مقارنة أنظمة الهوية الرقمية: إستونيا والهند وكينيا والاتحاد الأوروبي وسويسرا

تُعدّ أنظمة الهوية الرقمية الوطنية من أهم مكوّنات البنية التحتية للدولة التي أُنشئت في القرن الحادي والعشرين. فهي تحدد من يستطيع إثبات هويته على الإنترنت، والخدمات والأسواق التي يمكنه الوصول إليها، ومدى ما تستطيع الدولة (ومتعاقدوها) الاطلاع عليه. تقارن هذه الدراسة بين خمسة أنظمة تجسد خيارات تصميمية مختلفة ومسارات متباينة نحو إضفاء الشرعية: بطاقة الهوية الإلزامية ذات الشريحة في إستونيا، ورقم أدهار البيومتري في الهند، و«هودوما نامبا» وخليفته «مايشا نامبا» في كينيا، ومحفظة الهوية الرقمية للاتحاد الأوروبي بموجب لائحة eIDAS المنقحة، والهوية الإلكترونية التي تصدرها الدولة في سويسرا. وتتمحور المقارنة حول أربعة أسئلة: من يُشمل، ومن يُستبعد، وما مدى أمان النظام، ومن يستطيع مساءلته. وتتمثل النتيجة الرئيسية في أن الحوكمة أهم من البنية التقنية. فالأنظمة التي أُنشئت أولاً ثم أُضفيت عليها الشرعية لاحقاً (أدهار، وهودوما نامبا) أعادت المحاكم تشكيلها؛ أما الأنظمة التي سلكت مساراً تشريعياً وشعبياً أولاً (eIDAS 2.0، والهوية الإلكترونية السويسرية)، فقد صُممت على أساس الطوعية والحد الأدنى من البيانات، على حساب بطء الإطلاق؛ ويستند الاستخدام شبه الشامل في إستونيا إلى دولة صغيرة تحظى بثقة عالية وسجل طويل من التكافؤ القانوني للتوقيعات الرقمية، وهو أمر يصعب تصديره.

النتائج الرئيسية

• تتبع البنية الغرض منها. أنشأت الهند وكينيا سجلات سكانية مركزية تستخدم القياسات الحيوية لاستهداف برامج الرعاية الاجتماعية وإثبات هوية الأشخاص الذين يفتقرون إلى الوثائق. أما إستونيا والاتحاد الأوروبي وسويسرا، فأنشأت بيانات اعتماد تتيح للأشخاص إثبات هويتهم والتوقيع، مع حفظ البيانات في سجلات منفصلة أو على أجهزة المستخدمين أنفسهم.
• كانت المحاكم الرقيب الرئيسي على الأنظمة المركزية. أيدت المحكمة العليا الهندية أدهار في سبتمبر 2018، لكنها أبطلت المصادقة عليها في القطاع الخاص بموجب المادة 57، وحدّت الاحتفاظ بسجلات المصادقة بستة أشهر، وألغت إلزامية ربط الحسابات المصرفية وأرقام الهواتف المحمولة بها. وقيدت المحاكم الكينية هودوما نامبا مرتين، في 2020 و2021؛ وفي المرة الثانية، بسبب عدم إجراء تقييم لأثر حماية البيانات.
• كان الناخبون الرقيب الرئيسي في سويسرا. رفض الناخبون السويسريون هوية إلكترونية تصدرها جهة خاصة في مارس 2021، وأقروا هوية تصدرها الدولة وطوعية في سبتمبر 2025 بنسبة 50.39% مقابل 49.61%.
• الإقصاء مشكلة تصميم وانتقال، وليس مجرد مشكلة تغطية. في تجربة واسعة النطاق ضمن نظام الحبوب المدعومة في الهند، قلّص تشديد المصادقة البيومترية الفساد، لكن 1.5-2 مليون مستفيد مستحق فقدوا إمكانية الوصول في مرحلة ما خلال الإصلاحات.
• غالباً ما تقع الإخفاقات الأمنية في سلسلة التوريد. أتاح خلل في مكتبة شرائح واسعة الاستخدام عام 2017 تحليل مفاتيح RSA إلى عواملها الأولية في العديد من بطاقات الهوية؛ وكانت بطاقة الهوية الإستونية، وهي النظام الأكثر نضجاً في هذه المقارنة، من بين الأنظمة المتأثرة.
• أصبحت الطوعية هي القاعدة الأوروبية الآن. محفظة الاتحاد الأوروبي والهوية الإلكترونية السويسرية مجانيتان واختياريتان، وما زالت القنوات غير المتصلة بالإنترنت متاحة. ولم يُختبر بعد ما إذا كانت الأنظمة الطوعية ستصل إلى استخدام شامل، وما إذا كانت «الطوعية» ستصمد حين تصبح الخدمات رقمية أولاً.

