البيانات والخصوصية في تجربة المواطن

يطلب موظف الاستقبال من المواطن نسخة من هويته للمرة الثالثة هذا الشهر، مع أن الجهة الحكومية التي يقف أمامها الآن تتبع لنفس الحكومة التي أصدرت له تلك الهوية، وتتبادل بياناته الصحية مع الجهة التي تطلبها الآن عبر نفس الشبكة الحكومية الموحدة. المواطن لا يسأل "هل بياناتي آمنة؟" بل يسأل سؤالاً أكثر إيلاماً: "إذا كانت الحكومة تعرف كل هذا عني، فلماذا أشعر أنني لا أملك عليه أي سيطرة؟" هذه هي المعادلة التي تحدد نجاح أو فشل أي استراتيجية بيانات في تجربة المواطن. المشكلة ليست في حجم البيانات التي تجمعها الحكومة، بل في غياب أي واجهة يرى فيها المواطن أين تذهب بياناته، ومن يستخدمها، وكيف يمكنه إيقافها. الحكومات التي تفوز بثقة الناس ليست تلك التي تجمع أقل، بل تلك التي تصمم "بنية موافقة مرئية" تجعل المواطن شريكاً في القرار، لا موضوعاً له. هذا هو الفارق بين خصوصية تُدار بالقانون فقط، وخصوصية تُصمَّم كتجربة.

لماذا يخشى المواطنون بيانات الحكومة أكثر من بيانات الشركات؟

لأن العلاقة مع الحكومة، خلافاً للعلاقة مع أي شركة، إلزامية وغير قابلة للاستبدال. لا يمكن للمواطن أن "يقاطع" وزارة الداخلية كما يقاطع تطبيق توصيل طعام أساء استخدام بياناته. هذا الغياب لبديل تفاوضي يرفع حساسية الخطر النفسي في نظر المواطن، ويجعل أي تسريب أو سوء استخدام مُحتمَل يبدو أثقل وطأة من خطأ مشابه ترتكبه شركة خاصة.

هنا يفسّر تحيز تجنب الخسارة (Loss Aversion) الذي وصفه دانيال كانمان وعاموس تفرسكي جزءاً كبيراً من السلوك: الناس يشعرون بالخسارة المحتملة لخصوصيتهم بشكل أعمق من شعورهم بالمنفعة المحتملة من خدمة أسرع أو مخصّصة. المواطن لا يقارن بعقلانية بين "توفير 15 دقيقة" و"خطر تسريب بياناته الصحية"؛ الخطر يزن أكثر بشكل غير متناسب، وهذا يفسر لماذا تفشل حملات التوعية التي تعتمد فقط على شرح فوائد المشاركة، بينما تنجح التي تُظهر أولاً أن المواطن يملك زر التحكم.

المواطن لا يخشى أن تعرف الحكومة عنه؛ يخشى أن يكتشف ذلك مصادفة، بلا إشعار وبلا خيار.

هذه الحساسية المضاعفة تجعل تصميم تجربة البيانات في القطاع العام مسألة اقتصاد سلوكي بقدر ما هي مسألة أمن معلومات. كل قرار تصميم — من صياغة نص الموافقة إلى وضع مؤشر "من رأى بياناتك" — هو قرار في إدارة الخوف قبل أن يكون قراراً تقنياً.

ما هو "مبدأ مرة واحدة فقط" وكيف يغيّر معادلة الخصوصية؟

مبدأ "مرة واحدة فقط" (Once-Only Principle) يعني أن المواطن لا يُطلب منه تقديم معلومة قدّمها من قبل لأي جهة حكومية أخرى؛ الجهات تتبادل البيانات فيما بينها بدلاً من إعادة جمعها من الشخص نفسه. إستونيا طبّقت هذا المبدأ عملياً من خلال منصة X-Road، البنية التحتية اللامركزية لتبادل البيانات بين الجهات الحكومية والقطاع الخاص، والتي تتيح لكل مواطن رؤية سجل كامل بمن استعلم عن بياناته ومتى.

