الموضوع 5.4 — بيانات القطاع العام وقابلية التشغيل البيني والبيانات المفتوحة

هذا لماذا يهم في القيمة العامة

تحمل كل هيئة عامة بالفعل بيانات أكثر مما تستخدمه جيدًا. تجمع سلطة ضريبية، وشبكة مستشفيات، ووكالة نقل، ومكتب تخطيط محلي معلومات ناتجًا ثانويًا لتشغيل خدمة، ويكتشف كل منها، عادة متأخرًا جدًا، أن السجلّ الذي يحتاجه للإجابة عن سؤال مواطن أو تسوية نزاع يجلس في نظام لا يستطيع أحد آخر في المنظمة استعلامه. التكلفة ليست مجرَّدة: مواطن أخبر بالفعل وكالة واحدة عنوانه يجب ألا يحتاج إخباره مرة أخرى لوكالة أخرى داخل الحكومة نفسها.

يقع طموحان منفصلان داخل عنوان هذا الموضوع، وتخلط بينهما هيئات عامة روتينيًا. الأول قابلية التشغيل البيني — جعل البيانات تنتقل بموثوقية بين أنظمة بنتها فرق وعصور تقنية مختلفة باستقلالية، بحيث يستطيع جزء من الحكومة التصرّف بناءً على ما يعرفه جزء آخر بالفعل. الثاني الانفتاح — نشر بيانات خارج الحكومة كليًا، بحيث يستطيع صحفيون وباحثون ومواطنون استخدامها لأغراض لم تتوقّعها الهيئة الناشرة أبدًا. قابلية التشغيل البيني أساسًا مشكلة هندسة وحوكمة؛ الانفتاح قيمة عامة بحدّ ذاتها، من عائلة السلع العامة الموصوفة في الموضوع 1.4 — السلع العامة والسلع الجديرة وتعددية القيمة، لأن البيانات المنشورة غير تنافسية ويصعب استبعاد أي أحد منها بمجرد إصدارها.

يتصادم كلا الطموحين مع حقيقة ثالثة يعامل هذا الموضوع توترًا حقيقيًا وغير محلول بدلًا من مشكلة بإجابة مرتَّبة: بيانات مفصَّلة بما يكفي لتكون مفيدة غالبًا مفصَّلة بما يكفي لتحديد الفرد الذي تصفه، حتى بعد إزالة الأسماء والمُعرِّفات الواضحة. تسحب حكومة تنشر بغزارة وحكومة تحمي جيدًا من في سجلّاتها في اتجاهين مختلفين على الرافعة نفسها، وقد رفعت الشهية المتنامية لبيانات لتدريب أنظمة خوارزمية وتقييمها (انظر الموضوع 5.2 — الذكاء الاصطناعي واتّخاذ القرار الخوارزمي في الحكومة) المخاطر، لأن فاعلين أكثر من أي وقت مضى يريدون بيانات عامة بالضبط بالدقّة التي تجعل إصدارها أخطر ما يكون.

المفاهيم الأساسية

حوكمة البيانات مجموعة حقوق القرار والمعايير والمساءلات التي تحدّد من يستطيع إنشاء بيانات منظمة وتغييرها والوصول إليها وتقاعدها، وبأي معيار جودة يجب حملها (ويكيبيديا: حوكمة البيانات). تتمايز عن إدارة البيانات، وهي العمل التشغيلي لنقل البيانات وتخزينها يوميًا؛ تقرِّر الحوكمة القواعد، وتنفّذها الإدارة.

أمين البيانات هو الفرد أو الدور المُسمَّى المسؤول عن جودة مجموعة بيانات محدَّدة وتعريفها واستخدامها المناسب، متمايز عن الموظفين التقنيين الذين يُشغِّلون الأنظمة التي تعيش فيها (ويكيبيديا: أمين البيانات). تهم الأمانة لأن جودة البيانات تتدهور افتراضيًا: حقل لا يُسأَل أحد عنه يتراكم إدخالات غير متسقة، وسجلّات مُكرَّرة، وانجرافًا صامتًا بين ما يُفترَض أن يعنيه حقل وما يضعه الموظفون فيه فعلًا.