سؤال البحث ونطاقه

تطرح الدراسة السؤال الآتي: كيف تقارن أنظمة الهوية الرقمية الوطنية ذات البنى والأسس القانونية المختلفة من حيث الشمول والإقصاء والأمن والرقابة، وما دلالة ذلك على تصميم البنية التحتية العامة الرقمية؟

يشمل مصطلح «الهوية الرقمية» هنا مستويين غالبًا ما يجري الخلط بينهما: الهوية التأسيسية (سجلّ بمن هم موجودون ومعرّف فريد، كما في آدهار) وبيانات الاعتماد (وسائل إثبات الهوية عبر الإنترنت والتوقيع، كما في البطاقة الإستونية أو تطبيق المحفظة). تختلف الأنظمة في المستوى الذي تركز عليه. اختيرت الحالات الخمس لإبراز أوجه التباين، لا لتمثيل الحالات عمومًا: فهي تشمل دولة أوروبية صغيرة، وأكبر برنامج بيومتري في العالم، ودولة أفريقية ذات تاريخ استعماري في التسجيل، وإطارًا فوق وطني، وديمقراطية مباشرة. ولا تقيّم الدراسة مزوّدي الهوية التجارية، أو الهوية الخاصة بقطاعات بعينها (مثل السجلات الصحية)، أو التصويت الرقمي، إلا حيث تكون لها صلة بالنظام الوطني.

خلفية

يُعد تسجيل الهوية أداة قديمة من أدوات سلطة الدولة. ويوضح تاريخ كينيا ذلك: فبموجب مرسوم تسجيل السكان الأصليين لعام 1915، ألزمت الحكومة الاستعمارية الرجال الأفارقة البالغين بالتسجيل وحمل كيباندي، وهي شهادة تسجيل تتضمن بصمات الأصابع، استُخدمت للسيطرة على العمالة. ولم يُعمّم التسجيل على النساء إلا في عام 1980. وأي برنامج للهوية الرقمية في مثل هذا السياق يرث ذاكرةً للهوية بوصفها أداة للسيطرة.

يختلف المسوّغ التنموي لأنظمة الهوية الحديثة. فالأشخاص الذين لا يملكون إثباتًا للهوية يواجهون صعوبة في فتح حسابات مصرفية، وتلقي التحويلات، وتسجيل الممتلكات أو المطالبة بالإعانات، كما أن ضعف التسجيل المدني يجعل الدول عاجزة عن إحصاء سكانها. وتفيد ورقة استشارية أعدّتها منظمة العفو الدولية في كينيا ومركز CIPIT التابع لجامعة ستراثمور، استنادًا إلى تقرير الإحصاءات الحيوية في كينيا، بأن 14% من الولادات و45% من الوفيات لم تكن مسجلة في كينيا عام 2021. وتَعِد الهوية الرقمية بسدّ هذه الفجوات، والحد من الاحتيال، وخفض تكلفة الخدمات.

يلتقي هذان المساران التاريخيان في كل قرار تصميمي: ما البيانات التي تُجمع، وما إذا كان التسجيل إلزاميًا، وما إذا كان رقم واحد يربط جميع قواعد البيانات، ومن يحق له الاستعلام من النظام، وما الذي يحدث للأشخاص الذين يعجز النظام عن التعرّف إليهم.

المنهج والمصادر

تقوم الدراسة على مقارنة منظّمة تستند إلى النصوص القانونية الأولية وأحكام المحاكم (أحكام المحكمة العليا الهندية بشأن الخصوصية لعام 2017 وآدهار لعام 2018؛ وأحكام المحكمة العليا الكينية؛ واللائحة (EU) 2024/1183؛ ونتائج التصويت الاتحادي السويسري)، والأوصاف الرسمية للأنظمة (UIDAI، وe-Estonia، وبرنامج المحفظة التابع للمفوضية الأوروبية، والموقع الاتحادي السويسري للهوية الإلكترونية)، وتقييم عشوائي واسع النطاق واحد (Muralidharan, Niehaus and Sukhtankar)، ودراسة أمنية واحدة (Nemec وزملاؤه)، وتحليل سياساتي واحد للمجتمع المدني (منظمة العفو الدولية في كينيا ومركز CIPIT). وحيث لم تتوفر سوى روايات ثانوية، كما في بعض جوانب التقاضي الكيني، يوضح النص ذلك. أما أرقام الاستخدام فهي تلك التي ينشرها مشغّلو الأنظمة أنفسهم، ولم تخضع لتدقيق مستقل.

