هل تستطيع وسوم RFID تتبع الأشخاص؟ توضيح أهم مخاوف الخصوصية

اسأل أي شخص تقريباً من خارج قطاع RFID عما إذا كانت وسوم RFID تستطيع تتبع الأشخاص، وستسمع عادةً إحدى إجابتين. يقول أحدهم: نعم، بالتأكيد، فهذا هو الغرض الأساسي من RFID. ويقول آخر: لا، ليس فعلاً، إذ تُستخدم RFID فقط للمخزون وبطاقات الدخول. وكلتا الإجابتين مبسّطة إلى حد لا يفيد.

الحقيقة أقل إثارة بكثير وأكثر تشويقاً. يمكن استخدام RFID في أنظمة تراقب الأماكن التي مر بها الأشخاص، وأوقات عبورهم نقاط تحقق معينة، وما إذا دخلوا غرفة أو سجلوا حضورهم في فعالية. لكن ذلك لا يعني أن كل وسم RFID يعمل سراً كجهاز تتبع GPS في جيبك. ولا يعني أيضاً أن كل تطبيق لتقنية RFID خالٍ من المخاطر لمجرد أن الوسم نفسه بسيط. وينشأ معظم الالتباس من الخلط بين الوسم والقارئ والبرمجيات وسياسة البيانات، كما لو كانت جميعها شيئاً واحداً.

وهي ليست كذلك.

هذا التمييز مهم لأن المشترين يواصلون البحث عن عبارات مثل: هل يمكن لـ RFID تتبع الأشخاص، ومخاوف خصوصية RFID، وتتبع الأشخاص باستخدام RFID، وتتبع بطاقات RFID، وخصوصية أساور RFID، والتتبع بتقنية RFID السلبية مقارنة بالنشطة. بعض الباحثين مستهلكون قلقون، وبعضهم مديرو مشتريات يحاولون اختيار نظام للفعاليات أو الرعاية الصحية أو المدارس أو التحكم في الدخول. وبعضهم أصحاب عمل يتساءلون عما هو ممكن تقنياً وما قد يثير اعتراضات تتعلق بالخصوصية. ويحتاج الجميع إلى الإجابة الصريحة نفسها: لا تتتبع RFID البشر تلقائياً من تلقاء نفسها. ولا يتحقق التتبع الفعلي إلا عندما يكون الوسم جزءاً من نظام أوسع مصمم لرصد الوجود أو الحركة.

يبدو ذلك بديهياً عند صياغته بوضوح، لكن الناس يغفلونه باستمرار.

لنبدأ بأكبر الخرافات على الإطلاق.

يسمع كثير من الناس عبارة وسم RFID، فيتخيلون منارة صغيرة تبث موقع الشخص باستمرار. لكن معظم وسوم RFID لا تعمل بهذه الطريقة. فالوسم السلبي لا يحتوي على بطارية ولا يبث إشارة موقع نشطة طوال اليوم. بل ينتظر عادةً أن يزوّده قارئ بالطاقة. وإذا لم يوجد قارئ قريب، فلا توجد قراءة مفيدة. وهذه الحقيقة البسيطة تبدد فوراً كثيراً من المخاوف الشبيهة بما نراه في الأفلام.

اضطر مورّد لأحد المستشفيات في الدنمارك ذات مرة إلى طمأنة مجموعة من الموظفين بعد انتشار شائعة بأن بطاقات التعريف الجديدة بتقنية RFID ستتيح للإدارة تتبع الممرضين والممرضات حتى منازلهم. بدت الشائعة مخيفة، لكن الواقع كان أقل شبهاً بالأفلام بكثير. كانت البطاقات بطاقات دخول بتقنية RFID السلبية تُستخدم لفتح الأبواب والوصول إلى بعض مناطق العمل الخاضعة للضبط. وكان يمكنها تسجيل نشاط البطاقة عند نقاط القراءة تلك، لكنها لا تستطيع متابعة الموظفين عبر المدينة أو بث موقعهم لحظياً في الخفاء من داخل حقيبة يد. لم يكن النقاش الفعلي حول الخصوصية متعلقاً بمراقبة خفية طوال اليوم، بل بما إذا كان ينبغي للمستشفى تسجيل تاريخ الدخول، ومدة الاحتفاظ به، ومن يُسمح له بمراجعته. كانت تلك هي المسألة الحقيقية، وهي مهمة بما يكفي دون تحويل البطاقات إلى خيال علمي.