قابلية التشغيل البيني هي قدرة أنظمة بُنيت باستقلالية على تبادل البيانات واستخدامها بشكل صحيح دون هندسة خاصة لكل زوج أنظمة معنيّ (ويكيبيديا: قابلية التشغيل البيني). تعمل على ثلاثة مستويات يسهل خلطها: قابلية التشغيل البيني التقنية (هل تستطيع الأنظمة الاتصال ونقل البايتات على الإطلاق، عادة عبر واجهة برمجة تطبيقات، أو API، طريقة محدَّدة لطلب قطعة برمجيات بيانات أو إجراء من أخرى)؛ وقابلية التشغيل البيني الدلالية (هل يعني النظامان الشيء نفسه بحقل مشترك، كـ"أسرة" أو "حالة نشطة")؛ وقابلية التشغيل البيني التنظيمية (هل تتفق المنظمتان لماذا تُشارَك البيانات ومن مسؤول عمّا يحدث تاليًا). تحدث معظم إخفاقات قابلية التشغيل البيني المكلفة على المستوى الدلالي أو التنظيمي حتى حين يعمل الاتصال التقني بشكل مثالي.

مخطّط مشترك، أو معيار بيانات، بنية مُتَّفَق عليها ومنشورة لكيفية تمثيل فئة بيانات — أسماء حقول، صيغ، وحدات، وقيم مسموحة — تتبنّاها أكثر من نظام أو منظمة بحيث تستطيع بيانات أنتجها واحد أن يستهلكها آخر دون ترجمة يدوية. المُعرِّف الفريد الذي يستمرّ عبر الأنظمة وعبر الزمن — رقم حالة، رقم تسجيل عمل، مرجع مواطن — هو الآلية المحدَّدة التي تتيح ربط سجلّات عن الشخص أو الكيان نفسه بشكل صحيح، والخطأ في تصميم المُعرِّف (إعادة استخدام أرقام، تغيير صيغ، أو غياب واحد على الإطلاق) واحد من أشيع أسباب فشل قابلية التشغيل البيني وأكثرها قابلية للتجنّب.

البيانات الوصفية بيانات عن البيانات — وصف بنية مجموعة بيانات، ومصدرها، وتواتر تحديثها، ومعناها، مُنشَرة إلى جانب البيانات نفسها بحيث يستطيع مستخدم لم يُنشئها فهمها والثقة بها (ويكيبيديا: البيانات الوصفية). مجموعة بيانات مُنشَرة دون بيانات وصفية كافية بالكاد قابلة للاستخدام من أي أحد خارج الفريق الذي أنتجها، مهما كان ترخيصها منفتحًا.

اتفاق مشاركة بيانات ترتيب رسمي بين وكالات، أو بين هيئة عامة وشريك خارجي، يحدّد الغرض الذي يمكن استخدام البيانات له، والأساس القانوني لمشاركتها، وكم من الوقت يمكن الاحتفاظ بها، وماذا يحدث إن تغيّر الغرض. تقييد الغرض — تقييد استخدام بيانات مُشارَكة بالغرض الذي جُمِعت أو شُورِكت له — هو الانضباط الذي يمنع اتفاق مشاركة بيانات من أن يصبح ترخيصًا غير محدود لإعادة توظيف معلومات شخصية.

البيانات المفتوحة بيانات مُتاحة مجانًا لأي أحد للوصول إليها واستخدامها وإعادة توزيعها، لأي غرض، عادة قابلة للقراءة آليًا ومُصدَرة تحت ترخيص يسمح بإعادة الاستخدام لا العرض فقط (ويكيبيديا: البيانات المفتوحة). تتبع حجتها للقيمة العامة منطق السلع العامة المذكور في الموضوع 1.4 — السلع العامة والسلع الجديرة وتعددية القيمة: بمجرد نشر مجموعة بيانات، لا يُنقِص استخدام شخص لها استخدام آخر، وغالبًا ما تكون الحكومة الفاعل الوحيد بالمكانة القانونية والحجم لجمعها ونشرها أصلًا.