النتائج

الأنظمة الخمسة لمحة سريعة

إستونيا: إقبال واسع في دولة صغيرة تحظى بثقة عالية

تحمل بطاقة إستونيا، التي بدأ إصدارها منذ 2002، شهادات للمصادقة وللتوقيعات الرقمية المكافئة قانونًا للتوقيعات المكتوبة بخط اليد. والبطاقة إلزامية؛ وتفيد e-Estonia بأن 99% من المقيمين يحملونها. وتكمّلها بيانات اعتماد للهواتف المحمولة (Mobile-ID وSmart-ID، اللتان تقدّمهما SK ID Solutions)، وهي ترتكز على X-Road، وهي طبقة لتبادل البيانات تتيح لسجلات الدولة المنفصلة الاستعلام بعضها من بعض بدلًا من دمجها في قاعدة بيانات واحدة. ويعتمد كل من برنامج إستونيا للإقامة الإلكترونية والتصويت عبر الإنترنت، الموثّقين في مواضع أخرى من هذا الأطلس، على بيانات الاعتماد نفسها.

تتمثل نقاط قوة النظام في التغطية شبه الشاملة وبنية البيانات اللامركزية: إذ تبقى السجلات لدى الجهات التي تملكها، ويمكن للمواطنين الاطلاع على أوقات الوصول إلى بياناتهم. أما نقاط ضعفه فتكمن في الظروف التي أتاحت نجاحه. فإستونيا دولة صغيرة، واضطرت إلى بناء البنية التحتية للدولة من الصفر بعد 1991، وتحظى بمستوى ثقة مرتفع على نحو غير معتاد في الخدمات العامة الرقمية. ولا تنتقل أي من هذه الظروف تلقائيًا إلى أماكن أخرى.

الأمن. في 2017، أبلغ باحثون في جامعة ماساريك عن «خلل خوارزمي في إنشاء الأعداد الأولية لتوليد مفاتيح RSA» في مكتبة مستخدمة على نطاق واسع من شركة كبرى مصنّعة للشرائح، ما أتاح التحليل العملي لعوامل المفاتيح المستخدمة في بطاقات الهوية وجوازات السفر وأجهزة أخرى؛ وقدّروا أن عدد الأجهزة المتأثرة «يبلغ عشرات الملايين على الأقل». وكانت بطاقات الهوية الإستونية من بينها: إذ قدرت هيئة نظام المعلومات (RIA) عدد البطاقات المتأثرة بنحو 800,000. واعتبارًا من 3 نوفمبر 2017، علّق مجلس الشرطة وحرس الحدود نحو 760,000 شهادة؛ وتمكن حاملوها من تجديدها عن بُعد عبر تحديث برمجي، وبحلول أوائل ديسمبر فعل نحو 327,000 منهم ذلك، في حين ارتفع عدد مستخدمي Mobile-ID بمقدار 26,000 ليصل إلى 160,000. وتُظهر هذه الحادثة أن النظام الإلزامي القائم على بيانات اعتماد واحدة يركز مخاطر سلسلة التوريد، كما تُظهر أن الإصلاح عن بُعد يمكن أن يحد من الاضطراب من دون استبدال البطاقات.

الهند: آدهار، النطاق، والمحكمة العليا

يُسنِد آدهار رقمًا مؤلفًا من 12 رقمًا مرتبطًا ببيانات ديموغرافية وبيومترية (بصمات الأصابع ومسح قزحية العين وصورة فوتوغرافية)، تحتفظ بها هيئة تحديد الهوية الفريدة في الهند. أفادت لوحة معلومات UIDAI بوجود أكثر من 145 كرور (1.45 مليار) عملية تسجيل وأكثر من 2,600 كرور من معاملات التحقق الإلكتروني من الهوية (e-KYC) في أكتوبر 2026. ويشكّل التحقق من الهوية القائم على آدهار أساسًا لتحويلات الإعانات، وتوزيع الأغذية المدعومة، وجزءًا كبيرًا من إجراءات ضم العملاء في القطاعين المالي والاتصالات، من خلال e-KYC.

