مقررات اروپایی on Arpokrat

هوش مصنوعی و راز حرفه‌ای: شخص ثالثی که نمی‌توان از او شکایت کرد

Mon, 24 Aug 2026 00:00:00 +0000

وقتی اف‌بی‌آی دستگاه‌های بردلی هپنر، مدیر شرکتی که به کلاهبرداری در اوراق بهادار متهم شده بود، را ضبط کرد، مأموران در آن‌ها سی‌ویک سند از گونه‌ای تازه یافتند. نه نامه‌ی الکترونیکی بودند، نه یادداشت، نه مکاتبه با وکیلش. این‌ها گفت‌وگوهای او با یک سکوی هوش مصنوعیِ همگانی بود؛ جایی که راهبرد دفاعی‌اش را گسترده بود، استدلال‌های موضوعی و حقوقی‌ای را که می‌توانست پیش بکشد سنجیده بود، و پیش‌بینی کرده بود دادستانی چه چیزی را به او نسبت خواهد داد. این گفت‌وگوها را پس از دریافت احضاریه‌ی هیئت منصفه‌ی عالی انجام داده بود، و بی‌آنکه وکیلش از او خواسته باشد.

در ۱۰ فوریه ۲۰۲۶، قاضی جد راکاف از دادگاه فدرال ناحیه‌ی جنوبی نیویورک رأی داد که این اسناد مشمول هیچ حمایتی نیستند.

همان روز، هشتصد کیلومتر آن‌سوتر، دادگاه فدرال دیگری خلاف آن را رأی داد.

دو رأی، دو دکترین، یک حرکت

در پرونده‌ی Warner v. Gilbarco ، دادگاه فدرال ناحیه‌ی شرقی میشیگان از الزام خواهانی که بدون وکیل طرح دعوا کرده بود به ارائه‌ی ردّ استفاده‌اش از ابزارهای هوش مصنوعی مولد در آماده‌سازی پرونده خودداری کرد. استدلال در یک فرمول جا می‌گیرد: سکوهای هوش مصنوعی ابزارند، نه اشخاص. سپردن یک سند به یک ابزار به معنای افشای آن به طرف مقابل نیست. بنابراین حمایت از کار مقدماتی، آنچه حقوق آمریکا work product می‌نامد، برجا ماند.

در پرونده‌ی United States v. Heppner که دلایل کتبی آن در ۱۷ فوریه منتشر شد، دادگاه نیویورک نتیجه گرفت که مبادلات متهم با سکو نه مشمول راز حرفه‌ای وکیل است و نه مشمول حمایت از کار مقدماتی. دادگاه به شرایط عمومی سکو استناد کرد که در آن آمده ورودی‌ها و خروجی‌ها ممکن است نگهداری شوند، برای آموزش مدل به کار روند و به اشخاص ثالث از جمله مقامات عمومی داده شوند. کاربری که از این موضوع آگاه شده باشد نمی‌توانست به‌طور معقول انتظار محرمانگی داشته باشد.

هر دو نتیجه کاملاً قابل دفاع‌اند. راز وکیل به محض افشا به شخص ثالث، هر که باشد، از میان می‌رود. حمایت از کار مقدماتی تنها در صورت افشا به طرف مقابل از میان می‌رود. دو دکترین متمایز، یک حرکت واحد، دو نتیجه‌ی متضاد.

آنچه هیچ‌یک از این دو رأی بررسی نمی‌کند، فرضی است که هر دو در آن شریک‌اند. و همین فرض است که در برابر باقی حقوق تاب نمی‌آورد.

مقایسه‌ای که کسی انجام نمی‌دهد

سپردن پرونده‌های موکلان به یک میزبان، به‌خودی‌خود هرگز چشم‌پوشی از راز تلقی نشده است.

حال آنکه میزبان بی‌هیچ بحثی شخص ثالث است. اسناد را روی سخت‌افزار خودش نگه می‌دارد. می‌توان او را به ارائه‌ی آن‌ها ملزم کرد، و در چند حوزه‌ی قضایی چنین شده است. با این همه هیچ کانون وکلا، هیچ دادگاه و هیچ نهاد نظارتی حرفه‌ای از این نتیجه نگرفته است که توسل به یک سرویس میزبانی، راز را از بنیاد نابود می‌کند.

پس خط جدایی هرگز صرفِ حضور یک واسطه‌ی فنی نبوده است. واسطه همیشه هست. پست نامه را می‌برد. پیک پرونده را حمل می‌کند. اپراتور تماس را هدایت می‌کند. هر یک به معنای تحت‌اللفظی شخص ثالث‌اند، و هیچ‌یک صرفاً با وجود خود راز را ساقط نمی‌کند.

آنچه میزبان را متمایز می‌کرد تنگ‌تر و دقیق‌تر از چیزی بود که رویه‌ی قضایی معمولاً بیان می‌کند. بدون خواندن ذخیره می‌کرد. از محتوا چیزی نمی‌توانست استنباط کند. هیچ توانی برای دانستن آنچه در اختیار داشت نداشت.

آنچه از میزبان محافظت می‌کرد، جایگاه حقوقی او به‌عنوان شخص ثالث نبود، بلکه ناتوانی فنی او از دانستن آن چیزی بود که نگه می‌داشت.

این معیار دو دهه است در سکوت کار می‌کند. کسی نیازی به نوشتنش نداشت، چون هنوز هیچ واسطه‌ای آن را از کار نینداخته بود.

آنچه قضات واقعاً درباره‌اش تصمیم می‌گیرند

همین که معیار بیان شود، آرای فوریه ماهیت خود را عوض می‌کنند.

