الهوية الرقمية في مصر: بين تعزيز الوصول إلى الخدمات وتهديد الحقوق الأساسية

المقدمة

شهد العالم في السنوات الأخيرة انتشارًا متسارعًا لمشاريع الهوية الرقمية، مدفوعة بوعود تحسين الوصول إلى الخدمات العامة والمالية، ورفع كفاءة الإدارة الحكومية. وخلال جائحة كوفيد-19، برزت الأهمية العملية لهذه المنظومات في تسريع تقديم الرعاية الصحية والمساعدات المالية عن بُعد.

في هذا الإطار، تسعى الدولة المصرية إلى تطوير نظام هوية رقمية وطني ضمن استراتيجيتها الأوسع للتحول الرقمي 2030. تشمل الأهداف المعلنة للمشروع تبسيط الإجراءات الحكومية، وتحسين إيصال الدعم والخدمات للمواطنين، وتعزيز الشمول المالي من خلال تمكين فتح الحسابات المصرفية إلكترونيًا دون الحاجة للحضور الشخصي.

ورغم هذه الفوائد المحتملة، يثير إنشاء منظومة هوية رقمية تحديات محورية من منظور حقوق الإنسان، إذ يمكن لهذه المنظومة أن تمس بكرامة الأفراد وحقوقهم الأساسية بقدر ما قد توفره من مزايا. تنطلق هذه الورقة من منظور نقدي لتقييم مشروع الهوية الرقمية المزمع تطويره في مصر، مركزة على الفرص التي قد تتيحها لتعزيز التمتع بالحقوق، في مقابل المخاطر التي قد تفرضها على الخصوصية والحريات.

تستعرض الورقة الإطار المفاهيمي للهوية الرقمية وصلتها بالحقوق والحريات، والوضع القانوني والتنظيمي المصري الراهن، وأبرز التحديات والمخاطر الحقوقية المحتملة. كما تستند إلى توصيات ومعايير دولية لتقديم تصور متكامل للمبادئ والضمانات الواجب تضمينها في أي نظام هوية رقمية يحترم الحقوق.

1. المفاهيم الحقوقية الأساسية

تتداخل الهوية الرقمية مع طيف واسع من الحقوق والحريات الأساسية، ما يجعل من الضروري مقاربتها من منظور حقوق الإنسان منذ المراحل الأولى للتخطيط والتصميم. فتُعد الهوية الرقمية، بالإضافة إلى كونها أداة تقنية لتسهيل المعاملات أو تحسين الكفاءة الإدارية، بنية قد تعيد صياغة العلاقة بين الفرد والدولة.

كما أنها تؤثر على مجالات حيوية مثل الخصوصية، والمساواة، وحرية التعبير والتنقل، والحقوق الاقتصادية والاجتماعية. تعرض الورقة في هذا القسم أبرز الأبعاد الحقوقية المرتبطة بالهوية الرقمية، وتوضح كيف يمكن أن تكون هذه المنظومة أداة تمكين أو أداة تقييد، تبعًا للضمانات المؤسسية والقانونية التي تحكمها.

الهوية الرقمية والحق في الهوية القانونية

الهوية الرقمية هي ملف رقمي يعرّف الشخص ويتضمن بيانات تعريفية أساسية، مثل الرقم التعريفي الرقمي، والبيانات الشخصية والبيومترية المخزنة في أنظمة إلكترونية. وتُعد الهوية، بمفهومها الشامل، حقًا إنسانيًا أساسيًا نص عليه الإعلان العالمي لحقوق الإنسان في مادته السادسة بالاعتراف بالشخصية القانونية لكل فرد.

وفقًا لبيانات مبادرة الهوية من أجل التنمية (Identification for Development – ID4D) التابعة للبنك الدولي، يفتقر نحو 850 مليون شخص حول العالم إلى أي وثيقة هوية رسمية معتمدة من الدولة. كما تشير تقديرات أممية أوسع إلى أن العدد قد يصل إلى 1.1 مليار شخص.

يؤدي غياب الهوية القانونية إلى استبعاد مباشر من العديد من الحقوق الأساسية، بما في ذلك الحصول على التعليم، والرعاية الصحية، والخدمات المالية، والعمل القانوني، والمشاركة السياسية (مثل التصويت)، فضلًا عن تقييد حرية التنقل. ويُعد ضمان حصول جميع الأفراد على هوية قانونية – سواء كانت تقليدية أو رقمية – هدفًا صريحًا من أهداف التنمية المستدامة للأمم المتحدة، باعتباره شرطًا جوهريًا لصون الكرامة الإنسانية وتمكين المشاركة الكاملة في الحياة الاقتصادية والاجتماعية والسياسية.

الهوية الرقمية والحق في الخصوصية

الحق في الخصوصية وحماية البيانات الشخصية هو أحد أعمدة التقييم الحقوقي لأي منظومة هوية رقمية. فهذه الأنظمة تجمع كميات كبيرة من البيانات الحساسة، بما فيها البيانات البيومترية (مثل بصمات الأصابع وصور الوجه). ويشكل دمج هذه البيانات في معرف رقمي موحد خطرًا حقيقيًا على الخصوصية إذا أسيء استخدامه، إذ قد تتحول المنظومة إلى أداة للمراقبة الجماعية في غياب ضوابط صارمة.

وقد أثبتت التجارب الدولية، خصوصًا بعد أحداث 11 سبتمبر 2001، أن مبررات الأمن القومي قد تدفع دولًا لاعتماد أنظمة هوية موسعة تتيح تتبع الأفراد بشكل شامل. من هنا تأتي أهمية فرض ضمانات قانونية وتقنية قوية تضمن أن تكون حماية الخصوصية مبدأً أصيلًا في تصميم وتشغيل النظام.

الهوية الرقمية ومبدأ عدم التمييز والمساواة

يجب تصميم أنظمة الهوية الرقمية بما يضمن شمولها وعدالتها لجميع السكان، دون أي تمييز على أساس الجنس أو العرق أو الوضع الاجتماعي أو غيره. فقد يتسبب عدم اعتبار احتياجات الفئات المهمشة في أنظمة الهوية المصممة إلى تفاقم الإقصاء الرقمي. كما أن الفقراء وسكان المناطق النائية قد يواجهون صعوبات في التسجيل بسبب نقص المستندات أو ضعف البنية التحتية، وقد تمنع الأمية الرقمية أو العوائق اللغوية بعض الأفراد من الاستفادة الكاملة من الهوية الرقمية.

