بواسطةسان خوسيه، كوستاريكا — سان خوسيه – في قرار تاريخي يعيد تعريف الحدود الرقمية بين العمل والحياة الخاصة، أيدت الدائرة الدستورية في كوستاريكا حق المؤسسات العامة في مطالبة الموظفين بتثبيت برامج أمان على أجهزتهم الشخصية كشرط للعمل عن بعد. القرار، الذي يدعم هيئة الرقابة على الاتصالات (SUTEL)، يضع سابقة قانونية قوية تعطي الأولوية لأمن المعلومات المؤسسي على مخاوف الخصوصية الفردية في عصر العمل عن بعد.
القرار، الذي تم نهايته في 10 أكتوبر 2025، تحت رقم القرار 2025-32917، يختتم معركة قانونية مثيرة للجدل وضعت الحق الأساسي في الخصوصية مقابل الحاجة غير القابلة للتفاوض للأمان الرقمي. القضية (رقم الدعوى 25-024824-0007-CO) تعطي بشكل فعال الضوء الأخضر لأصحاب العمل، وخاصة في القطاع العام، لتنفيذ إجراءات أمنية قوية، حتى عندما تتضمن أجهزة مملوكة للموظفين.
وللخوض في الآثار القانونية والمسؤوليات الناشئة عن أمن العمل عن بعد، استشرنا السيد لاري هانس أرويو فارغاس، المحامي المتخصص في مكتب كوستاريكا، الذي يقدم لنا منظورًا رئيسيًا حول الموضوع.
يقع على عاتق صاحب العمل واجب توفير الأدوات والإرشادات الواضحة لضمان أمان المعلومات في نمط العمل عن بعد. ومع ذلك، فإن المسؤولية مشتركة. من الضروري أن تحدد العقود والسياسات الداخلية صراحةً التزامات العامل فيما يتعلق بحماية البيانات والاستخدام الآمن للشبكات المنزلية. إغفال هذه التفاصيل لا يعرض الشركة فقط لانتهاكات الأمن، ولكن أيضًا للدعاوى القضائية بسبب الإهمال.
المرخص له لاري هانس أرويو فارغاس، محامي في القانون، مكتب محاماة كوستاريكا
في الواقع، المنظور القانوني هو الركن الذي تقوم عليه بنية الأمن في العمل عن بعد؛ بدون مسؤوليات تعاقدية واضحة، تكون الأدوات التكنولوجية غير كافية للتخفيف من المخاطر. نشكر بشدة السيد لاري هانس أرويو فارغاس على تحليله القيم حول هذه المسؤولية المشتركة الأساسية.
نشأت هذه القضية المحورية عندما قدم رئيس المديرية العامة لضمان الجودة في شركة SUTEL طعنًا دستوريًا ضد قيادة الوكالة. كان جوهر الشكوى هو أن SUTEL أصدرت قرارًا يوجب على جميع الموظفين المشاركين في برنامج العمل عن بعد تثبيت تطبيق “AuthPoint by WatchGuard” على هواتفهم المحمولة الشخصية. يستخدم هذا التطبيق لفرض المصادقة متعددة العوامل (MFA)، وهي ممارسة أمنية شائعة تتطلب من المستخدمين تقديم عاملين أو أكثر للتحقق من الهوية للوصول إلى النظام.
دفع المدعي بأن هذا الشرط يشكل انتهاكًا مباشرًا للمادة 24 من الدستور السياسي لكوستاريكا، التي تحمي الحق في الخصوصية، وحرمة الوثائق الخاصة، وسريية الاتصالات. وادّعى أن إلزام الموظفين بتثبيت تطبيق الشركة على جهاز شخصي هو تجاوز يعطي المؤسسة نافذة غير مبررة إلى الحياة الخاصة لموظفيها.
دافعت SUTEL عن نفسها مؤكدة أن الإجراء ليس أداة مراقبة تطفلية ولكن بروتوكول أمن سيبراني ضروري ومعياري. وصفت الوكالة استخدام AuthPoint كعنصر لا غنى عنه في سياسة العمل عن بعد، مصمم فقط للتحقق من هوية المستخدم وتأمين الوصول إلى الشبكات والبيانات الحساسة للمؤسسات. بدون نظام مصادقة ثنائي العوامل، جادلت SUTEL، ستكون بنيتها التحتية الرقمية عرضة للغاية للوصول غير المصرح به والهجمات السيبرانية، خاصة مع القوى العاملة الموزعة.
بعد المداولة الدقيقة، أعلن قضاة الدائرة الدستورية، المعروفون باسم Sala IV، أن التحدي “لا أساس له”. وبرر القضاء بأن شرط استخدام أداة مصادقة على جهاز شخصي لا يشكل تدخلاً غير مشروع في الحياة الخاصة للمسؤول. وبدلاً من ذلك، يضع الحكم السياسة في إطار “تدبير متناسب” ضروري لضمان سلامة الأنظمة المؤسسية أثناء العمل عن بعد.
هذا الحكم يُرسل إشارة واضحة إلى سوق العمل الكوستاريكي بشأن التحول في ميزان المسؤوليات في العصر الرقمي. مع تحول العمل عن بعد من استجابة مؤقتة للوباء إلى ميزة دائمة في مكان العمل الحديث، تكافح الشركات والكيانات العامة لتأمين عملياتها. يوفر هذا الحكم أساسًا قانونيًا لتنفيذ السياسات الأمنية التي كانت في السابق في منطقة رمادية، مما قد يشجع على اعتماد أكثر انتشارًا للمصادقة متعددة العوامل وبروتوكولات أمان مماثلة على مستوى البلاد.
بالنسبة للموظفين، يؤكد القرار الحقائق الجديدة للعمل عن بعد، حيث يمكن أن يصبح الخط الفاصل بين التكنولوجيا الشخصية والمهنية غير واضح. بينما تظل حقوق الخصوصية محمية، أشارت المحكمة إلى أن هذه الحقوق ليست مطلقة ويمكن موازنتها مع الحاجة المشروعة للمنظمة لحماية أصولها الرقمية. من المرجح أن يؤدي الحكم إلى إلزام كل من أصحاب العمل والموظفين بإجراء محادثات واتفاقيات أكثر صراحة بشأن استخدام الأجهزة الشخصية لأغراض العمل وتدابير الأمان التي تصاحبها.
للاطلاع على مزيد من المعلومات، يرجى زيارة sutel.go.cr