إعادة تحديد الهوية عملية مطابقة بيانات يُفترَض أنها مجهولة الهوية مقابل معلومات أخرى متاحة لمعرفة أي شخص حقيقي يصف سجلّ (ويكيبيديا: إعادة تحديد هوية البيانات). إزالة اسم، أو مُعرِّف واضح كرقم تأمين وطني، لا يزيل المخاطرة: يمكن لمزيج من شبه مُعرِّفات كالعمر والرمز البريدي وحالة طبية نادرة أن يُعرِّف شخصًا بشكل فريد حتى في مجموعة بيانات لم تُسمِّه أبدًا. مجهولية-k طريقة رسمية واحدة للتفكير في هذه المخاطرة: تستوفي مجموعة بيانات مجهولية-k إذا شارك كل مزيج من حقول شبه مُعرِّفة تحتويه على الأقل عدد مُحدَّد، k، من السجلّات، بحيث لا يمكن عزل صفّ واحد إلى أقلّ من k شخص محتمَل (ويكيبيديا: مجهولية-k). الخصوصية التفاضلية نهج أحدث وصارم رياضيًا يضيف ضجيجًا إحصائيًا مُعايَرًا بعناية إلى مجموعة بيانات أو إلى نتائج استعلامات ضدّها، بحيث يغيّر وجود أو غياب سجلّ أي فرد واحد الناتج المنشور بمقدار محدود ومُثبَت فقط، بغضّ النظر عمّا يعرفه مهاجم بالفعل (ويكيبيديا: الخصوصية التفاضلية). الخصوصية بالتصميم هو المبدأ الأوسع بأن حماية الخصوصية يجب أن تُبنى في بنية نظام منذ البداية، إعدادًا افتراضيًا، بدلًا من تركيبها خطوة تنقيح قبيل النشر مباشرة (ويكيبيديا: الخصوصية بالتصميم).

أفضل الممارسات

سمِّ أمينًا مسؤولًا لكل مجموعة بيانات مهمّة، لا مكتب بيانات مركزي فقط. يستطيع مكتب بيانات وضع معايير، لكنه لا يستطيع معرفة ما إذا كان حقل محدَّد في نظام محدَّد لا يزال يعني ما عُرِّف ليعنيه.
انشر مفتوحًا افتراضيًا، ووثِّق السبب المحدَّد كلما لم تفعل. عكس الافتراضي — طلب تبرير للحجب لا للنشر — يُظهِر حساسيات حقيقية للمراجعة الفردية بدلًا من ترك الحذر يُطبَّق على كل شيء عشوائيًا.
تبنَّ مخطّطًا مشتركًا قائمًا قبل تصميم واحد جديد. بنية بيانات مُفصَّلة تناسب مشروعًا واحدًا تمامًا ولا تطابق أي شيء آخر في الحكومة تضمن تكلفة تكامل مستقبلية.
صمِّم مُعرِّفات فريدة دائمة ومحكومة جيدًا قبل تشغيل نظام، لا بعده. إعادة تركيب مخطّط مُعرِّف على سجلّات تتراكم منذ سنوات تحت مفاتيح غير متسقة أغلى بكثير من إصابة التصميم منذ البداية.
ابنِ تبادل بيانات عبر واجهات برمجة تطبيقات محكومة بدلًا من عمليات نقل ملفات لمرة واحدة. واجهة برمجة تطبيقات تفرض مخطّطًا، وتسجّل الوصول، ويمكن ترقيمها بإصدارات تمنحك نقطة قابلية تشغيل بيني قابلة للتحكّم والتدقيق.
اكتب اتفاقات مشاركة بيانات تذكر الغرض والأساس القانوني وتاريخ الانتهاء، لا الآلية التقنية فقط. اتفاق يحدّد كيف تنتقل البيانات لكن ليس لماذا، أو لأي مدة، يميل للاستمرار بعد الغرض الذي بررّه ويصبح بصمت إذنًا لشيء لم يُصرِّح به أحد صراحة.
عامِل إزالة الهوية تقييم مخاطرة بنتيجة متبقّية، لا مهمّة تنقيح لمرة واحدة. اسأل أي مجموعات بيانات عامة أو قابلة للشراء أخرى يمكن ربطها مقابل التي أنت على وشك إصدارها.
طبّق الخصوصية التفاضلية أو تقنية رسمية معادِلة على أي إصدار يشمل سكانًا صغارًا أو خصائص نادرة. القمع أو التعميم البسيط للمُعرِّفات الواضحة غير كافٍ بمجرد أن تشمل مجموعة بيانات أي شيء غير عادي بما يكفي ليكون مُعرِّفًا بحدّ ذاته.
احتفظ بكتالوج بيانات علني وحديث ببيانات وصفية حقيقية، لا قائمة أسماء ملفات فقط. مجموعة بيانات لا يستطيع مستخدم محتمَل فهمها جيدًا بما يكفي ليثق بها غير منشورة فعليًا، مهما كان ترخيصها متساهلًا.
قِس جودة البيانات مقابل معايير محدَّدة بجدول متكرِّر، وأبلِغ النتائج لمن يملك مجموعة البيانات. جودة تُفحَص فقط حين يتعطّل شيء تتدهور بصمت لفترات طويلة بينها.
راجِع كل مجموعة بيانات منشورة دوريًا للقيمة العامة المستمرة والمخاطرة المستمرة. يتغيّر السكان، وتتحسّن تقنيات إعادة تحديد الهوية، وإصدار كان آمنًا قبل خمس سنوات قد لا يكون آمنًا اليوم مقابل بيانات أصبحت متاحة حديثًا في مكان آخر.
افصل قرار مشاركة أو نشر البيانات عن الفريق التقني الذي ينقلها. الأشخاص في أفضل موقع للحكم على الغرض والتناسب ومخاطرة الخصوصية نادرًا ما يكونون الأشخاص أنفسهم في أفضل موقع لبناء خط الأنابيب.