هذا أول ما يحتاج الناس إلى فهمه: RFID لا تعني تلقائياً GPS.

تعالج GPS وRFID مشكلات مختلفة تماماً. فقد صُممت GPS لتحديد الموقع عبر مناطق جغرافية واسعة، عادةً باستخدام جهاز مزود بالطاقة. أما RFID فصُممت عادةً للتعريف وكشف الوجود عند نقاط قراءة محددة أو ضمن مناطق قراءة معرّفة. إذا فتحت بطاقة RFID سلبية باباً، فقد يعرف النظام أن رقم البطاقة ظهر عند ذلك الباب في ذلك الوقت. وهذا يختلف عن التتبع المستمر واللحظي للموقع في أنحاء العالم؛ إنه حدث عند نقطة تحقق.

بعد فهم ذلك، يصبح التعامل مع الخرافة التالية عن الخصوصية أسهل.

يفترض الناس كثيراً أن محدودية RFID السلبية تعني أن مخاوف الخصوصية مبالغ فيها بالضرورة. وهذا خطأ أيضاً.

تصبح مخاوف خصوصية RFID واقعية جداً عندما تُبنى حول الوسوم بنية تحتية كافية من القارئات، وروابط كافية بين البيانات، وآليات كافية للاحتفاظ بها. لا يحتاج الوسم إلى العمل مثل GPS ليصبح جزءاً من نظام تتبع قوي. فإذا حمل شخص بطاقة RFID عبر مبنى مليء بنقاط القراءة، يستطيع النظام استنتاج أنماط حركته. وإذا كان سوار RFID يُستخدم لدخول الفعالية والمدفوعات ومناطق كبار الضيوف ودخول الألعاب الترفيهية، يستطيع النظام بناء تسلسل زمني مفصل للسلوك. وإذا ارتبطت بطاقة الموظف بالأبواب والطابعات والخزائن والمقاصف وتسجيل أوقات العمل، فقد تعرف المؤسسة الكثير عن الروتين اليومي، حتى دون تتبع أي شخص على خريطة لحظية بالمعنى الحرفي.

واجه مجمّع تقني في سنغافورة هذا التوتر تحديداً عندما انتقل من بطاقات دخول بسيطة إلى نظام بطاقات RFID أوسع يشمل بوابات الدخول وصلاحيات المصاعد وخزائن المعدات المشتركة والدفع في المقصف ومواقف السيارات. طرح الموظفون في البداية السؤال غير المناسب: هل تستطيع البطاقات تتبعهم؟ أما السؤال الأكثر فائدة فكان: ما حجم البيانات السلوكية التي سيولدها النظام الموحّد بعد ربط كل نقاط التفاعل هذه؟ وكانت الإجابة: حجم يجعل الحوكمة ضرورية. لم تكن بطاقة RFID نفسها مريبة، لكن بنية البيانات المحيطة بها كانت تنطوي على آثار فعلية في الخصوصية.

لهذا لا تتوقف أفضل مناقشات الخصوصية عند نوع الوسم، بل تسأل عما تلتقطه القارئات، والأنظمة المتصلة، والتقارير الممكنة، ومن يحق له الاطلاع على السجلات.

