EN 18031-2، ما هي البيانات الشخصية وبيانات حركة المرور وتحديد المواقع للمعدات اللاسلكية المتصلة
8 مايو 2026
معايير EN 18031 هي جزء من عائلة المعايير التي تركز على حماية البيانات والخصوصية لمعدات الراديو. تدعم المادة 3(3)(هـ) من التوجيه الذي يتطلب من بعض المنتجات المشمولة أن تتضمن ضمانات تحمي البيانات الشخصية وخصوصية المستخدمين.
والسؤال العملي الشائع هو ما هي البيانات التي تضيف بالفعل إلى نطاق المنتج. وعادة ما يكون هذا هو المكان الذي يبدأ فيه عمل النطاق الحقيقي. وتبحث هذه المدونة في ماهية البيانات الشخصية وبيانات حركة المرور والموقع في الممارسة، وماهية بيانات الشركات المصنعة التي ينبغي مراجعتها قبل الإطلاق.
ما هو EN 18031-2؟
EN 18031-2:2024 بعنوان متطلبات أمنية مشتركة للمعدات اللاسلكية، الجزء 2: بيانات معالجة المعدات اللاسلكية، وهي معدات لاسلكية متصلة بالإنترنت، ومعدات لاسلكية لرعاية الأطفال، ومعدات لاسلكية لعب وأجهزة لاسلكية قابلة للارتداء.
يوفر مسارًا تقنيًا يمكن للمصنعين استخدامه لدعم الامتثال للمادة 3(3)(هـ) من التوجيه. يركز الجزء 1 على حماية الشبكات وموارد الشبكة لمعدات الراديو المتصلة بالإنترنت. بينما يركز الجزء 2 على معدات الراديو التي تعالج البيانات الشخصية أو بيانات الحركة أو الموقع، بما في ذلك معدات الراديو المتصلة بالإنترنت، ومعدات الراديو للأطفال، ومعدات الراديو اللعبية، ومعدات الراديو القابلة للارتداء. هذه الجوانب مهمة لأن بعضاً من هذه الفئات تعتبر ضمن النطاق حتى في الحالات التي لا تكون فيها الاتصال المباشر بالإنترنت المشكلة الرئيسية.
ما الذي يعتد به كرعاية للأطفال، ولعبة، ومعدات لاسلكية متاحة؟
ولا تقتصر EN 18031-2 على المنتجات المتصلة بالإنترنت. وبموجب لائحة التفويض (الاتحاد الأوروبي) 2022/30، تنطبق المادة 3 (3) (هـ) أيضا، عند تجهيز البيانات ذات الصلة، على المعدات اللاسلكية المصممة أو الموجهة حصرا لرعاية الأطفال. المعدات اللاسلكية المشمولة بالتوجيه الخاص باللويس، والمعدات اللاسلكية المصممة أو المعتزم ارتداؤها، مربوطة بجسد الشخص أو معلقة من جسمه أو من ملابس يرتديها.
هذه هي فئات النطاق، وليست مجرد تسميات تسويقية. بالنسبة لمعدات الأطفال، تذكر اللجنة أجهزة مراقبة الأطفال كمثال. أما بالنسبة للعب، فتشمل الفئة معدات الراديو التي تقع ضمن التوجيه 2009/48/EC، أي الألعاب ذات الوظائف الراديوية التي تقع أيضًا ضمن إطار سلامة ألعاب الاتحاد الأوروبي. بالنسبة لمعدات الراديو القابلة للارتداء، تذكر اللائحة المندوبة أمثلة ملموسة مثل الساعات الذكية، الخواتم، الأساور، سماعات الرأس، السماعات وأجهزة النظارات.
هذا مهم لأن هذه الفئات يمكن أن تقع ضمن المادة 3(3)(هـ) حتى وإن لم تكن الاتصال المباشر بالإنترنت المشكلة الرئيسية. تشرح اللجنة أن معدات الراديو للأطفال، اللعب ومعدات الراديو القابلة للارتداء يمكن أن تخلق مخاطر على الخصوصية وحماية البيانات حتى بدون اتصال الإنترنت، لأنها قد تقوم بإرسال أو استقبال إشارات راديوية، مراقبة البيانات الشخصية الحساسة بمرور الوقت، وإعادة بث تلك البيانات من خلال قنوات اتصال غير مؤمنة.
