في خطوة جديدة نحو تعزيز الرقابة على الإنترنت، تعمل الحكومة الهندية على وضع إطار قانوني موسع يستهدف الشبكات الخاصة الافتراضية (VPN). تشمل المقترحات الجديدة إنشاء مكاتب محلية إلزامية لشركات VPN، وتعيين مسؤولين محددين للامتثال، وحتى أحكام بالسجن في حالة عدم الالتزام بهذه اللوائح. تهدف هذه الإجراءات إلى منع المستخدمين من تجاوز عمليات حظر المحتوى التي تفرضها الحكومة.
وفقًا لتقارير صحيفة إنديان إكسبريس، تهدف القواعد القادمة إلى تحميل مزودي خدمات VPN مسؤولية قانونية عندما يتم استخدام أدواتهم للتحايل على قيود المحتوى. وقد صرح مسؤول حكومي كبير، طلب عدم الكشف عن هويته، بأن: «في الأشهر القليلة الماضية، لاحظنا أن المستخدمين قادرون على تجاوز المحتوى والحسابات والخدمات عبر الإنترنت التي تم حظرها من قبل الحكومة لأسباب مختلفة باستخدام خدمات VPN».
واعترف المسؤولون أيضًا بأن هذه المجموعة الجديدة من القواعد ضرورية، خاصة بعد أن أثبت قانون الاحتفاظ بالبيانات المثير للجدل الذي طبقته هيئة الاستجابة لطوارئ الحاسوب الهندية (CERT-In) في عام 2022 عدم نجاحه. كان هذا التوجيه يتطلب قانونًا من شركات VPN ومراكز البيانات ومقدمي الخدمات السحابية تسجيل معلومات المستخدم الحساسة – بما في ذلك الأسماء الحقيقية وعناوين IP التي تم التحقق منها وأنماط الاستخدام – لمدة تصل إلى خمس سنوات، وتسليمها إلى السلطات عند الطلب.
ومع ذلك، وجدت شركات VPN الكبرى، مثل ExpressVPN وNordVPN وHide.me وSurfshark وProton VPN، طريقة بسيطة لتجنب الامتثال وهي إزالة خوادمها الفعلية من البلاد. وقال المسؤول نفسه لصحيفة إنديان إكسبريس: «لقد رفضوا ببساطة الامتثال. لذا، هناك حاجة ملحة لقانون شامل».
لماذا تسعى الهند لفرض قيود على الشبكات الافتراضية الخاصة (VPN)؟
بعيدًا عن تشفير بيانات المستخدم لتعزيز الخصوصية والأمان، تعمل الشبكات الافتراضية الخاصة (VPN) على تزوير عناوين IP، مما يسمح للمستخدمين بتجاوز القيود الجغرافية المحلية التي تفرضها الدولة. وقد أصبحت هذه القدرة حاسمة لمستخدمي الإنترنت المحليين في الهند.
في الشهر الماضي، شهدت الهند ارتفاعًا هائلاً في تنزيلات VPN بعد أن حظرت الحكومة تطبيق المراسلة Telegram مؤقتًا بسبب مخاوف تتعلق بالغش في الامتحانات. وقبل أسابيع فقط، أمرت وزارة الإلكترونيات وتكنولوجيا المعلومات شركات VPN بحظر الوصول إلى منصة التنبؤ اللامركزية Polymarket، مهددة بعواقب قانونية في حال الرفض.
يهدف الإطار المقترح إلى منح نيودلهي الصلاحيات القانونية اللازمة لإجبار مزودي VPN على فرض عمليات حظر المحتوى هذه نيابة عن الحكومة. وغالبًا ما تنتقد مجموعات حقوق الإنسان الرقمية النهج العدواني الذي تتبعه الهند في الرقابة، فوفقًا لمتتبعي البيانات، تتصدر الهند باستمرار دول العالم في عمليات إغلاق الإنترنت التي تفرضها الحكومات.
تحديات التنفيذ وموقف شركات VPN
بينما لا تزال التفاصيل المحددة لمسودة الإطار القانوني نادرة، تشير المقترحات المسربة إلى أنه سيُطلب من شركات VPN الأجنبية إنشاء وجود فعلي للشركة في الهند وتعيين مسؤولي امتثال محليين للعمل كنقاط اتصال مباشرة مع الحكومة. كما أن العقوبات الجنائية لعدم الامتثال مطروحة أيضًا، بما في ذلك عقوبات محتملة بالسجن للموظفين المحليين في حالة تجاهل الأوامر.
ومع ذلك، لا تزال هناك أسئلة جدية حول كيفية تخطيط السلطات لتطبيق هذه القواعد. فبالنسبة للعديد من مزودي VPN العالميين، كان مجرد الاحتفاظ بخوادمهم الفعلية خارج الحدود الهندية كافيًا للتحايل على الولاية القضائية المحلية. ومن غير المرجح أيضًا أن تقوم خدمات VPN الصارمة التي لا تحتفظ بسجلات بتغيير بنيتها التحتية الأساسية للامتثال لمتطلبات نيودلهي، خاصة بعد مقاومة إنذار نهائي مماثل قبل أربع سنوات.
وأشار الدكتور بيت ميمبري، كبير مسؤولي الأبحاث في ExpressVPN، إلى قرار الشركة عام 2022 لتصبح أول مزود رئيسي يسحب خوادمه الفعلية من الهند، مؤكدًا موقفها الثابت. وقد صرح ميمبري لـ TechRadar قائلاً: «سنقوم بالتقييم عندما يتم نشر الاقتراح، وستواصل ExpressVPN العمل بجد للحفاظ على اتصال المستخدمين بالإنترنت المفتوح والحر، بغض النظر عن مكان وجودهم.» كما صرح متحدث باسم Surfshark بأن الشركة لا تزال ملتزمة بالحفاظ على خصوصية مستخدميها.
تواصلت TechRadar مع وزارة الإلكترونيات وتكنولوجيا المعلومات الهندية وCERT-In للحصول على مزيد من التوضيح حول مسودة الإطار الزمني المتوقع للتنفيذ، ولكن لم ترد أي من الوكالتين قبل النشر. يبقى أن نرى كيف ستتطور هذه المعركة بين سعي الحكومة الهندية للرقابة وحرص شركات VPN على حماية خصوصية مستخدميها وحرية الوصول إلى الإنترنت.