بدأ البرنامج إداريًا في 2009، ولم يُمنح سندًا تشريعيًا إلا في 2016. وحُسم وضعه الدستوري على مرحلتين:

• الخصوصية (24 أغسطس 2017). قضت هيئة مؤلفة من تسعة قضاة في Justice K.S. Puttaswamy (Retd.) v. Union of India بأن الحق في الخصوصية مكفول بموجب الدستور، واصفةً إياه بأنه «جزء لا يتجزأ من الحق في الحياة والحرية»، مع خضوعه لمتطلبات المشروعية والغاية المشروعة والتناسب.
• آدهار (26 سبتمبر 2018). أيدت هيئة مؤلفة من خمسة قضاة قانون آدهار بالأغلبية، فيما خالف القاضي تشاندراتشود. وقضى حكم الأغلبية، الذي كتبه القاضي سيكري نيابةً عن رئيس المحكمة نفسه والقاضي خانفيلكار، بعدم دستورية «ذلك الجزء من المادة 57 من قانون آدهار الذي يتيح للشخص الاعتباري والفرد طلب التحقق من الهوية»؛ وقضى بعدم جواز الاحتفاظ بسجلات التحقق لأكثر من ستة أشهر؛ وأبطل المادة 33(2)، التي أجازت الإفصاح لأسباب تتعلق بالأمن القومي؛ وقضى بعدم دستورية الإلزام بربط الحسابات المصرفية بموجب تعديلات قواعد مكافحة غسل الأموال لعام 2017؛ وألغى تعميم وزارة الاتصالات المؤرخ 23 مارس 2017 بشأن ربط أرقام الهواتف المحمولة، لأنه «لا يستند إلى أي قانون». وأيد الإلزام باستخدام آدهار للحصول على الإعانات والمنافع الممولة من الصندوق الموحد بموجب المادة 7، وشرط ربط آدهار بمعرّف الضريبة (PAN). كما حث الحكومة على سن «نظام قوي لحماية البيانات».

وقضى رأي الأقلية بأن تمرير القانون بوصفه مشروع قانون مالي، متجاوزًا المجلس الأعلى، «يشكل تحايلاً على الدستور». وخالفت الأغلبية هذا الرأي. وعدّل البرلمان القانون لاحقًا في 2019 للسماح لبعض الجهات الخاصة بإجراء التحقق الطوعي، وسنت الهند قانون حماية البيانات الشخصية الرقمية في 2023.

الإقصاء. تأتي أقوى الأدلة على الآثار التوزيعية لآدهار من دراسة موراليدهاران ونيوهاوس وسوختانكار، الذين استخدموا تجارب عشوائية واسعة النطاق وتجارب طبيعية لدراسة إدخال تحقق بيومتري أكثر صرامة في أكبر برنامج للحماية الاجتماعية في الهند، وهو نظام التوزيع العام للحبوب المدعومة، في ولاية جهارخاند. ووجدوا أن «الفساد انخفض، لكن ذلك ترتب عليه تكاليف كبيرة للمستفيدين المستحقين، حُرم 1.5-2 مليون منهم من الوصول إلى المنافع في مرحلة ما خلال الإصلاحات»، وأن الأضرار نجمت أساسًا عن طريقة إدارة المرحلة الانتقالية. وتشير التقارير الميدانية والنقاش العام الأوسع إلى إخفاقات التعرّف على بصمات الأصابع، ومشكلات الاتصال في متاجر الحصص التموينية، وإزالة الأسر المستحقة من القوائم بوصفها آليات محتملة؛ أما الدراسة نفسها فتعزو الضرر أساسًا إلى طريقة إدارة المرحلة الانتقالية. ودرس الدراسة عام: يمكن للتكنولوجيا نفسها أن تحد من الإقصاء أو تزيده، بحسب إجراءات الطوارئ البديلة، وسرعة التنفيذ، والجهة التي تتحمل تكلفة إخفاق التحقق.

كينيا: هودوما نامبا، المحاكم، وميشا نامبا

أطلقت كينيا نظام الإدارة المتكاملة للهوية الوطنية (NIIMS)، المعروف شعبياً باسم «Huduma Namba»، في عام 2019، بهدف إنشاء سجل سكاني موحّد مرتبط برقم فريد. ووفقاً لورقة منظمة العفو الدولية في كينيا ومركز الابتكار في القانون والسياسات وتكنولوجيا المعلومات (CIPIT)، استهدف البرنامج تسجيل 40 مليون كيني، وسجّل في نهاية المطاف نحو 36 مليوناً. وروّج للتسجيل بوصفه ضرورياً للحصول على الخدمات، ما جعله إلزامياً عملياً لكثير من الناس.

