سياسة الاستخدام المقبول

سياسة الاستخدام المقبول ( AUP ) - والتي تُعرف أيضًا بسياسة الاستخدام المقبول أو، في بعض السياقات التجارية، سياسة الاستخدام العادل (FUP) - هي مجموعة رسمية من الإرشادات التي يضعها مدير أو مالك أو مشغل شبكة حاسوب أو موقع ويب أو منصة رقمية أو نظام معلومات . ^{[ 1 ]} تحدد هذه السياسة الشروط التي يتم بموجبها منح الوصول، وتُبين السلوكيات المسموح بها أو المقيدة أو المحظورة. تعمل سياسات الاستخدام المقبول كأدوات تنظيمية تهدف إلى ضمان الاستخدام المسؤول لتكنولوجيا المعلومات والاتصالات ، والحد من المسؤولية المؤسسية ، وحماية حقوق وأمن كل من المستخدمين ومالكي النظام . ^{[ 2 ]}

على الرغم من استخدام مصطلح "سياسة الاستخدام العادل" أحيانًا في بعض القطاعات (مثلًا، من قِبل مزودي خدمات الإنترنت لتحديد عتبات الاستخدام)، إلا أنه يختلف مفهوميًا عن الاستخدام العادل كما هو مُعرَّف في قانون حقوق النشر . ^{[ 3 ]} يُمثل الأخير مبدأً قانونيًا يُنظم النسخ والتحويل القانونيين للأعمال المحمية؛ بينما يعكس الأول معايير تعاقدية تُفرض بشكل خاص. ^{[ 4 ]}

تتناول سياسات الاستخدام المقبول عادةً قضايا مثل الوصول غير المصرح به، وتوزيع المحتوى غير المشروع أو الضار، وانتهاك حقوق النشر ، وانتهاكات خصوصية المعلومات ، وإساءة استخدام البنية التحتية للاتصالات . ^{[ 5 ]} وقد تحدد أيضًا العواقب الإجرائية والتأديبية المترتبة على انتهاكات هذه السياسات. في البيئات العابرة للحدود، تتأثر سياسات الاستخدام المقبول بشكل متزايد بالأطر القانونية الإقليمية، بما في ذلك لوائح حماية البيانات (مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ) ^{[ 6 ]} ومعايير الأمن السيبراني الوطنية (مثل إرشادات المعهد الوطني للمعايير والتكنولوجيا في الولايات المتحدة ). ^{[ 7 ]}

اتفاقية الاستخدام المقبول - والتي تُعرف أيضاً في السياقات المؤسسية باتفاقية الوصول أو اتفاقية المستخدم أو شروط الاستخدام - هي أداة سياسية تُقنن حقوق والتزامات وقيود الأفراد الذين يصلون إلى نظام معلومات أو شبكة حاسوب أو مورد رقمي مُحدد . وتعمل هذه الاتفاقيات كآليات حوكمة، غالباً ما تكون مُضمنة ضمن أطر تعاقدية أو مؤسسية أوسع نطاقاً تُنظم السلوك الرقمي وصلاحيات الوصول. ^{[ 8 ]}

على الرغم من اختلاف المصطلحات بين القطاعات المختلفة ، كقطاع التعليم والحكومة والمؤسسات التجارية والخدمات العامة ، إلا أن الهدف الأساسي يبقى واحداً: وهو إضفاء الطابع الرسمي على مسؤوليات المستخدمين وتحديد نطاق الأنشطة المسموح بها. ^{[ 9 ]} ففي المؤسسات التعليمية، على سبيل المثال، قد تظهر اتفاقيات الوصول في كتيبات الطلاب أو سياسات استخدام التكنولوجيا، بينما في البيئات التجارية، تُدمج عادةً في اتفاقيات ترخيص المستخدم النهائي (EULAs) أو الشروط العامة للخدمة . ^{[ 10 ]}

تتناول بنود هذه الاتفاقيات عادةً مسائل مثل التحقق من هوية المستخدم ، وحدود تخزين البيانات ونشرها، والقيود المفروضة على نقل المحتوى غير القانوني أو الضار، والشروط التي بموجبها يجوز للمؤسسة مراقبة الوصول أو تقييده أو إنهاؤه. كما تتضمن العديد من الاتفاقيات إشارات إلى أنظمة قانونية خارجية - مثل قانون حقوق النشر ، وحماية البيانات ، ولوائح الأمن السيبراني - التي تُحدد المعايير السلوكية والعقوبات المحتملة للانتهاك. ^{[ 11 ]}