هذا هو الدرس الأهم من التجربة الإستونية: المبدأ لا يعمل لأنه يقلل الإجراءات فقط، بل لأنه يقلب معادلة الشفافية. المواطن لا يحتاج أن يثق بكل جهة على حدة؛ يحتاج فقط أن يثق بأن النظام يُخبره حين تُستخدم بياناته. الرؤية بديل عملي عن السيطرة الكاملة، وهذا فرق جوهري في تصميم أي خدمة رقمية حكومية:

• السيطرة الكاملة تعني أن المواطن يوافق على كل استخدام منفرد — وهذا غير عملي في منظومة معقدة من عشرات الجهات.
• الرؤية الكاملة تعني أن المواطن لا يوافق على كل شيء، لكنه يرى كل شيء — سجل حي بمن وصل إلى بياناته، ولماذا.
• الحكومات التي تخلط بين الاثنين تصمم أنظمة موافقة مرهقة تُغرق المواطن بنوافذ "أوافق" لا يقرأها أحد، وهذا ما يسميه ريتشارد ثالر "الرمل" (Sludge) — احتكاك مصمَّم أو عرضي يستهلك جهد المستخدم دون أن يخدمه.

الفرق بين احتكاك مفيد يحمي المواطن، واحتكاك ضار يُشعره بالعجز، هو خط رفيع يحتاج تصميماً متعمداً لا مجرد امتثالاً قانونياً. هذا تحديداً ما يجب أن تحمله أي استراتيجية حوكمة لتجربة العميل في القطاع العام: قواعد واضحة لمن يقرر، ومتى تُراجَع، وكيف يُقاس أثرها على ثقة المواطن لا فقط على الامتثال.

كيف يفسّر الاقتصاد السلوكي "مفارقة الخصوصية" عند المواطنين؟

يقول معظم المواطنين في الاستطلاعات إنهم قلقون جداً بشأن خصوصيتهم، لكنهم في السلوك الفعلي يوافقون بسرعة على أي شرط يُعرض عليهم مقابل خدمة أسرع. هذا التناقض بين القول والفعل يُعرف بـمفارقة الخصوصية (Privacy Paradox)، ووثّقه بعمق الباحثون أليساندرو أكويستي ولورا براندیمارتي وجورج لوينستين في ورقتهم البحثية "Privacy and Human Behavior in the Age of Information"، المنشورة في مجلة Science عام 2015.

الورقة تُظهر أن قرارات الخصوصية لا تُتخذ بمنطق حسابي بارد، بل تخضع لتحيزات إطارية: طريقة عرض السؤال، ترتيب الخيارات، ومن يبدو أنه المستفيد الأول من الموافقة، كل ذلك يغيّر السلوك أكثر من محتوى الشرط نفسه. بمعنى آخر، بنية الاختيار (Choice Architecture) التي تصممها الجهة الحكومية — أي الخيار المفعّل تلقائياً، وأي خيار يتطلب جهداً إضافياً لتعطيله — تحدد سلوك المواطن أكثر من قناعته الحقيقية بالخصوصية.

ويؤكد هذا الاتجاه استطلاع "Americans and Privacy" الذي نشره مركز Pew Research في نوفمبر 2019، والذي وجد أن أغلبية واسعة من المشاركين شعرت بأنها فقدت السيطرة على بياناتها الشخصية، وأن نسبة كبيرة منهم اعترفت بعدم فهم كامل لما تفعله الجهات التي تجمع بياناتهم بها. الشعور بفقدان السيطرة، وليس فقدان السيطرة الفعلي وحده، هو ما يُترجم مباشرة إلى انخفاض في الثقة بالخدمة وفي رضا المواطن عنها بشكل عام.

