عندما يقولون: «لا تبيعوا بياناتنا»

بينما يعود المشرعون الأمريكيون إلى ديارهم دون التوصل إلى اتفاق بشأن تشريعات خصوصية المستهلك، من المقرر أن يصبح قانون كاليفورنيا الجديد المعيار الوطني الفعلي، مما قد يترك المستهلكين والشركات في حالة من الارتباك بشأن قواعد جمع البيانات الشخصية وحمايتها. يدخل القانون حيز التنفيذ في الأول من يناير، ويغطي معظم الكيانات التي تمارس أعمالاً تجارية في كاليفورنيا، وذلك بعد أشهر فقط من بدء تطبيق اللائحة العامة لحماية البيانات في أوروبا، والتي تؤثر على العديد من العمليات التجارية عبر الإنترنت في الولايات المتحدة.

ينبع القانون الجديد من جهود واسعة النطاق للحد من ممارسات التعامل مع بيانات المستهلكين عبر الإنترنت بعد سنوات من الانتهاكات التي تصدرت عناوين الأخبار. وطوال معظم العام، ناقش الكونجرس الأمريكي جهود صياغة قانون خصوصية وطني من شأنه تجنب تعدد المعايير، لكنه فشل في التوصل إلى مشروع قانون قبل نفاد الوقت المتاح لعام 2019.

ونتيجة لذلك، تسارع معظم الشركات التي لها وجود على الإنترنت للامتثال لقانون كاليفورنيا حتى في الوقت الذي تدرس فيه ولايات أخرى تدابير حماية خاصة بها، ويتعهد البعض في الكونجرس باتخاذ إجراءات عند عودة المشرعين في عام 2020. وقال دانييل كاسترو من مؤسسة تكنولوجيا المعلومات والابتكار، وهي مؤسسة بحثية في واشنطن غالباً ما تتماشى مع قطاع التكنولوجيا: «سيكون هناك بالتأكيد الكثير من الارتباك على المدى القصير مع كل هذه القوانين المختلفة».

«ما من المرجح أن نراه هو تأثير الدومينو حيث ستقوم ولايات أخرى بنسخ قانون كاليفورنيا، وهذا مصدر قلق كبير للصناعة. لديك شركات طبقت بالفعل اللائحة العامة لحماية البيانات (GDPR) وعليها الآن القيام بكل هذه العمليات مرة أخرى».

خيار «لا تبيع»

ومع ذلك، يقول بعض النشطاء إن قانون كاليفورنيا سيؤدي إلى تحسينات في الخصوصية، بما في ذلك منح المستهلكين الحق في الوصول إلى البيانات التي تحتفظ بها الخدمات عبر الإنترنت وحذفها. وقال جون فيردي من منتدى مستقبل الخصوصية، وهو مؤسسة بحثية تركز على حماية البيانات، إن القانون المعروف باسم قانون خصوصية المستهلك في كاليفورنيا (CCPA) «هو قانون الخصوصية الأوسع والأكثر تأثيراً في الذاكرة الحديثة».

وأضاف: «جوهر قانون خصوصية المستهلك في كاليفورنيا هو اشتراط أن تعرض الشركات رابطاً بارزاً يقول 'لا تبيع بياناتي'». وتابع: «من الجيد دائماً منح الناس خيارات، وهذا خيار واضح وبارز بشأن بيع البيانات، وهي إحدى الممارسات التي تشغل بال المستهلكين أكثر من غيرها».

ووفقاً لفيردي، يختلف نهج «الانسحاب» هذا عن اللائحة العامة لحماية البيانات التي تتطلب الموافقة لجمع البيانات واستخدامها. لكن لا تزال هناك أسئلة كثيرة حول كيفية تعامل سلطات كاليفورنيا مع الإنفاذ، المقرر أن يبدأ في منتصف عام 2020، ولا سيما الشركات التي قد تواجه الاستهداف وكيفية تعريف المسؤولين لـ «البيع».

وقال فيردي إن عدداً من الخدمات المجانية مثل بث الموسيقى أو الخرائط عبر الإنترنت قد تعتمد على تبادل البيانات، وهو ما يمكن تفسيره في ظل ظروف معينة على أنه «بيع». وأضاف أن القانون الجديد «يطرح تحديات أمام الشركات التي تقدم خدمات تعتمد على البيانات».

تكلفة الامتثال والإنفاذ

حذرت روزلين لايتون، الباحثة في معهد أميركان إنتربرايز والتي تركز على تنظيم الإنترنت، من أن تكلفة الامتثال لقانون خصوصية المستهلك في كاليفورنيا ستكون مرتفعة، حيث تصل التقديرات إلى 55 مليار دولار، وأن الفوائد قد تكون بعيدة المنال. وأشارت إلى أن مجموعة متنوعة من القوانين الأمريكية تغطي الخصوصية للسجلات الطبية وبيانات الطلاب والمعلومات المصرفية والمالية وغيرها، وأن التشريع يجب أن يستند إلى درجة حساسية البيانات.

وقالت: «ليست كل البيانات متساوية». وأضافت لايتون أن المنصات الكبيرة عبر الإنترنت مثل فيسبوك وجوجل ستكون مستعدة للامتثال للقانون، لكنه قد يضر بالشركات والمؤسسات الصغيرة. وقالت لايتون: «لا أتوقع حتى امتثالاً بنسبة 50 في المائة»، مضيفة أن سلطات كاليفورنيا ستواجه مهمة معقدة في محاولة تطبيق قانونها الجديد وطنياً على الشركات التي قد يكون لديها عملاء في الولاية الغربية.

وأضافت لايتون أنه على الرغم من أن الكثير من الغضب بشأن الخصوصية قد وُجه نحو فيسبوك، إلا أن شبكة التواصل الاجتماعي الضخمة قد لا تواجه عقوبات في كاليفورنيا لأنها سوت أوضاعها بالفعل مع السلطات الفيدرالية، بدفع غرامة قدرها 5 مليارات دولار. ووفقاً للايتون، يتزايد الضغط على الكونجرس للتدخل بقانون وطني يمكن أن «يسبق» قوانين الولايات المختلفة بمعيار واحد.

وقالت: «أعتقد أن كاليفورنيا تريد أن ينقذها الكونجرس من نفسها. إذا نظرت إلى ميزانيتهم، فمن غير الممكن تطبيق القانون». وبالنظر إلى المستقبل، من المقرر أن ينظر ناخبو كاليفورنيا في مبادرة اقتراع في عام 2020 تتضمن حماية خصوصية أقوى للفئات «الحساسة» من البيانات مثل الموقع الجغرافي وأرقام الضمان الاجتماعي. وقالت ميشيل ريتشاردسون، مديرة الخصوصية في مركز الديمقراطية والتكنولوجيا، إنه على الرغم من نقص الإجراءات في الكونجرس بشأن التشريع، فقد كان المشرعون يعملون خلف الكواليس للسعي إلى توافق في الآراء.

وقالت: «أعتقد أنه سيكون هناك عمل كبير في العام المقبل بشأن مشروع قانون الخصوصية». وذكرت لجنة الطاقة والتجارة في مجلس النواب هذا الشهر أن موظفيها توصلوا إلى «مسودة مناقشة ثنائية الحزب» يمكن أن تشكل أساساً لقانون جديد. وقال متحدث باسم اللجنة: «تسعى هذه المسودة إلى حماية المستهلكين مع منح جامعي البيانات أيضاً قواعد واضحة للطريق».

«إنها تعكس شهوراً عديدة من العمل الجاد والتعاون الوثيق بين موظفي اللجنة الديمقراطيين والجمهوريين».