يقدم مهرجان موسيقي في كاليفورنيا مثالاً جيداً من التطبيقات الموجهة للمستهلكين. أدخل المنظمون أساور RFID للتحقق من التذاكر والدفع غير النقدي والتحقق من العمر والدخول إلى المناطق المميزة. وادعى بعض الحاضرين عبر الإنترنت أن الأساور تتتبعهم سراً في كل مكان. لم يكن ذلك دقيقاً فعلاً؛ فلم تكن الأساور تلاحق الضيوف في كل قدم مربع من الموقع كمنارات عسكرية. لكن النظام كان يستطيع تسجيل وقت استخدام السوار عند بوابات الدخول أو محطات المشروبات أو أكشاك البضائع أو الأقسام المقيدة. لذلك فإن العبارة الأدق لم تكن «هذا السوار يتتبعك في كل مكان» أو «هذا السوار لا يتتبعك إطلاقاً»، بل «يمكن لهذا السوار إنشاء سجل مفيد لنشاطك في الفعالية عندما تتفاعل مع نقاط مجهزة بأجهزة قراءة». وهذا أقرب بكثير إلى الحقيقة.

إنه نمط يستحق التأكيد مجدداً.

تُبالغ معظم الخرافات المتعلقة بخصوصية RFID في القدرات التقنية، وتقلل من أهمية الحوكمة.

إليك تصوراً خاطئاً شائعاً آخر.

كثيراً ما يقال إن RFID السلبية لا تستطيع تتبع الأشخاص، ولذلك لا داعي للقلق. هذه عبارة تفتقر إلى الدقة. يمكن لـ RFID السلبية بالتأكيد دعم تتبع الأشخاص داخل بيئات محدودة إذا وُضع عدد كافٍ من القارئات في مواقع مدروسة. لكنها تفعل ذلك بطريقة مختلفة عن أنظمة تحديد الموقع النشطة. فلا يزال من الممكن مراقبة شخص يرتدي بطاقة RFID سلبية في مكتب توجد فيه قارئات عند المداخل والمخارج والبوابات الدوارة والغرف الحساسة بطرق ذات دلالة. قد لا يعرف النظام أنه يقف تحديداً بجوار نافذة في الطابق الثالث، لكنه يستطيع معرفة أنه دخل المختبر في 9:12 وغادر في 9:46 واستخدم بطاقته لدخول غرفة الأرشيف في 10:03 وزار مرأب السيارات وقت الغداء. وقد يكون ذلك كافياً جداً بحسب السياق.

تعلّمت شركة لخدمات الأرشفة القانونية في لندن هذا الدرس عندما استخدمت بطاقات RFID للموظفين لتعزيز التحكم في الدخول. ركزت المبررات التجارية الأصلية على الأمن وسلسلة الحيازة للملفات السرية. تقبّل الموظفون نظام الدخول حتى أدركوا أن المديرين يستطيعون إعادة بناء أنماط الحركة من السجلات بسهولة أكبر بكثير من السابق. لم تكذب الشركة بشأن النظام، لكنها لم تشرح مستوى الرؤية للأحداث الذي تتيحه البنية التحتية لتقنية RFID. وبمجرد توضيح حدود الاحتفاظ بالسجلات وقواعد وصول المشرفين إليها، انخفض التوتر. لم تتغير التقنية، بل تغيرت الشفافية.

لننتقل الآن إلى RFID النشطة، لأن نقاش التتبع يصبح أكثر جدية هنا.

ليست جميع تقنيات RFID سلبية. فالوسوم النشطة تحتوي على مصدر طاقة ويمكنها دعم إرسال الإشارات على نطاق أوسع أو بوتيرة أعلى، بحسب التصميم. وفي المستشفيات والمصانع ومرافق رعاية المسنين والمناجم والمجمّعات المؤمّنة، يمكن استخدام تتبع الأشخاص بتقنية RFID النشطة في أنظمة تحديد الموقع في الوقت الفعلي، ووسوم استغاثة الموظفين، وحماية الرضع، وإدارة التجول غير الآمن، ومراقبة السلامة. وهذا مجال مختلف تماماً عن بطاقات الدخول السلبية أو أساور NFC.

