حين لا يصنع الإجماع إذناً: حدّ السرية في مقترح AFRINIC لنشر معلومات الطلبات

الخلاصة

• اقترحت النسخة الثانية، المقدمة في 9 November 2021 تحت المعرّف AFPUB-2021-GEN-001-DRAFT02، نشر ملخص لمبررات كل طلب موارد مقبول بعد عامين؛ بينما يحمل تقييم الموظفين المعروض تاريخ 15 November 2021، ويجب إبقاء التاريخين والمرحلتين منفصلين.
• قالت AFRINIC إن نحو 5,000 من أصل قرابة 6,500 مورد أصدرته منذ 2005 تجاوزت عامها الثاني، لكن مبررات الحاجة موزعة في تذاكر غير موحدة، ولا توجد ملخصات جاهزة، ولم يوافق الأعضاء الحاليون على نشرها.
• حدد التقييم القانوني المنشور مسارين بديلين للكشف في غياب حق تعاقدي قائم: موافقة العضو الصريحة أو أمر قاضٍ. وهو موقف قانوني مؤسسي منشور، لا حكم قضائي ولا دليل على تبني المقترح أو تنفيذه أو وقوع ضرر.
• يمكن تحقيق المساءلة بوسيلة أضيق: إيصال قرار عام موحد يشرح القاعدة والتوقيت وفئة السبب والاستثناء والتصحيح، مع إبقاء ملف العميل وأدلته محمية، وقصر أي نشر مستقبلي لملخص خاص على اشتراك صريح ومحدد وغير رجعي.

ثلاثون يوماً من الصمت لا تفتح ملفاً خاصاً

في 9 November 2021 قُدمت النسخة 2.0 من مقترح «Publication of Information»، باسم المؤلف Jordi Palet Martinez، لإضافة مادة جديدة هي 13.0 إلى دليل السياسات الموحد. لم تكن الفكرة أن تنشر AFRINIC الطلب الكامل فوراً، بل أن تنشر بعد مرور عامين على قبول طلب مورد ملخصاً قصيراً لمبررات الحاجة إليه، في مكان تختاره المؤسسة. وكان يفترض أن يصل إلى حامل المورد إنذار قبل النشر بثلاثة أشهر مع مسودة الملخص. وخلال شهر يستطيع العضو تقديم نص بديل أو طلب تمديد لمدة سنة إذا تعلق الأمر ببراءة أو خدمة فريدة شديدة الحساسية قد يضر كشفها بالأعمال.

وبعد ذلك تملك AFRINIC شهراً للنظر في مبرر عدم النشر، ويمكنها إذا شكت فيه أن ترفعه إلى مجلس الإدارة، الذي يُفترض أن يقرر خلال شهر آخر بعد سماع الحامل.

هذه الخطوات توحي للوهلة الأولى بإجراءات حماية: إشعار، وفرصة للاعتراض، ونص بديل، وتمديد، وسماع أمام المجلس. لكن كثرة الخطوات لا تجيب عن السؤال السابق لها جميعاً. إذا لم يكن للمؤسسة أصلاً حق نشر المادة، فمن أين يأتي ذلك الحق عند انتهاء مهلة الرد؟ لا يتحول غياب الجواب إلى موافقة صريحة لمجرد أن النظام الإداري يمنح الغياب أثراً. ولا يصير مجلس شركة خاصة محكمة عامة لأن المقترح أسند إليه حسم الخلاف. الإجراء قد ينظم استعمال سلطة موجودة؛ أما إذا كانت السلطة غير موجودة، فلا تستطيع المواعيد واللجان أن تولدها.

جاء تقييم الموظفين المعروض على الصفحة الرسمية بتاريخ 15 November 2021، أي بعد ستة أيام من تاريخ تقديم النسخة الثانية. ويسجل تاريخ المراجعة أن النسخة الثانية حُدثت عقب مدخلات تقييم الأثر. لا يفسر السجل المتاح بالتحديد كيف ينسجم تسلسل الصياغة هذا مع تاريخ التقييم المعروض، ولذلك لا يصح دمج الحدثين في لحظة واحدة أو اختراع ترتيب غير مثبت. الثابت هو وجود تاريخ لتقديم المقترح وتاريخ ظاهر للتقييم، وأن الصفحة الرسمية جمعت نص النسخة الثانية وملاحظات الموظفين والرأي القانوني. وما وراء ذلك يحتاج دليلاً آخر.

كان الاصطدام عملياً وقانونياً معاً. بحسب أرقام الموظفين، أصدرت AFRINIC منذ 2005 نحو 6,500 مورد من موارد ASN وIPv4 وIPv6، وكان نحو 5,000 منها قد تجاوز عامين. هذه أرقام تقريبية أوردها العاملون في الصفحة، وليست نتيجة تدقيق مستقل لمجموعة بيانات. والأهم أن مبررات الحاجة لم تكن محفوظة كملخصات عامة جاهزة؛ كانت موجودة داخل تذاكر الطلب، بصيغ غير موحدة. معنى ذلك أن «نشر ملخص» لا يساوي نقل خانة مستقرة من قاعدة إلى صفحة عامة. إنه يستدعي قراءة ملفات قديمة، وانتقاء ما يعد جوهرياً، وإعادة صياغته، ثم إرسال النص إلى العضو والتعامل مع الأسئلة والتوضيحات والخلافات.