أسئلة للنقاش مع فريقك

هل نعرف أي نظام يحمل السجلّ المرجعي لكل من كياناتنا الأساسية للبيانات، وهل يعامله الجميع فعلًا كذلك؟ تملك منظمات كثيرة، عمليًا، عدة نسخ "حقيقية" من المعلومات نفسها — عنوان مواطن في نظام الفوترة، ونظام إدارة الحالات، وسجلّ المراسلات، كلها مختلفة قليلًا ويتصرّف أحد بموجب كل منها. استخدم هذا السؤال لسرد كيانات منظمتك الأساسية (مواطن، حالة، ملكية، عمل) وحدّد، بصدق، ما إذا كان مصدر مرجعي واحد موجودًا لكل منها.

لو سأَلنا شخص لماذا يتعيّن عليه إعطاء المعلومات نفسها لجزأين من منظمتنا نفسها، ماذا ستكون إجابتنا الصادقة؟ الإجابة الصادقة غالبًا "لأن أنظمتنا لا تستطيع تبادلها"، وهو فشل قابلية تشغيل بيني مُزيَّن كمتطلب عملية. استخدم هذا السؤال لاختيار رحلة خدمة واحدة تمتدّ عبر أكثر من فريق أو نظام وتتبّع، خطوة بخطوة، أين تُلتَقَط الحقيقة نفسها أكثر من مرة.

أين قد يُعيد صحفي أو باحث مُصمِّم تحديد هوية شخص بمعقولية في مجموعة بيانات نسمّيها حاليًا مجهولة الهوية؟ لم تختبر معظم المنظمات التي تنشر بيانات منزوعة الهوية مقاومتها لمزيج واقعي من شبه مُعرِّفات ومجموعات بيانات عامة أخرى. استخدم هذا السؤال لاختيار مجموعة بياناتك الأعلى مخاطرة المنشورة أو قريبة النشر ومراجعة أي معلومات أخرى — تقرير أخبار محلي، مجموعة بيانات مفتوحة لوكالة أخرى، سجلّ عام — يمكن ربطها بمعقولية ضدّها.

من يملك حاليًا سلطة قول إن مجموعة بيانات يجب ألا تُنشَر، وهل نحن واثقون أن تلك السلطة تُستخدَم لأسباب صحيحة؟ لا تزال سياسة الانفتاح افتراضيًا تحتاج عملية استثناء موثوقة ومُبرَّرة جيدًا، ويجب أن يكون الشخص الذي يمارسها قابلًا للتحديد ومسؤولًا. استخدم هذا السؤال للتحقّق مما إذا كانت قرارات الحجب في منظمتك تُتَّخَذ من دور مُسمًّى مقابل معايير موثَّقة، أو بشكل غير رسمي.

هل لا تزال اتفاقات مشاركة بياناتنا بين الوكالات تُستخدَم للغرض الذي كُتِبت له؟ تقييد الغرض سهل ذكره في اتفاق وسهل تآكله بصمت في الممارسة، خصوصًا بمجرد أن تثبت مجموعة بيانات فائدتها لشيء لم يتوقّعه الموقّعون الأصليون أبدًا. استخدم هذا السؤال لاختيار ترتيبين أو ثلاثة مشاركة بيانات حيّة بين الوكالات والتحقّق من الاستخدام الفعلي الحالي مقابل الغرض المكتوب وتاريخ الانتهاء.

