أيها المكتبيون، تحركوا لحماية مستفيديكم قبل فوات الأوان

مقدمة:

قد تكشف الكتب المستعارة والكلمات المبحوث عنها على حواسيب المكتبة أسئلة مراهق عن ميوله الجنسية، أو توجهات جار دينية، أو اهتمامات طالب سياسية. وتعد المكتبات الأمريكية، وخاصة العامة، خدمة الفئات الأشد هشاشة والأقل حصولًا على الخدمات جزءًا من رسالتها، ومنهم المشردون والعاطلون والمهاجرون الجدد واللاجئون. وحين يأتي موظفو الحكومة للسؤال، يحتاج هؤلاء إلى مكتبيين يساندونهم.

ظلت المكتبات والمكتبيون حراسًا لحرية التعبير والاستقصاء. ومن واجبهم حماية قدرة المستفيد على الوصول إلى أكثر الأفكار والمعلومات إثارة للجدل دون رقابة حكومية. ومنذ إقرار قانون باتريوت خصوصًا، محوا سجلات عند الضرورة لمواجهة المطالب الحكومية غير الدستورية، وقاوموا خطابات الأمن القومي غير الدستورية NSLs. ووقفوا مع EFF والاتحاد الأمريكي للحريات المدنية عند العمل على إقرار قانون خصوصية القارئ في كاليفورنيا عام 2011.

ومع انتخاب دونالد ترامب رئيسًا منتخبًا مؤخرًا، تخشى مكتبات كثيرة بحق تجدد تهديد خصوصية مستفيديها. فإذا التزمت الإدارة المقبلة بوعود تحديد ملايين الأشخاص وترحيلهم، ومراقبة الأفراد بحسب معتقدهم الديني، وتوسيع قوانين التشهير مثلًا، فقد تتلقى المكتبات طلبات حكومية غير مسبوقة عن مستفيديها.

لذلك نوصي بالتأكد سريعًا من الخطوات التالية لحماية الخصوصية الفكرية. وعلى المكتبات أن تتجاوز عملها الداخلي لتضمن مستوى الحماية نفسه لدى جميع موردي الخدمات الخارجيين.

الخطوات العملية

1. تقليل جمع معلومات المستفيدين والاحتفاظ بها

كلما قل ما تجمعه من معلومات، قل ما قد تضطر إلى تسليمه. والأفضل جمع الحد الأدنى اللازم للخدمة وعدم إبقائه أكثر من الضرورة؛ فاحذف بيانات الإعارة بمجرد إرجاع الكتاب مثلًا. واجعل تطهير السجلات عادة منتظمة باستخدام أداة حذف آمن، بما فيها الإعارة وحضور الأنشطة واستخدام الحواسيب ونشاطها والبحث واتصالات Wi-Fi واستعلامات قواعد البيانات. وإن لزم الاحتفاظ بسجلات للتخطيط للموارد أو المطالبة بالتمويل، فاتبع أفضل ممارسات نزع الهوية وإخفائها إلى أقصى حد.

وعند الجمع أخطر المستفيدين وأتح لهم الموافقة الإيجابية. وقلل البيانات بإتاحة استخدام مجهول الهوية أو باسم مستعار حيث يمكن؛ اسمح مثلًا بالحاسوب دون دخول شخصي، ولا تلزم بتسجيل الدخول إلى خدمات الويب إلا للوصول إلى حساب المستخدم. ويقترح الأصل كذلك ترك Wi-Fi المكتبة مفتوحًا، وعدم حفظ عناوين IP، وحذف سجلات الاتصال فور الخروج.

وتأكد أن المواقع والخدمات التي تديرها المكتبة لا تسجل عناوين IP للمستفيدين، وإلا فطهرها سريعًا وبانتظام. واشرح الفروق بين الوصول من المكتبة وعن بُعد؛ فالخدمة عبر حاسوب المكتبة ترى عنوان المكتبة، بينما قد يكشف الوصول البعيد عنوان المستفيد نفسه.

2. سياسات وإجراءات للاستجابة لطلبات الحكومة وإخطار المستفيدين بها

وضح للمستفيدين كيفية الاستجابة لطلبات معلوماتهم. وتتراوح الطلبات بين سؤال بسيط دون إذن أو أمر قضائي، واستدعاء قضائي، وإذن تفتيش، وخطاب أمن قومي. ويجب أن تحدد السياسة بوضوح تصرف العاملين في كل حالة وأن يعرفوه.

ويذكر الأصل أن المكتبات الأمريكية، في غياب إذن أو أمر قضائي أو خطاب أمن قومي، غير ملزمة عمومًا بتقديم المعلومات ويمكنها الرفض. وقد تنفذ أذون التفتيش فورًا، لكن يستطيع مستشار المكتبة القانوني فحص جميع الطلبات بحثًا عن عيوب قانونية. وعند طلب معلومات المستفيدين ينبغي الاتصال بمحامٍ؛ وEFF مستعدة لمساعدة المكتبات على تقييم الخيارات عند تلقي إجراء قانوني مشتبه فيه.

وتحدد السياسات أيضًا متى وكيف يُخطر المستفيد بطلبات الحكومة. وقد واجهت مكتبات مثل Internet Archive وLibrary Connection أوامر منع الإفصاح الملحقة بالطلبات وسعت لرفعها، وEFF مستعدة للمساعدة هنا أيضًا.