كل خطوة من هذه الخطوات تحمل حكماً بشرياً. موظف يقرر أي تفصيل يمثل سبب الطلب وأي تفصيل يمكن إسقاطه. صياغة قصيرة قد تفصل رقماً عن افتراضه، أو خطة توسع عن شرطها، أو حاجة تقنية عن زمنها. قد يبدو الملخص صحيحاً حرفياً لكنه يغير معنى الملف بحذف سياقه. وقد يختلف العضو مع اختيار الكلمات لا لأنه يعارض الشفافية، بل لأن النص العام صار تصريحاً جديداً لم يصدر عنه. وعندما تكون السجلات التاريخية غير موحدة، تزيد احتمالات المعاملة غير المتسقة: ملف يُختصر بحذر، وآخر بصورة أوسع؛ اعتراض يُقبل، وآخر يُرفع إلى المجلس؛ معلومة تُحجب بوصفها حساسة، وأخرى مماثلة تمر بسبب اختلاف الكاتب أو زمن المعالجة.

لهذا لم تكن كلفة المشروع مجرد عدد ساعات إدخال البيانات. قال الموظفون إن مراجعة نحو 5,000 سجل وإعداد ملخصاتها وإدارة الاستفسارات والتوضيحات والخلافات والموافقات ستحتاج موارد بشرية إضافية. يمكن منطقياً أن تنشأ من ذلك كلفة توثيق ومتابعة وتأخير وعدم يقين، وهي القنوات التشغيلية التي تلفت إليها LARUS عند تحليل احتكاك المشغلين بالسجلات الإقليمية. لكن لا يثبت السجل المتاح أن هذه النسخة سببت فعلاً تأخيراً محدداً أو خسارة أو انقطاعاً. التحليل هنا يحدد آلية محتملة، لا فاتورة محققة.

الأخطر أن عبء إعادة البناء لا يعالج نقص الإذن. قال تقييم الموظفين إن AFRINIC لم تطلب من قبل موافقة على نشر هذه الملخصات، وإن الأعضاء القائمين لم يوافقوا عليه. وأشار إلى القسم 4(d) من اتفاقية خدمات التسجيل بوصفه يلزم المؤسسة بمراعاة قوانين حماية البيانات والخصوصية المعمول بها في موريشيوس عند التعامل مع بيانات مقدم الطلب. ورأى أن النشر بعد ثلاثين يوماً من صمت العضو قد يعرض AFRINIC لاحتمال خرق ذلك الالتزام. التعبير منضبط: احتمال خرق كما قدره الموظفون، لا حكم بأن خرقاً وقع بالفعل.

أما الملاحظة القانونية المنشورة فذهبت إلى أصل العلاقة. وصفت معلومات الحاجة بأنها قُدمت في المرحلة السابقة للتعاقد، وذكرت أن المعلومات المتبادلة قبل اتفاقية خدمات التسجيل أو في أثنائها تعد، في تقييمها، سرية وفق القانون العام، ولا تكشف للغير من دون موافقة صريحة من العضو المعني أو أمر قاضٍ. وخلصت إلى أن إطار وضع السياسات لدى AFRINIC لا يستطيع فرض النتيجة أحادياً على أعضاء منفردين، وأن المقترح يفتقر إلى السلامة القانونية.

ينبغي وزن هذه العبارة بدقة من الجهتين. هي مهمة لأنها اعتراف منشور من المؤسسة نفسها بحدود سلطتها وبطبيعة المادة التي تحتفظ بها. لكنها ليست حكماً صادراً من محكمة، ولا تفصل وحدها في نطاق كل نسخة تاريخية من الاتفاقية، ولا تثبت أن كل حقل محتمل سري في كل ظرف. الصفحة الرسمية تثبت ما قاله التقييم، لا صحة قانونية مطلقة لكل استنتاج فيه. كما لا يثبت السجل المتاح أن المقترح حصل على توافق أو تصديق أو تنفيذ، أو أن AFRINIC نشرت ملخصاً فعلياً بموجبه، أو أن عضواً تعرض لكشف أو خرق أو ضرر. غياب هذه الوقائع من المواد المتاحة لا يثبت أنها لم توجد قط في أي سجل لاحق أو خاص؛ إنه فقط يمنع نسبتها إلى هذا الحدث.