لو أصبحت معايير قابلية التشغيل البيني أو البيانات لدينا عائقًا أمام استخدام جديد ومشروع لبياناتنا، هل سنكتشف ذلك قبل أن يسبّب ضررًا حقيقيًا أم بعده؟ يمكن للمعايير التي كانت معقولة عند تبنّيها أن تتحجّر عوائق مع تغيّر الاحتياجات والتقنية، ونادرًا ما تبني منظمات آلية لملاحظة حدوث هذا لقواعدها الخاصة. استخدم هذا السؤال لمناقشة كيف تراجع منظمتك حاليًا ما إذا كانت معايير بياناتها أو مخطّطات مُعرِّفاتها أو عمليات مشاركتها لا تزال تخدم غرضها.

في الممارسة: مثال على القيمة العامة

قضت وكالة رعاية اجتماعية إقليمية وهيئة صحة إقليمية منفصلة — خيالية، توضيحية لنمط لا تقرير عن أي هيئة حقيقية — عقدًا تُدير أنظمة إدارة حالات غير متوافقة، بحيث يمكن تسجيل أسرة معروفة لكلتيهما تحت أرقام مرجعية مختلفة، دون طريقة موثوقة لإخبار موظفي الوكالة بأن الأسرة الظاهرة في عبء حالات دعم إسكان هي الأسرة نفسها الظاهرة في عبء حالات توعية طفولة. تعثّر برنامج مشترك لتحديد أطفال معرَّضين لخطر السقوط بين خدمتين مرارًا، ليس لنقص إرادة سياسية، بل لأن لا أحد استطاع إنتاج عرض مُدمَج واحد وموثوق به لأي الأسر تحتاج نوعَي الدعم.

تبنّت الهيئتان في النهاية مُعرِّف أسرة مشتركًا ومخطّطًا مشتركًا للحقول التي احتاج كلا النظامين تبادلها، مبنيًا عبر واجهة برمجة تطبيقات محكومة بدلًا من صادرات جداول بيانات الدورية التي اعتمدت عليها كل منهما سابقًا، تحت اتفاق مشاركة بيانات يُسمِّي الغرض المحدَّد — تنسيق دعم للأسر المعرَّضة للخطر — ويتطلب مراجعة سنوية. خلال عام، استطاع موظفو الحالات في كلا الجانبين رؤية، لأول مرة، أي الأسر معروفة للخدمة الأخرى. مضت الهيئتان بعدئذ أبعد، ناشرتين مجموعة بيانات مفتوحة مُجمَّعة بمستوى منطقة تُظهِر عدد الأسر التي تتلقّى دعمًا مشتركًا بحسب المديرية.

اكتشف مناصر حقوق بيانات محلي، عاملًا مع باحث جامعي، أن الأرقام المنشورة بمستوى المديرية يمكن ربطها مقابل مجموعة بيانات مفتوحة منشورة منفصلة وحسنة النية بالمثل من هيئة النقل المحلية — تُظهِر طلبات أجرة مدعومة بحسب منطقة صغيرة — لتضييق بعض المديريات إلى أعداد أسر صغيرة بما يكفي بحيث يمكن تحديد أسر محدَّدة بمعقولية، خصوصًا في مديريات ريفية متفرِّقة السكان. لم تكن أي مجموعة بيانات وحدها كاشفة؛ مجتمعة، في أقل المناطق سكانًا، كانت كذلك. كانت غريزة الهيئتين الأولى، سحب مجموعة البيانات المفتوحة كليًا، ستدمّر قيمة المساءلة واستهداف الجمعيات الخيرية التي بدأت تسليمها بالفعل. بدلًا من ذلك، عاملتين مع المناصر نفسه، أعادتا نشر مجموعة البيانات باستخدام نهج خصوصية تفاضلية أضاف ضجيجًا مُعايَرًا للأعداد الصغيرة، حافظًا على فائدتها لرصد أنماط إقليمية واسعة بينما جعل العدد الحقيقي لأي مديرية منخفضة السكان منفردة غير مؤكَّد بما يكفي لهزيمة هجوم الربط المرجعي الذي كشف الإصدار الأصلي.