طُعن في البرنامج أمام المحاكم بعد إطلاقه بوقت قصير. وكان من بين مقدّمي الالتماسات منتدى حقوق النوبيين، الذي يمثّل جماعة واجهت تاريخياً تدقيقاً تمييزياً قبل حصول أفرادها على بطاقات الهوية؛ وهو تذكير بأن أنظمة الهوية قد تستبعد جماعات، لا أفراداً فحسب. وأسفرت التقاضي عن حكمين:

• في يناير 2020، في قضية Nubian Rights Forum and others v. Attorney General and others، سمحت المحكمة العليا باستمرار NIIMS، شريطة وجود إطار قانوني كافٍ لحماية البيانات، واعتبرت جمع البيانات المقترح عن الحمض النووي ومواقع GPS غير مبرر.
• في أكتوبر 2021، في إجراءات المراجعة القضائية التي رفعها معهد كاتيبا، أبطلت المحكمة العليا قرار طرح بطاقات Huduma Namba، لعدم إجراء تقييم لأثر حماية البيانات، كما يقتضي القسم 31 من قانون حماية البيانات لعام 2019.

نشرت Kenya Law الحكمين، لكن موقعها حظر الوصول الآلي إليهما عندما تحقّق منهما الأطلس؛ وتستند الملخصات إلى قائمة القضايا لدى Kenya Law، وإلى موجز Columbia Global Freedom of Expression لحكم 2020، الذي يستشهد بفقرات الحكم (لا يجوز تنفيذ NIIMS إلا «بشرط وجود إطار تنظيمي مناسب وشامل»، الفقرة 1047).

بعد تغيير الحكومة في عام 2022، انتقلت كينيا إلى نظام جديد يُعرف باسم Maisha Namba، يتمحور حول مُعرّف شخصي فريد يُسند عند الميلاد («maisha» تعني «الحياة»)، وهوية رقمية وبطاقة جديدة. وأُرجئ الإطلاق المقرر في 2 أكتوبر 2023، وبدأ في 1 نوفمبر 2023 طرح تجريبي لمقدّمي الطلبات لأول مرة وللأشخاص الذين يستبدلون بطاقات مفقودة أو تالفة. ودعت ورقة منظمة العفو الدولية وCIPIT، المنشورة في يناير 2024، إلى إجراء تقييم لأثر حماية البيانات قبل الطرح، ووضع قواعد محددة لحماية البيانات، وإجراء تقييم بعد التنفيذ، واتخاذ تدابير لمنع استبعاد الأقليات والمهاجرين والأشخاص ذوي الإلمام المحدود بالقراءة والكتابة. كما أشارت إلى ثغرات في ممارسات الدولة الكينية، منها غياب قواعد لتبادل البيانات بين الوكالات، وغياب تقييمات الأثر، وعدم وجود آليات تمكّن الناس من ممارسة حقوقهم المتعلقة ببياناتهم. ويوضح المسار الكيني نمطاً متكرراً: عندما يُطلق نظام قبل استكمال إطاره القانوني، تصبح المحاكم ساحة تُحسم فيها ملامح تصميمه.

الاتحاد الأوروبي: محفظة لا سجل

ألزمت لائحة eIDAS الأصلية (الاتحاد الأوروبي) 910/2014 الدول الأعضاء بالاعتراف بمخططات التعريف الإلكتروني الوطنية المُخطَر بها لدى بعضها بعضاً، لكن الإقبال عليها كان متفاوتاً، ولم يكن لدى كثير من المواطنين اعتماد صالح للاستخدام عبر الحدود. وقد غيّرت اللائحة (الاتحاد الأوروبي) 2024/1183، التي دخلت حيز التنفيذ في 20 مايو 2024، هذا النموذج. إذ يتعين على كل دولة عضو إتاحة محفظة هوية رقمية أوروبية واحدة على الأقل، مبنية على مواصفات مشتركة، بحلول نهاية عام 2026. وتتيح المحفظة للمستخدمين الاحتفاظ ببيانات تعريفهم الشخصية والإفادات الإلكترونية بالسمات (مثل شهادة جامعية أو رخصة قيادة أو إثبات السن) على أجهزتهم، والإفصاح فقط عما تحتاج إليه الخدمة؛ كإثبات أن أعمارهم تتجاوز 18 عاماً من دون كشف تاريخ ميلادهم. ويكون الاستخدام طوعياً ومجانياً للأشخاص الطبيعيين، ويركّز برنامج المفوضية على لوحة خصوصية تبيّن للمستخدمين الجهات التي تلقت بياناتهم.