حتى الخصائص البيومترية قد تتأثر بالتحيزات التقنية؛ فعلى سبيل المثال، قد لا تتمكن أنظمة التعرف من قراءة بصمات أصابع بعض الأفراد، خاصة أولئك الذين يقومون بأعمال يدوية، نتيجة لتآكل البصمات. إن الالتزام بمبدأ عدم التمييز يفرض تبني تصميم شامل (Inclusive Design) يعالج هذه التحديات منذ المراحل الأولى.

الهوية الرقمية وحرية التعبير والتنقل والحقوق المدنية الأخرى

قد يؤدي فرض استخدام الهوية الرقمية كشرط للتفاعل عبر الإنترنت أو للوصول للخدمات إلى الحد من قدرة الأفراد على التعبير المجهول، وهو ما يعد ضمانة أساسية لحرية الرأي والتعبير في البيئة الرقمية. كانت منظمة (Article 19) قد حذرت من أن تقييد المساحات المجهولة على الإنترنت يقوّض قدرة النشطاء والصحفيين على العمل بحرية.

وفي السياق المصري، ففي حالة ربط الهوية الرقمية بأنظمة مراقبة أو اشتراط استخدامها للتنقل بين المدن قد يؤدي ذلك إلى تقييد حرية التنقل وخلق مناخ دائم من المراقبة. من هنا، توصي منظمات حقوقية مثل (Access Now) بوقف أي برنامج هوية رقمية لا يتوافق مع معايير الشفافية والمساءلة واحترام حقوق الإنسان.

الهوية الرقمية والحقوق الاقتصادية والاجتماعية

يمكن للهوية الرقمية، إذا صُممت وأُديرت وفق معايير حقوقية، أن تدعم الوفاء بالحقوق الاقتصادية والاجتماعية. فهي قد تسهّل وصول الفئات المهمشة إلى خدمات الصحة والتعليم والحماية الاجتماعية، وتدعم الشمول المالي بتمكين فتح الحسابات المصرفية والوصول للخدمات المالية الرسمية. ومع ذلك، فإن العلاقة بين الهوية الرقمية والحقوق علاقة مزدوجة الاتجاه، فهي قد تكون أداة تمكين وضمان للحقوق، أو أداة لتقييدها وتقويضها، تبعًا للإطار القانوني والمؤسسي الذي يحكمها.

2. الإطار القانوني والتنظيمي في مصر

حتى تاريخ إعداد هذه الورقة، لا يوجد في مصر قانون محدد ينظم منظومة هوية رقمية وطنية متكاملة. فبطاقة الرقم القومي الحالية تُصدر وفقًا لقانون الأحوال المدنية، إلا أنها لا ترقى لمفهوم “الهوية الرقمية” بمكوناتها الإلكترونية والبيومترية الموسّعة. ومع توجّه الدولة نحو رقمنة الهوية، يظهر فراغ تشريعي واضح في هذا المجال.

ما تزال خطوات إطلاق الهوية الرقمية تُتخذ عبر قرارات تنظيمية فرعية، مثل قرارات الهيئة العامة للرقابة المالية بخصوص التحقق الرقمي في قطاع التمويل غير المصرفي، دون إطار قانوني شامل يحدد تعريف الهوية الرقمية وخصائصها واستخداماتها وضوابطها. يثير غياب هذا التشريع مخاوف حول حدود صلاحيات الجهات الحكومية التي ستدير المنظومة، وحول حقوق المواطنين وسبل حمايتها في سياق الهوية الرقمية.

قانون حماية البيانات الشخصية

في عام 2020، أصدرت مصر القانون رقم 151 بشأن حماية البيانات الشخصية، في خطوة مهمة نحو وضع قواعد للخصوصية الرقمية. يستند القانون إلى العديد من مبادئ اللائحة الأوروبية لحماية البيانات (GDPR)، ويُلزم بالحصول على موافقة صريحة من الأفراد قبل جمع بياناتهم الشخصية أو معالجتها. كما يمنح الأفراد حقوقًا أساسية، مثل الحق في معرفة البيانات ومعاينتها وتصحيحها وحذفها.

ورغم أن قانون حماية البيانات لا يتناول صراحة مفهوم “الهوية الرقمية”، إلا أنه يوفر إطارًا عامًا يمكن – نظريًا – أن يطبق على أي نظام هوية رقمية فيما يتعلق بحماية خصوصية بيانات المواطنين. على سبيل المثال، سيتعيّن على الجهة المشغّلة لنظام الهوية الرقمية الالتزام بمبادئ جمع الحد الأدنى من البيانات اللازمة وعدم استخدامها إلا للأغراض المصرح بها، بالإضافة إلى تأمينها ضد الاختراق أو المعالجة غير المصرح بها.

ومع ذلك، يعتري قانون حماية البيانات بعض أوجه القصور عند النظر إليه كضامن وحيد في سياق الهوية الرقمية. فالقانون يتضمن استثناءات واسعة لصالح جهات الأمن القومي والبنك المركزي وغيرهم، مما قد يسمح بتجاوز ضمانات الخصوصية بدعوى الاعتبارات الأمنية.

يُضاف إلى ذلك أن الوعي المجتمعي بالقانون وحقوق الأفراد الرقمية ما يزال محدودًا، كما أن تطبيقاته العملية نادرة. ويطرح هذا تساؤلات حول مدى جاهزية البنية المؤسسية والقانونية الراهنة لحماية حقوق المواطنين ضمن مشروع هوية رقمية واسع النطاق.

قانون التوقيع الإلكتروني رقم 15 لسنة 2004

يعد قانون التوقيع الإلكتروني الصادر عام 2004 أحد التشريعات ذات الصلة المباشرة بالهوية الرقمية، على الرغم من صدوره قبل التطور الرقمي الحالي. نظّم هذا القانون الاعتراف القانوني بالتوقيعات والمعاملات الإلكترونية، وأقر هيئة تنمية صناعة تكنولوجيا المعلومات (إيتيدا) كجهة مختصة لمنح تراخيص مزودي خدمات التوقيع الإلكتروني والتصديق الرقمي.