أربعة منظورات قطاعية

الحكومة المحلية

تُدير هيئة محلية عادة أنظمة أكثر تمايزًا وقِدَمًا وأقلّ تكاملًا لكل ساكن خدمته من هيئة وطنية، لأن عقودًا من أنظمة وزارية مُشتَراة فرديًا — إسكان، تخطيط، نفايات، رعاية اجتماعية — نادرًا ما بُنيت لتتشارك البيانات مع بعضها. هذا يجعل قابلية التشغيل البيني معركة داخلية حقيقية قبل أن تكون خارجية على الإطلاق. تميل البيانات المفتوحة المحلية، في الوقت نفسه، إلى قيمة مدنية مباشرة بشكل غير معتاد — جداول جمع النفايات، وطلبات التخطيط، والإنفاق المحلي — لأن السكان والصحفيين المحليين يتفاعلون معها بمستوى تحديد نادرًا ما تقدّمه مجموعات بيانات وطنية.

الحكومة الوطنية

تُشغِّل الحكومات الوطنية عادة أكمل مدى من أدوات حوكمة البيانات وقابلية التشغيل البيني — استراتيجية بيانات وطنية، ومخطّطات مُعرِّف عابرة للحكومة، وبوابات بيانات مفتوحة إلزامية، ومنظِّمي حماية بيانات مخصَّصين — لكن العدد الهائل من الأنظمة الموروثة المتراكمة عبر عقود وإدارات يجعل قابلية التشغيل البيني التقنية مهمة خلفية مستمرة ومكلفة بدلًا من مشروع لمرة واحدة. تحمل برامج البيانات المفتوحة الوطنية مخاطرة إعادة تحديد هوية غير متناسبة تحديدًا لأن مجموعات البيانات الوطنية كبيرة بما يكفي لتكون قيّمة فعلًا ومفصَّلة بما يكفي، بمجرد ربطها مقابل سجلّات وطنية أخرى، لتحديد أفراد.

القطاع الاجتماعي وغير الربحي

نادرًا ما تخضع منظمة غير ربحية أو غير حكومية لولاية بيانات مفتوحة، لكنها تواجه بازدياد توقّعًا موازيًا من ممولين ومنظِّمين والجمهور بأن تُشارَك بيانات البرنامج شفافيًا، وغالبًا تعمل مع سكان — ناجين من عنف، أشخاص في فقر حادّ، سكان غير موثَّقين — تحمل مخاطرة إعادة تحديد الهوية لهم تكلفة شخصية أعلى بكثير مما تحملها عادة للسكان العامين في مجموعة بيانات حكومية. تهم اتفاقات مشاركة البيانات بشكل غير متناسب هنا لأن منظمة غير ربحية كثيرًا ما تشارك بيانات عملاء مع ممولين حكوميين أو منظمات شريكة بموجب عقود لم تكتبها.

المتعدد الأطراف والدولي

تجمّع الهيئات المتعددة الأطراف بيانات عبر دول أعضاء بنضج حوكمة وقدرة إحصائية وأنظمة قانونية للخصوصية مختلفة جدًا، ما يجعل قابلية التشغيل البيني الدلالية — الاتفاق على ما يعنيه حقل مشترك فعلًا — مشكلة دبلوماسية مستمرة بقدر ما هي تقنية؛ مصطلح أساسي كـ"أسرة" أو "عاطل عن العمل" يُعرَّف باختلاف كافٍ عبر البلدان بحيث تحفظ هيئات إحصائية دولية معايير كاملة، كصيغة تبادل البيانات والبيانات الوصفية الإحصائية (SDMX)، فقط لجعل بيانات عبر البلدان قابلة للمقارنة فعلًا.

أنماط الفشل الشائعة

صوامع بيانات صامتة. تتراكم أنظمة باستقلالية عبر منظمة بلا مُعرِّف أو مخطّط مشترك، وتبقى التكلفة مخفية حتى تتطلب حالة محدَّدة — فشل حماية، مراجعة، انقطاع خدمة — عرضًا مُدمَجًا يتبيّن أنه مستحيل إنتاجه بسرعة.

مسرحية إخفاء الهوية. تُزال أسماء ومُعرِّفات واضحة من مجموعة بيانات ثم تُعامَل آمنة للنشر دون أي تقييم لشبه المُعرِّفات أو مخاطرة الربط مقابل بيانات أخرى متاحة. تظهر التكلفة، غالبًا علنًا ومُحرِجة، حين يثبت باحث أو صحفي أن إعادة تحديد الهوية ممكنة.