دادگاهی که سپردن سند به هوش مصنوعی مولد را افشا به شخص ثالث می‌داند، قاعده‌ای کهنه را بر وقایعی تازه اعمال نمی‌کند. دارد تشخیص می‌دهد که این واسطه‌ی مشخص مانند دیگران نیست. که به‌جای ذخیره کردن، پردازش می‌کند. که درون آن چیزی رخ می‌دهد که درون یک دیسک سخت رخ نمی‌دهد.

دادگاه فدرال کانزاس بُعد عملی را بی‌پرده در پرونده‌ی Jefferies v. Harcros Chemicals در ۲۵ مارس ۲۰۲۶ بیان کرد. این دادگاه قرار حفاظتی را به تمام اوراق پرونده، از جمله اوراق غیرمحرمانه، گسترش داد، به این دلیل که بازگرداندن یک داده پس از سپردن آن به یک ابزار هوش مصنوعی باز عملاً ناممکن است، چون آن داده برای آموزش مدل به کار رفته است. نگهداری یک سیاست تجاری قابل مذاکره‌ی دوباره نیست. ویژگی نحوه‌ی کار سامانه است.

این آرا در کنار هم به معنای آن است که در واژگان حقوق ادله، توانی به رسمیت شناخته می‌شود که حقوق هرگز مجبور نبوده آن را به یک سرور نسبت دهد.

موضع فرانسه و آنچه معیارهایش مفروض می‌گیرند

روشن‌ترین بیان نه از دادگاه، بلکه از مقررات حرفه‌ای می‌آید.

شورای ملی کانون‌های وکلای فرانسه، Conseil national des barreaux، در سپتامبر ۲۰۲۴ نخستین راهنمای عملی خود درباره‌ی هوش مصنوعی مولد را منتشر کرد و سپس در ۱۷ مارس ۲۰۲۶ راهنمایی درباره‌ی اخلاق حرفه‌ای و هوش مصنوعی تصویب کرد . راهنمای نخست در نکته‌ی محوری قاطع است: وکیل نباید داده‌های مشمول راز حرفه‌ای را به یک سامانه‌ی هوش مصنوعی مولد بدهد، و این هم درباره‌ی نام موکل صادق است و هم درباره‌ی هر اطلاع راهبردی یا محرمانه. بدیل پیشنهادی، کار بر مجموعه‌داده‌های نام‌مستعارشده است که در آن‌ها عناصر شناسایی‌کننده جایگزین شده‌اند.

تفسیر کارورزان از موضع فرانسه، به‌ویژه راهنمای تطبیقی بیکر مک‌کنزی درباره‌ی راز حرفه‌ای ، از آن چهار شرط تجمیعی استخراج می‌کند. راز تنها در صورتی از استفاده از ابزار هوش مصنوعی مولد جان به در می‌برد که سکو محرمانگی کامل را حفظ کند، بدون استفاده‌ی مجدد، آموزش یا دسترسی اشخاص ثالث؛ که منحصراً زیر نظر وکیل یا مؤسسه بهره‌برداری شود؛ که در خدمت هدفی حقوقی در چارچوب مأموریت مشاوره یا دفاع باشد؛ و که نتیجه بازتاب استدلال خود وکیل باشد نه پردازش خودمختار سامانه.

بر این شرط آخر ارزش درنگ هست.

برای آنکه راز پابرجا بماند، سامانه نباید پردازشی از آنِ خود افزوده باشد.

معیاری که با این عبارات نوشته شده تنها زمانی معنا دارد که سامانه را توانا بر افزودن پردازشی از آنِ خود بدانیم. کسی قاعده‌ای نمی‌نویسد که ایجاب کند یک قفسه‌ی پرونده درباره‌ی اوراقی که در خود دارد استدلال نکرده باشد. این شرط وجود دارد چون چیزی را نشانه می‌رود که یک قفسه نمی‌تواند انجامش دهد.

همین به‌رسمیت‌شناختن ضمنی در توصیه به نام‌مستعارسازی هم نهفته است. جایگزینی عناصر شناسایی‌کننده پیش از ارسال تنها در صورتی ضروری است که فرض کنیم سامانه در غیر این صورت می‌تواند آن‌ها را به هم پیوند دهد، نگه دارد یا از آن‌ها چیزی استنباط کند. یک حامل صرفاً ذخیره‌ساز چنین احتیاطی را اقتضا نمی‌کرد.

نخواستنِ خواندن، نتوانستنِ خواندن

اعتراضی بی‌درنگ پیش می‌آید: میزبان را هم می‌توان به ارائه ملزم کرد، پس چرا یک واسطه راز را ساقط می‌کند و دیگری نه؟

پاسخ در آیین‌نامه‌ی رفتار حرفه‌ای الگوی CCBE است و دقیق‌تر از چیزی است که اعتراض فرض می‌کند. وکیل اروپایی باید از همکاران، کارکنان و هر شخصی که در ارائه‌ی خدماتش از او بهره می‌گیرد بخواهد همان تکلیف محرمانگی را رعایت کند. تکلیف در طول زنجیره منتشر می‌شود.

میزبان را می‌توان در این زنجیره گنجاند. قرارداد پردازش امضا می‌کند. تعهدات محرمانگی می‌پذیرد. می‌توان او را ممیزی کرد و در صورت تخلف می‌توان از او شکایت کرد. شخص ثالث ملزم است.