يمكن اعتبار البنية التحتية للتوقيع الإلكتروني التي أرساها القانون بمثابة نواة أولية لهوية رقمية، إذ تُمنح شهادات رقمية للمستخدمين تمكّن من التحقق من هوياتهم رقميًا عند توقيع المستندات أو إجراء المعاملات على الإنترنت. وقد أدى هذا القانون دورًا في إتاحة خدمات حكومية وتجارية عبر الإنترنت استنادًا إلى الهوية المعتمدة على الشهادات الرقمية.

ورغم أهمية قانون التوقيع الإلكتروني، إلا أنه بات متقادمًا نسبيًا في ظل التطورات التقنية الراهنة. فهو لم يتناول مثلاً الهوية الرقمية بمعناها الأشمل والتي تشمل الخصائص البيومترية وربط قواعد البيانات المتعددة. كما لم ينشئ إطارًا لرقم تعريف موحّد لجميع المواطنين في الخدمات الرقمية يتجاوز الرقم القومي المطبوع على البطاقات. لذلك، ومع التحضير لإطلاق نظام هوية رقمية وطني، ستكون هناك حاجة إما لتعديل هذا القانون أو لإصدار تشريع جديد يكفل التكامل بين منظومة التوقيع الإلكتروني وبين معرّف رقمي وطني متعدد الاستخدامات.

3. التحديات والمخاطر الحقوقية

الخصوصية وحماية البيانات

تمثّل انتهاكات الخصوصية أحد أبرز المخاطر المرتبطة بمشروع الهوية الرقمية في مصر، خصوصًا في ظل غياب الشفافية حول سياسات جمع وتخزين البيانات. فحتى الآن، لم تُعلن معايير واضحة تحدد كيفية جمع البيانات البيومترية (مثل بصمات الأصابع أو صورة الوجه)، أو موقع تخزينها، أو الجهات المخوّلة بالوصول إليها. هذه المعطيات البيومترية بطبيعتها بالغة الحساسية والتفرّد، وأي تسريب أو إساءة استخدام لها يمكن أن يكون كارثيًا وغير قابل للإصلاح.

يثار أيضًا قلق مشروع بشأن احتمال مشاركة بيانات الهوية الرقمية مع أطراف ثالثة دون علم أو موافقة الأفراد. فقد تدفع المنظومة جهات حكومية، مثل الوزارات أو أجهزة الأمن، أو جهات خاصة، مثل البنوك وشركات الاتصالات، إلى الحصول على وصول مباشر إلى قاعدة بيانات الهوية الرقمية بهدف التحقق أو تقديم الخدمات، أو حتى لأغراض تسويقية. وفي ظل غياب إطار قانوني صارم، قد يؤدي ذلك إلى تبادل واسع النطاق للبيانات أو بيعها لتحقيق مكاسب تجارية، وهو ما يمثّل شكلاً من تسليع المعلومات الشخصية دون موافقة حرة ومستنيرة من أصحابها.

في هذا السياق، حذّرت منظمة (Privacy International) من أن اعتماد رقم معرف موحّد عبر قواعد بيانات متعددة يتيح دمج البيانات الحكومية والخاصة، بما يمنح الجهات نظرة شاملة على حياة الأفراد (360° profiling). كما أنه يؤدي إلى ظاهرة التوسّع غير المقصود في الاستخدام (Function Creep)، حيث تُستغل البيانات في أغراض لم تُجمع من أجلها بالأساس.

من منظور حقوق الإنسان، يُفاقم الوضع غياب أدوات تُمكّن الأفراد من ممارسة حقوقهم الرقمية. ففي الأنظمة التي تتمتع بإطار قوي لحماية الحقوق يتمتع المواطن بحق الاطلاع على بياناته الشخصية، ومعرفة من وصل إليها، والمطالبة بتصحيحها أو حذفها. أما في مصر، فلا توجد مؤشرات على نية توفير بوابة تتيح للمواطن إدارة صلاحيات الوصول إلى بياناته أو الموافقة المسبقة على مشاركتها، ما يعني فقدان الأفراد السيطرة على هويتهم الرقمية لصالح الجهة المشغّلة للنظام. إن مبدأ التحكم الذاتي في البيانات يقتضي توفير أدوات تمنح المستخدم القدرة على منح أو سحب الموافقات على استخدام بياناته في أي وقت، وأي نظام يخلو من هذه الخاصية يظل قاصرًا عن حماية الخصوصية.

الإقصاء الرقمي وعدم المساواة

رغم الوعود التي تحملها الهوية الرقمية بتيسير الوصول إلى الخدمات للجميع، فإنها قد تسفر عمليًا عن إقصاء شرائح من السكان إذا لم تُخطط وتُنفذ بعناية. ففي مصر، ما زالت الفجوة الرقمية واضحة بين المناطق الحضرية والريفية، حيث تعاني بعض القرى والمناطق النائية من ضعف أو انعدام البنية التحتية الرقمية، ما يجعل الاتصال بالإنترنت محدودًا أو منخفض الجودة.

وفي حال افترض النظام الرقمي توفر اتصال جيد بالإنترنت أو امتلاك الجميع هواتف ذكية، فإن سكان هذه المناطق سيواجهون صعوبة في التسجيل واستخدام الهوية الرقمية. وينطبق الأمر ذاته على كبار السن والأميين رقميًا، الذين قد تعيقهم واجهات الاستخدام المعقدة أو غياب برامج للتوعية والتدريب الرقمي.

يمثل تسجيل الفئات المهمشة تحديًا خاصًا، إذ قد يُستبعد تمامًا من المنظومة الرقمية الأشخاص الذين يفتقرون إلى وثائق ميلاد أو بطاقات رقم قومي، لأسباب اجتماعية أو تاريخية. وتشمل هذه الفئات المعرّضة لخطر انعدام الجنسية أو عدم التسجيل المدني بعض سكان المناطق الحدودية أو أبناء الأمهات المصريات غير المعترف بهم من الآباء. وإذا لم تُتخذ إجراءات استثنائية للوصول إلى هذه الفئات ومنحها هوية رقمية، فقد تتسع الفجوة في الحصول على الحقوق بدلًا من أن تضيق.

