قالت "هيومن رايتس ووتش" اليوم إن حكومة السيسي وشركة بريطانية خاصة، هي "التقييم الأكاديمي" المحدودة، كشفتا كميات هائلة من المعلومات الشخصية عن عشرات الآلاف من الأطفال على الإنترنت لشهور. وينتهك هذا التعرض خصوصية الأطفال، ويعرضهم لخطر الأذى الجسيم، ويبدو أنه ينتهك قوانين حماية البيانات في كل من مصر والمملكة المتحدة.
وأضافت المنظمة أن البيانات الحساسة تضمنت أكثر من 72000 سجل لأسماء الأطفال وتواريخ الميلاد والجنس وعناوين المنازل وعناوين البريد الإلكتروني وأرقام الهواتف والمدارس التي يرتادونها ومستوى الصف وصور الملف الشخصي ونسخ من جواز سفرهم أو بطاقة الهوية الوطنية. تم تركه دون حماية على الويب المفتوح لمدة ثمانية أشهر على الأقل. حددت السجلات 110 أطفال بالاسم على أنهم يعانون من شكل من أشكال الإعاقة.
وقالت هاي جونغ هان، باحثة حقوق الطفل والتكنولوجيا والمدافعة عن حقوق الطفل في هيومن رايتس ووتش: "من خلال الكشف بلا مبالاة عن المعلومات الخاصة بالأطفال، تعرض حكومة السيسي والتقييم الأكاديمي الأطفال لخطر الأذى الجسيم. "لعدة أشهر، سمحوا لأي شخص لديه اتصال بالإنترنت بمعرفة من هم هؤلاء الأطفال، وأين يعيشون ويذهبون إلى المدرسة، وكيفية الاتصال بهم مباشرة".
وأوضحت المنظمة أن الأطفال كانوا قد خضعوا للاختبار الدراسي المصري (EST)، وهو مطلوب من الجامعات المصرية لطلاب المدارس الثانوية الذين يدرسون بموجب الدبلوم الأمريكي، وهو منهج دراسي باللغة الإنجليزية في مصر. احتوت البيانات غير المحمية على 356,797 ملفا ، وشملت الأطفال الذين تقدموا بطلبات للحصول على EST بين سبتمبر 2020 وديسمبر 2022.
وتضمنت البيانات غير المحمية أيضا أسماء ومواقع الجامعات التي تقدم إليها الطلاب ، ودرجاتهم في الاختبار ، وما إذا كانوا قد دفعوا رسوم التسجيل في الاختبار. تضمنت السجلات ملاحظات مفصلة عن الطلاب الذين أخذهم المراقب الذي راقب امتحانهم، بما في ذلك مزاعم "السلوك غير الأخلاقي"، و"لن يتوقف عن الكلام، لقد أعطيناه العديد من التحذيرات وحاول الغش عدة مرات"، و"متأخرا متأخرا".
وأشارت المنظمة إلى أن الكشف عن هذه المعلومات السرية يعرض سلامة هؤلاء الأطفال للخطر. إن خطر إساءة استخدام بياناتهم واستغلالها يعرض الأطفال لأضرار جسيمة ، بما في ذلك سرقة الهوية والابتزاز والاستغلال الجنسي ، وقد يكون له عواقب طويلة الأجل تؤثر على فرصهم.
ولفتت إلى أنه تم التعرف على الكشف عن البيانات من قبل ناثانيال فريد، المؤسس المشارك لشركة أندوين، وهي شركة برمجيات استخباراتية، وتم التحقق منها من قبل هيومن رايتس ووتش. وجد تحليل إضافي أجرته هيومن رايتس ووتش أن الطلاب المتضررين يأتون من جميع المحافظات ال 27 في مصر. وهناك عدد قليل – 0.2 في المئة أو 168 – من بلدان أخرى: الجزائر أو البحرين أو جزر القمر أو العراق أو الأردن أو الكويت أو لبنان أو ليبيا أو عمان أو فلسطين أو قطر أو المملكة العربية السعودية أو السودان أو سوريا أو الإمارات العربية المتحدة.
وأنشأت وزارة التربية والتعليم بحكومة السيسي اختبار القبول في سبتمبر 2020، بعد أسبوعين من تعليق شركة أمريكية، "مجلس الكلية"، إدارة امتحان القبول الجامعي في مصر إلى أجل غير مسمى بسبب "حوادث أمنية متكررة للاختبار". بحلول الوقت الذي تم فيه إدارة EST للمرة الثانية في مارس 2021 ، أعلن وزير التعليم آنذاك طارق شوقي أنه سيكون "الامتحان الوحيد المعترف به للقبول في الجامعات المصرية المحلية" لطلاب الدبلوم الأمريكي.
في مارس 2022 أو نحوه، ودون إعلان، بدا أن ملكية الامتحان قد تغيرت، من حكومة السيسي إلى شركة بريطانية، هي الشركة المصرية للاختبارات الدراسية، التي تأسست في عام 2021 وأعيدت تسميتها في نوفمبر 2022 باسم التقييم الأكاديمي المحدود.