استخدم مرفق لرعاية المسنين في اليابان أجهزة قابلة للارتداء بتقنية RFID النشطة للمقيمين المصابين بالخرف والمعرضين لمغادرة المناطق الآمنة دون ملاحظة. في هذه الحالة لم تكن وظيفة التتبع مخفية ولا أثراً جانبياً، بل كانت غرض النظام. دعمت القارئات المنتشرة حول المرفق معرفة المنطقة التي يوجد فيها المقيم، ليتمكن الموظفون من الاستجابة سريعاً إذا دخل منطقة خطرة. وهذا أحد أسباب عدم فائدة التعميمات بشأن RFID والخصوصية. فقد يكون التتبع باستخدام RFID أحياناً غير ملائم ومثيراً للريبة، وقد يكون في أحيان أخرى مبرراً علناً لحماية السلامة، شريطة التعامل الصحيح مع الموافقة والالتزامات القانونية والسياسات الواضحة.

استخدم قسم لحديثي الولادة في مستشفى خاص بالإمارات وسوم RFID للرضع لتقليل مخاطر الخلط بينهم أو اختطافهم. لم تكن هذه الوسوم مصممة لتوفير تجربة مريحة للمستهلك أو منصة شاملة لتحليلات القوى العاملة، بل كانت جزءاً من نظام سلامة محدد بدقة. طرح الآباء والأمهات أسئلة منطقية عن كيفية تخزين البيانات ومن يمكنه الاطلاع عليها، لكن قلة قليلة اعترضت على الغرض الأساسي بعد شرحه بوضوح. للسياق أهمية كبيرة.

ثمة خرافة أخرى تستحق الاهتمام هنا.

يفترض الناس كثيراً أن عدم قدرة الهاتف الذكي على قراءة وسم RFID بسهولة يعني انخفاض مخاطر الخصوصية. لكن هذا المنطق غير سليم. لا تتحدد مخاطر الخصوصية في نظام RFID بقدرة أفراد عشوائيين من الجمهور على مسح الوسم بهاتف، بل تعتمد على البنية التحتية المنشورة والبيانات المرتبطة. فقد لا يتمكن كل من في مقهى من قراءة بطاقة مؤسسة بسهولة، لكنها قد تخلّف مع ذلك سجلاً واسعاً داخل نظام صاحب العمل. وقد يكون منتج استهلاكي مزود بتقنية NFC قابلاً للقراءة بالهاتف، لكن إذا كان يفتح فقط صفحة منتج ثابتة، فقد يكون أثره في الخصوصية ضئيلاً جداً.

استخدم منظّم ماراثون في برشلونة أرقام سباق مزودة بتقنية RFID لتسجيل الأزمنة المرحلية ونتائج الوصول. خشي بعض العدائين أن تكشف الوسوم بيانات مواقعهم الخاصة في أنحاء المدينة بعد السباق. وفي الواقع كانت الوسوم تُقرأ عند نقاط توقيت محددة، وكانت فائدتها نابعة تحديداً من ضبط تلك النقاط. لم يكن سؤال الخصوصية الحقيقي هو ما إذا كانت أرقام السباق ستلاحق العدائين لأسابيع، بل ما إذا كانت الفعالية تنشر قدراً مفرطاً من بيانات الأداء القابلة لربطها بهويات المشاركين، وما إذا كانت موافقتهم على إتاحة بيانات التوقيت واضحة بما يكفي.

تقدم تجارة التجزئة مثالاً جيداً آخر على تشوّه التصورات. أدخل متجر للسلع الفاخرة في سيول وسوم RFID في الملابس لتحسين دقة المخزون وإدارة منع الفقد. وانتشرت على وسائل التواصل شائعة بأن العلامة ستستخدم الوسوم لتتبع العملاء بعد الشراء. بدا الادعاء مثيراً من الناحية التقنية، لكنه تجاهل عدة حقائق تشغيلية. فلم تكن وسوم الملابس في المتاجر معدة لتكون شبكة ضخمة لتتبع الأشخاص في المدينة كلها. ومع ذلك، لامست الشائعة هاجساً مشروعاً، لأن العملاء أرادوا معرفة ما إذا كانت الوسوم تُعطّل أو تُزال أو تفقد وظيفتها بعد الدفع. ولهذا توضح برامج RFID في التجزئة التي تراعي الخصوصية حالة الوسم بعد البيع، بدلاً من وصف جميع مخاوف الجمهور بالجهل.

