عن الخصوصية الحميمة، ووهم السرية، ومن يملك اعترافاتنا الرقمية
بقلم: د. شيماء أحمدين
المقدمة
قد تتردد طويلًا قبل أن تخبر إنسانًا بمخاوفك الصحية، أو مشكلاتك الزوجية، أو أزمتك المهنية، أو الفكرة التي تخشى أن يسرقها أحد منك.
لكن أمام الذكاء الاصطناعي، يحدث شيء مختلف.
تكتب بسرعة، وتسرد التفاصيل، وتكشف ما لم تقله لطبيب أو صديق أو زميل. فالآلة لا تقاطعك، ولا تبدو مندهشة، ولا تحكم عليك، ولا تحمل تعبيرًا في وجهها يجعلك تندم على ما قلت.
ومع كل إجابة متعاطفة، يتسلل إلينا شعور بأننا داخل مساحة خاصة وآمنة.
لكن هل هي كذلك فعلًا؟
هل الصمت الظاهر للآلة يعني سرية النظام الذي يقف خلفها؟ وهل ما نكتبه في نافذة المحادثة يُعامل كاعتراف شخصي، أم كبيانات قابلة للتخزين والتحليل والربط والاستنتاج؟
ربما لم يعد السؤال: ماذا يعرف الذكاء الاصطناعي عنّا؟
بل أصبح:
ما الذي أخبرناه به نحن، لأننا نسينا للحظة أن المستمع ليس إنسانًا واحدًا، بل منظومة كاملة؟
١. لماذا نبوح للآلة؟
يميل الإنسان إلى الإفصاح عندما يشعر بالأمان من الحكم الاجتماعي.
والذكاء الاصطناعي يمنحه هذا الشعور بسهولة؛ فهو متاح في أي وقت، يصغي بلا ملل، ويجيب بلغة هادئة، ولا يذكّره بإحراج سابق، ولا يهدده بالرفض المباشر.
هذه الصفات تجعل منه مساحة جذابة للحديث عن موضوعات شديدة الحساسية:
* الصحة النفسية والجسدية.
* العلاقات الأسرية والعاطفية.
* المخاوف المالية.
* المشكلات المهنية.
* المعتقدات والشكوك الشخصية.
* الأخطاء التي نخشى الاعتراف بها.
* القرارات التي لم نخبر بها أحدًا.
لكن شعور المستخدم بأنه يتحدث في مساحة حميمة لا يعني أن البنية التقنية أصبحت حميمة.
فالحميمية تجربة نفسية، أما السرية فهي التزام تقني وتنظيمي وقانوني.
والخلط بينهما هو بداية المشكلة.
٢. الخصوصية ليست هي السرية المهنية
حين نتحدث إلى طبيب أو محامٍ أو معالج نفسي، توجد—بحسب النظام القانوني والسياق المهني—التزامات محددة تتعلق بالسرية، وقد توجد حماية قانونية لبعض المراسلات أو الإفصاحات.
أما المساعد الذكي العام فليس طبيبًا ولا محاميًا ولا معالجًا نفسيًا لمجرد أنه يتحدث بلغتهم.
ولا تتمتع المحادثة معه تلقائيًا بالحماية المهنية نفسها التي قد تنطبق على علاقة رسمية بين شخص ومتخصص مرخص.
هناك فرق بين ثلاثة مفاهيم:
الخصوصية: كيفية جمع البيانات واستخدامها ومشاركتها والاحتفاظ بها.
الأمن: التدابير التي تحمي البيانات من الوصول غير المصرح به أو التسريب.
السرية المهنية: التزام قانوني أو أخلاقي ناشئ عن علاقة مهنية محددة.
قد تكون المنصة مؤمّنة تقنيًا، وتملك سياسة خصوصية مفصلة، ومع ذلك لا تكون محادثتك محمية بالامتيازات القانونية نفسها التي تحكم حديثك مع طبيبك أو محاميك.
إن واجهة المحادثة قد تشبه الغرفة المغلقة، لكنها ليست بالضرورة غرفة اعتراف قانونية.
٣. أخطر البيانات قد تكون ما لم تقله صراحةً
لا تقتصر قيمة المحادثة على الكلمات التي يكتبها المستخدم.
فمن مجموعة من الأسئلة المتفرقة، قد يستطيع النظام أو الجهة المشغلة استنتاج معلومات لم يصرح بها المستخدم مباشرة:
* حالته النفسية المحتملة.
* مخاوفه الصحية.
* قدرته المالية.
* طبيعة علاقاته.
* موقعه المهني.
