القانون التركي رقم 5651 والاحتفاظ بالسجلات: ما المطلوب من الشركات

إذا كنت توفر الوصول إلى الإنترنت في مقهى أو فندق أو صالة انتظار في مستشفى أو عبر شبكة الضيوف في مكتبك، فربما سمعت أن لهذه الخدمة جانبًا قانونيًا. فالقانون التركي رقم 5651، وهو القانون الذي ينظم النشر على الإنترنت ومكافحة الجرائم المرتكبة عبره، إلى جانب لوائحه التنفيذية، يفرض على شركات معينة التزامات بالاحتفاظ بسجلات حركة البيانات والوصول.

في هذا المقال نتناول الاحتفاظ بالسجلات وفق القانون 5651 من منظور تقني: من قد يتأثر، وما السجلات التي تُحفظ، وكيف تُحمى سلامتها، وكيف يمكن بناء إعداد عملي.

ملاحظة مهمة: هذا المقال للمعلومات العامة فقط ولا يُعد استشارة قانونية. فالتشريعات قد تتغير بمرور الوقت، ونوصي بالتأكد من التزامات شركتك واللوائح السارية مع مستشار قانوني.

من يشمله القانون رقم 5651؟

يعرّف القانون ولوائحه جهات الإنترنت المختلفة تحت تصنيفات مختلفة. وفيما يتعلق بالاحتفاظ بالسجلات، فإن التصنيفات الأكثر صلة بالشركات هي:

• مقدمو خدمة الاستخدام الجماعي: من يوفرون للأشخاص الوصول إلى الإنترنت في مكان معين ولمدة معينة. وتُصنَّف عمومًا ضمن هذه الفئة المقاهي والمطاعم والفنادق والسكنات الطلابية والمستشفيات ومراكز التسوق والشركات التي تشغّل نقاط اتصال عامة توفر Wi-Fi للضيوف. وقد تدخل أيضًا ضمن النطاق الشركات التي توفر الإنترنت لموظفيها وزوارها بحسب وضعها.
• مزودو الوصول: مزودو الخدمة الذين يمنحون المستخدمين الوصول إلى الإنترنت.
• مزودو الاستضافة: الأفراد والمؤسسات الذين يوفرون أو يشغّلون أنظمة تستضيف المواقع والمحتوى.

ولكل تصنيف التزامات مختلفة. فعلى سبيل المثال، قد تقع على مقدمي خدمة الاستخدام الجماعي التزامات إضافية مثل تصفية المحتوى إلى جانب الاحتفاظ بالسجلات. ويتوقف التصنيف المنطبق على شركتك على طبيعة الخدمة التي تقدمها.

ما السجلات التي تُحفظ؟

لا يعني الاحتفاظ بالسجلات وفق القانون 5651 تسجيل محتوى الصفحات التي يزورها المستخدمون. فالهدف هو القدرة، عند الطلب، على تحديد الجهاز أو المستخدم الذي كان يستخدم عنوان IP معينًا في وقت معين. وبالنسبة لمقدمي خدمة الاستخدام الجماعي، تكون المعلومات التالية مهمة عمومًا:

• سجلات تخصيص عناوين IP الداخلية: أي عنوان IP داخلي خصّصه خادم DHCP لأي جهاز (عنوان MAC)، ولأي فترة زمنية.
• سجلات الوصول وحركة البيانات: أي عنوان IP ومنفذ خارجي استخدمه عنوان IP داخلي بعد ترجمة العناوين (NAT)، وإلى أي وجهة، وفي أي وقت.
• التعرف على المستخدم: كيفية مصادقة المستخدمين على أنظمة نقاط الاتصال. تستخدم شركات كثيرة التحقق عبر SMS أو تسجيل الدخول برقم الهوية؛ تأكد مع مستشار قانوني مما إذا كان ذلك إلزاميًا بالنسبة لك.

ولأن هذه السجلات قد تُعد بيانات شخصية، يجب أيضًا مراعاة KVKK، قانون حماية البيانات في تركيا. فإشعارات الخصوصية وصلاحيات الوصول ومكان تخزين البيانات كلها أمور مهمة.

فترة الاحتفاظ

تحدد اللوائح ذات الصلة نطاقًا للاحتفاظ ببيانات حركة المرور لا يقل عن سنة واحدة ولا يزيد على سنتين. وقد تتوقف مدة الاحتفاظ بكل سجل على نطاق عمل شركتك والأحكام السارية في اللوائح. لذلك نوصي بتحديد فترة الاحتفاظ بناءً على التشريعات الحالية وبالتعاون مع مستشار قانوني.