هذا يقودنا إلى نقطة تصميم عملية: لا تكفي صفحة "سياسة الخصوصية" الطويلة. المواطن يعمل بمنطق النظام الأول السريع (System 1) في لحظة استخدام الخدمة، لا بمنطق التحليل البطيء المتأني (System 2) الذي تفترضه نصوص القوانين. تصميم الموافقة يجب أن يخاطب النظام الأول: رسالة قصيرة، واضحة، في اللحظة والسياق المناسبين، لا وثيقة قانونية يوقّعها المواطن دون قراءتها.

ما الفرق بين الشفافية الحقيقية والشفافية الشكلية في الخدمات الحكومية؟

الشفافية الشكلية تنشر البيانات؛ الشفافية الحقيقية تجعل المواطن يفهمها ويتصرف بناءً عليها. كثير من الجهات الحكومية تعتقد أنها حققت الشفافية لأنها نشرت سياسة خصوصية من ثلاثين صفحة على موقعها الإلكتروني. هذا وهم قانوني لا تجربة حقيقية.

الشفافية الحقيقية تُقاس بثلاثة أسئلة يستطيع أي مواطن عادي — لا محامٍ متخصص — الإجابة عنها في أقل من دقيقة:

• من رأى بياناتي في آخر ستة أشهر؟
• ما الجهة التي طلبتها، ولماذا؟
• ما الخيار المتاح أمامي إذا لم أرد أن تُستخدم بياناتي بهذه الطريقة؟

إذا لم تستطع الخدمة الرقمية الإجابة عن هذه الأسئلة الثلاثة بوضوح داخل الواجهة نفسها، فإن الشفافية موجودة على الورق فقط، لا في التجربة. وهذا الفارق هو ما يفسر لماذا تحصل بعض الحكومات على تقييمات امتثال قانوني عالية، بينما يبقى شعور المواطن بانعدام الثقة كما هو. الامتثال يُطمئن المدقق؛ التجربة تُطمئن المواطن، وهما ليسا الشيء نفسه.

الخصوصية في الخدمات الحكومية ليست مسألة تشفير فقط، بل مسألة من يملك زر الإيقاف، ومن يعرف أنه يملكه.

كيف تبني جهتك الحكومية بنية موافقة تكسب ثقة المواطن؟

بناء الثقة في البيانات لا يبدأ من قسم تقنية المعلومات، بل من تصميم الرحلة نفسها. هذه خطوات عملية تُطبَّق تباعاً عند إعادة تصميم أي خدمة تعتمد على بيانات المواطن:

1. ارسم رحلة البيانات كما ترسم رحلة الخدمة. حدد كل نقطة يُجمع فيها بيانات المواطن، وكل نقطة تُستخدم فيها، وكل جهة تصل إليها — تماماً كما تُرسم رحلة العميل في أي مشروع تصميم خدمة.
2. صمم الموافقة عند اللحظة، لا في بداية العلاقة. اطلب الإذن في السياق الذي يفهم فيه المواطن سبب الطلب، لا في نافذة عامة أول مرة يفتح فيها التطبيق.
3. اجعل الخيار الافتراضي هو الأكثر حماية للمواطن. استخدام الإعدادات الافتراضية (Defaults) بهذا الاتجاه يقلل الشك الأولي دون أن يقلل من معدلات المشاركة الفعلية، لأن أغلب الناس لا يغيّرون الإعداد الافتراضي أساساً.
4. وفّر سجلاً مرئياً بالوصول إلى البيانات يستطيع المواطن مراجعته بنفسه في أي وقت، بلغة بسيطة لا مصطلحات قانونية.
5. اربط كل طلب بيانات بفائدة واضحة وفورية للمواطن، لا فقط بكفاءة داخلية للجهة الحكومية. المواطن يقبل الاحتكاك حين يرى الثمن الذي يدفعه مقابله بوضوح.
6. اختبر تجربة الخصوصية عبر ملاحظات المواطنين الفعلية لا فقط عبر مراجعة قانونية داخلية، من خلال قنوات استراتيجية صوت المواطن التي تكشف نقاط القلق الحقيقية قبل أن تتحول إلى شكاوى علنية.
7. راجع النظام دورياً بمعايير ثقة قابلة للقياس، لا فقط بمعايير أمنية، عبر أدوات مثل تقييم نضج تجربة العميل الذي يكشف الفجوات في حوكمة البيانات ضمن نضج الخدمة الكامل.