في هذا السياق، أشار المقرر الخاص للأمم المتحدة المعني بالفقر المدقع إلى أن الرقمنة قد تتحول إلى أداة لحرمان الفقراء من الخدمات إذا لم تُوفر بدائل تناسب ظروفهم. فقد أظهرت تجارب دولية أن التحول الرقمي في نظم الرعاية الاجتماعية أدى إلى استبعاد من لا يستطيعون استخدام المنصات الإلكترونية أو يفتقرون لاتصال إنترنت ثابت.

ويبرز خطر آخر في احتمال اشتراط الهوية الرقمية كسبيل وحيد للحصول على الحقوق والخدمات. فإذا قررت الحكومة – بعد اكتمال المشروع – قصر بعض الخدمات الأساسية مثل الدعم التمويني أو الرعاية الصحية على من يملكون هوية رقمية مفعّلة، فإن هذا يجعل امتلاكها شرطًا بحكم الواقع للتمتع بحقوق أساسية، وهو ما يتعارض مع مبدأ شمول الحقوق للجميع.

تظهر خطورة هذا التوجه في تجارب مثل نظام آدهار (Aadhaar) في الهند، حيث حُرم بعض المواطنين الفقراء من حصصهم الغذائية إما لعدم امتلاكهم هوية رقمية أو لفشل النظام في قراءة بصماتهم. خلق ذلك حالة من المقايضة غير العادلة بين الخصوصية والحصول على الاحتياجات الأساسية.

كذلك، يمكن للأخطاء التقنية أو الإدارية أن تؤدي إلى إقصاء غير مقصود. فخطأ في مطابقة البيانات أو خلل فني في عملية التسجيل قد يحرم الفرد من الخدمة إلى حين معالجة المشكلة. ومع الاعتماد الكلي على الهوية الرقمية، يصبح هذا الانقطاع عائقًا كبيرًا. لذا، فإن إنشاء آليات فعالة للتعامل الاستثنائي أمر حيوي لتصحيح هذه الأوضاع بسرعة وضمان عدم انقطاع الخدمات عن المستحقين.

الرقابة وتقويض الحقوق المدنية

إن ربط جميع معاملات الأفراد وخدماتهم بهوية رقمية موحدة يفتح الباب واسعًا أمام مراقبة الدولة لحياة المواطنين على نحو غير مسبوق. وفي السياق المصري، تبرز مخاوف جدية من أن تتحول الهوية الرقمية إلى أداة إضافية للتعقب وانتهاك الحقوق المدنية. فعندما تصبح كل معاملة إلكترونية بدءًا من صرف دعم التموين وصولًا إلى حجز تذاكر القطارات، مشروطة بإبراز الهوية الرقمية، فإن ذلك يولد تدفقًا مستمرًا من البيانات حول تحركات الأفراد وأنشطتهم. وإذا أتيح الوصول إلى هذه البيانات لأي جهة من دون رقابة مستقلة، فسينتج عن ذلك حالة مراقبة شاملة للحياة اليومية.

تشير منظمات حقوقية إلى أن حكومات عديدة في الشرق الأوسط تتبنى تقنيات المراقبة من دون إشراف مستقل، ما يؤدي إلى انتهاكات واسعة للخصوصية وحقوق الإنسان. وينطبق هذا التوصيف على مصر التي شهدت توسعًا ملحوظًا في استخدام تقنيات المراقبة، بما فيها كاميرات التعرف على الوجه وإلزام شركات الاتصالات بحفظ وتخزين البيانات لمدة 180 يوم وفق قانون مكافحة جرائم تقنية المعلومات.

إضافة الهوية الرقمية إلى هذه المنظومة قد يتيح دمج قواعد بيانات أمنية وخدمية متعددة، ما يمنح السلطات القدرة على تكوين صورة شاملة عن أنماط حياة المواطنين، من وجهات سفرهم إلى تعاملاتهم الاستهلاكية وخدماتهم. غياب ضمانات قانونية واضحة يزيد من خطر سوء استخدام هذه البيانات في سياقات سياسية أو أمنية. ففي حال قررت السلطات تعليق أو إلغاء هوية رقمية لمعارض أو ناشط، فإن ذلك قد يمنعه فعليًا من الحصول على خدمات أساسية، وهو ما يعادل سحب جواز سفر أو تقييد الأهلية القانونية.

وتظهر تجارب دولية، مثل الربط في الصين بين الهوية الرقمية ونظام “الرصيد الاجتماعي” لمعاقبة المعارضين، مدى خطورة مثل هذا الاستخدام. ورغم أن مصر لا تطبق نظامًا مماثلًا، فإن القوانين الفضفاضة، كقانون الطوارئ وقوانين مكافحة الإرهاب، يمكن أن تتيح توظيف بيانات الهوية الرقمية في إجراءات استثنائية بحق الأفراد.

يمكن أن يؤدي تتبع تحركات المواطنين من خلال الهوية الرقمية إلى فرض قيود فعلية على حرية التنقل داخل البلاد، مثل تسجيل المرور في نقاط العبور بين المحافظات أو منع أشخاص معيّنين من حجز وسائل النقل رقميًا. تمثل هذه الرقابة الرقمية خطرًا أكبر من نقاط التفتيش التقليدية، لكونها غير مرئية وتعمل بشكل مستمر، مما يجعلها قادرة على التسلل إلى تفاصيل الحياة اليومية دون أن يلحظها الأفراد.

احتمالية تحول الهوية الرقمية في مصر إلى أداة للسيطرة السياسية والاجتماعية تظل قائمة ما لم تتضمن ضوابط واضحة في تصميمها وتشغيلها. هذه الضوابط يجب أن تشمل تحديدًا دقيقًا لأغراض جمع البيانات، ومنع استخدامها للتجسس أو التتبع دون إذن قضائي، وتطبيق مبدأ تقليل البيانات بحيث لا يتم جمع أو الاحتفاظ إلا بالقدر الضروري وللمدة اللازمة. إن غياب هذه الضمانات سيجعل الهوية الرقمية وسيلة لتقويض الحقوق بدلًا من تعزيزها.

