كل PDF يحمل طبقة غير مرئية من المعلومات لا يراها معظم الناس. بخلاف النص والصور على الصفحة، يضمّن PDF بيانات وصفية — حقول بيانات منظمة تسجّل من أنشأ الملف، ومتى، وبأي برنامج، وأحياناً أكثر بكثير. هذه الطبقة المخفية سبّبت فضائح سياسية، وكشفت هوية مبلّغين مجهولين، وأوجدت مشاكل امتثال في ظل تشريعات الخصوصية الحديثة.
ما البيانات الوصفية الموجودة داخل PDF؟
يحتوي PDF نموذجي على ستة إلى اثني عشر حقلاً من البيانات الوصفية، معظمها يُملأ تلقائياً بواسطة البرنامج الذي أنشأه.
| الحقل | ما يكشفه | مثال |
|---|---|---|
| المؤلف | اسم مستخدم نظام التشغيل أو صاحب ترخيص البرنامج | "Jean-Pierre Durand" |
| المنشئ | التطبيق الذي أنشأ المصدر | "Microsoft Word 2021" |
| المُنتج | المكتبة التي ولّدت PDF | "macOS Quartz PDFContext" |
| تاريخ الإنشاء | متى أُنشئ الملف أول مرة | 2026-01-15T09:42:00 |
| تاريخ التعديل | متى حُفظ الملف آخر مرة | 2026-03-02T14:18:00 |
| العنوان / الموضوع | غالباً يُملأ تلقائياً من المستند المصدر | "مسودة - إيرادات الربع الثالث - سري" |
| الكلمات المفتاحية | وسوم أو تصنيفات أو مصطلحات بحث | "داخلي, مراجعة مجلس الإدارة" |
| بيانات XMP | بيانات وصفية موسعة: سجل التحرير، سلسلة الأدوات، الحقوق | جدول زمني كامل للمراجعات |
بعض ملفات PDF تضمّن أيضاً مسارات ملفات من النظام المصدر (مثل C:\Users\john.smith\Desktop\Clients\AcmeCorp\proposal_v3.docx)، والتي تكشف هياكل المجلدات وأسماء المستخدمين وأسماء العملاء في سلسلة نصية واحدة.
معلومة مفيدة الخطوط المضمّنة تحمل بيانات وصفية أيضاً. اسم الخط وإصداره ونوع ترخيصه يمكن أن تشير إلى نظام التشغيل وبيئة البرامج المستخدمة لإنتاج المستند.
حوادث واقعية سببتها بيانات PDF الوصفية
تسريبات البيانات الوصفية ليست افتراضية. لقد أسفرت عن عواقب خطيرة في الصحافة والقانون والحكومات.
- ملف العراق (2003) — نشرت الحكومة البريطانية مستند Word حول برنامج أسلحة العراق. كشفت البيانات الوصفية أسماء جميع المساهمين وسجل التحرير الكامل، مما أظهر أن أقساماً نُسخت من ورقة أكاديمية. أدى هذا الاكتشاف إلى فضيحة سياسية كبرى.
- إخفاقات التنقيح في المحاكم — في عدة قضايا فيدرالية أمريكية، قام محامون بـ"تنقيح" معلومات حساسة بوضع مربعات سوداء فوق النص في PDF. بقي النص الأساسي قابلاً للتحديد والنسخ. كشفت البيانات الوصفية وبنية المستند أسماءً وأرقام ضمان اجتماعي وتفاصيل سرية كان من المفترض إخفاؤها.
- تحديد هوية المبلّغين — استخدمت أجهزة الاستخبارات والشركات حقل المؤلف وطوابع الإنشاء الزمنية وسلاسل المُنتج لتضييق نطاق مصدر المستندات المسرّبة، وأحياناً تحديد المصدر في غضون ساعات.
- انتهاكات العطاءات المجهولة — في المشتريات العامة، يجب أن تكون العروض مجهولة غالباً. أدت بيانات PDF الوصفية المتضمنة اسم المؤلف أو الشركة إلى الاستبعاد وطعون قانونية.
تشترك هذه الأمثلة في خيط واحد: الأشخاص الذين أنشأوا المستندات لم يكونوا يعلمون بوجود البيانات الوصفية.
لماذا تهم البيانات الوصفية بالنسبة لـ GDPR والخصوصية
بموجب اللائحة العامة لحماية البيانات (GDPR)، تُعد البيانات الشخصية أي معلومات يمكنها تحديد هوية شخص طبيعي، بشكل مباشر أو غير مباشر. حقل المؤلف الذي يحتوي اسماً كاملاً، أو عنوان بريد إلكتروني في بيانات XMP، أو اسم مستخدم في مسار ملف — كلها مؤهلة.
لذلك تداعيات عملية:
- مشاركة ملفات PDF خارجياً دون تنظيف البيانات الوصفية قد تشكّل نقلاً لبيانات شخصية بدون أساس قانوني.
- طلبات الحق في المحو قد تمتد نظرياً إلى البيانات الوصفية المضمّنة في ملفات PDF المؤرشفة.
- تقليل البيانات — مبدأ أساسي في GDPR — يتطلب ألا تشارك إلا البيانات الضرورية للغرض. حقول البيانات الوصفية المخفية لا تخدم غرض المستلم تقريباً أبداً.
يجب على المؤسسات التي تشارك ملفات PDF بانتظام مع العملاء والشركاء والجمهور أن تعامل تنظيف البيانات الوصفية كجزء من سير عمل حماية البيانات، وليس كفكرة لاحقة.
الفجوة بين الوعي والممارسة
معظم الناس لا يعلمون بوجود بيانات PDF الوصفية. حتى من يعرفون، قلّة منهم يتحققون منها قبل المشاركة. الفجوة جزئياً مشكلة أدوات — قارئات PDF القياسية تدفن البيانات الوصفية في عدة قوائم — وجزئياً مشكلة عادات: البيانات الوصفية غير مرئية، لذا يسهل نسيانها.
يتضاعف الخطر في المؤسسات. موظف واحد يرسل PDF غير منظف يمكن أن يكشف هياكل داخلية وتراخيص برامج وأنماط عمل وأسماء زملاء. اضرب ذلك في مئات المستندات المشاركة سنوياً، والتعرض التراكمي كبير.
نصيحة اجعل فحص البيانات الوصفية عادة تلقائية، كالمراجعة اللغوية. تحقق من المؤلف والعنوان والتواريخ قبل كل مشاركة خارجية. يستغرق ذلك ثوانٍ ويمنع وصول معلومات لم تنوِ الكشف عنها إلى المستلم.
للمزيد من المعلومات
لفحص ما تكشفه ملفات PDF الخاصة بك، جرّب عارض بيانات PDF الوصفية. للحصول على دليل كامل حول إزالة الحقول الحساسة قبل المشاركة، راجع الدليل التعليمي كيفية تنظيف بيانات PDF الوصفية. كلتا الأداتين تعملان بالكامل في متصفحك — ملفاتك لا تغادر جهازك أبداً.