اتسم التنفيذ بإجراءات غير مألوفة. فبدلاً من شراء نظام واحد، نشرت المفوضية إطار البنية المرجعية (الإصدار 2.0 في مايو 2025)، واعتمدت دفعات متعاقبة من اللوائح التنفيذية خلال عام 2025 بشأن التصديق، وتسجيل الجهات المعتمدة، وخدمات الثقة، والإفادات. واختبرت مشاريع تجريبية واسعة النطاق، تنفذها اتحادات من الحكومات والشركات، حالات استخدام مثل المدفوعات والسفر والتعليم.

تتعلق أبرز الخلافات بما قد تتيحه المحفظة، لا بما تفعله فعلياً: هل يسمح معرّف فريد دائم للخدمات بربط أنشطة الشخص بعضها ببعض؟ وإلى أي مدى تُقيَّد الجهات المعتمدة في ما يجوز لها طلبه؟ وخلال العملية التشريعية، طُرحت أيضاً مادة بشأن شهادات المصادقة المؤهلة للمواقع الإلكترونية، قال باحثون في الأمن الإلكتروني ومطوّرو المتصفحات إنها قد تُضعف أمن الويب. كما أن طوعية استخدام المحفظة لم تُختبر بعد: فإذا انتقلت الخدمات إلى إعطاء الأولوية للوصول عبر المحفظة، فقد يصبح الامتناع عن استخدامها مكلفاً عملياً، حتى في الحالات التي يحميه فيها القانون.

سويسرا: استفتاءان

حسم الناخبون مسار سويسرا. ففي 7 مارس 2021 رفضوا قانون الهوية الإلكترونية الاتحادي بنسبة 64.4% مقابل 35.6% (1,778,196 صوتاً مقابل 984,574)؛ واعترض الرافضون، قبل كل شيء، على أن تتولى شركات خاصة إصدار الهوية وتشغيلها. ثم أقر البرلمان قانوناً جديداً للهوية الإلكترونية تتولى بموجبه الكونفدرالية إصدار الهوية الإلكترونية وتشغيل البنية التحتية. ودُعي إلى استفتاء مرة أخرى، وفي 28 سبتمبر 2025 أُقر القانون بأغلبية 1,384,586 صوتاً مقابل 1,363,362 (50.39%)، وبلغت نسبة المشاركة 49.58%.

ويصف برنامج الهوية الإلكترونية الاتحادي النظام بأنه مكمّل اختياري لبطاقة الهوية المادية، ومتاح مجاناً، ومبني على بنية تحتية لامركزية ومفتوحة المصدر، على أن تُحفظ بيانات الاعتماد في تطبيق المحفظة swiyu. وتظل الخدمات العامة متاحة خارج الإنترنت. وفي أكتوبر 2026، ظل النظام قيد الإطلاق، مع وجود بيئة اختبار تجريبية، وطرح مناقصة لتنفيذ حملة تواصل وطنية اعتباراً من عام 2027.

تُظهر الحالة السويسرية أن الديمقراطية المباشرة قد تفرض إعادة التصميم: فالاختلاف الأبرز بين نموذج 2021 المرفوض ونموذج 2025 المُقر هو الجهة التي تصدر الهوية. كما تُظهر حدود هذه الشرعية: فالفارق البالغ نحو 21,000 صوت يعني أن ما يقرب من نصف الناخبين لم يرغبوا حتى في النسخة التي تديرها الدولة.

التحليل المقارن

الشمول

تكون التغطية أعلى حين يكون التسجيل إلزاميًا (إستونيا) أو مرتبطًا بالمنافع (الهند). ولا يخلو أي من المسارين من التكلفة: فالأنظمة الإلزامية تلغي حرية الاختيار، والأنظمة المرتبطة بالمنافع تحوّل تعذّر إثبات الهوية إلى فقدان الطعام أو الدخل. أما الأنظمة الطوعية (الاتحاد الأوروبي، سويسرا) فتحمي حرية الاختيار، لكنها تعتمد على مدى الفائدة في الإقبال عليها، وقد تصل أولًا إلى المتمكنين رقميًا، وإلى الأشخاص الأشد حاجة إلى الخدمات العامة أخيرًا.