سکوی هوش مصنوعی مولدی که محتوای سپرده‌شده را نگه می‌دارد و بر آن آموزش می‌بیند به همان شیوه در زنجیره نمی‌گنجد، چون آنچه باید جلویش گرفته شود یک رفتار نیست بلکه یک معماری است. تعهد به آموزش‌ندیدن بر داده‌های ورودی، وعده‌ای درباره‌ی یک نیت است. در برابر ارائه‌دهنده قابل استناد است، اما آنچه را سامانه برای انجامش ساخته شده تغییر نمی‌دهد، و از بیرون قابل راستی‌آزمایی نیست.

تمام فاصله میان ارائه‌دهنده‌ای که نمی‌خواهد بخواند و ارائه‌دهنده‌ای که نمی‌تواند بخواند همین است. تنها دومی از تغییر سهامدار، بازنگری شرایط عمومی یا دستور قضایی جان سالم به در می‌برد. دقیقاً همین سازوکار را در بحث تعارض میان Data Act و CLOUD Act بررسی کردیم: یک تضمین حقوقی هرگز بیش از حوزه‌ی قضایی‌ای که میزبانش است ارزش ندارد، حال آنکه ناممکنی فنی به هیچ حوزه‌ای وابسته نیست.

نامتقارنی

اینجاست که تحلیل به جایی ناخوشایند می‌رسد.

همان نظم حقوقی‌ای که وقتی پرسش درباره‌ی چشم‌پوشی از راز است می‌پذیرد توان پردازش را به رسمیت بشناسد، وقتی پرسش درباره‌ی مسئولیت است از به‌رسمیت‌شناختن هر چیزی سر باز می‌زند.

شخصیت الکترونیکی را پارلمان اروپا در قطعنامه‌ی ۱۶ فوریه ۲۰۱۷ درباره‌ی قواعد حقوق مدنی در زمینه‌ی روباتیک ، در بند ۵۹، جزء و، پیشنهاد کرده بود. متن پیشنهاد می‌کرد که پیشرفته‌ترین روبات‌های خودمختار در بلندمدت بتوانند جایگاهی بیابند که مسئول دانستنشان در برابر خساراتی که وارد می‌کنند ممکن شود. این پیشنهاد پس از آنکه نامه‌ای سرگشاده با امضای چند صد کارشناس با آن مخالفت کرد کنار گذاشته شد. اعتراض اصلی آنان محکم بود: اعطای شخصیت به ماشین‌ها وسیله‌ای می‌سازد که سازندگان بتوانند مسئولیتی را که از آنِ خودشان است از دوش خود بردارند.

پس موضع تثبیت شد. سامانه‌ی خودمختاری که خسارت وارد می‌کند یک محصول است، یک ابزار، وسیله‌ی کسی که آن را به کار گرفته است. شخصیت حقوقی ندارد. مسئولیت به یک بازیگر انسانی یا یک شخص حقوقی بازمی‌گردد، و چاره‌ای هم نیست، چون جای دیگری برای بازگرداندنش وجود ندارد.

این دو گزاره امروز هم‌زمان کار می‌کنند.

یا سامانه توان دریافت یک اعلام به معنای حقوقی کلمه را دارد، و آنگاه توانش به رسمیت شناخته می‌شود تا موکلی از حمایتش محروم شود، و هم‌زمان انکار می‌شود تا بار مسئولیت بر دوش هیچ‌کس نیفتد. یا ابزار است، و سپردن سند به آن بیش از ذخیره‌ی یک فایل روی دیسک افشا نیست، و در آن صورت استدلال فوریه فرو می‌ریزد.

بستر اروپایی این ناترازی را به‌جای اصلاح، تشدید می‌کند. دستورالعمل مسئولیت در حوزه‌ی هوش مصنوعی، که پس‌گرفتنش همان در برنامه‌ی کاری کمیسیون در فوریه ۲۰۲۵ اعلام شده بود، در اکتبر ۲۰۲۵ رسماً کنار گذاشته شد . همان ابزاری بود که قرار بود دقیقاً همین دشواری را حل کند. آنچه می‌ماند دستورالعمل بازنگری‌شده‌ی مسئولیت ناشی از محصولات معیوب است که اکنون نرم‌افزار و سامانه‌های هوش مصنوعی را در بر می‌گیرد، اما عیب، خسارت و رابطه‌ی سببیت می‌طلبد، و از اشخاص حقیقی در برابر آسیب بدنی، خسارت مالی و از میان رفتن داده‌ها حمایت می‌کند. مهلت درونی‌سازی آن تازه ۹ دسامبر ۲۰۲۶ است، و تنها بر محصولاتی اعمال می‌شود که پس از این تاریخ به بازار عرضه شوند.

اعتراض قابل پیش‌بینی و پاسخ آن

خواننده‌ی دقیق پاسخ خواهد داد که حقوق به‌طور معمول توانی را برای یک شیء می‌پذیرد و برای شیئی دیگر نه، بی‌آنکه این ناسازگاری باشد. یک حیوان می‌تواند بدون داشتن شخصیت خسارتی حقوقاً مربوط وارد کند. یک شرکت تجاری برای انعقاد قرارداد شخصیت دارد، اما نه برای همه‌ی مقاصد در همه‌ی نظام‌های حقوقی. پس به‌رسمیت‌شناختن توان پردازش برای مقاصد اثباتی هیچ‌کس را ملزم نمی‌کند شخصیتی برای مقاصد مسئولیت به رسمیت بشناسد. پرسش‌های متفاوت، پاسخ‌های متفاوت.

اعتراض جدی است، و اگر نامتقارنی در هر دو سو کار می‌کرد قاطع می‌بود.