أكثر الطرق فائدة لصياغة المسألة هي الآتية.

لا تتتبع RFID الأشخاص عادةً بالمعنى الذي يخشاه كثيرون، لكنها تستطيع بالتأكيد دعم أنظمة ترصد وجود البشر وحركتهم أو تستنتجهما أو تسجلهما أو تحللهما.

بعد اتضاح ذلك، تتمثل الخطوة التالية في تحديد متى يكون القلق مبالغاً فيه ومتى يكون مبرراً.

يكون القلق مبالغاً فيه عندما يتخيل الناس أن كل ملصق سلبي من نوع ملصق RFID هو جهاز خفي لتحديد الموقع عالمياً. فوسم المستودع على كرتون، أو وسم RFID داخل كتاب في مكتبة، أو بطاقة دخول بسيطة لا تحيط بها شبكة قارئات، ليس جهازاً سحرياً يرى كل شيء.

ويكون القلق مبرراً عندما تنشئ المؤسسات بيئات كثيفة القارئات ولا تشرح آثارها. ويكون مبرراً عندما تُربط أساور RFID بالمدفوعات والتحقق من العمر والحضور والتحليلات السلوكية دون إشعار واضح. ويكون مبرراً عندما يستخدم أصحاب العمل بيانات البطاقات بما يتجاوز الاحتياجات الأمنية أو التشغيلية المعقولة. ويكون مبرراً عندما تجمع المدارس أو المستشفيات أو مرافق الرعاية بيانات حركة حساسة دون حدود صارمة للاحتفاظ بها وضوابط للوصول إليها.

اكتشف موقع تصنيع في أوهايو هذا الحد بطريقة عملية جداً. أدخلت الشركة بطاقات RFID للموظفين لجعل الوصول إلى المناطق القريبة من المعدات الخطرة أكثر أماناً. وقَبِل العمال مبرر السلامة. لكن ما أثار الاعتراض كان اقتراحاً لاحقاً باستخدام سجلات البطاقات نفسها لتحليل الإنتاجية دقيقة بدقيقة ومراجعة أنماط الاستراحات. فجأة أصبحت مسألة الخصوصية أكثر حدة، لأن غرض استخدام البيانات تغير، لا لأن الوسوم اكتسبت قدرات جديدة. وفصلت الشركة في النهاية بعناية أكبر بين الدخول المرتبط بالسلامة وتقييم الأداء، بعدما أدركت أن إمكان استخدام ما تقنياً لا يجعله مشروعاً تلقائياً.

ولعل هذا أهم درس في الخصوصية ينبغي للمشترين تذكره. فنادراً ما يكمن الخطر في الشريحة وحدها؛ بل يكمن في التوسع التدريجي في غرض الاستخدام.

يحدث التوسع في غرض الاستخدام عندما يتحول نظام بيع لأغراض الأمن أو السلامة أو الراحة بهدوء إلى المراقبة أو الإجراءات التأديبية أو تقييم السلوك أو إعداد ملفات تجارية للأفراد، دون نقاش جديد. وتتعرض أنظمة RFID لهذا الخطر بشكل خاص لأن البيانات قد تبدو تشغيلية وروتينية جداً في البداية: فتح باب، تسجيل حضور، صرف معدات، شراء وجبة، استخدام خزانة، دخول فعالية، عبور بوابة مركبات. تبدو كل نقطة بيانات غير ضارة منفردة، لكن جمع ما يكفي منها يجعل الملف أشد كشفاً لتفاصيل الشخص.

تعلّم معرض تجاري كبير في فرانكفورت هذا الدرس بعدما اشتكى العارضون من حجم ما يستطيع المنظم استنتاجه من بطاقات RFID المرتبطة بدخول القاعات وحضور الجلسات وجمع بيانات العملاء المحتملين ودخول الاستراحات المميزة. لم تكن أي من نقاط البيانات مختلقة، ولم تتطلب أي منها تتبعاً بالأقمار الصناعية. لكن الصورة المجمعة كانت أغنى مما توقعه كثير من المشاركين. ولم يكن الحل إزالة RFID بالكامل، بل وضع حدود أفضل للتحليلات والإشعارات والميزات التي تتطلب الاشتراك الاختياري.