مخاطر هيكلية وممنهجة إضافية

إلى جانب المخاطر المباشرة التي يمكن رصدها منذ اللحظة الأولى لتشغيل نظام الهوية الرقمية، هناك مجموعة من المخاطر التي قد لا تظهر على السطح فورًا، لكنها كامنة في البنية الأساسية للمنظومة وفي طريقة تشغيلها وإدارتها على المدى الطويل. هذه المخاطر تتسم بكونها تراكمية، وقد تتسلل تدريجيًا إلى النظام دون أن تكون هناك مؤشرات واضحة منذ البداية.

أحد أبرز هذه المخاطر هو فقدان الأفراد السيطرة على هوياتهم وبياناتهم الشخصية. فإذا أصبح تعريف الشخص معتمدًا بالكامل على نظام رقمي مركزي تديره الدولة، فإن المواطن قد يفقد عمليًا أي سلطة على الطريقة التي يُعرّف بها أمام الغير. ففي هذا النموذج، تحدد الدولة سمات الهوية الرقمية ومحتواها، وقد تربطها بمعلومات إضافية من قواعد بيانات أخرى، مثل السجلات الجنائية أو الصحية أو المالية، مما قد يختزل الإنسان إلى رقم معرف شامل. هذا التركيز المفرط للسلطة على هوية الأفراد يقوض مفهوم الهوية الذاتية، الذي يتيح للفرد اختيار ما يكشفه من بيانات أو يحجبه بحسب السياق.

ويزداد الخطر تعقيدًا إذا ما تم دمج الهوية الرقمية مستقبلًا مع أنظمة ذكاء اصطناعي غير شفافة. فقد تُستخدم الخوارزميات لتحليل أنماط استخدام المواطنين للخدمات، أو لتصنيف سلوكهم، أو للتنبؤ باحتياجاتهم، أو حتى لتحديد مستوى “المخاطر” المرتبط بهم. هذه الخوارزميات غالبًا ما تكون “صناديق سوداء” لا تكشف منطق عملها. كما أنها قد تحمل تحيزات مبرمجة أو غير مقصودة، ما قد يؤدي إلى قرارات تمييزية أو خاطئة بحق الأفراد، دون أن يكون لديهم سبيل لمعرفة سبب القرار أو الطعن فيه.

وقد أشار المقرر الأممي الخاص بالفقر المدقع إلى أن تطبيق الأتمتة والذكاء الاصطناعي في نظم الرعاية الاجتماعية في عدد من الدول أدى إلى تعميق التمييز ضد الفقراء بدل الحد منه. مثال ذلك أن تقرر خوارزمية ما أن شخصًا معينًا غير مستحق لمعونة اجتماعية بناءً على بيانات الإنفاق المرصودة عبر الهوية الرقمية، فتُلغى مستحقاته تلقائيًا.

تشمل المخاطر أيضًا غياب آليات الشكاوى والطعون الفعالة. ففي حال واجه المواطن مشكلة تقنية، مثل توقف حسابه الرقمي، أو مشكلة قانونية، مثل اعتراضه على جمع بيانات معينة عنه، يجب أن تتوفر له قنوات واضحة وسريعة للتظلم والحصول على إنصاف. وإذا اقتصر الأمر على التقاضي أمام المحاكم، فإن طول فترة التقاضي وتعقيد إجراءاته قد يحول دون حصول المتضرر على حقه، خاصة في الحالات العاجلة، مثل صرف إعانة أو استحقاق صحي.

إلى جانب ذلك، يبرز خطر تسليع البيانات واستغلالها اقتصاديًا. ففي ظل اعتبار البيانات “نفط العصر الرقمي”، قد تتعاون جهات حكومية مع شركات خاصة لتقديم خدمات إضافية عبر منصات الهوية الرقمية. هذا التعاون قد يمنح هذه الشركات وصولًا إلى بيانات شخصية، مثل الموقع الجغرافي وأنماط الاستهلاك، أو قد يتم بيع البيانات مجمعة لشركات أبحاث السوق والإعلان تحت ذريعة إخفاء هوية أصحابها. في كلتا الحالتين، تكون النتيجة واحدة: استغلال اقتصادي للمعلومات الشخصية دون موافقة صريحة من أصحابها، مما يعد انتهاكًا لمبدأ الموافقة الحرة والمستنيرة.

كما أن الاعتماد على تقنيات التحقق البيومتري، مثل التعرف على الوجه أو بصمات الأصابع، يحمل في طياته مخاطر إضافية. هذه التقنيات ليست دقيقة بنسبة 100%، وقد تنتج عنها أخطاء في المطابقة تؤدي إلى حرمان الأفراد من الخدمات بشكل غير مبرر. وتتفاقم المشكلة في غياب بدائل للتحقق اليدوي، مما قد يترك الأفراد عالقين خارج النظام الرقمي.

وأخيرًا، هناك خطر الاستخدام التمييزي للهوية الرقمية ضد فئات بعينها، مثل المعارضين السياسيين أو المدافعين عن حقوق الإنسان أو الأقليات الدينية والإثنية. فقد تتم إضافة تصنيفات غير مرئية في الملف الرقمي للفرد، تُستخدم لفرض قيود خاصة عليه، مثل إخضاعه لمراجعة أمنية في كل معاملة، أو تأخير إنجاز طلباته، أو حتى تعطيل حسابه الرقمي خلال فترات حساسة.

هذه المخاطر الهيكلية تستدعي الانتباه منذ المراحل الأولى للتخطيط لمشروع الهوية الرقمية. وينبغي أن ترافق إطلاق أي نظام من هذا النوع حوكمة قوية تشمل إطارًا قانونيًا واضحًا، وهيئات رقابية مستقلة، وآليات شفافة لمشاركة المجتمع المدني في الإشراف، حتى تظل الهوية الرقمية أداة لتمكين المواطنين، لا وسيلة للسيطرة عليهم أو إقصائهم.

4. المعايير والتوصيات الدولية ذات الصلة

أكّدت المقررة الخاصة للأمم المتحدة المعنية بالحق في الخصوصية، في تقاريرها حول حماية الحق في الخصوصية، أن أي نظام لجمع ومعالجة البيانات – وهو ما ينطبق على مشاريع الهوية الرقمية – يجب أن يلتزم منذ مرحلة التصميم الأولى بمبادئ حقوق الإنسان. يتحقق ذلك من خلال وضع ضوابط صارمة تضمن جمع الحد الأدنى من البيانات الضرورية فقط، ولأغراض مشروعة ومحددة بوضوح، وعدم إجراء أي معالجة للبيانات إلا بعد الحصول على موافقة حرة ومستنيرة من الأفراد.

