يمكن تداول بيانات مكافحة الاحتيال، لكن الاشتباه يجب أن يظل موسوما

الخلاصة

• يشرح دليل Ofcom الصادر في سبتمبر كيف يمكن لمقدمي خدمات الاتصالات في المملكة المتحدة مشاركة بيانات مرتبطة بالاحتيال وفق القانون القائم. وهو لا يفرض الإفصاح العام ولا ينشئ سلطة جديدة للوصول إلى سجلات العملاء.
• يتمثل التحدي التشغيلي في إبقاء كل معلومة دقيقة ومتناسبة، ووسمها بوضوح بوصفها حقيقة أو مؤشرا أو اشتباها، مع إتاحة تصحيحها إذا ثبت أن التنبيه غير مستند إلى أساس.

قد تعبر عملية احتيال حدود عدة جهات قبل أن تتضح صورتها لأي مشغل واحد. فقد تمر مكالمة عبر ناقل بالجملة، ثم تصل إلى خدمة تجزئة، وتنتحل صفة بنك، قبل أن تدفع الضحية إلى تحويل المال إلى مؤسسة أخرى. ولا يملك كل طرف سوى جزء من المشهد: رقم هاتف، أو نمط حركة غير معتاد، أو شكوى عميل، أو حسابا مستقبلا للأموال. يبطئ هذا التشتت اكتشاف الاحتيال. لكن جمع الأجزاء قد يؤدي إلى انتقال الاشتباه بشأن شخص أو شركة بسرعة أكبر ومن دون سياق كاف.

أعلنت Ofcom في سبتمبر 2026 دليلا عمليا لمقدمي خدمات الاتصالات في المملكة المتحدة بشأن مشاركة البيانات لمكافحة الاحتيال. أعدت الوثيقة Comms Council UK ووزارة الداخلية البريطانية وOfcom، بمساهمة من Information Commissioner’s Office (ICO). وتشجع Ofcom مقدمي الخدمات على أخذ الدليل في الحسبان. غير أن المشاركة المؤسسية في إعداده لا تنشئ بوابة قانونية جديدة للإفصاح، ولا تجعل تسليم كل سجل مشبوه واجبا. فالوثيقة تشرح كيفية استخدام الأطر القائمة، وتوضح متى وبأي بيانات وكيف يمكن المشاركة.

تغير الأساس القانوني في وقت سابق من العام. أضاف Data (Use and Access) Act 2025 أساس «المصلحة المشروعة المعترف بها» لمعالجة البيانات بالقدر اللازم لاكتشاف الجريمة أو التحقيق فيها أو منعها، بما في ذلك الاحتيال. ودخل هذا الحكم حيز النفاذ في 5 فبراير 2026. ويقول الدليل إن من يعتمد هذا الأساس لا يحتاج إلى إجراء تقييم منفصل للمصلحة المشروعة. يقلل ذلك خطوة إجرائية مهمة، لكنه لا يسمح بإرسال أي بيانات شخصية إلى أي متلق. فالضرورة تظل شرطا قانونيا، وتبقى بقية قواعد حماية البيانات سارية.

يطلب الدليل أن يكون القرار محددا: ما الضرر المراد منعه؟ وهل يرجح أن تساعد المشاركة؟ وهل يمكن تحقيق الغرض ببيانات أقل قابلية للتعرف؟ وهل المتلقي مناسب؟ وهل تلزم قيود على الوصول أو إزالة الهوية أو استبدالها بمعرف مستعار أو اتفاق مشاركة؟ وما الذي أرسل، ولمن، ولماذا، وبأي نتيجة متوقعة؟ تحوّل هذه الأسئلة عبارة «مكافحة الاحتيال» من تبرير عام إلى قرار يمكن مراجعته لاحقا.

ينبغي أن يحتفظ السجل بالفروق بين درجات الأدلة. يطلب الدليل أن تكون المعلومات دقيقة وحديثة وأن تميز بوضوح بين الحقيقة والاشتباه. قد يكون ارتفاع الحركة، أو بيانات هوية متصل غير صالحة، أو شكوى العميل مؤشرا نافعا. لكن أيا منها لا يثبت وحده من تسبب فيه، أو ما إذا كان العميل قد تصرف عمدا، أو إن كانت شركة مسؤولة. وينبغي للإخطار القابل للمراجعة أن يبين ما لوحظ ومتى ومن رصده، وأن يوضح الاستنتاجات وعدم اليقين. وإذا تبين لاحقا أن الاشتباه لا أساس له، فعلى مقدم الخدمة تسجيل ذلك وتحديث الجهة أو النظام المعني.