فهل تستطيع وسوم RFID تتبع الأشخاص؟

نعم، في بعض الأنظمة والبيئات، خصوصاً عندما يُصمم التطبيق عمداً لمراقبة نقاط العبور أو معرفة الموقع في الوقت الفعلي.

لا، إذا كان المقصود التصور الخرافي بأن كل وسم RFID سلبي يتبع شخصاً سراً حول العالم كجهاز تتبع في فيلم تجسس.

وغالباً ما تكون «ربما» هي الإجابة الأكثر صدقاً، لأن الأمر يعتمد على نوع الوسم وتوزيع القارئات والبرمجيات وربط البيانات والقواعد المنظمة للاستخدام.

بالنسبة للمشترين، يعني ذلك أن نقاش الخصوصية ينبغي أن يبدأ قبل الشراء، لا بعد النشر. فإذا كنت تشتري بطاقات RFID أو أساور RFID أو أنظمة تتبع الموظفين أو وسوم المرضى أو أساور دخول الفعاليات أو وسوم الحضور المدرسي أو أجهزة قابلة للارتداء لمرافق الرعاية، فلا تسأل فقط عما إذا كانت التقنية تعمل. اسأل عن مستوى الرؤية المتعلقة بالأشخاص الذي يتيحه النظام. واسأل هل الوسم سلبي أم نشط، وأين توجد القارئات، وما الأحداث المسجلة، وكم تدوم فترة الاحتفاظ بالسجلات، ومن يستطيع البحث في البيانات. واسأل هل يؤدي النظام وظيفة التحكم في الدخول أو مراقبة السلامة أو تحسين كفاءة العمل أو مراقبة السلوك. هذه ليست ملاحظات قانونية هامشية، بل أسئلة أساسية في التصميم.

إذا كنت تنشر RFID في بيئة استهلاكية، فاشرح بوضوح ما يفعله الوسم وما لا يفعله. إذا كان وسماً لتجربة NFC، فقل ذلك. وإذا كان سوار فعالية يسجل المعاملات والوصول إلى المناطق، فاذكر ذلك أيضاً. وإذا كان الوسم يفقد وظيفته بعد البيع، فاشرح ذلك. يقلل الوضوح كلاً من الخوف غير المنطقي والشك المشروع.

إذا كنت تنشر RFID في مكان عمل، فتجنب الإغراء السهل بالقول «إنها للأمن فقط» عندما ينتج النظام بوضوح بيانات إدارية أوسع. الموظفون ليسوا سذّجاً، ويتزايد انعدام الثقة سريعاً عندما تبدو الرواية الرسمية أضيق من الواقع التقني.

وإذا كنت مستهلكاً قلقاً، فمن المفيد طرح أسئلة أدق. بدلاً من السؤال المجرد «هل تتتبع RFID الأشخاص؟»، اسأل: «ما نوع هذا الوسم، وأين يمكن قراءته، وبأي نظام يرتبط، وما الذي يُسجل تحديداً عند استخدامه؟»

هذا هو السؤال الذي يبدد الالتباس.

ذلك أن أكبر الخرافات المتعلقة بخصوصية RFID تميل عادةً إلى أحد طرفين متباعدين: إما تصوير الوسم على أنه جهاز تتبع صغير مطلق القدرات، وإما صرف النظر عن قضية الخصوصية كلها بوصفها توهماً. أما الحقيقة فتقع بينهما. تكون RFID عادةً أكثر محدودية مما توحي به الخرافات المخيفة، لكن الأنظمة المبنية حولها قد تتيح مع ذلك رؤية فعلية ومؤثرة للسلوك البشري.

لهذا فإن الطريقة الواعية لمناقشة خصوصية RFID تقوم على تجنب الذعر والاستخفاف معاً.

إنها تقوم على الدقة.