كما شددت على أهمية الشفافية الكاملة في سياسات الخصوصية وحماية البيانات، بحيث يعرف المواطنون مسبقًا ما هي البيانات التي تُجمع عنهم، وكيف ستُستخدم، ومن هي الجهات التي يمكنها الاطلاع عليها. وأبرزت المقررة الخاصة كذلك مبدأ المساءلة، الذي يتطلب وجود جهة محددة يمكن محاسبتها في حال وقوع أي انتهاك أو خرق للبيانات.

في تقرير صدر عام 2019، حذر المقرر الخاص المعني بالفقر المدقع من تحول الدول إلى “دولة الرفاه الرقمي”، وهو نموذج يرتبط غالبًا بانتهاكات حقوق الفقراء. أوضح التقرير أن الحكومات تبرر استخدام أنظمة هوية رقمية بيومترية معقدة ومكلفة بمزاعم مكافحة الاحتيال وتحسين كفاءة خدمات الرعاية الاجتماعية. ومع ذلك، قد يكون الدافع الحقيقي هو تقليص الإنفاق الاجتماعي، وتضييق قاعدة المستفيدين، وإنشاء أنظمة رقابية بيروقراطية على الفقراء تحت غطاء التكنولوجيا.

وأوصى المقرر الخاص بضرورة إجراء مراجعة شاملة للأثر الحقوقي لأي تحول رقمي في نظم الخدمات الاجتماعية، وضمان ألا يتم ذلك على حساب الحقوق المكتسبة للفقراء. ومن بين توصياته الأخرى، الإبقاء على خيار غير رقمي للحصول على الخدمات الأساسية ليظل متاحًا لمن لا يستطيعون الوصول رقميًا، وعدم جعل امتلاك هاتف ذكي أو اتصال بالإنترنت شرطًا للتمتع بالحقوق الأساسية.

وفي عام 2017، اعتمدت مجموعة من وكالات الأمم المتحدة والبنك الدولي وشركاء دوليين وثيقة “مبادئ الهوية من أجل التنمية المستدامة“، التي توفر إطارًا إرشاديًا للدول لبناء أنظمة هوية رقمية قائمة على الشمول والثقة والمساءلة. تؤكد هذه المبادئ على ضمان حصول جميع الأفراد – مواطنين كانوا أو مقيمين أو لاجئين – على هوية قانونية بلا تمييز، وإزالة العوائق أمام التسجيل والاستخدام، سواء كانت مالية أو جغرافية أو ثقافية.

كما تشدد المبادئ على تصميم أنظمة هوية موثوقة وآمنة تتمتع بالفرادة، مع حماية صارمة للبيانات الشخصية من خلال تدابير تقنية وتنظيمية تمنع الاختراق وسوء الاستخدام. وفي جانب الحوكمة، تنص المبادئ على ضرورة وجود إطار قانوني شامل يحدد المسؤوليات ويحمي الحقوق، مع إشراف مستقل وآليات تظلم فعالة.

بالإضافة إلى ذلك، حذرت منظمة (Privacy International) أن أنظمة الهوية الرقمية، رغم مظهرها الإداري والتقني، تمثل قضية حقوقية جوهرية. من خلال دراسات حالة في بلدان مثل الهند وكينيا، وثّقت المنظمة كيف أدى إدخال معرف رقمي موحد إلى استبعاد شرائح سكانية بسبب صعوبات التسجيل أو أعطال التحقق، وجعل البيانات عرضة للاستغلال والمراقبة.

طالبت المنظمة بوضع ضمانات قانونية صارمة لمنع المراقبة التعسفية، مثل حظر إلزامية الهوية الرقمية للتواجد في الفضاء العام أو شراء شرائح الاتصال، وضمان عدم ربط قواعد البيانات المختلفة بدون أساس قانوني واضح.

5. فرص تعزيز الحقوق عبر الهوية الرقمية

على الرغم من التحديات والمخاوف التي سبق عرضها، تظل الهوية الرقمية، إذا أُحسن تصميمها وإدارتها في إطار يحترم حقوق الإنسان، أداة ذات إمكانات كبيرة لتعزيز الوصول إلى الحقوق والخدمات في مصر. إن صياغة المشروع على نحو يضع الحقوق في صميمه يمكن أن يحول الهوية الرقمية إلى وسيلة للتمكين بدلًا من أن تكون مصدرًا للقيود.