ومن الناحية التقنية، المهم أن يطبّق النظام الفترة المختارة تلقائيًا: تُحفظ السجلات كاملة طوال تلك الفترة وتُحذف بطريقة مخططة عند انتهائها.

السلامة: الختم الزمني والتجزئة

تخزين السجلات وحده لا يكفي. ففي حالة نزاع أو طلب رسمي، تحتاج إلى إثبات أن السجلات لم تُعدَّل لاحقًا. وتُستخدم لذلك تقنيتان أساسيتان:

• التجزئة (Hash): بصمة فريدة تُولَّد من محتوى ملف السجل. فإذا تغيّر حرف واحد فقط تتغير قيمة التجزئة كليًا، ما يتيح التحقق من سلامة الملف.
• الختم الزمني: عملية تثبت، عبر مصدر موثوق، أن قيمة التجزئة كانت موجودة في لحظة معينة. ويُحصل على الختم الزمني الإلكتروني من مزود خدمة ختم زمني معتمد.

عمليًا، تُغلق ملفات السجلات على فترات منتظمة (يوميًا مثلًا)، وتُحسب قيم تجزئتها وتُختم زمنيًا. ومن المفيد التأكد من طريقة الختم الكافية لحالتك في ضوء اللوائح السارية.

كما أن ضبط الساعات بدقة ومزامنتها على جميع الأجهزة أمر بالغ الأهمية. فإذا أظهر جدار الحماية وخادم DHCP وخادم السجلات أوقاتًا مختلفة، تصبح مطابقة السجلات صعبة. وتوجيه جميع الأجهزة إلى مصدر NTP موثوق خطوة أساسية.

إعداد عملي: من جدار الحماية إلى الأرشيف

من الشركة الصغيرة إلى سلسلة فنادق متعددة المواقع، يتكون إعداد تسجيل 5651 عادةً من الطبقات التالية:

1. الأجهزة التي تولّد السجلات

مصدر السجلات عادةً هو جدار الحماية أو بوابة نقطة الاتصال. وتستطيع معظم جدران الحماية المخصصة للشركات إرسال ترجمات NAT ومعلومات الجلسات إلى الخارج عبر syslog. وتأتي سجلات DHCP من جدار الحماية أو من خادم DHCP منفصل. كما أن فصل شبكة الضيوف في VLAN منفصلة عن شبكة الشركة مهم للأمان ولفصل السجلات على حد سواء.

2. خادم السجلات

تُجمع السجلات القادمة من الأجهزة على خادم سجلات مركزي، يرتبها في ملفات ويغلقها على فترات محددة ويحسب قيم التجزئة ويتولى الختم الزمني. ويجب حماية خادم السجلات نفسه: فيُقيَّد الوصول إليه ولا تُكشف واجهة إدارته على الإنترنت.

3. الأرشيف طويل الأمد

تشغل السجلات المتراكمة على مدى سنة أو سنتين مساحة كبيرة، خاصة في الشبكات المزدحمة. والاحتفاظ بها على القرص المحلي لخادم السجلات محفوف بالمخاطر من حيث السعة والأمان معًا. فإذا تعطل القرص أو تعرض الخادم لبرنامج فدية، قد تُفقد سجلات أنت ملزم قانونًا بالاحتفاظ بها.

لذا فإن الممارسة الجيدة هي إرسال نسخة من ملفات السجلات المغلقة والمختومة إلى تخزين كائنات غير قابل للتعديل يدعم قفل الكائنات (object lock). فالملف المحمي بقفل الكائنات لا يمكن حذفه أو تعديله طوال الفترة المحددة، حتى بحساب مسؤول. وهذا يعزز السلامة ويساعد على ضمان فترة الاحتفاظ تقنيًا.

4. المراقبة والفحوصات

قد يتوقف تدفق السجلات بصمت: قد يُعاد ضبط إعداد syslog بعد تحديث، أو يمتلئ قرص، أو يفشل الختم الزمني. لذلك يجب مراقبة تدفق السجلات والختم وعمليات الرفع إلى الأرشيف بانتظام. واسترجاع سجلات يوم عشوائي من الأرشيف والتحقق منها مرة شهريًا يثبت أن النظام يعمل فعلًا.