تمت إزالة موقع الاختبار المملوك للحكومة في مارس 2022 واستبداله بآخر ينص على أن "EST مملوكة لشركة Academic Assessment Ltd. في لندن". نأت حكومة السيسي بنفسها علنا عن الامتحان بعد بضعة أشهر، حيث صرح شوقي بأن وزارة التربية والتعليم "لا علاقة لها" ب EST ، التي "تديرها مؤسسة دولية في بريطانيا ، وليس وزارة التربية والتعليم المصرية".
تتضمن قاعدة البيانات غير المحمية سجلات الأطفال التي جمعتها الحكومة وكذلك التقييم الأكاديمي ، قبل وبعد التغيير الواضح في الملكية.
من غير الواضح بالضبط متى أو لماذا أو كيف باعت الحكومة أو نقلت ملكية EST وبيانات طلابها إلى التقييم الأكاديمي. لم تجد هيومن رايتس ووتش أدلة على عملية شراء عامة. كما أنه من غير الواضح لماذا تبيع الحكومة أو تتخلى عن التفاصيل الشخصية للغاية للأطفال الذين خضعوا للاختبار ، مثل حالة الإعاقة ، والتي ليست ضرورية للشركة لإدارة EST. ولم ترد حكومة السيسي والتقييم الأكاديمي على أسئلة هيومن رايتس ووتش حول تغيير الملكية، أو ما إذا كانت الحكومة قد اشترطت أن يوفر التقييم الأكاديمي الحماية للبيانات التي يتم بيعها أو نقلها إليها.
ولم تستجب وزارة التربية والتعليم بحكومة السيسي و"المجلس القومي لحقوق الإنسان" لطلب كتابي من هيومن رايتس ووتش في فبراير 2023 لإصلاح الكشف عن البيانات. وقال الرئيس التنفيذي للتقييم الأكاديمي حبيب خليل الصايغ إن الشركة أخذت الكشف على محمل الجد وإنها حققت فيه، لكنها رفضت الإجابة على أسئلة هيومن رايتس ووتش.
وتمت استضافة البيانات غير المحمية على Amazon Web Services ، خدمات التخزين السحابية من Amazon. ظلت البيانات متاحة حتى تمت إزالتها في 15 مارس، بعد أن أخطرت هيومن رايتس ووتش أمازون بانتهاك خصوصية بيانات الأطفال. وامتنعت أمازون عن التعليق.
على الرغم من أن الحكومة والشركة لن تؤكدا ملكية البيانات ، إلا أن التعرض ينتهك خصوصية الأطفال. كما يبدو أنه ينتهك قوانين حماية البيانات في كل من مصر والمملكة المتحدة، والتي تتطلب من الكيانات التي تتعامل مع بيانات التعريف الشخصية حمايتها والتأكد من أنها آمنة، وإخطار الحكومة والمستخدمين المتأثرين على الفور في حالة حدوث انتهاك للبيانات.
كما عرضت حكومة السيسي الأطفال لخطر الأذى من خلال بيع أو إعطاء بيانات التعريف الشخصية الخاصة بهم لطرف ثالث على ما يبدو دون النص على حماية لهذه البيانات. ويبدو أن الحكومة لم تبلغ الأطفال بأن بياناتهم تباع أو تنقل، مما يحرمهم من فرصة الاعتراض أو اتخاذ تدابير لحماية خصوصيتهم.
يضمن دستور البلاد الحق في الخصوصية. كما صدقت مصر على اتفاقية الأمم المتحدة لحقوق الطفل، التي تضمن حق الأطفال في الخصوصية، وهو أمر حيوي لضمان سلامتهم وكرامتهم.
يعترف قانون حماية البيانات المصري لعام 2020 بأنه يحق للأطفال الحصول على حماية خاصة لخصوصية بياناتهم، لكنه لا يحددها أو يوفرها، ولم يتم إصدار أي لوائح تشريعية. علاوة على ذلك، يفتقر القانون إلى هيئة حكومية يمكنها إنفاذه: لم يتم بعد إنشاء هيئة حماية البيانات التي أنشأها القانون بعد ثلاث سنوات تقريبا.
وأكدت المنظمة أنه يجب على المشرعين تعديل القانون لوضع قواعد شاملة لحماية بيانات الأطفال. كما يجب أن تتطلب هذه من الشركات والهيئات الحكومية توفير أعلى مستويات الحماية والأمان لبيانات الأطفال وخصوصيتهم ، وإلزام أي كيان تشاركه أو تنقله أو تبيع بيانات الأطفال إليه. وعلى الحكومة إنشاء هيئة حماية البيانات على وجه السرعة ومنحها التفويض والموارد اللازمة لحماية خصوصية بيانات الجميع، بما في ذلك الأطفال.
وقالت هان: "يحق للأطفال الحصول على حماية خاصة لخصوصيتهم. على الحكومة المصرية البدء في حماية الأطفال وخصوصية بياناتهم، وإلزام جميع الجهات الفاعلة قانونيا على فعل الشيء نفسه".
https://www.hrw.org/news/2023/04/19/egypt-data-tens-thousands-students-compromised