• أولًا، تمكين الفئات المحرومة من الحصول على الخدمات الأساسية. في ظل وجود قطاعات من المواطنين يعيشون في مناطق نائية أو ريفية ويواجهون صعوبات في استخراج المستندات الرسمية أو التنقل إلى المراكز الحضرية، يمكن للهوية الرقمية الوطنية الموحدة أن تسد هذه الفجوة. فهي تتيح إثبات الهوية إلكترونيًا عن بعد، مما يمكّن المواطن في قرية بعيدة من الحصول على خدمات صحية أو تعليمية أو اجتماعية دون تكبد مشقة السفر.
• ثانيًا، دعم الشمول المالي والتنمية الاقتصادية. نسبة كبيرة من المصريين تعاني من التهميش المالي، حيث لا يمتلكون حسابات مصرفية أو يجدون صعوبة في الوصول إلى الخدمات المالية الرسمية. الهوية المالية الرقمية المرتبطة بالهوية الوطنية، كما يخطط البنك المركزي المصري لإطلاقها، ستتيح للمؤسسات المالية التحقق من العملاء عن بعد وفتح الحسابات إلكترونيًا، مما يزيل عقبات مثل متطلبات المستندات أو الحضور الشخصي. هذا من شأنه إدخال شريحة واسعة من المواطنين إلى النظام المالي الرسمي، بما يمكّنهم من الادخار والحصول على القروض والتأمين.
• ثالثًا، إتاحة التوثيق والتوقيع الإلكتروني عن بُعد. الهوية الرقمية توفر البنية التحتية اللازمة لتعميم التوقيع الإلكتروني والتوثيق عن بعد، بما يسمح للمواطنين بإبرام العقود، وتقديم الإقرارات الضريبية، والحصول على الوثائق الرسمية، مثل شهادات الميلاد والزواج، عبر الإنترنت. هذه الخطوة تدعم حق التقاضي والحصول على الخدمات العامة بكفاءة، وتقلل من الاعتماد على المعاملات الورقية التي تتسم بالبيروقراطية وإمكانية الفساد.
• رابعًا، تقليل البيروقراطية وتحسين كفاءة الخدمات العامة. الهوية الرقمية الموحدة تضع حدًا للتكرار المرهق في تقديم المستندات لنفس المواطن عبر جهات متعددة، حيث تسمح بربط الأنظمة الإلكترونية وتبادل المعلومات بشكل آمن، ما يسرّع الحصول على الخدمات ويخفف العبء الإداري ويحترم وقت وكرامة المواطن.
• خامسًا، تعزيز نزاهة العمليات الانتخابية والتخطيط التنموي. يمكن للهوية الرقمية، إذا ما استُخدمت بضوابط صارمة، أن تسهم في ضمان نزاهة الاقتراع من خلال التحقق الإلكتروني من هوية الناخبين ومنع التزوير. كما يمكن للبيانات المجمعة، بعد إخفاء الهوية، أن توفر أساسًا أفضل لوضع السياسات العامة وتوجيه الموارد إلى المناطق والفئات الأكثر احتياجًا، ما يعزز الحقوق التنموية.

وبالتالي فالهوية الرقمية إما أن تكون أداة تمكين ترفع من جودة حياة المواطن وتضمن حقوقه، أو تتحول إلى عبء تقني يزيد الفجوات القائمة. الرؤية الحقوقية الواعية، والالتزام بالمعايير الدولية، والاستفادة من التجارب العالمية، يمكن أن تجعل من الهوية أداة لتعزيز الحقوق والحريات وخدمة المواطنين.

6. توصيات

استنادًا إلى المناقشات أعلاه والتجارب الدولية، هناك حزمة شاملة من المبادئ والمعايير التي يجب أن تُدمج منذ البداية في تصميم وتشغيل منظومة الهوية الرقمية المصرية لضمان احترامها لحقوق الإنسان. وفيما يلي أهم هذه المبادئ:

1. الموافقة الحرة والمستنيرة

يجب أن يكون جمع البيانات الشخصية أو استخدامها لأغراض جديدة مشروطًا بموافقة صريحة، وحرة، ومستنيرة من المواطن، بعد اطلاعه على جميع التفاصيل المتعلقة بالغرض من جمع البيانات، وأنواعها، والجهات التي ستتعامل معها. ويلزم أن يتضمن نموذج طلب الهوية الرقمية شرحًا مبسطًا ومكتوبًا بلغة واضحة، مع خيارات تسمح للمستخدم بالموافقة على مشاركة بيانات معينة أو رفضها في سياقات محددة. كما ينبغي أن تبقى المشاركة في المنظومة طوعية قدر الإمكان، وأي إلزام بالتسجيل يجب أن يكون محدود النطاق، مبررًا قانونيًا، وخاضعًا لرقابة قضائية.

2. جمع الحد الأدنى من البيانات (مبدأ تقليل البيانات)

يجب تصميم منظومة الهوية الرقمية بحيث تقتصر على جمع المعلومات الضرورية فقط لتقديم الخدمة أو إثبات الهوية، مع حظر أي توسع في طلب بيانات ليست ذات صلة مباشرة بالغرض. مثلًا، لا يجوز طلب بيانات الدخل أو الحالة الصحية ضمن ملف الهوية الرقمية ما لم يكن ذلك مرتبطًا بخدمة محددة ويستند إلى أساس قانوني. كما يجب منع تتبع النشاط الكامل للمستخدم بين الخدمات المختلفة، واعتماد تقنيات مثل إخفاء هوية المعاملات (Tokenization) أو التحقق من السمات فقط (Attribute-Based Verification) لتقليل كمية البيانات المتبادلة.

3. الشفافية وقابلية المساءلة

ينبغي نشر سياسات تشغيل الهوية الرقمية ولائحة حقوق المستخدمين على نطاق واسع، مع توفير قناة سهلة للوصول إلى هذه المعلومات. ويجب إصدار تقارير دورية توضح عدد المسجلين، حالات الاختراق أو الأعطال، وكيفية معالجتها، ونشر هذه البيانات للرأي العام ووسائل الإعلام. كما يجب تحديد مسؤوليات الجهات الحكومية والخاصة المشاركة في المنظومة بوضوح في القانون، وتطبيق سجل تدقيق (Audit Log) يمكن من خلاله تتبع أي وصول إلى البيانات، وفرض عقوبات رادعة على أي إساءة استخدام.

4. التحكم الذاتي للمستخدم في هويته وبياناته

ينبغي تمكين الأفراد من الاطلاع على بياناتهم المخزنة، ومعرفة الجهات التي اطلعت عليها، وتصحيح الأخطاء فور اكتشافها. ويجب إتاحة خيارات للمصادقة المتدرجة (Granular Consent) بحيث يمكن مشاركة الحد الأدنى من المعلومات المطلوبة لإتمام معاملة ما دون كشف الهوية الكاملة. كما يجب منح الأفراد الحق في تعطيل أو إلغاء هويتهم الرقمية إذا رغبوا بذلك، مع توفير بدائل تقليدية للحصول على الخدمات.

5. إنشاء آلية فعالة ومستقلة للتظلم والإنصاف

يجب تأسيس هيئة أو مفوضية مستقلة للتعامل مع الشكاوى المتعلقة بالهوية الرقمية، منفصلة عن الجهة المشغلة للمنظومة لضمان الحياد. يجب أن تكون إجراءات التظلم مجانية، ومبسطة، وسريعة، مع سلطة إصدار أوامر تصحيح أو تعويض. هذه الآلية تشكل ضمانة لاستعادة الحقوق في حال وقوع خطأ أو إساءة استخدام.