3. سياسات خصوصية دقيقة ومتاحة، وإخطار المستفيدين بتغيرها

توضح السياسة على الأقل أنواع المعلومات المجموعة ومدة تخزينها واستخداماتها ومن يصل إليها وبأي شروط. ويُخطر المستفيد فور تغير السياسة مع فرصة الموافقة الإيجابية على استمرار استخدام الخدمات المتأثرة.

وقد لا تغطي سياسة المكتبة كل الفهارس والقواعد والكتب الإلكترونية وأنظمة الإعارة وخدمات الأطراف الأخرى. فيجب على الأقل تنبيه المستفيد إلى تعامله مع مورد خارجي وسياسة خصوصيته، وإتاحة موافقة إيجابية على الخدمات الأقل حماية. والأفضل، حيث يمكن، إلزام المورد بمضاهاة حماية المكتبة. ويمكن الرجوع إلى سياسة EFF مثالًا.

4. استخدام HTTPS للموقع كله طوال الوقت، وحث الموردين على ذلك

تستخدم مكتبات كثيرة HTTPS في أجزاء من الموقع، لكن ذلك لا يؤمن المعلومات بفاعلية. ويمكن استخدام Certbot لنقل الموقع كاملًا، وحث موردي الخدمات والكتب الإلكترونية على المثل. وبدون الحماية تتعرض المعلومات أثناء النقل لمن يتصل بالشبكة نفسها.

وقلل كذلك ملفات الارتباط التي تتبع التفضيلات والأنشطة. وإن استُخدمت، فلتكن بموافقة إيجابية؛ ولا تجعل قبولها شرطًا للدخول.

5. تأمين متصفحات حواسيب المكتبة

قد تسرب المتصفحات غير المؤمنة عمليات البحث والمواقع المزارة، فترسم صورة تفصيلية للنشاط. ويوصي الأصل بجعل المتصفح الافتراضي ذا حماية مدمجة، مثل Mozilla Firefox أو Google Chrome، وتفعيل إضافات الخصوصية مثل Privacy Badger وHTTPS Everywhere وتحديث المتصفح والإضافات كلما توفر تحديث. هذه أسماء وتوصيات يوردها أصل 2016 ضمن سياقه التاريخي.

6. إلزام الموردين بممارسات المكتبة لحماية بيانات المستفيد

تعتمد المكتبات أكثر فأكثر على أطراف خارجية تصل إلى البيانات؛ وعليها ضمان تبنيها ممارسات وسياسات منسجمة مع سياستها. فقد تتبع الخدمات السلوك وتجمعه وتحلله، ثم تطلبه جهات إنفاذ القانون. ويشمل ذلك الاسم ومعرفات الحساب وIP والبيانات السكانية وسجلات البحث والقراءة، وهي شديدة الحساسية.

ويستطيع المكتبيون التحكم في استخدام الخدمات وعرضها، وضبط الإعدادات الافتراضية لأقصى حماية، ومراجعة الممارسات والخيارات دوريًا.

وقد تشكل خدمات التحليل والتنميط السلوكي خطرًا خاصًا، إذ تنتج سجلات تفصيلية للهويات وعادات القراءة والسلوك. فلا تسمح بوصولها دون موافقة صريحة وإيجابية من المستفيد.

التطلع إلى المكتبات

مع تولي الإدارة الجديدة في يناير نحتاج إلى المكتبيين أكثر من أي وقت: لحماية الوصول إلى المعلومات والخصوصية الفكرية، وتقليل مقدار البيانات المتاحة وتفصيلها، ومقاومة طلبات الحكومة عن المستفيدين.

وعلى الجميع تجاوز هذه الخطوات الأساسية إلى النظر في طيف التهديدات الكامل وحماية الخصوصية في بيئة متغيرة. ونحيي عمل المكتبات القائم، ونحث المجتمع المكتبي كله على خطوات إضافية قبل فوات الأوان.

المراجع

• روابط الإحالات الواردة في الأصل
• https://www.theguardian.com/books/2016/nov/30/library-user-data-government-surveillance-donald-trump
• https://www.thenation.com/article/librarians-versus-nsa/
• http://www.ala.org/advocacy/intfreedom/librarybill/interpretations/privacy
• https://www.theguardian.com/us-news/2016/jan/13/us-library-records-purged-data-privacy
• https://www.eff.org/press/releases/internet-archive-received-national-security-letter-fbi-misinformation-about
• https://www.eff.org/press/archives/2011/10/03
• http://www.npr.org/sections/thetwo-way/2016/11/13/501921177/donald-trump-says-hell-deport-2-3-million-people-once-in-office
• http://www.nytimes.com/politics/first-draft/2015/11/20/donald-trump-says-hed-absolutely-require-muslims-to-register/
• http://www.politico.com/blogs/on-media/2016/02/donald-trump-libel-laws-219866
• https://ssd.eff.org/en/module/how-delete-your-data-securely-mac-os-x
• https://ssd.eff.org/en/module/how-delete-your-data-securely-windows
• https://www.eff.org/cases/2016-internet-archive-nsl
• https://www.eff.org/policy
• https://www.eff.org/deeplinks/2015/05/what-every-librarian-needs-know-about-https
• https://certbot.eff.org/
• http://www.slate.com/articles/technology/future_tense/2016/07/the_fbi_should_need_a_warrant_to_access_your_browser_history.html
• https://www.eff.org/privacybadger
• https://www.eff.org/https-everywhere%20