* مستوى معرفته.
* نقاط ضعفه.
* القضايا التي تؤثر في قراراته.
* احتمالية استجابته لنصيحة أو إعلان أو رسالة معينة.
وهنا يظهر الفرق بين البيانات المقدَّمة والبيانات المستنتجة.
قد لا تكتب: «أنا أمر بأزمة نفسية».
لكن نمط الأسئلة، وتوقيتها، وتكرارها، وطريقة صياغتها قد يسمح ببناء استنتاج احتمالي عن حالتك.
وقد تكون البيانات المستنتجة أكثر حساسية من البيانات التي اخترت الإفصاح عنها؛ لأنك تستطيع مراجعة ما كتبته، لكنك قد لا تعرف أصلًا ما الذي استُنتج منك.
٤. الذاكرة التي تساعدك قد تكشفك
تقدم بعض أنظمة الذكاء الاصطناعي خصائص للذاكرة والتخصيص، فتتذكر تفضيلات المستخدم ومشروعاته واهتماماته لتقدم له إجابات أكثر ملاءمة.
وهذه ميزة حقيقية؛ إذ تقلل التكرار وتجعل التفاعل أكثر سلاسة.
لكن كلما أصبح النظام أكثر قدرة على تذكّرك، أصبح من الضروري أن تملك إجابات واضحة عن أسئلة مثل:
* ما الذي يتذكره؟
* هل الذاكرة مفعلة تلقائيًا أم اختياريًا؟
* كيف أراجع ما تم حفظه؟
* هل يمكنني تصحيحه أو حذفه؟
* هل يؤدي حذف المحادثة إلى حذف كل ما استُخلص منها؟
* ما مدة الاحتفاظ بالبيانات؟
* هل تختلف القواعد بين الحساب الشخصي والبيئة المؤسسية؟
* ماذا يحدث للبيانات عند ربط النظام بتطبيقات خارجية؟
بعض المنصات توفر أدوات لتعطيل استخدام المحادثات في التدريب، وإدارة الذاكرة، واستخدام محادثات مؤقتة. لكن هذه الضوابط تختلف بين الخدمات والخطط والإعدادات، كما أن «المحادثة المؤقتة» لا تعني بالضرورة عدم الاحتفاظ بأي نسخة منها فورًا أو منحها سرية مهنية. لذلك يجب قراءة السياسة الفعلية للخدمة، لا الاعتماد على اسم الخاصية وحده. مثال: ضوابط الخصوصية في ChatGPT
٥. عندما يتحول البوح الشخصي إلى تسريب مؤسسي
لا تقتصر المشكلة على الأسرار الشخصية.
في بيئات العمل، قد يضع الموظف داخل أداة ذكاء اصطناعي عامة:
* بيانات مريض أو مشارك في دراسة سريرية.
* تفاصيل ملف تنظيمي غير منشور.
* نتائج دراسات ما زالت سرية.
* انحرافات تصنيعية أو نتائج خارج المواصفة.
* معلومات عن تركيبة أو عملية إنتاج.
* مراسلات قانونية أو تعاقدية.
* استراتيجية تسعير أو تفاوض.
* بيانات موظفين أو عملاء.
* أسرارًا تجارية أو ملكية فكرية.
وقد يفعل ذلك بحسن نية، بحثًا عن تلخيص أسرع أو تحليل أفضل.
لكن النية الحسنة لا تغيّر تصنيف البيانات، ولا تلغي الالتزامات النظامية أو التعاقدية المرتبطة بها.
في القطاعات المنظمة—كالدواء والصحة والمال—لا يكفي أن تكون الأداة «ذكية» أو «شائعة». يجب أن تكون معتمدة مؤسسيًا، وأن تُراجع شروط المعالجة والاحتفاظ ونقل البيانات والوصول إليها، وأن تتوافر ضوابط مناسبة للتدقيق والمساءلة.
فالموظف الذي ينسخ معلومة حساسة إلى نظام غير معتمد قد لا يكون قد سرّبها إلى شخص، لكنه ربما نقلها إلى بيئة لم توافق المؤسسة على استخدامها.
٦. الحق في المعرفة قبل الإفصاح
تقوم أطر حماية البيانات الحديثة على مبادئ أساسية، من أبرزها:
* المشروعية والإنصاف والشفافية.
* تحديد الغرض من جمع البيانات.
* الاكتفاء بالحد الأدنى اللازم.
* تقييد مدة الاحتفاظ.
* حماية البيانات بتدابير تقنية وتنظيمية مناسبة.
* تمكين صاحب البيانات من ممارسة حقوقه وفق النظام المنطبق.