هذه الخطوات لا تُلغي الحاجة إلى بنية قانونية قوية — بل تبني عليها تجربة يشعر فيها المواطن أنه شريك، لا مجرد مصدر بيانات.

ما الأخطاء الشائعة التي تدمّر ثقة المواطن في التعامل مع بياناته؟

أغلب الأزمات الرقمية في القطاع العام لا تنشأ من اختراق أمني كبير، بل من قرارات تصميم صغيرة تراكمت. من أكثرها تكراراً:

• إعادة طلب معلومات مُقدَّمة سابقاً. كل مرة يُطلب من المواطن تكرار ما قدّمه، يترسّخ انطباع بأن الجهات لا تتحدث مع بعضها، وأن بياناته ضائعة أو غير موثوقة.
• استخدام لغة قانونية معقدة في لحظة الموافقة. نصوص طويلة مليئة بالمصطلحات تدفع المواطن إلى الموافقة بلا قراءة، وهو ما يفاقم الشعور بفقدان السيطرة حين يكتشف لاحقاً استخداماً لم يتوقعه.
• غياب أي إشعار عند مشاركة البيانات بين جهات مختلفة. المواطن يتوقّع أن يُخبَر، وحين يكتشف المشاركة بالصدفة، تتحوّل الحادثة من مسألة إجرائية إلى أزمة ثقة تحتاج إدارة أزمات متخصصة.
• معاملة الشكاوى المتعلقة بالخصوصية كطلبات دعم تقني عادية بدلاً من التعامل معها كمؤشر ثقة استراتيجي يستحق تصعيداً وتحليلاً منفصلاً.
• الاعتماد على استطلاعات رضا عامة لا تسأل صريحاً عن الثقة في التعامل مع البيانات، فتفوّت الجهة إشارات تحذيرية مبكرة كانت ستظهر بوضوح في إدارة ملاحظات العملاء المصممة جيداً.

هذه الأخطاء متكررة لأنها تبدو صغيرة على مستوى القسم الواحد، لكنها تتراكم في وعي المواطن حتى تصبح قناعة ثابتة: "الحكومة لا تحترم بياناتي"، وهي قناعة يصعب تفكيكها بإعلان توعوي واحد بعد أن تترسخ.

خصوصية مصمَّمة، لا خصوصية مفروضة

الحكومات التي ستفوز بثقة مواطنيها في العقد القادم ليست تلك التي تجمع أقل بيانات، بل تلك التي تجعل كل جمع بيانات مفهوماً ومرئياً وقابلاً للتراجع عنه. الخصوصية في الخدمة العامة ليست عائقاً أمام التحول الرقمي في تجربة المواطن، بل هي أحد مكوّناتها الأساسية إذا صُمِّمت بذكاء، وأحد أسباب فشلها الأكيد إذا عوملت كبند قانوني هامشي يُضاف في آخر مرحلة من المشروع.

المواطن الذي يشعر أنه يملك زر التحكم، حتى إن لم يستخدمه أبداً، يثق أكثر ممن لا يعرف أصلاً أن الزر موجود. هذه هي المعادلة الحقيقية التي يجب أن تحكم كل مشروع بيانات في القطاع العام من الآن فصاعداً: ليس "كم نجمع؟" بل "كيف نُرى؟"

إذا كانت جهتك تعيد تصميم خدمة تعتمد على بيانات حساسة، فربما حان وقت مراجعة الرحلة كاملة من زاوية الثقة لا الامتثال فقط. يمكنك أن تبدأ بحوار مباشر عبر صفحة التواصل مع Renascence لمناقشة كيف تُبنى بنية موافقة تخدم المواطن قبل أن تخدم المدقق.