اما تنها در یک سو کار می‌کند. آنجا که توان سامانه پذیرفته می‌شود، هزینه را موکلی می‌پردازد که حمایتش ناپدید می‌شود. آنجا که همان توان می‌توانست به توزیع مسئولیت کمک کند، پیدا نمی‌شود. نتیجه همیشه به یک سمت می‌افتد.

نامتقارنی‌ای که به‌طور نظام‌مند به سود یک طرف است، یک تمایز دکترینی نیست. توزیع ریسک است، و باید همچون توزیع ریسک درباره‌اش بحث شود.

این در عمل چه معنایی دارد

هیچ‌یک از این‌ها نشان نمی‌دهد که حرفه‌های حقوقی باید این ابزارها را کنار بگذارند. متون حرفه‌ای اروپایی هم چنین نمی‌گویند، و CCBE راهنمای خودش را در این موضوع منتشر کرده است.

آنچه نشان می‌دهد این است که پرسش تعیین‌کننده این نیست که یک مؤسسه کدام ابزار را برمی‌گزیند، بلکه این است که آن ابزار چه چیزی را نگه می‌دارد، و اینکه پاسخ به یک سیاست بازمی‌گردد یا به ویژگی طراحی. تعهد به نگه‌نداشتن را می‌توان پس گرفت، از نو تفسیر کرد یا با تصمیم قضایی کنار گذاشت. معماری‌ای که نگه نمی‌دارد چنین نمی‌تواند، چون چیزی برای ارائه نیست.

اسناد مرجع برای کسی که بخواهد موضوع را بررسی کند:

راهنمای CCBE درباره‌ی استفاده‌ی وکلا از هوش مصنوعی مولد ، منتشرشده در ۲ اکتبر ۲۰۲۵، که با یک راهنمای فنی در مارس ۲۰۲۶ تکمیل شد
راهنمای اخلاق حرفه‌ای شورای ملی کانون‌های وکلای فرانسه مورخ ۱۷ مارس ۲۰۲۶، که اصول کلاسیک راز و استقلال را اعمال می‌کند بی‌آنکه حقوق ویژه‌ای برای هوش مصنوعی بسازد
راهنمای تطبیقی بیکر مک‌کنزی ، مفید برای سنجش فاصله میان نظام‌های ملی

زاویه‌ای که Arpokrat دنبال می‌کند

این استدلال بسیار فراتر از دفاتر وکالت می‌رود. درباره‌ی هر رابطه‌ای صادق است که در آن کسی اطلاعاتی را به سامانه‌ای می‌سپارد که نمی‌خواهد دوباره سر برآورد، و به یک پرسش فرو می‌کاهد: تضمین بر یک وعده استوار است یا بر یک ناممکنی؟

این همان اصلی است که طراحی Arpokrat Messenger را هدایت می‌کند. هویت به‌صورت محلی از کلیدهای رمزنگاری ساخته می‌شود، بدون شماره‌ی تلفن و بدون نشانی رایانامه، و کلیدهای خصوصی هرگز دستگاه را ترک نمی‌کنند. این انتخاب تعهد به بهره‌نبردن از یک فهرست کاربران نیست. انتخاب به‌وجودنیاوردن چنین فهرستی است. درخواستی که به زیرساختی فرستاده شود که آن اطلاعات را در اختیار ندارد، امتناع تولید نمی‌کند، خلأ تولید می‌کند.

ارزش دارد این تفاوت صادقانه طرح شود، چون همه‌چیز را تعیین می‌کند. یک سیاست حریم خصوصی، حتی صادقانه و حتی خوش‌نوشته، اعلام نیتی است متکی بر یک شرکت، بر سهامداران آن لحظه‌اش و بر حوزه‌ی قضایی‌ای که در آن مستقر است. این سه عنصر تغییر می‌کنند. معماری‌ای که جمع نمی‌کند با تغییر یک هیئت‌مدیره تغییر نمی‌کند. همان جابه‌جایی‌ای است که درباره‌ی جمع‌آوری امروز برای رمزگشایی فردا توصیف کردیم: خطر در لحظه‌ی وعده‌دادن نیست، در لحظه‌ای است که کس دیگری تصمیم می‌گیرد.

حقوق برای درونی‌کردن این تمایز زمان می‌برد، و بحث راز حرفه‌ای معیار خوبی از آن به دست می‌دهد. درباره‌ی حمایت از داده‌های مکانی هم چنین است، جایی که بخش عمده‌ی ساختمان حقوقی به دسترسی به داده‌هایی می‌پردازد که وجودشان هرگز پرسیده نمی‌شود.

نتیجه

رویه‌ی قضایی سرانجام تثبیت خواهد شد. دادگاه‌های تجدیدنظر اختلاف را حل خواهند کرد، نهادهای ناظر معیار منتشر خواهند کرد، مؤسسات قراردادهای وکالت و شروط خود را تنظیم خواهند کرد. در هیچ‌یک از این‌ها تردیدی نیست.

اما پرسش بنیادی از این راه حل نخواهد شد، چون واقعاً درباره‌ی راز حرفه‌ای نیست. درباره‌ی این امکان است که یک نظم حقوقی بپذیرد چیزی می‌داند، بی‌آنکه هرگز مجبور شود بگوید چه کسی پاسخگوی کاری است که آن چیز با این دانستن می‌کند.

تا وقتی این پرسش گشوده بماند، تنها متغیری که کاربر واقعاً بر آن مسلط است کیفیت تعهداتی نیست که به او می‌دهند. مقدار اطلاعاتی است که اجازه می‌دهد وجود داشته باشد.

این مقاله تحلیلی حقوقی و عمومی برای بحث ارائه می‌کند. نظر مشورتی یا مشاوره‌ی حقوقی نیست.