6. سد الفراغ التشريعي بوضع قانون شامل للهوية الرقمية

يجب سن قانون خاص ينظم جميع جوانب الهوية الرقمية، يعرف مكوناتها، ويحدد صلاحيات ومسؤوليات الجهات المعنية، ويكرس المبادئ الحقوقية كنصوص ملزمة. يجب أن ينص القانون على حق كل فرد في الحصول على هوية رقمية دون تمييز، وعلى حق الاعتراض والمطالبة بالإنصاف في حال انتهاك الخصوصية، مع وضع عقوبات واضحة لأي استغلال غير مشروع للبيانات.

7. تفعيل وتنفيذ قانون حماية البيانات الشخصية

يجب الإسراع في تفعيل أحكام قانون حماية البيانات الشخصية ولائحته التنفيذية، بما يضمن إخضاع مشروع الهوية الرقمية لمبادئ حماية البيانات.

8. توفير بدائل غير رقمية للفئات غير المُمكَّنة رقميًا

يجب ضمان استمرار الخدمات الأساسية عبر قنوات تقليدية موازية خلال فترة الانتقال وحتى بعد اكتمال المنظومة، لضمان عدم حرمان أي مواطن من حقوقه بسبب عدم امتلاكه المهارات أو الأدوات الرقمية. يشمل ذلك إبقاء مكاتب الخدمات الحكومية مفتوحة في القرى والمناطق النائية، وتوفير موظفين مدرَّبين لمساعدة كبار السن وذوي الإعاقة والأميين رقميًا في إنجاز معاملاتهم. كما ينبغي تصميم تطبيقات الهوية الرقمية وفق معايير النفاذ الشامل، وإدماج تقنيات مساعدة مثل قارئات الشاشة، وأوامر الصوت، وخطوط برايل، وخيارات تكبير النصوص، بما يضمن سهولة الاستخدام لجميع الفئات.

9. الأمن السيبراني وحماية البنية التحتية

يجب تصميم النظام وفق أعلى معايير الأمان، بما في ذلك التشفير الشامل (End-to-End Encryption)، وآليات الكشف المبكر عن الاختراقات، وخطط الاستجابة السريعة لحوادث الأمن السيبراني. كما ينبغي إجراء اختبارات اختراق دورية من قبل جهات مستقلة ووضع بروتوكولات صارمة للتحكم في الوصول، تضمن أن الأفراد المصرح لهم فقط هم من يمكنهم الوصول إلى البيانات والأنظمة الحساسة.

10. تحديد مدة الاحتفاظ بالبيانات والحق في محوها

ينبغي أن ينص الإطار القانوني والتنظيمي بوضوح على ألا تُحتفظ البيانات الشخصية ضمن منظومة الهوية الرقمية لفترة أطول مما تقتضيه الأغراض المشروعة لمعالجتها، مع تحديد مدد قصوى لكل فئة بيانات وفق نوعها وحساسيتها. يجب أن يتم الحذف أو الإتلاف تلقائيًا عند انتهاء الغرض، مع منح الأفراد الحق الكامل في طلب محو بياناتهم أو إتلافها في أي وقت عند انتفاء الحاجة إليها، بما في ذلك البيانات المخزنة في النسخ الاحتياطية. وينبغي أن تكون إجراءات المحو واضحة وموثقة، وأن تُتاح وسيلة لتأكيد الحذف الفعلي للمستخدم.

11. الحق في نقل البيانات (Data Portability)

يجب تمكين الأفراد من الحصول على نسخة شاملة ومحدثة من بياناتهم في صيغة معيارية، قابلة للقراءة آليًا والاستخدام لدى أنظمة ومنصات أخرى، مع ضمان أمن عملية النقل وحماية البيانات أثناء انتقالها. هذا الحق يتيح للأفراد إعادة استخدام بياناتهم مع مزوّدي خدمات آخرين، ويعزز المنافسة ويحد من الاحتكار المعلوماتي من قبل جهة واحدة. كما يجب أن تكون العملية مجانية أو منخفضة التكلفة، وسهلة التنفيذ دون تعقيدات تقنية تحول دون ممارستها.

بتطبيق هذه المبادئ كحزمة متكاملة، يمكن ضمان أن الهوية الرقمية ستكون أداة تمكين للمواطن، وليست أداة للسيطرة أو الإقصاء، وأنها ستعزز الثقة المجتمعية وتدعم الحقوق الأساسية على المدى الطويل.

الخاتمة

يعد بناء نظام هوية رقمية وطني مشروعًا يتجاوز الجوانب التقنية والإدارية، ليمثل مسارًا سياسيًا واجتماعيًا ذا تأثير عميق على العلاقة بين المواطن والدولة، وعلى النسيج المجتمعي ككل. تكمن أهمية الهوية الرقمية في ارتباطها بمفهوم الكرامة الإنسانية، فهي أداة أساسية لإثبات الوجود والاعتراف القانوني بالفرد. وبناءً عليه، فإن أي انتهاك أو إساءة استخدام لهذه الهوية يعتبر مساسًا مباشرًا بالكرامة الإنسانية وقيدًا على الحريات الشخصية.

أبرزت هذه الورقة أن الهوية الرقمية تتقاطع مع طيف واسع من الحقوق، بدءًا من الحق في الخصوصية، ومرورًا بالمساواة، وحرية التعبير والتنقل، وصولًا إلى الحقوق الاقتصادية والاجتماعية الأساسية. وبناءً عليه، فإن التصميم السليم لنظام الهوية الرقمية في مصر يجب أن ينطلق من مبدأ أن احترام هذه الحقوق لا يحد من فعالية المشروع، بل هو الضمان الأساسي لنجاحه واستدامته.

إن الهوية الرقمية يمكن أن تصبح أداة حقيقية للتمكين، وتتيح وصولًا أيسر للخدمات، وتعزز شفافية الحكومة، وتفتح آفاقًا اقتصادية جديدة، شرط أن تُصمم وتُدار ضمن إطار حقوقي شامل يضع الإنسان في مركز العملية. ويتطلب ذلك سن تشريعات واضحة، وبناء الثقة من خلال الشفافية، وإشراك المواطنين في جميع مراحل المشروع، ووضع آليات صارمة لمنع إساءة الاستخدام. وبدون هذه المقومات، قد يتحول المشروع إلى تهديدًا للحقوق بدلًا من دعمها.