الإقصاء

يتخذ الإقصاء ثلاثة أشكال على الأقل: أشخاص لا يستطيعون التسجيل (لعدم امتلاكهم وثائق، أو بسبب إجراءات تدقيق تمييزية، كما حدث مع النوبيين الكينيين)؛ وأشخاص يسجلون لكنهم لا يستطيعون التحقق من هويتهم (بسبب تآكل البصمات، أو ضعف الاتصال، كما في جهارخاند)؛ وأشخاص يُقصَون بفعل خيارات التصميم (غياب قنوات غير متصلة بالإنترنت، أو عدم إتاحة المساعدة). وتُظهر الأدلة من الهند أن الشكل الثاني قد يؤثر في الملايين حتى عندما يكون الشكل الأول محدودًا، وأن الإجراءات البديلة، مثل التجاوز اليدوي، والوثائق البديلة، وفترات السماح، هي الضمانة الحاسمة.

الأمن

تنشئ سجلات القياسات الحيوية المركزية هدفًا واحدًا عالي القيمة ومخاطر لا رجعة فيها: فلا يمكن إصدار بصمة مسرّبة من جديد. وتوزّع الأنظمة القائمة على بيانات الاعتماد المخاطر، لكنها تركزها في الشرائح والتطبيقات والمورّدين، كما أظهر الخلل في توليد المفاتيح عام 2017. وتنقل أنظمة المحافظ الرقمية جزءًا من عبء الأمن إلى هواتف المستخدمين وإلى أنظمة اعتماد لا تزال قيد الإنشاء.

الرقابة

ما لا تظهره الأدلة

• أن بنية واحدة هي الأفضل في كل مكان. تخدم الأنظمة الخمسة أغراضًا مختلفة في دول مختلفة. فمحفظة بيانات الاعتماد لا تحل مشكلة الأشخاص الذين يفتقرون إلى هوية أساسية، كما أن سجل القياسات الحيوية غير ضروري حيث يكون التسجيل المدني موثوقًا بالفعل.
• صافي آثار أدهار على الرفاه. تقيس دراسة جهارخاند برنامجًا واحدًا ومرحلة انتقالية واحدة. ولا تقدّر الأثر الإجمالي لأدهار على الفساد أو الشمول أو الرفاه في أنحاء الهند.
• الإقبال على الأنظمة الطوعية. لا يزال نظام المحفظة الرقمية الأوروبي والهوية الإلكترونية السويسرية حديثين جدًا، فلا تتوفر أدلة على من يستخدمهما ومن لا يستخدمهما، أو ما إذا كان الانسحاب يصبح مكلفًا.
• عمليات التدقيق الأمني المستقلة. المعلومات المتاحة للجمهور عن اختبارات الاختراق، وسجل الاختراقات، ومخاطر المورّدين محدودة في الأنظمة الخمسة جميعها؛ وتصريحات المشغّلين ليست عمليات تدقيق.
• النتائج في كينيا. لم يُقيَّم بعد أثر ماييشا نامبا على فجوات التسجيل والإقصاء.

تداعيات على تصميم المؤسسات

1. سنّ التشريعات قبل التسجيل. أُعيدت لاحقًا صياغة كل نظام هنا بُني قبل وضع إطاره القانوني، وذلك بفعل المحاكم. وينبغي أن يسبق التسجيل الواسع قانونٌ يحدد أغراض الاستخدام، وقواعد حماية البيانات، وتقييمًا للأثر.
2. افصلوا الهوية عن البيانات. تحدّ البنى التي تفصل السجلات وتتيح للأشخاص الإفصاح عن السمات التي تحتاج إليها الخدمة وحدها (نظام X-Road في إستونيا، والإفصاح الانتقائي في الاتحاد الأوروبي) من أضرار الاختراقات ومن إغراء المراقبة.
3. اجعلوا البدائل حقًا. حين تكون الهوية شرطًا للحصول على المنافع، يجب ألا يعني تعذّر التحقق من الهوية تعذّر الحصول على الطعام. وينبغي أن تكون البدائل اليدوية، وإتاحة المساعدة، وفترات السماح استحقاقات قانونية، مع مراقبتها عبر معدلات أخطاء منشورة.
4. أبقوا القنوات غير المتصلة بالإنترنت. لا تكون الطوعية ذات معنى إلا إذا ظلت المسارات غير الرقمية قابلة للاستخدام؛ وقد أدرجت سويسرا ذلك في نظامها.
5. خططوا لمواجهة إخفاقات سلسلة التوريد. ينبغي اختبار خطط الإبطال، وإعادة إصدار المفاتيح، والتواصل قبل الحاجة إليها.
6. امنحوا هيئات الرقابة الصفة القانونية للتقاضي. تحتاج سلطات حماية البيانات، وأمناء المظالم، والمحاكم إلى الاطلاع على وثائق النظام وصلاحية الأمر بإجراء تغييرات، لا الاكتفاء بمنح سبل الانتصاف بعد وقوع الضرر.