منابع

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.، ۱۰ فوریه ۲۰۲۶، تحلیل Proskauer
United States District Court for the Southern District of New York، United States v. Heppner ، ۱۰ فوریه ۲۰۲۶، دلایل کتبی ۱۷ فوریه ۲۰۲۶
United States District Court for the District of Kansas، Jefferies et al. v. Harcros Chemicals Inc. et al. ، شماره‌ی 2:25-cv-02352، ۲۵ مارس ۲۰۲۶
Conseil national des barreaux، شورای ملی کانون‌های وکلا راهنمایی درباره‌ی اخلاق حرفه‌ای و هوش مصنوعی تصویب می‌کند ، ۱۷ مارس ۲۰۲۶
Baker McKenzie، Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE، Model Code of Conduct for European Lawyers ، ۸ اکتبر ۲۰۲۱
CCBE، Guide on the use of generative AI by lawyers ، ۲ اکتبر ۲۰۲۵
پارلمان اروپا، قطعنامه‌ی ۱۶ فوریه ۲۰۱۷ حاوی توصیه‌هایی به کمیسیون درباره‌ی قواعد حقوق مدنی در زمینه‌ی روباتیک ، 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL، European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive ، ۹ اکتبر ۲۰۲۵
دستورالعمل (اتحادیه‌ی اروپا) 2024/2853 مورخ ۲۳ اکتبر ۲۰۲۴ درباره‌ی مسئولیت ناشی از محصولات معیوب

نسل پنجم، داده‌های مکانی و خطای هدف‌گیری حقوق

Tue, 18 Aug 2026 00:00:00 +0000

در سال ۲۰۱۱ پلیس دیترویت از یک اپراتور تلفن همراه سابقه‌ی اتصال گوشی تیموتی کارپنتر به دکل‌ها را خواست. ۱۲٬۸۹۸ نقطه‌ی مکانی پراکنده در ۱۲۷ روز به دستش رسید، یعنی حدود صد نقطه در روز. هفت سال بعد، دیوان عالی ایالات متحده رأی داد که چنین درخواستی تفتیش به شمار می‌آید و نیازمند حکم قضایی است.

آن ۱۲٬۸۹۸ نقطه از دکل‌های نسل چهارم می‌آمد که هر یک شعاعی چند کیلومتری را پوشش می‌داد. همان درخواست اگر امروز به یک شبکه‌ی نسل پنجم شهری فرستاده شود، صد نقطه در روز با دقت چند کیلومتر برنمی‌گرداند. حجمی بسیار بیشتر برمی‌گرداند، با دقت چند ده متر.

مقیاس فناوری عوض شد. استدلال حقوقی اما در همان نقطه‌ی زنجیره ماند.

منفعتی حقوقی که قضات دو سوی اقیانوس اطلس آن را می‌شناسند

منفعتی هست که تقریباً همه به آن اذعان دارند و تقریباً هیچ متنی به‌طور مؤثر از آن حمایت نمی‌کند: حق بودن در جایی بدون آنکه این واقعیت ثبت شود.

رویه‌ی قضایی اروپا این را بی‌ابهام تثبیت کرده است. در پرونده‌ی Digital Rights Ireland (پرونده‌های پیوسته C-293/12 و C-594/12، ۸ آوریل ۲۰۱۴) و سپس در Tele2 Sverige و Watson (پرونده‌های پیوسته C-203/15 و C-698/15، شعبه‌ی بزرگ، ۲۱ دسامبر ۲۰۱۶)، دیوان دادگستری اتحادیه‌ی اروپا رأی داد که این داده‌ها در مجموع خود امکان می‌دهند نتیجه‌گیری‌های بسیار دقیقی درباره‌ی زندگی خصوصی اشخاص انجام شود: عادت‌های زندگی روزمره، محل‌های اقامت، جابه‌جایی‌ها، فعالیت‌های انجام‌شده و روابط اجتماعی.

دیوان عالی ایالات متحده در Carpenter v. United States ، 585 U.S. 296 (2018) به نتیجه‌ای نزدیک رسید. بر نکته‌ای تأکید کرد که حقوق‌دانان آمریکایی بسیار درباره‌اش نوشته‌اند: ماهیت گریزناپذیر و خودکار این گردآوری. کسی به اتصال به یک دکل رضایت نمی‌دهد؛ متصل است چون گوشی روشنی در اختیار دارد.

پس منفعت حقوقی وجود دارد و دو دادگاهی که در این حوزه وزن دارند آن را به رسمیت می‌شناسند. مشکل جای دیگری است.

آنچه نسل پنجم واقعاً تغییر داد

خلط رایج آن است که مکان را داده‌ای بدانیم که گوشی ارسال می‌کند، درست مانند یک پیام یا یک عکس. چنین نیست. مکان نتیجه‌ی فیزیکی کارکرد شبکه است. اپراتور می‌داند دستگاه به کدام دکل متصل است چون برای مسیریابی یک تماس ناگزیر باید بداند. هیچ کلیدی برای رمزگذاری این اطلاعات وجود ندارد، چون محتوا نیست بلکه ویژگی خودِ اتصال است.

دقیقاً همین است که نسل پنجم را در سطح حقوقی، و نه فنی، معنادار می‌کند.

