أداة OptMeowt تكشف المواقع التي تبيع بيانات المستخدم

الاقتصاد الخفي للبيانات

معظم الناس لديهم إحساس غامض بأن المواقع تجمع معلومات شخصية عنهم، لكن القليل يفهمون الحجم الذي تتحرك به تلك البيانات بين الشركات. كل نقرة وحركة تمرير وعرض صفحة قد يتم حصاده وتعبئته وبيعه لوسطاء البيانات والمعلنين وشركات التحليلات التي تعمل إلى حد كبير خارج الأنظار. أداة جديدة مجانية تسمى OptMeowt مصممة لجعل هذا السوق الخفي مرئياً — وإعطاء المستخدمين طريقة للانسحاب دون الخوض في صيغ قانونية معقدة.

تم تطويرها بواسطة باحثين في جامعة Carnegie Mellon وتتوفر كإضافة متصفح، تقرأ OptMeowt إشارات الخصوصية التي تعلنها المواقع عن نفسها، وتحدد أيها يبيع أو يشارك بيانات المستخدم، وترسل تلقائياً طلبات الانسحاب بموجب الأطر المنصوص عليها بموجب قوانين الخصوصية مثل قانون خصوصية المستهلك بكاليفورنيا والقانون العام لحماية البيانات.

كيف تعمل

تعمل OptMeowt بتحليل رؤوس Global Privacy Control التي يُفترض أن تطبقها المواقع بموجب CCPA والأنظمة المماثلة. عند زيارة أحد المواقع، تتحقق الإضافة مما إذا كان الموقع قد أعلن عن نشاط بيع البيانات، وإذا كان الأمر كذلك، ترسل تلقائياً إشارة انسحاب يمكن قراءتها بواسطة الآلة. ثم تعرض مؤشراً يوضح ممارسات البيانات التي أعلن عنها الموقع.

لا تتطلب الأداة من المستخدمين زيارة صفحة إعدادات الخصوصية لكل شركة أو ملء نماذج انسحاب فردية أو تفسير لغة قانونية كثيفة. بدلاً من ذلك، تعمل كوسيط مؤتمت يتحدث بروتوكول الخصوصية الذي يُفترض أن تحترمه المواقع ووسطاء البيانات قانوناً في الولايات القضائية التي سنت تشريعات خصوصية المستهلك.

تُنشئ الإضافة أيضاً لوحة معلومات توضح المواقع التي يزورها المستخدم والتي تبيع البيانات، مما يوفر صورة واضحة عن اقتصاد البيانات الذي يتفاعل معه معظم الناس يومياً دون أن يدركوا ذلك.

لماذا هذا مهم الآن

نمت أنشطة وسطاء البيانات بشكل كبير على مدى العقد الماضي. تجمع الشركات المعلومات من عشرات المصادر — سجلات الشراء والبيانات الجغرافية من تطبيقات الهاتف المحمول والنشاط على وسائل التواصل الاجتماعي وسلوك التصفح — لبناء ملفات تفصيلية يتم شراؤها وبيعها مئات المرات قبل أن تتاح لأي مستهلك فرصة للاعتراض. تُقاس القيمة المالية لهذه الصناعة بمئات المليارات من الدولارات سنوياً.

كان الضغط التنظيمي يتزايد، خاصة في الولايات المتحدة حيث أنشأت CCPA وخليفتها CPRA في كاليفورنيا حقوقاً قابلة للتنفيذ للمستهلكين لمعرفة البيانات المجمعة والمطالبة بحذفها أو عدم بيعها. تابعت ولايات أخرى مع أطر عملها الخاصة. المشكلة هي أن ممارسة هذه الحقوق تاريخياً تتطلبت جهداً كبيراً من المستهلكين الأفراد — تماماً الاحتكاك الذي يعتمد عليه وسطاء البيانات للحفاظ على نموذج أعمالهم.

الواقع التقني

لا تمتثل جميع الشركات بالكامل لطلبات الانسحاب، ولا يمكن لـ OptMeowt فرض الامتثال. ما تفعله هو إنشاء سجل واضح بأن إشارة انسحاب تم إرسالها، وهو ذو صلة بالاستخدام الشخصي وللإنفاذ التنظيمي المحتمل. جادل مناصرو الخصوصية بأن أدوات الانسحاب التلقائية تنقل العبء بشكل مناسب — بدلاً من أن يُطلب من كل مستهلك اتخاذ إجراء إيجابي، يجب أن يكون الافتراضي هو عدم بيع البيانات إلا إذا اختار المستهلك بنشاط خلاف ذلك.

مواصفة Global Privacy Control، التي تستخدمها OptMeowt، معيار تقني تم تطويره بالاشتراك من قبل المتصفحات الرئيسية ومنظمات الخصوصية لتوفير بالضبط هذا النوع من أطار موافقة يمكن قراءته بواسطة الآلة. قام صانعو المتصفحات بما فيها Firefox و Brave بدمج دعم GPC بشكل أصلي؛ تعمل OptMeowt على توسيع تلك الإمكانية لمستخدمي المتصفحات الأخرى وتضيف ميزات المراقبة والشفافية التي تساعد المستخدمين على فهم ما يواجهونه.

حالات الاستخدام العملية

بالنسبة للمستخدمين العاديين، تعمل OptMeowt كحارس دائم يتعامل مع طلبات الانسحاب تلقائياً أثناء التصفح العادي. بالنسبة للباحثين والصحفيين، توفر وظائف لوحة المعلومات بيانات تجريبية عن مدى انتشار ممارسات بيع البيانات عبر الويب. يمكن لمتخصصي الخصوصية أيضاً استخدامها لتدقيق امتثال منظماتهم لأنظمة خصوصية المستهلك، التحقق من أن إفصاحات ممارسات البيانات تطابق التطبيق التقني الفعلي.

الصورة الأكبر

OptMeowt جزء من حركة أوسع لأتمتة حقوق الخصوصية بالطريقة التي أتمتت بها حاجبات الإعلانات حجب المحتوى غير المرغوب. الرؤية الأساسية هي أن العمل الفردي غير كافٍ ضد جمع البيانات على نطاق المؤسسات، لكن البرامج التي تعمل بسرعة التصفح وعلى نطاق يمكنها مطابقتها. مع سن المزيد من الولايات القضائية تشريعات خصوصية شاملة، ستصبح الأدوات التي تترجم الحقوق القانونية إلى إنفاذ تقني بشكل متزايد بنية تحتية مهمة للحياة الرقمية.

هذا المقال مبني على تقرير ZDNET. اقرأ المقال الأصلي.