والتمييز بين البيانات المجهولة والمستعارة الهوية مهم بالقدر نفسه. فقد تبدو قائمة أرقام الهواتف مجهولة بعد حذف الأسماء، لكنها تظل بيانات شخصية إذا استطاع مقدم الخدمة أو المتلقي ربط الرقم بشخص. وقد تكشف أنماط المكالمات المجمعة هوية أفراد عند وصلها بمعلومات أخرى. يوصي الدليل بتقليل إمكانية التعرف حيثما أمكن، لكن استخدام رمز أو قيمة مجزأة أو إحصاء مجمع لا يعفي من سؤال ما الذي يستطيع المتلقي استنتاجه.

تتيح المخططات القائمة للشركات تجنب بناء كل قناة من الصفر. ويميز الدليل بين جهات الاستراتيجية والسياسة، ومنظمات تبادل البيانات، ومنافذ المعلومات التشغيلية. ويذكر أمثلة مثل Cifas وTelecommunications UK Fraud Forum وCyber Defence Alliance وNational Trading Standards. وتصف الوثائق المساندة تبادل أرقام الهواتف وسجلات المكالمات والنطاقات والكلمات المستخدمة في الرسائل الخبيثة وغيرها. يمكن لنظام قائم أن يوفر جهة مستقبلة وإجراء متفقا عليه، لكنه لا يثبت تلقائيا صحة كل ادعاء ولا يقرر التدبير التجاري الذي ينبغي لشركة أخرى اتخاذه.

وتظهر الأرقام المساندة أيضا ضرورة التعامل بحذر مع كلمة «الأثر». يفيد أحد الأمثلة بإخراج 1,275 رقما من الخدمة في الربع الأخير من 2025، مع استمرار إخراج 300 إلى 400 رقم شهريا، رغم أن المشكلة كانت تتزايد. وتقول حالة لـCyber Defence Alliance إن 491 شركة تلقت مكالمات من رقم ارتبط بالتصيد الصوتي أحيلت إلى بنوك للمراقبة أو التحقيق؛ وتوضح الوثيقة أنها لا تعرف كم شركة تعرضت فعلا للاحتيال ولا حجم الخسائر التي جرى منعها. وتذكر Cifas أن قاعدة National Fraud Database لديها مليونا حالة نشطة و444 ألف قيد في 2025، وأن أعضاءها أبلغوا عن وفورات قدرها 2.1 مليار جنيه إسترليني.

يمكن لهذه الأرقام أن توضح النشاط والانتشار والحجم التشغيلي. لكنها لا تستخدم مقام قياس مشتركا، وليست تقديرا سببيا مدققا للخسائر التي جرى تجنبها. إخراج رقم من الخدمة نتيجة عملية؛ وعدد المحميين قد يكون تقديريا؛ وإحالة قضية لا تؤكد وقوع ضحية؛ والوفورات التي يبلغ عنها الأعضاء ليست دراسة تقارن بما كان سيحدث من دون التدخل. لذلك تصلح المواد المساندة لجرد الآليات العاملة، لا لإثبات أن كل قناة تحقق الفاعلية نفسها.

ويقر الدليل بمسائل لا يحسمها تحليل حماية البيانات وحده. فالمنافسة وحقوق الدفاع تقعان خارج نطاقه الكامل. ولا ينبغي أن يصبح تبادل المعلومات لمكافحة الاحتيال ذريعة لتنسيق الاستبعاد التجاري بين المنافسين. وعلى مقدمي الخدمة التمييز بين تبادل المعلومات الاستخباراتية وبين قرار جماعي برفض الربط البيني أو التعامل التجاري. كما يجب أن تتمكن الشركة المتهمة من فهم المعلومات والطعن فيها؛ وإذا أسيء تحديد هوية عميل، فينبغي أن يصل التصحيح إلى الجهات نفسها التي تلقت التنبيه الأصلي.

يضيف دليل سبتمبر بذلك روابط عملية إلى منظومة تضم بالفعل القوانين والجهات التنظيمية ومشغلي الاتصالات والبنوك ومنظمات مكافحة الاحتيال وجهات التحقيق. وتكمن مساهمته في جعل المسار القانوني والتشغيلي أوضح، ولا سيما للمقدمين الأصغر. وينبغي قياس نجاحه بجودة القرارات والتصحيحات اللاحقة، لا بمجرد نشر دليل أو عدد السجلات المتبادلة أو ادعاء غير مقيد بشأن قيمة الاحتيال الذي جرى منعه.

المصادر: إعلان Ofcom ودليلها؛ أمثلة المشاركة؛ Data (Use and Access) Act 2025، الملحق 4؛ لوائح بدء النفاذ.; إرشادات ICO بشأن إخفاء الهوية بالترميز; إرشادات ICO بشأن تبادل المعلومات الشخصية لمكافحة الاحتيال; ميثاق قطاع الاتصالات البريطاني لمكافحة الاحتيال; استراتيجية المملكة المتحدة لمكافحة الاحتيال 2026–2029; دليل Ofcom بصيغة PDF لمقدمي خدمات الاتصالات