معماری‌های پیشین بر سلول‌های پهن استوار بودند. یک دکل نسل چهارم معمولاً شعاعی چند کیلومتری را سرویس می‌دهد و موقعیتی که تنها از اتصال استنتاج می‌شد در شهر به صدها متر و در روستا گاه به ده‌ها کیلومتر می‌رسید. نسل پنجم بر تراکم گسترده استوار است: سلول‌های شهری معمولاً چند صد متر را پوشش می‌دهند و ادبیات مهندسی چگالی‌هایی در حدود چهل تا پنجاه ایستگاه پایه در هر کیلومتر مربع را در نظر می‌گیرد، در برابر چهار یا پنج در دوره‌ی نسل سوم.

پیامد، مکانیکی است. بنا بر سند سفید اریکسون درباره‌ی مکان‌یابی در نسل پنجم ، زیرساختی که تنها برای اتصال‌پذیری مستقر شده به دقت بیست تا پنجاه متر در فضای باز و یک تا سه متر در فضای بسته می‌رسد و در شرایط مساعد شهری به زیر یک متر می‌رود. سخن از یک قابلیت مکان‌یابی که جایی روشن شده باشد نیست، بلکه از چیزی است که شبکه بنا بر ساختارش می‌داند، بدون نصب هیچ برنامه‌ای و بدون اعطای هیچ مجوزی. همه‌ی این سازوکارها و نیز اقدام‌های متقابلی که واقعاً کار می‌کنند را در نوشته‌مان درباره‌ی مکان‌یابی دائمی گوشی به تفصیل آورده‌ایم.

بنابراین میزان تعرض چند مرتبه‌ی بزرگی افزایش یافته است. چارچوب حقوقی قابل اعمال همان است که برای نسل دوم و سوم اندیشیده شده بود. هیچ تطبیق هنجاری‌ای همراه این تغییر مقیاس نبوده است.

حقوق از دسترسی حمایت می‌کند، نه از تولید

حقوق اروپا با دقت تعیین می‌کند چه کسی، تحت چه شرایطی و زیر چه نظارتی می‌تواند به داده‌های مکانی دسترسی داشته باشد. دستورالعمل 2002/58/EC اصل محرمانگی ارتباطات را می‌نهد و دیوان دادگستری در پرونده‌ی La Quadrature du Net (پرونده‌های پیوسته C-511/18، C-512/18 و C-520/18، شعبه‌ی بزرگ، ۶ اکتبر ۲۰۲۰) رأی داد که ماده‌ی ۱۵(۱) این دستورالعمل، در پرتو مواد ۷، ۸، ۱۱ و ۵۲(۱) منشور، مانع نگهداری عام و بدون تفکیک داده‌های ترافیک و مکان به‌صورت پیشگیرانه است. با این حال دیوان استثناهایی چارچوب‌دار را پذیرفت، آنجا که یک کشور عضو با تهدیدی جدی علیه امنیت ملی روبه‌روست که واقعی و کنونی یا قابل پیش‌بینی باشد، مشروط به نظارت مؤثر.

اینها حمایت‌هایی واقعی‌اند و کم‌شمردن‌شان بیهوده است. اما همگی پس از وقوع وارد می‌شوند. فرض می‌گیرند داده وجود دارد و نگهداری می‌شود، و آنگاه شرایط بهره‌برداری از آن را سامان می‌دهند.

اما اگر مکان محصول جانبی گریزناپذیر کارکرد شبکه باشد، نقطه‌ی مداخله‌ی درست محرمانگی نیست. ماندگاری است.

موقعیتی لحظه‌ای که برای مسیریابی یک ارتباط لازم است و بی‌درنگ پس از آن پاک می‌شود، ابزار نظارت نیست. تاریخچه‌ای از موقعیت‌ها که ماه‌ها نگهداری شود، هست، هر تضمین دسترسی‌ای هم که پیرامونش باشد.

تفاوت این دو حقوقی نیست، معماری است. و تقویم اروپایی این پرسش را به‌جای نظری، فوری می‌کند. کمیسیون در ۲۰۲۵ پیشنهاد مقررات ePrivacy را پس گرفت ، به دلیل نبود توافق میان قانون‌گذاران مشترک. از آن پس روی سندی جداگانه درباره‌ی نگهداری داده برای مقاصد کیفری کار می‌کند که برای ۲۰۲۶ اعلام شده و قرار است نظام‌های ملی را که از زمان ابطال دستورالعمل ۲۰۰۶ پراکنده شده‌اند هماهنگ کند. به بیان دیگر، متنی که برای یک دهه نظام فراداده‌های مکانی را تعیین خواهد کرد هم‌اکنون نوشته می‌شود، بر پایه‌ی استدلالی که در دوران سلول‌های کیلومتری شکل گرفته بود.

سابقه‌ای که خود نسل پنجم ساخت

جالب‌ترین وجه ماجرا این است که پاسخ درست پیشاپیش در استاندارد فنی آمده است، اما بر موضوعی دیگر اعمال شده.

تا نسل چهارم، شناسه‌ی دائمی مشترک، یعنی IMSI، هنگام اتصال به‌صورت آشکار روی رابط رادیویی منتقل می‌شد. همین بود که گیرنده‌های IMSI را ممکن کرد؛ همان ایستگاه‌های پایه‌ی جعلی که بنا بر توصیف مرجع بنیاد مرزهای الکترونیک قوی‌تر از دکل‌های مشروع می‌تابند تا دستگاه‌ها را جذب کنند و شناسه‌شان را بگیرند.

از Release 15 مشخصات 3GPP، منتشرشده در ۲۰۱۹، نسل پنجم پاسخی ظریف آورده است. شناسه‌ی دائمی که اکنون SUPI نامیده می‌شود می‌تواند روی رابط رادیویی با SUCI جایگزین شود؛ شناسه‌ای پنهان‌شده که از رمزگذاری بخش مخصوص مشترک با رمزنگاری خم بیضوی و با کلید عمومی اپراتور خانگی به دست می‌آید. تنها شبکه‌ی خانگی که کلید خصوصی متناظر را دارد می‌تواند آن را بگشاید. نتیجه در هر محاسبه یکتاست و همین همبسته‌سازی نشست‌ها را ناممکن می‌کند.