الفاصل الحاسم هو الفرق بين المشاركة الجماعية والموافقة الفردية. يمكن لقائمة بريدية أن تناقش منفعة عامة. ويمكن لعملية وضع السياسات أن تصوغ توصية أو تعرض بنداً مستقبلياً. لكن تصويت المشاركين لا يعبّر نيابة عن صاحب ملف سري، تماماً كما أن أغلبية زبائن خدمة لا توقع تعديلاً على عقد زبون غائب. الموافقة تتصل بشخص محدد، ومعلومة محددة، وغرض محدد، وجمهور محدد، وزمن محدد. أما «التوافق» فهو نتيجة إجرائية داخل منتدى. الخلط بينهما يحول المشاركة إلى وكالة لم يمنحها العضو، ويجعل المؤسسة تستمد من تنظيم النقاش حقاً غير موجود في العقد.

وهنا تظهر طبيعة AFRINIC المؤسسية. هي أمين سجل تقني خاص، ومقدم خدمة للعضوية، ومنسق لضمان عدم ازدواج موارد الأرقام، وصحة السجلات وقابليتها للتدقيق، وإمكان الاتصال، وتنسيق المسائل الأمنية، وتسجيل تغير السيطرة المعترف به، واستمرارية التشغيل. لكنها ليست دولة ذات إقليم، ولا هيئة تشريع أو تنظيم عام، ولا شرطة أو نيابة أو جهة عقاب أو مصادرة، ولا محكمة قانون عام. نطاق خدمتها الإقليمي ليس سيادة ترابية. وتنسيق مورد فريد لا يمنح صاحبه ولاية مفتوحة على حياة طالب المورد التجارية.

تلك النقطة لا تجعل الشفافية عدواً. إنها تمنع الشفافية من أن تصبح اسماً لطيفاً لتبديل شروط حيازة المعلومات. فالعضو سلّم أدلة الحاجة كي تقرر المؤسسة طلباً خاصاً وفق قواعد تخصيص الموارد. إذا أعيد لاحقاً تعريف تلك الأدلة بوصفها مادة عامة، تغير الغرض والجمهور والمخاطر. لا يكفي القول إن النشر مفيد أو إن المورد مهم للمجتمع. المنفعة لا تنشئ مصدر سلطة، وبلاغة «المورد المجتمعي» لا تلغي حق مقدم الطلب في أن يعرف عند الجمع أين ستذهب معلوماته.

تقدم رسالة Cloud Innovation المؤرخة 7 October 2021 والمستضافة لدى NRS مثالاً على اعتراض العضو من ناحية البنية المؤسسية: على شركة خاصة أن تبين أساس العبء في اتفاقية خدمات التسجيل، وألا تعامل موقعها عند عنق زجاجة قاعدة البيانات كأنه سلطة شرطة عابرة للقارة بلا محكمة. هذه حجة الطرف المرسل كما حفظها NRS، وليست حكماً قضائياً، ولا دليلاً على أن النسخة الثانية طُبقت. فائدتها هنا محدودة ولكن واضحة: من يتعرض للالتزام يسأل عن مصدره، لا عن عدد المشاركين الذين وجدوه مرغوباً.

لو كان هناك بند تعاقدي قائم وواضح يغطي النشر المقترح، لكان النقاش مختلفاً: يُقرأ نطاق البند، ويختبر انطباقه، وتطبق ضماناته. ولو صدر أمر ملزم من قاضٍ مختص أو سلطة عامة مشروعة داخل اختصاصها، لظهر مصدر آخر لا يعتمد على إرادة السجل. وفي غياب الأمرين تبقى الموافقة الصريحة للعضو. هذه ثلاثة مسارات للإذن، لا ثلاث صيغ لغوية للنتيجة نفسها. ولا تستطيع AFRINIC استبدالها برابع اسمه صمت العضو، أو خامس اسمه تقدير المؤسسة، أو سادس اسمه توافق المجتمع، أو سابع اسمه تصعيد مجلس الإدارة.

كلمة «صريحة» تفعل عملاً حقيقياً. يجب أن يرى العضو الشيء الذي سيُنشر، لا وصفاً مبهماً له. ويعرف من سيشاهده ومتى ولأي غرض، وهل سيبقى متاحاً، وكيف يصححه أو يسحب إذناً يسمح القانون بسحبه. ويجب ألا يؤدي الرفض إلى انتقاص حق قائم في مورد حصل عليه ضمن شروط سابقة. فإذا صار الاختيار بين نشر معلومات قديمة وبين تعريض الاستمرارية التشغيلية للخطر، لم تعد الموافقة اختياراً ذا معنى؛ تصبح سلطة الاختناق وسيلة ضغط تعاقدي رجعي.

وعليه، فإن خلل النسخة الثانية لا يُقاس فقط بما كانت تريد نشره، بل بالمفتاح الذي أرادت استخدامه لفتح المادة. كان المفتاح المقترح إجرائياً: إشعار ثم انتظار ثم نشر إن لم يصل اعتراض مقبول. أما التقييم فقال إن القفل قانوني: يحتاج حقاً تعاقدياً قائماً أو موافقة صريحة أو أمراً قضائياً. القرص الكبير لسياسة جماعية لا يدخل قفل الإذن الفردي، ولو دار بإجماع كامل.