أسئلة مفتوحة

• هل ستصل المحافظ الطوعية إلى الأشخاص الأشد حاجة إلى الخدمات العامة، أم ستوسع الفجوة بين الفئات المتمكنة رقميًا والفئات المقصاة؟
• هل يستطيع الإفصاح الانتقائي مقاومة ضغوط الجهات المعتمدة على الهوية، بما فيها الدول، لطلب بيانات أكثر مما تحتاج إليه؟
• كيف ينبغي للدول التعامل مع المخاطر التي لا رجعة فيها للبيانات الحيوية التي جُمعت بالفعل؟
• هل يمنح تفويض استفتائي محدود، كما في سويسرا، النظام شرعية كافية للصمود أمام أول إخفاق جسيم؟
• ما الذي يعنيه الاعتراف المتبادل بين أنظمة المحافظ الرقمية (الاتحاد الأوروبي وسويسرا، والاتحاد الأوروبي ودول ثالثة) بالنسبة إلى السيطرة الوطنية على الهوية؟

المصادر

1. e-Estonia. بطاقة الهوية (الوصف الرسمي لبطاقة الهوية الإستونية).
2. e-Estonia. X-Road (طبقة تبادل البيانات).
3. Nemec, M., Sýs, M., Švenda, P., Klinec, D. and Matyáš, V. (2017). The Return of Coppersmith's Attack: Practical Factorization of Widely Used RSA Moduli. في Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security، ص. 1631-1648.
4. المحكمة العليا في الهند (2017). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors.، حكم صادر في 24 أغسطس 2017 (الحق في الخصوصية).
5. المحكمة العليا في الهند (2018). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors.، عريضة قضائية (مدنية) رقم 494 لسنة 2012، حكم صادر في 26 سبتمبر 2018 (آدهار).
6. الهيئة الهندية للتعريف الفريد. الصفحة الرئيسية لـ UIDAI ولوحة معلومات آدهار (الأرقام كما تم الاطلاع عليها في أكتوبر 2026).
7. Muralidharan, K., Niehaus, P. and Sukhtankar, S. (2025). Identity Verification Standards in Welfare Programs: Experimental Evidence from India. The Review of Economics and Statistics 107(2), 372-392.
8. منظمة العفو الدولية في كينيا ومركز CIPIT بجامعة ستراثمور (2024). Advisory Policy Paper on Implementing a Rights-Respecting Digital ID in Kenya، 31 يناير 2024.
9. المحكمة العليا في كينيا (2020). Nubian Rights Forum and 2 others v. Attorney General and 6 others; Child Welfare Society and 8 others (Interested Parties)، العرائض 56 و58 و59 لسنة 2019 (موحدة)، [2020] KEHC 8772 (KLR)، حكم صادر في 30 يناير 2020.
10. المحكمة العليا في كينيا (2021). Republic v. Mucheru, Cabinet Secretary, Ministry of Information, Communication and Technology and 2 others; Katiba Institute and another (Ex parte)، طلب المراجعة القضائية E1138 لسنة 2020، [2021] KEHC 122 (KLR)، حكم صادر في 14 أكتوبر 2021.
11. Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework. الجريدة الرسمية للاتحاد الأوروبي، 30 أبريل 2024.
12. المفوضية الأوروبية. محفظة الهوية الرقمية للاتحاد الأوروبي (الصفحة الرئيسية للبرنامج، محدّثة في يناير 2026).
13. المستشارية الاتحادية السويسرية. التصويت الشعبي في 7 مارس 2021 (Federal Act on Electronic Identification Services).
14. المكتب الاتحادي للإحصاء / المستشارية الاتحادية السويسرية (2025). التصويت الشعبي في 28 سبتمبر 2025: قانون الهوية الإلكترونية، النتيجة النهائية.
15. الاتحاد السويسري. الهوية الإلكترونية (موقع برنامج الهوية الإلكترونية الاتحادي وswiyu).
16. هيئة نظم المعلومات (2017). Estonia resolves its ID-card crisis، 8 ديسمبر 2017.
17. حرية التعبير العالمية، جامعة كولومبيا. Nubian Rights Forum v. Attorney General (تحليل القضية).
18. Citizen Digital (2023). Gov't postpones Maisha Namba launch due to 'unavoidable circumstances'، 29 سبتمبر 2023؛ Kenyans.co.ke (2023). Govt Begins Maisha Namba Rollout to 3 Categories of Kenyans، 1 نوفمبر 2023.