منطق برگزیده شایسته‌ی تأکید است، زیرا دقیقاً همان منطقی است که باید راهنمای قانون‌گذار باشد: موقعیت را رمز نمی‌کنند، که از نظر فنی ناممکن است، هویت را رمز می‌کنند. موقعیتی که هویت قابل انتسابی نداشته باشد، برای نظارت فردی ارزش بسیار محدودی دارد.

رخنه: حمایتی اختیاری

با این همه تحفظی بزرگ در کار است و به نظر ما ملموس‌ترین نقطه‌ی مداخله در سراسر این پرونده همین است.

سند سفید NIST CSWP 36A ، منتشرشده در مارس ۲۰۲۶ از سوی مؤسسه‌ی ملی استانداردها و فناوری، آن را بی‌پرده بیان می‌کند. دستگاه‌ها و کارکردهای شبکه‌ی منطبق با Release 15 یا پس از آن موظف‌اند از SUCI پشتیبانی کنند، اما فعال‌سازی‌اش اختیاری برای اپراتور می‌ماند. سه شرط باید گرد هم آیند: سازنده‌ی تجهیزات باید پشتیبانی کند، اپراتور باید آن را روی شبکه‌اش فعال کند و سیم‌کارت باید عناصر لازم برای محاسبه را داشته باشد.

به این یک دام پیکربندی هم افزوده می‌شود. استاندارد طرح حفاظتی صفر را پیش‌بینی کرده است که در آن قالب SUCI به‌صورت صوری به کار می‌رود اما بدون رمزگذاری واقعی، چنان‌که شناسه آشکار منتقل می‌شود. NIST می‌نویسد که لازم است اپراتور شبکه‌اش را با طرح حفاظتی غیرصفر پیکربندی کند و یادآور می‌شود که گزارشی از CSRIC، نهاد مشورتی کمیسیون ارتباطات فدرال، همان ۲۰۲۱ توصیه کرده بود طرح صفر تنها به تماس‌های اضطراری از دستگاهی که برای شبکه ناشناخته است محدود شود.

این عبارت را باید همان‌گونه که هست نگه داشت. بهترین حمایت موجود در برابر ردیابی دستگاه‌های همراه از ۲۰۱۹ در استاندارد فنی وجود دارد. بر انتخابی پیکربندی استوار است که به صلاحدید اپراتور واگذار شده. یک نهاد فدرال آمریکایی مفید می‌داند در ۲۰۲۶ سندی منتشر کند تا یادآوری کند باید آن را روشن کرد. و هیچ سند حقوقی اروپایی آن را الزامی نمی‌کند.

باید افزود که SUCI پرونده را نمی‌بندد. کارهایی که با عنوان 5G SUCI-catchers: still catching them all? ارائه شده‌اند حمله‌های پیوندپذیری را مستند می‌کنند که با وجود رمزگذاری امکان همبسته‌سازی دوباره‌ی نشست‌ها را می‌دهند، و اگر مهاجم دستگاه را وادار به بازگشت به نسلی پیشین کند حفاظت به‌کلی فرو می‌ریزد. پس یک الزام حقوقی همه‌چیز را حل نمی‌کند. با این حال شکافی را از میان برمی‌دارد که هیچ توجیه دفاع‌پذیری ندارد: شکاف میان آنچه استاندارد اجازه می‌دهد و آنچه شبکه‌های تجاری انجام می‌دهند.

سه مداخله‌ی هم‌ساز

اگر این اندیشه را جدی بگیریم که مکان باید از مرحله‌ی طراحی کمینه شود نه آنکه پس از تولید حمایت شود، سه اقدام به‌طور منطقی خود را تحمیل می‌کنند.

الزامی‌کردن پنهان‌سازی مؤثر شناسه. الزام به فعال‌سازی SUCI و ممنوعیت طرح‌های حفاظتی صفر در شبکه‌های تجاری، جز در مورد باقی‌مانده‌ی تماس‌های اضطراری. سخن از تجویز فناوری‌ای نو یا تأمین مالی یک استقرار نیست، بلکه از الزام به فعال‌کردن قابلیتی است که هفت سال است استاندارد شده و از پیش در تجهیزات وجود دارد.
نگهداری را استثنا بدانیم، نه پیش‌فرض. موقعیتی که برای مسیریابی یک ارتباط لازم است باید به‌محض انجام این کارکرد پاک شود. تشکیل یک تاریخچه باید توجیهی ویژه بطلبد. تفاوت میان شبکه‌ای که می‌داند کجا هستید و شبکه‌ای که به یاد دارد کجا بوده‌اید همین است.
نگهداری کلید را عامل ارتباط مربوط قرار دهیم. استقرار سرورها در اتحادیه چندان معنایی ندارد اگر کلیدهایی که داده‌ها را خوانا می‌کنند جای دیگری باشند. معیار دارای اهمیت حقوقی باید تسلط مؤثر بر ابزارهای رمزگشایی باشد؛ پرسشی که آن را در بحث تعارض میان Data Act و CLOUD Act به تفصیل بررسی کرده‌ایم.

زاویه‌ای که Arpokrat دنبال می‌کند

این استدلال ویژه‌ی حقوق ارتباطات نیست. همان است که بر انتخاب‌های معماری خودمان اعمال می‌کنیم و در یک جمله می‌گنجد: آنچه تولید نشده، نیازی به حفاظت ندارد.