لضمان قابلية الإنفاذ والموافقة المستنيرة ، تتطلب اتفاقيات الاستخدام المقبول في كثير من الأحيان إقرارًا صريحًا من المستخدم، سواءً من خلال نماذج موافقة موقعة، أو قبولها عبر النقر أثناء تسجيل الدخول، أو إجراءات إعادة التأكيد الدورية. ^{[ 12 ]} ومع ذلك، لاحظ منتقدو الممارسات الحالية أن هذه الاتفاقيات غالبًا ما تُصاغ بلغة قانونية معقدة أو مبهمة، مما يثير مخاوف بشأن شفافية موافقة المستخدم ومدى استنارتها الفعلية. ^{[ 13 ]}

تتضمن سياسات الاستخدام المقبول عادةً مجموعة أساسية من الأحكام التي تتناول الامتثال القانوني ، ومسؤولية المستخدم ، والضمانات المؤسسية. ووفقًا لتوجيهات وزارة التعليم في ولاية فرجينيا ، ينبغي أن تتوافق سياسة الاستخدام المقبول الفعّالة مع قوانين الاتصالات المعمول بها ، وأن تعكس التوقعات التنظيمية الأوسع نطاقًا. ^{[ 14 ]} ويشمل ذلك الإشارة إلى التشريعات الوطنية، مثل قانون حماية الأطفال على الإنترنت (CIPA) في الولايات المتحدة ، الذي يُلزم بتطبيق تدابير أمان معينة على الإنترنت في المدارس والمكتبات التي تتلقى تمويلًا فيدراليًا. ^{[ 15 ]}

تتضمن سياسات الاستخدام المقبول عادةً بيانات تهدف إلى حماية خصوصية المستخدمين وسلامتهم الشخصية في البيئات الرقمية. تشجع هذه الأحكام السلوك الآمن والأخلاقي، وتثني عن الكشف عن المعلومات الشخصية ، وغالبًا ما تشير إلى تشريعات تركز على الخصوصية، مثل قانون حقوق الأسرة والخصوصية التعليمية (FERPA) في السياق التعليمي. ^{[ 16 ]} وبشكل عام، صُممت هذه البنود لمنع إساءة استخدام الأنظمة المؤسسية التي قد تعرض الأفراد للأذى أو اختراق البيانات .

ومن العناصر الأساسية الأخرى التركيز على احترام حقوق النشر وقوانين الملكية الفكرية . وعادةً ما تحظر سياسات الاستخدام المقبول إعادة إنتاج أو توزيع المواد المحمية دون إذن، وقد تتضمن شروحات موجزة لمبادئ الاستخدام العادل ، لا سيما في السياقات التي يتفاعل فيها المستخدمون مع محتوى رقمي تعليمي أو بحثي. ^{[ 17 ]}

تتجاوز العديد من السياسات هذه المجالات الأساسية لتشمل تحديد أشكال محددة من السلوك المحظور . قد تشمل هذه الأشكال الوصول غير المصرح به إلى الأنظمة المقيدة، وتثبيت برامج غير معتمدة، والتوزيع المتعمد للبرمجيات الخبيثة ، أو استخدام المنصات المؤسسية للمضايقة أو السلوك التمييزي . ^{[ 18 ]} غالبًا ما تحدد سياسات الاستخدام المقبول حقوق المؤسسة في مراقبة النشاط الرقمي وفرض عقوبات على المخالفات، والتي قد تتراوح بين تعليق الحساب مؤقتًا إلى إجراءات تأديبية أو قانونية رسمية . ^{[ 19 ]} في بعض الحالات، تحتفظ السياسات أيضًا بالحق في مراجعة بنودها من جانب واحد، مما يسمح للمسؤولين بتحديث شروط الاستخدام المقبول دون إشعار فردي للمستخدمين. ^{[ 20 ]}

• الاستخدام العادل – مبدأ حقوق النشر الأمريكي الذي يختلف عن "سياسات الاستخدام العادل" التعاقدية
• شروط الخدمة – اتفاقيات غالباً ما تتضمن لغة الاستخدام المقبول
• اتفاقية ترخيص المستخدم النهائي – أطر الترخيص التجاري ذات الصلة بسياسات الاستخدام المقبول
• قانون حماية الأطفال على الإنترنت – قانون أمريكي ينظم سياسات الاستخدام المقبول في المدارس
• قانون حقوق الأسرة التعليمية والخصوصية (FERPA) – قانون الخصوصية الفيدرالي الذي يُستشهد به غالبًا في سياسات الاستخدام المقبول التعليمية
• مراقبة أجهزة الكمبيوتر والشبكات – آليات الإنفاذ المؤسسي المرتبطة بسياسات الاستخدام المقبول
• خصوصية المعلومات – مصدر قلق رئيسي يتم تناوله في معظم سياسات الاستخدام المقبول
• الأخلاقيات السيبرانية – الاعتبارات الأخلاقية المتعلقة بالسلوك الرقمي والسياسات
• الحقوق الرقمية – حريات المستخدمين وقيودهم في البيئات الرقمية