوصی را جدی بگیرند. برای سیگنالهای حسگری باید سازوکارهای امنیتی مناسب، از جمله رمزنگاری در نظر گرفته شود. همچنین باید امکان opt-out در سطح دستگاه وجود داشته باشد؛ یعنی کاربر بتواند در صورت تمایل قابلیت حسگری را غیرفعال کند. وجود قابلیت حسگری نیز نباید یک ویژگی پنهان باشد. دوم؛ حسگری هویتی باید یک فعالیت پرریسک تلقی شود. اگر یک سیستم صرفا تشخیص دهد که «کسی در اتاق است»، با سیستمی که بتواند بگوید «این شخص مشخصا چه کسی است» نباید یکسان برخورد شود. در حالت دوم، ارزیابی تأثیر بر حریم خصوصی یا DPIA، رضایت آگاهانه یا یک مبنای قانونی قدرتمند باید جدیتر مطرح شود. سوم؛ اطلاعرسانی باید واقعی باشد. در فضاهای عمومی و تجاری، مردم باید بدانند که آیا یک سیستم حسگری وایفای فعال است یا خیر. یک علامت ساده و روشن میتواند بسیار مهمتر از دهها صفحه شرایط استفاده باشد که تقریباً هیچکس آنها را نمیخواند. چهارم؛ داده باید تا حد امکان همانجا پردازش شود. اگر میتوان یک قابلیت را روی خود دستگاه اجرا کرد، بهتر است اطلاعات خام به سرور مرکزی ارسال نشود. به بیان سادهتر: هرچه داده کمتری از محیط خارج شود، خطر سوءاستفاده نیز کمتر میشود. پس پردازش محلی، استخراج ویژگیهای غیرشناساییکننده و حذف سریع دادههای خام باید به یک اصل طراحی تبدیل شود. پنجم؛ این مسئله نیازمند همکاری بینالمللی است. استانداردهای فنی، قانونگذاران و نهادهای تنظیمگر نمیتوانند جدا از یکدیگر حرکت کنند. همکاری میان نهادهایی مانند IEEE، اتحادیه اروپا، FCC و سایر مراجع ذیربط ضروری است؛ زیرا اگر یک کشور سختگیری کند و کشور دیگر به پناهگاه استفاده بیضابطه از این فناوری تبدیل شود، مشکل در عمل حل نخواهد شد. ششم؛ مردم باید بدانند وایفای امروز چه تواناییهایی دارد. آگاهی عمومی و حمایت از پژوهشهایی که روشهای مقابله با این نوع رصد را بررسی میکنند، به اندازه قانونگذاری اهمیت دارد. جامعهای که نمیداند یک فناوری چه تواناییای دارد، عملا نمیتواند درباره حدود استفاده از آن تصمیم بگیرد.
مسئله فقط وایفای نیست
حسگری وایفای اکنون در نقطهای قرار گرفته که میتوان آن را یک «شکاف تنظیمگری» دانست. از یک طرف، استانداردهای فنی مانند 802.11bf مسیر توسعه قابلیتهای حسگری را رسمیتر کردهاند؛ از طرف دیگر، بخش مهمی از حفاظت از حریم خصوصی همچنان بر قوانین عمومی و تصمیم سازندگان دستگاهها تکیه دارد. پژوهشهای انجامشده، از جمله مطالعات کارلسروهه، یک هشدار مهم را پیشروی ما میگذارند: ممکن است در آینده برای رصد انسانها دیگر نیازی به دوربین، میکروفون یا حتی دستگاه شخصی آنها نباشد؛ محیط خودش میتواند به حسگر تبدیل شود. اما این به معنای آن نیست که باید فناوری را کنار گذاشت. تشخیص سقوط یک سالمند، کاهش مصرف انرژی یا افزایش ایمنی، ارزشمند است. آنچه باید محدود شود، تبدیل همین قابلیتها به ابزار شناسایی هویتی، ردیابی مستمر و نظارت پنهان است.
بنابراین سیاست درست نه «ممنوعیت فناوری» است و نه «آزادی کامل فناوری». راه میانه این است: کاربرد مفید آزاد باشد، اما هرجا فناوری از تشخیص یک وضعیت به شناسایی و ردیابی یک انسان عبور میکند، دیوارهای حقوقی محکمتری ساخته شود؛ دیوارهایی بر پایه رضایت، شفافیت، حداقلسازی داده و امکان واقعی اعتراض. چون مسئله نهایی فقط این نیست که «وایفای چه چیزی میتواند ببیند؟» مسئله مهمتر این است که انسانها در آینده تا چه اندازه حق دارند در محیطهای روزمره، بدون اینکه بدانند، دیده شوند.