ويؤكد الدليل السعودي لنظام حماية البيانات الشخصية أهمية تقييد الغرض، والحد الأدنى من البيانات، وتحديد فترات الاحتفاظ، والتخلص الآمن، وحوكمة عمليات المعالجة. منصة حوكمة البيانات الوطنية – دليل نظام حماية البيانات الشخصية
كما تنص المادة الخامسة من اللائحة الأوروبية العامة لحماية البيانات على مبادئ الشفافية، وتحديد الغرض، وتقليل البيانات، والدقة، وتقييد التخزين. المادة 5 من GDPR
لكن تطبيق هذه المبادئ على الذكاء الاصطناعي يثير سؤالًا إضافيًا:
هل تكفي موافقة المستخدم إذا لم يكن قادرًا على فهم دورة حياة محادثته، أو طبيعة الاستنتاجات التي يمكن بناؤها منها، أو الجهات التي قد تصل إليها عبر التطبيقات المتصلة؟
الموافقة الحقيقية ليست الضغط على زر «أوافق» فقط.
إنها أن يعرف الإنسان—بلغة واضحة—ما الذي سيحدث لبياناته قبل أن يقرر البوح بها.
٧. كيف نستخدم الذكاء الاصطناعي دون أن نسلّمه أسرارنا؟
لا يتطلب الاستخدام المسؤول الامتناع عن الذكاء الاصطناعي، بل التمييز بين ما يجوز إدخاله وما يجب أن يبقى خارجه.
قبل كتابة أي معلومة حساسة، اسأل:
هل أستطيع الحصول على الفائدة نفسها ببيانات أقل؟
ثم طبّق ما يلي:
1. لا تُدخل أسماء أو أرقام هوية أو بيانات صحية أو مالية ما لم تكن المعالجة مصرحًا بها وضرورية.
2. أزل المعلومات التي تسمح بالتعرف المباشر أو غير المباشر على الأشخاص.
3. لا ترفع ملفات العمل السرية إلى حسابات شخصية أو أدوات غير معتمدة.
4. استخدم البيئات المؤسسية التي خضعت للمراجعة القانونية والأمنية.
5. راجع إعدادات التدريب والذاكرة والاحتفاظ والمشاركة.
6. انتبه إلى أن ربط المساعد بتطبيق خارجي قد ينقل بعض البيانات إلى طرف آخر تحكمه سياسة مختلفة.
7. تعامل مع مخرجات الذكاء الاصطناعي على أنها مساعدة، لا بديلًا عن الطبيب أو المحامي أو المختص.
8. لا تفترض أن حذف المحادثة يعني دائمًا محو كل أثر منها في اللحظة نفسها.
9. طبّق مبدأ الحد الأدنى: أعطِ النظام ما يحتاجه لأداء المهمة، لا كل ما تعرفه عنها.
فالخصوصية لا تُحمى فقط بجدران تقنية تبنيها الشركات، بل أيضًا بحدود واعية يضعها المستخدم قبل أن يبدأ الكتابة.
الخاتمة
كلما تحدث الذكاء الاصطناعي بلغة أكثر إنسانية، أصبح من السهل أن ننسى أنه ليس إنسانًا واحدًا يصغي إلينا، بل واجهة لمنظومة من النماذج والخوادم والسياسات والصلاحيات.
قد يستمع إلينا بلا حكم، لكن ذلك لا يعني أن ما نقوله بلا أثر.
وقد يجيب بتعاطف، لكن التعاطف اللغوي لا ينشئ سرية قانونية.
وقد يتذكر ما نحب، لكنه قد يتذكر أيضًا ما تمنينا لاحقًا لو لم نقله.
لذلك، ليست المشكلة أن نستخدم الذكاء الاصطناعي لنفكر أو نتعلم أو نطلب المساعدة. المشكلة أن تمنحنا طلاقة الحوار وهمًا بأننا داخل مساحة لا يراها أحد.
فالآلة لا تحتاج إلى أن تفضح أسرارنا بصوت مرتفع كي تصبح خصوصيتنا مهددة. يكفي أن تتحول اعترافاتنا إلى بيانات، وبياناتنا إلى استنتاجات، واستنتاجاتنا إلى قرارات لا نعرف كيف صُنعت.
وعندما يصبح الذكاء الاصطناعي أول من نخبره بما نخفيه عن الآخرين، يجب أن نسأل:
مَن يملك حق معرفة ما قلناه بعد أن تنتهي المحادثة؟
© 2026 Dr. Shaimaa Ahmaddeen. All rights