توصيات للشركات متعددة المواقع

بالنسبة لسلاسل الفنادق أو مجموعات المطاعم أو متاجر التجزئة ذات الفروع المتعددة، يُعد تشغيل خادم سجلات منفصل في كل موقع مكلفًا وصعب الإدارة. والنموذج الأكثر استدامة هو:

• يرسل جدار الحماية في كل موقع سجلاته عبر اتصال مشفر (مثل IPsec VPN) إلى خادم السجلات المركزي.
• تُحفظ السجلات في مجلدات منفصلة أو توسم حسب الموقع، بحيث يمكن العثور على سجلات الموقع الصحيح بسرعة عند ورود طلب.
• تستخدم جميع المواقع قالب التهيئة نفسه، فينضم أي فرع جديد إلى النظام في دقائق.
• إذا كان الجهاز يدعم ذاكرة تخزين مؤقت أو قائمة انتظار محلية، تُفعَّل حتى لا تُفقد السجلات عند انقطاع الاتصال.

كما يبسّط الإعداد المركزي عملية المراقبة، إذ يمكنك أن ترى من شاشة واحدة أي موقع توقف عن إرسال السجلات وتعالج الأمر في اليوم نفسه.

الأخطاء الشائعة

• الاحتفاظ بسجلات بضعة أيام فقط على القرص الخاص بجدار الحماية
• نسيان جمع سجلات DHCP؛ فسجلات NAT وحدها قد لا تحدد الجهاز
• عدم مزامنة ساعات الأجهزة
• تخزين السجلات دون تجزئة وختم زمني
• الاحتفاظ بأرشيف السجلات على قرص في الشبكة نفسها يمكن الوصول إليه بكلمة مرور المسؤول نفسها
• عدم حذف السجلات مطلقًا بعد انتهاء فترة الاحتفاظ؛ إذ قد يخلق ذلك خطرًا منفصلًا بموجب KVKK

الأسئلة الشائعة

هل يشملني القانون 5651 إذا كنت أوفر الإنترنت لموظفيّ فقط؟

يتوقف ذلك على طبيعة خدمة الإنترنت والجهة التي تُقدَّم لها. فإذا كنت تشغّل شبكة مفتوحة للضيوف، فاحتمال دخولك ضمن النطاق أكبر. استشر مستشارًا قانونيًا للحصول على تقييم نهائي؛ ومن الناحية التقنية، يُعد تسجيل سجلات شبكة الشركة ممارسة أمنية جيدة في كل الأحوال.

كم من الوقت يجب أن أحتفظ بالسجلات؟

تحدد اللوائح نطاقًا يتراوح بين سنة وسنتين. حدّد فترتك الدقيقة بناءً على التشريعات الحالية وبالتعاون مع مستشار قانوني.

هل يمكنني تخزين السجلات في السحابة؟

من الناحية التقنية نعم، وغالبًا ما يكون ذلك أكثر أمانًا من القرص المحلي. ولأن السجلات قد تحتوي على بيانات شخصية، فإن الاحتفاظ بها في تركيا يبسّط الأمور بموجب KVKK. كما أن استخدام تخزين غير قابل للتعديل يعزز السلامة.

أي جدار حماية مناسب للقانون 5651؟

لا توجد علامة تجارية محددة مطلوبة. المهم أن يتمكن الجهاز من تصدير سجلات NAT والجلسات عبر syslog، وأن يمكن جمع سجلات DHCP، وأن تكون مزامنة الوقت مهيأة بشكل صحيح.

بنية تسجيل 5651 مع CloudRUX

الاحتفاظ بالسجلات أكثر من مجرد استيفاء شكلي: عليك التأكد من أن السجلات تُجمع كاملة وتُختم وتُحفظ بأمان لسنوات. في CloudRUX، يبني مهندسونا الذين يتحدثون العربية والتركية الإعداد ويراقبونه معك، من تهيئة التسجيل على جدار الحماية إلى خادم السجلات. وللأرشيف غير القابل للتعديل يمكنك استخدام تخزين الكائنات S3 في مراكز بيانات في تركيا؛ وتكلفة 1 TB هي 49 USD شهريًا (لا تشمل ضريبة القيمة المضافة). استكشف خدمات الأمان والامتثال، أو تواصل معنا للحصول على إعداد يناسب بيئتك.