إرسال المعطيات الشخصية لمستخدميك إلى نموذج في الخارج نقلٌ بمفهوم القانون 18-07. اعرف ما يطلبه القانون، وما يُعدّ معطى شخصيًا، وكيف تُخفيه قبل أن يغادر الطلب.
يأخذ تطبيقك رسالة المستخدم ويرسلها إلى نموذج. يجيب النموذج، ويرضى المستخدم. وقد غادرت الرسالة البلد للتوّ.
إن كانت هذه الرسالة تحمل معطيات شخصية، فللقانون 18-07 كلمته. يريك هذا المقال ما هي، وكيف تبني وأنت تأخذها في الحسبان.
يحمي القانون 18-07 المؤرخ في 10 جوان 2018 الأشخاص حين تُعالَج معطياتهم الشخصية. جمعها وتخزينها وإرسالها، كل ذلك يُعدّ معالجة.
المعطى الشخصي هو كل معلومة تحدد هوية شخص، بشكل مباشر أو غير مباشر: اسم، رقم هاتف، تفصيل طبي. دوره في القانون تحديد ما هو محميّ.
إرسال هذه المعطيات إلى خادم في بلد آخر نقلٌ إلى الخارج. لا يسمح به القانون إلا بشروط، من بينها ترخيص السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي، ANPDP.
القانون لا ينظر إلى حجم مؤسستك. المستقل صاحب التطبيق الواحد والوكالة ذات الخمسين زبونًا يخضعان للقواعد نفسها.
أغلب التطبيقات لا تقصد إرسال معطيات شخصية. إنها تصل داخل ما يكتبه المستخدمون.
تطبيقي يرسل سؤال المستخدم فقط. هل هذا فعلًا معطى شخصي؟
غالبًا نعم. السؤال يحمل اسمًا أو رقم هاتف أو عنوانًا أو عَرَضًا مرضيًا أكثر مما تظن. النموذج يستقبل الرسالة كاملة، فيستقبل هذه أيضًا.
[رسالة المستخدم] ──> [تطبيقك] ──> [OpenDunes، في الجزائر] ──(المعطيات الشخصية مخفية)──> [مزوّد النموذج]لا ترسل أبدًا رقم بطاقة تعريف وطنية أو رقم هاتف أو تفصيلًا صحيًا إلى نموذج، إلا إذا احتاجه الجواب فعلًا.
تستقبل OpenDunes طلبك في الجزائر، قبل أن يراه أي نموذج. في إعدادات الخصوصية، تختار ما يحدث حين تحتوي رسالة على معطيات شخصية.
لديك ثلاثة أوضاع: Warn يسجّل الاكتشاف ويُرسل رغم ذلك، Redact يستبدل المعطيات الشخصية قبل الإرسال، Block يرفض الطلب.
لنرَ فورًا ما يغيّره Redact.
يكتب مستخدمك اسمه ورقم هاتفه، ثم «طردي لم يصل». مع تفعيل Redact، يستقبل النموذج الجملة بعد استبدال الاسم والرقم، ويبقى قادرًا على الإجابة عن الطرد.
تتيح لك الإعدادات نفسها رفض المزوّدين الذين يدرّبون نماذجهم على طلباتك، وحصر التوجيه في المزوّدين الذين لا يحتفظون بمعطيات الطلبات.
إرسال رسائل المستخدمين الخام إلى نموذج في الخارج على أمل ألا تحتوي شيئًا شخصيًا.
فعّل Redact في إعدادات الخصوصية، وأوقف التدريب على معطياتك، واحتفظ فقط بالحقول التي يحتاجها الجواب.
كودك لا يتغير لأي من ذلك. توجّهه مرة واحدة نحو OpenDunes:
from openai import OpenAI
client = OpenAI(
base_url="https://opendunes.com/v1",
api_key="your-opendunes-key",
)بعض المهن تحمل واجبًا أشد من القانون نفسه، كما يشرح المهن ذات الواجب الأشد.
السياق: في تطبيقك استمارة اتصال بخمسة حقول: الاسم، والهاتف، والمدينة، ورقم الطلبية، والرسالة.
المطلوب: حدّد الحقول التي هي معطيات شخصية، ثم اختر Warn أو Redact أو Block للرسائل التي يرسلها تطبيقك إلى نموذج.
الاسم والهاتف معطيات شخصية. المدينة ورقم الطلبية قد يحددان هوية شخص إذا جُمعا مع الباقي، فتعامل معهما بحذر. يناسب Redact الرسالة الحرة: يحتفظ بالسؤال ويزيل المعطيات الشخصية. ويناسب Block تطبيقًا يجب ألا يرسل أي معطى شخصي أبدًا.
نعم. القانون لا يتوقف على حجم المؤسسة: كل من يعالج المعطيات الشخصية لأشخاص في الجزائر يخضع له.
على النموذج قراءة النص ليجيب، فيستقبله واضحًا. الإخفاء يزيل المعطيات الشخصية من النص نفسه، وهذا ما لا يفعله التشفير.
لا. يشرح كيف يلتقي القانون بتطبيق ذكاء اصطناعي. لأي قرار بشأن معطياتك، استشر محاميًا يمارس قانون حماية المعطيات الجزائري.
تعرف الآن أين تختبئ المعطيات الشخصية وكيف تُخفيها. في المقال التالي، ننظر في الأطباء والمحامين، الذين يذهب واجب السرّ لديهم أبعد. نلتقي هناك!