حوكمة بلا مالك. توجد سياسة حوكمة بيانات على الورق، لكن لا شخص محدَّد مسؤول عن جودة أو حداثة أي مجموعة بيانات محدَّدة، فتتدهور المعايير بصمت ولا يلاحظ أحد حتى يُعتمَد على البيانات لقرار لا تستطيع دعمه فعلًا.

قابلية تشغيل بيني بتفويض، دون تمويل. يُفرَض مخطّط أو مخطّط مُعرِّف مشترك مركزيًا لكن لا يُموَّل أبدًا للفرق المتوقَّع منها تبنّيه، فيصبح الامتثال تمرين علامة اختيار — حقل موجود تقنيًا لكن غير مملوء بشكل صحيح — بدلًا من قابلية تشغيل بيني حقيقية وقابلة للاستخدام.

غسل الانفتاح. تنشر منظمة لوحات معلومات وتصوّرات ملخَّصة وتسمّي هذا بيانات مفتوحة، بينما تبقى مجموعة البيانات القابلة للقراءة آليًا التي سيحتاجها طرف ثالث لبناء شيء جديد غير منشورة أو منشورة بصيغة لا يستطيع أحد إعادة استخدامها عمليًا.

نموذج النضج

البُعد الفرعي	البدء	التطوير	التقييس	الإدارة	التنسيق
أمانة البيانات وملكيتها	لا مالك مُسمًّى لمعظم مجموعات البيانات؛ تُكتشَف مشكلات الجودة صدفة	لبعض مجموعات البيانات البارزة مالك غير رسمي؛ تتفاوت الجودة واسعًا	لكل مجموعة بيانات أساسية أمين مُسمًّى بمسؤوليات محدَّدة	جودة البيانات تُقاس مقابل معايير ويُبلَّغ عنها للأمناء روتينيًا	تمتدّ الأمانة عبر حدود تنظيمية؛ لمجموعات البيانات المشتركة مالكون مسؤولون بالاشتراك
معايير قابلية التشغيل البيني	تُبنى الأنظمة باستقلالية، تتبادل البيانات عبر تصدير يدوي أو لا شيء على الإطلاق	مخطّط مشترك موجود لبعض المجالات، مُتبَنًّى بتفاوت	مخطّط ومخطّط مُعرِّف مشترك إلزاميان ومُطبَّقان عبر واجهات برمجة تطبيقات محكومة	أداء قابلية التشغيل البيني يُراقَب؛ الفجوات تُطلِق علاجًا وتمويلًا	تُطوَّر المعايير بالاشتراك مع منظمات شريكة وولايات قضائية أخرى وتُكيَّف استباقيًا
نشر البيانات المفتوحة	النشر مخصَّص وغير موثَّق ويعتمد على مبادرة فردية	كتالوج بيانات موجود لكنه ناقص أو بائد؛ البيانات الوصفية رقيقة	الانفتاح افتراضيًا سياسة؛ لكل مجموعة بيانات غير منشورة سبب موثَّق	يُقاس النشر لإعادة الاستخدام والأثر؛ الكتالوج يُصان نشطًا	يتوقّع النشر الطلب الخارجي ويُنسَّق مع برامج بيانات مفتوحة لهيئات أخرى
الإفصاح الحافظ للخصوصية	إخفاء الهوية يعني إزالة مُعرِّفات واضحة فقط، بلا تقييم مخاطرة	تُقيَّم المخاطرة بشكل غير رسمي للإصدارات البارزة فقط	تقييم مخاطرة إعادة تحديد هوية محدَّد، بما يشمل مخاطرة الربط، يجري قبل كل إصدار بيانات شخصية	تُطبَّق تقنيات رسمية (مجهولية-k، خصوصية تفاضلية) بتناسب وتُراجَع دوريًا	تُعاد تقييم مخاطرة الإفصاح باستمرار مع توفّر مجموعات بيانات خارجية جديدة، وتُراجَع إصدارات سابقة