به همین سبب ArpokratOS به‌جای خاموش‌کردن GPS و بلوتوث و NFC در یک منو، آنها را در سطح هسته حذف می‌کند. یک کلید، یک سیاست است: مؤلفه‌ای دارای امتیاز می‌تواند دورش بزند، یک به‌روزرسانی می‌تواند دوباره روشنش کند، سامانه‌ای که به خطر افتاده می‌تواند نادیده‌اش بگیرد. حذف مسیر کد، خودِ پرسش را از میان برمی‌دارد. این در مقیاس یک دستگاه، همان جابه‌جایی‌ای است که در مقیاس حقوق خواستارش هستیم: مداخله در تولید، نه در دسترسی.

بی‌درنگ باید گفت این کار چه نمی‌کند. هیچ سیستم‌عاملی دستگاه را از هندسه‌ی شبکه بیرون نمی‌برد. تا وقتی سیم‌کارتی فعال باشد، اپراتور سلول اتصال را می‌داند و عبور دادن تمام ترافیک از Tor چیزی را عوض نمی‌کند، چون Tor از محتوا و مقصد حفاظت می‌کند نه از لایه‌ی رادیویی. دقیقاً به همین دلیل موضوع حقوقی است. دسته‌ای از خطرها هست که هیچ پیکربندی فردی آنها را کم نمی‌کند و تنها متغیر در دسترس برایشان قاعده‌ی حاکم بر اپراتور است.

همین دغدغه بر باقی کار ما نیز حاکم است. داده‌ای که وجود ندارد نه می‌توان ضبطش کرد، نه فروختش، نه بیرونش کشید، و نه ده سال بعد با ماشینی که امروز کسی در اختیار ندارد رمزگشایی‌اش کرد؛ پرسشی که آن را از زاویه‌ی رمزنگاری امروز برداشت‌شده و بعداً شکسته بررسی کرده‌ایم.

نتیجه

بحث عمومی درباره‌ی نظارت بر تلفن همراه تقریباً به‌طور کامل بر دسترسی متمرکز است: چه کسی می‌تواند داده‌ها را ببیند، بر چه مبنایی، با چه مجوزی. این بحث مشروع است و آرای دیوان دادگستری از ۲۰۱۴ به این‌سو آثار ملموسی داشته‌اند. اما در زنجیره خیلی دیر وارد می‌شود.

پرسش مقدم‌تر و تعیین‌کننده‌تر این است که آیا اصلاً باید تاریخچه‌ای وجود داشته باشد. پایگاهی که امروز به دلیلی مشروع ساخته می‌شود فردا برای دلیلی دیگر در دسترس می‌ماند، و تضمین‌های پیرامون آن به تصمیم‌های سیاسی بعدی وابسته‌اند که در لحظه‌ی گردآوری هیچ‌کس مهارشان نمی‌کند. این شرط‌بندی بر ثبات نهادهاست، برای مدتی که هیچ‌کس تعیینش نمی‌کند.

نسل پنجم تفکیک‌پذیری این اطلاعات را چند برابر کرد بی‌آنکه هیچ تطبیق هنجاری‌ای رخ دهد. هم‌زمان با سازوکار SUCI نشان داد که راه عملی، جداکردن موقعیت از هویت است نه تلاش برای رمزگذاری یک ویژگی فیزیکی شبکه. استاندارد فنی پاسخ را هفت سال پیش از آنکه حقوق پرسش را طرح کند فراهم کرده بود.

متن اروپایی درباره‌ی نگهداری داده هم‌اکنون نوشته می‌شود. به فراداده‌ها مربوط خواهد بود، یعنی به مکان، یعنی به آنچه نسل پنجم اکنون با دقتی تولید می‌کند که نویسندگانش آن را نمی‌شناختند. اینکه آیا به سامان‌دادن دسترسی به تاریخچه‌ای که مفروض گرفته شده بسنده می‌کند یا جسارت پرسیدن از ضرورت آن تاریخچه را دارد، احتمالاً مهم‌ترین پرسش حریم خصوصی سال‌های آینده در اروپاست. و پرسشی است که بخش فنی، برای یک بار هم که شده، پیشاپیش در جهت درست به آن پاسخ داده است.

منابع

دیوان دادگستری اتحادیه‌ی اروپا، Digital Rights Ireland ، پرونده‌های پیوسته C-293/12 و C-594/12، ۸ آوریل ۲۰۱۴
دیوان دادگستری اتحادیه‌ی اروپا، Tele2 Sverige و Watson ، پرونده‌های پیوسته C-203/15 و C-698/15، شعبه‌ی بزرگ، ۲۱ دسامبر ۲۰۱۶
دیوان دادگستری اتحادیه‌ی اروپا، La Quadrature du Net و دیگران ، پرونده‌های پیوسته C-511/18، C-512/18 و C-520/18، شعبه‌ی بزرگ، ۶ اکتبر ۲۰۲۰
دیوان عالی ایالات متحده، Carpenter v. United States ، 585 U.S. 296، ۲۰۱۸
مؤسسه‌ی ملی استانداردها و فناوری، Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI) ، NIST CSWP 36A، مارس ۲۰۲۶
اریکسون، 5G positioning: Locating devices anywhere
Merlin Chlosta و دیگران، 5G SUCI-catchers: still catching them all? ، ACM WiSec، ۲۰۲۱
بنیاد مرزهای الکترونیک، Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights، The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online، Data Retention: Commission to present proposal by mid-2026