ويتمثل أحد الحدود الهامة في أن الزرع لا يعامل كمعدات لاسلكية قابلة للارتداء بموجب هذا التعريف، لأنها لا ترتدي أو ترتق أو تعلق من الجسم أو الملابس. بيد أن عمليات الزرع يمكن أن تعتبر معدات لاسلكية متصلة بالإنترنت إذا كانت هي نفسها قادرة على الاتصال عبر الإنترنت.
ما هي فئات البيانات EN 18031-2؟
تشير المادة 3 (3) (هـ) إلى ثلاث فئات من البيانات: البيانات الشخصية A بيانات حركة المرور و بيانات الموقع وتصبح EN 18031-2 ذات صلة عندما يقوم منتج في النطاق بمعالجة أي من هذه. وهذا هو السبب في أن فهم الفئات على نحو سليم أمر تحديد النطاق.
البيانات الشخصية
1 - البيانات الشخصية تعني أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن التعرف عليه، وفي المعدات اللاسلكية المتصلة يمكن أن تغطي أكثر من توقع الأفرقة في البداية.
يحتوي على أمثلة واضحة مثل nameو عناوين البريد الإلكتروني و بيانات اعتماد الحساب و تفاصيل الدفع. ويمكن أن يتضمن أيضًا ما يلي:
جهاز معرفات مرتبط بمستخدم معين
أنماط الاستخدام أو بيانات السلوك التي يمكن أن تكون مرتبطة بفرد
الصحة أو بيانات القياس الحيوي التي تم جمعها بواسطة قابلة للارتداء
صور أو تم التقاط الصوت بواسطة كاميرات أو ميكروفونات متصلة
البيانات التي يمكن أن تحدد الشخص عند دمجها مع معلومات أخرى
والسؤال الرئيسي هو ما إذا كان يمكن ربط البيانات بفرد يمكن التعرف عليه. قد يكون هذا الرابط مباشر، أو قد يأتي من دمج نقاط بيانات مختلفة عبر الجهاز أو التطبيق أو الخلفية أو طبقة الحساب.
بيانات المرور
أما بيانات المرور فهي بيانات معدة لغرض نقل الخطاب عبر شبكة اتصالات إلكترونية، ومن الناحية العملية، فإن ذلك يشمل في كثير من الأحيان ما يلي:
معلومات حول عندما حدث بلاغ
مدة الاتصال
معلومات التوجيه
بيانات الجلسة الميتاداتية
سجل يظهر كيف تواصل المنتج مع الخدمات الخارجية
وغالبا ما تكون هذه الفئة مفقودة لأنها موجودة في الخلفية. قد لا يبدو المنتج ثقلا في البيانات للوهلة الأولى، ولكن بمجرد اتصاله بالخلفية، إنشاء سجلات اتصال، أو طرق النشاط من خلال تطبيق، قد تكون بيانات حركة المرور في حالة تشغيل بالفعل.
بيانات الموقع
بيانات الموقع هي بيانات تشير إلى الموقع جغرافيا الخاص بمعدات المحطة الطرفية للمستخدم.
GPS coordinates
Wi-Fi أو وضع الخلية
الموقع المستدل منه من عنوان IP أو معرفات الشبكة
حركة أو بيانات القرب التي تكشف عن مكان وجود المستخدم أو كان
هذا مهم بشكل خاص ل يمكن ارتداؤه، أجهزة اللياقة البدنية، منتجات GPS، سيارات متصلة، ومنتجات مع geofencing أو وظائف الإدراك للموقع. ويمكن أيضا استنتاج الموقع بشكل غير مباشر، حتى عندما لا يقدم المنتج نفسه كجهاز للموقع.
لماذا السؤال عن فئة البيانات يهم الاستكشاف
وهذه التعاريف مهمة لأن نطاق EN 18031-2 يعتمد على البيانات التي تتم عمليات المنتج، وليس فقط على الميزة الرئيسية للمنتج.
وقد لا يصمم المنتج على أنه منتج يركز على البيانات، كما أنه يقوم بتجهيز البيانات ذات الصلة كجزء من عمليته العادية المتصلة بالمنتج.