قائمة التحقق

حدّد نظام المصدر المرجعي لكل من كيانات بيانات منظمتك الأساسية.
أكِّد أن كل مجموعة بيانات مهمّة جوهريًا لها أمين مُسمًّى ومسؤول.
تحقّق مما إذا كان مخطّط أو معيار مشترك موجودًا بالفعل لمشروع بيانات جديد قبل تصميم واحد مخصَّص.
راجِع تصميم مُعرِّفك الفريد للاستمرارية والاتساق عبر الأنظمة التي تستخدمه.
استبدل تبادل بيانات يدويًا أو قائمًا على جداول بيانات متكرِّرًا واحدًا على الأقل بواجهة برمجة تطبيقات محكومة.
أكِّد أن كل اتفاق مشاركة بيانات نشط بين الوكالات يذكر غرضه وأساسه القانوني وتاريخ انتهائه ويطابق الاستخدام الفعلي الحالي.
أجرِ تقييم مخاطرة إعادة تحديد هوية، بما يشمل ربطًا معقولًا مقابل مجموعات بيانات عامة أخرى، قبل نشر أي مجموعة بيانات تشمل معلومات شخصية.
طبّق تقنية حفظ خصوصية رسمية، كمجهولية-k أو الخصوصية التفاضلية، على أي إصدار يشمل سكانًا صغارًا أو خصائص نادرة.
أكِّد أن كتالوج بياناتك المفتوحة يشمل بيانات وصفية حقيقية وحديثة، لا أسماء ملفات فقط.
راجِع مجموعات بيانات منشورة سابقًا مقابل بيانات خارجية متاحة حديثًا لمخاطرة إعادة تحديد هوية ناشئة.
أكِّد أن قرارات الحجب تُتَّخَذ من دور مُسمًّى ومسؤول مقابل معايير موثَّقة.
اطرح أسئلة النقاش الست أعلاه مع فريقك وسجّل أين تختلف الإجابة الصادقة عن الرسمية.

المصادر الرئيسية

ميثاق البيانات المفتوحة الدولي، مبادئه الستة، وإرشاده حول النشر المفتوح افتراضيًا.
توصية مجلس منظمة التعاون الاقتصادي والتنمية بشأن تعزيز الوصول إلى البيانات ومشاركتها (2021).
المعهد الوطني الأمريكي للمعايير والتقنية، المنشور الخاص 800-226، إرشادات تقييم ضمانات الخصوصية التفاضلية.
مواد مكتب الإحصاء الأمريكي حول تجنّب الإفصاح وتطبيقه للخصوصية التفاضلية على بيانات التعداد العشري.
عمل سينثيا دورك التأسيسي في إضفاء الصفة الرسمية على الخصوصية التفاضلية.
مثلث مارك هـ. مور الاستراتيجي ومنطق السلع العامة المذكور في الموضوع 1.4 — السلع العامة والسلع الجديرة وتعددية القيمة، بوصفه الإطار الذي يُبنى عليه هذا الموضوع.

المراجع

Data governance — Wikipedia — https://en.wikipedia.org/wiki/Data_governance
Data steward — Wikipedia — https://en.wikipedia.org/wiki/Data_steward
Interoperability — Wikipedia — https://en.wikipedia.org/wiki/Interoperability
Application programming interface — Wikipedia — https://en.wikipedia.org/wiki/Application_programming_interface
Metadata — Wikipedia — https://en.wikipedia.org/wiki/Metadata
Open data — Wikipedia — https://en.wikipedia.org/wiki/Open_data
Data re-identification — Wikipedia — https://en.wikipedia.org/wiki/Data_re-identification
K-anonymity — Wikipedia — https://en.wikipedia.org/wiki/K-anonymity
Differential privacy — Wikipedia — https://en.wikipedia.org/wiki/Differential_privacy
Privacy by design — Wikipedia — https://en.wikipedia.org/wiki/Privacy_by_design
Open Data Charter principles — International Open Data Charter — https://opendatacharter.org/principles/
Recommendation of the Council on Enhancing Access to and Sharing of Data (2021) — OECD Legal Instruments — https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0463
Guidelines for Evaluating Differential Privacy Guarantees, SP 800-226 (Initial Public Draft) — US National Institute of Standards and Technology — https://csrc.nist.gov/pubs/sp/800/226/ipd
Disclosure avoidance and data stewardship — US Census Bureau — https://www.census.gov/about/policies/privacy/statistical_safeguards/disclosure-avoidance.html
Data.gov — US federal open data portal, General Services Administration — https://www.data.gov/