الثغرة في قلب المراقبة الأمريكية
في عام 2018، حكمت المحكمة العليا في قضية Carpenter v. United States بأن الحكومة يجب أن تحصل على أمر قضائي قبل جمع بيانات موقع الهاتف الجوال من شركة الاتصالات. اعتُبرت هذه قراراً تاريخياً حول الخصوصية — اعترافاً بأن المسارات الرقمية التي نتركها وراءنا تكشف صورة حميمية عن حياتنا، وأن حماية التعديل الرابع تمتد إلى تلك المسارات.
لكن الحكم كان به فجوة كبيرة: لم ينطبق إلا على البيانات التي يتم الحصول عليها مباشرة من شركات الاتصالات. البيانات المشتراة من وسطاء البيانات التجاريين — الشركات التي تجمع معلومات الموقع من التطبيقات وشبكات الإعلانات وأجهزة استشعار الأجهزة — كانت خارج نطاقها. اعترفت وكالات إنفاذ القانون فوراً بالفرصة، وفي السنوات التالية، بنت FBI والدائرة الأمنية الوطنية وIRS والوكالات الفيدرالية الأخرى برامج مراقبة حول هذه الثغرة بهدوء.
في جلسة استماع في مجلس الشيوخ الأسبوع الماضي، أعلن مدير FBI كاش باتيل هذه الممارسة رسمياً وعلنياً. تحت القسم، أقرّ بأن المكتب يشتري بيانات الموقع المتاحة تجارياً. "نحن بالفعل نشتري معلومات متاحة تجارياً وتتسق مع الدستور والقوانين بموجب قانون الخصوصية في الاتصالات الإلكترونية"، قال باتيل لأعضاء مجلس الشيوخ، "وقد أدت إلى بعض المعلومات الاستخباراتية القيمة بالنسبة لنا."
ما الذي يبيعه وسطاء البيانات فعلاً
لفهم أهمية هذا، يساعد أن نفهم ما تحتويه بيانات الموقع التجارية فعلاً. يجمع وسطاء البيانات معلومات الموقع من رقائق GPS في الهواتف الذكية، التي يتم حصدها بشكل أساسي من قبل التطبيقات التي نثبتها — تطبيقات الطقس والألعاب وبرامج الولاء بالتجزئة — التي تطلب أذونات الموقع ثم تبيع تلك البيانات للوسطاء. تم إخفاء هوية بعض هذه البيانات بشكل اسمي، لكن الباحثين أثبتوا مراراً وتكراراً أن إخفاء الهوية غالباً ما يكون سطحياً: أنماط الحركة فريدة جداً للأفراد بحيث يكون إعادة التعريف مباشرة.
يمكن أن تحتوي مجموعات البيانات الناتجة على pings الموقع بطوابع زمنية دقيقة في حدود بضعة أمتار، يتم تحديثها كل بضع دقائق، تمتد لأشهر أو سنوات. بالنسبة لوكالة فيدرالية تشتري مثل هذه البيانات، التأثير العملي يكاد يكون غير قابل للتمييز عن المراقبة المستمرة بدون أمر قضائي لسجل الموقع الفيزيائي للفرد — إلا أنه بدلاً من الذهاب إلى قاضٍ للحصول على موافقة، تقوم الوكالة ببساطة بشراء تجاري.
يوضح اعتراف باتيل أن FBI يرى هذا كممارسة مشروعة. التبرير القانوني قابل للدفاع من الناحية التقنية بموجب السوابق الحالية: البيانات التي تم مشاركتها طواعية مع طرف ثالث تجاري تندرج تحت مذهب الطرف الثالث، الذي ينص على أن هذه المعلومات لا تحمل توقعاً معقولاً للخصوصية. أنشأت المحاكم هذا المذهب في عصر الهواتف الأرضية والسجلات المصرفية؛ تطبيقه على بيانات موقع الهاتف الذكية القادرة على تتبع كل حركة في الحياة اليومية للشخص هو اقتراح مختلف تماماً.