ومن الأمثلة على ذلك:
جهاز منزلي ذكي يسجل استخدام أنماط مرتبطة بحسابات المستخدم
أداة متصلة ترسل القياس عن بعد مع عناوين IP والطوابع الزمنية
منتج اللياقة البدنية الذي يغذي الحركة من خلال إشارات الشبكة
لعبة مع تطبيق مصاحب يجمع معلومات الحساب وبيانات الاستخدام
قابلة للارتداء تجمع بين المقاييس الصحية والمعلومات المرتبطة بالحساب
وفي كل حالة، لا يعرض الجهاز وحده الصورة كاملة. بمجرد تعيين النظام الإيكولوجي للمنتج عبر الجهاز والتطبيق والخلف ونظام الحساب والتكامل مع أطراف ثالثة، يصبح نطاق تجهيز البيانات الحقيقي أكثر وضوحا.
وهذا يهم أيضاً أجهزة رعاية الطفل ولعب الأطفال وقابليتهم للارتداء. ولا ينبغي معاملة المنتج على أنه خارج النطاق لمجرد أنه غير متصل مباشرة بالإنترنت. وإذا اندرج في إحدى هاتين الفئتين ويجهز البيانات ذات الصلة، فإن EN 18031-2 قد تظل منطبقة.
ما يجب على الجهات المصنعة توثيقه
بمجرد أن يصبح نطاق معالجة البيانات للمنتج واضحاً، فإن الخطوة التالية هي ربط ذلك بالملف التقني. عادة ما يحتاج المصنعون إلى أن يبينوا أن الضمانات موجودة وأن تلك الضمانات يمكن أن تكون مدعومة بالمستندات. ويمكن أن تشمل الوثائق المعتادة ما يلي:
قائمة بيانات تبين ماهية البيانات الشخصية وحركة المرور والموقع التي يتم معالجتها
توثيق تدفق البيانات عبر الجهاز، التطبيق، الخلفية، وخدمات الطرف الثالث
وثائق التحكم في الوصول تظهر من يمكنه الوصول إلى البيانات أو ما يمكنه الوصول إليها
ضوابط التخزين والنقل الآمنين
عمليات الاحتفاظ والحذف
حقوق المستخدم أو عمليات معالجة بيانات المستخدم حيثما كان ذلك مناسبا
وثائق الطرف الثالث المعالج حيثما يكون ذلك مناسبا
تعيين المتطلبات المرتبطة بـ EN 18031-2
مواد الملفات التقنية المرتبطة بالمادة 3 (3) (هـ)
للحصول على نظرة أعمق لكيفية هيكلة هذه الأدلة، انظر EN 18031 وقائمة التحقق من المتطلبات والأدلة.
اين تكون الفرق عالقة عادة
المشكلة الشائعة ليست الافتقار إلى العمل في الخصوصية. إنها أن العمل في الخصوصية يقع في المكان الخاطئ.
وغالبا ما يكون لوثائق الخصوصية دور قانوني أو دور في حماية البيانات، في حين أن الامتثال والهندسة يمتلكان مدخلات الملفات التقنية. وهذا الانقسام يخلق ثغرات تظهر لاحقا.
وتشمل المشاكل المعتادة ما يلي:
استعراض تدفق البيانات على مستوى الجهاز فقط
تعريف البيانات الشخصية بشكل ضيق جدا
بيانات حركة المرور المفقودة كلياً
فوق بيانات الموقع المستقاة من إشارات الشبكة
ترك أطراف ثالثة SDK أو أدوات التحليل خارج النطاق
الحصول على وثائق الخصوصية التي لا تدعم احتياجات الملف التقني
وهذه كلها علامات على أن الاستعراض الداخلي بحاجة إلى أن يزداد عمقا قبل إطلاقه.
كيف يساعد Cyberexpert
ويساعد Cyberexpert الأفرقة على تحديد البيانات التي يتم الحصول عليها من عمليات المنتج، وخريطة النظام الإيكولوجي المتصل، وبناء الأدلة المنظمة اللازمة للملف التقني.
وللاطلاع على السياق الأوسع لكيفية تواؤم الجزء 2 مع الأسرة EN 18031، انظر نظرة عامة على الجزء EN 18031.
شارك هذا على
