تراجع المشرعون في كاليفورنيا عن أحد أوسع مقترحات التحقق من العمر في البلاد، لكن لا ينبغي للمدافعين عن الخصوصية أن يحتفلوا بسرعة كبيرة. مشروع القانون AB 1856، الذي كان سيجبر متصفحات الويب على التحقق من أعمار المستخدمين قبل السماح بالوصول العام إلى الإنترنت، فقد هذا البند بالكامل. وفي الوقت نفسه، يبقى القانون المرافق له، AB 1043 (قانون ضمان العمر الرقمي)، سليمًا بالكامل ووفق الجدول الزمني المحدد. بدءًا من 1 يناير 2027، سيتطلب التحقق من العمر على مستوى نظام التشغيل في كاليفورنيا من Apple وGoogle جمع تواريخ الميلاد أثناء إعداد الجهاز وتمرير إشارات الفئة العمرية إلى مطوري التطبيقات. لقد أُزيل تفويض المتصفح، بينما لا يزال تفويض نظام التشغيل قائمًا.
ما يتطلبه AB 1043 فعليًا من Apple وGoogle
بموجب AB 1043، ينتقل التحقق من العمر من المواقع الإلكترونية والتطبيقات الفردية إلى الجهاز نفسه. عندما يقوم شخص في كاليفورنيا بإعداد هاتف أو جهاز لوحي أو حاسوب جديد يعمل بنظام iOS أو Android أو أي نظام تشغيل آخر مشمول، ستطلب المنصة تاريخ الميلاد كجزء من إنشاء الحساب. لا تتم مشاركة تاريخ الميلاد هذا مباشرة مع كل تطبيق يقوم المستخدم بتنزيله. بدلاً من ذلك، يترجمه نظام التشغيل إلى فئة عمرية — فئة عامة مثل "أقل من 13 عامًا" أو "من 13 إلى 17 عامًا" بدلاً من تاريخ ميلاد دقيق — ويمرر تلك الإشارة إلى مطوري التطبيقات ليتمكنوا من تعديل المحتوى أو الميزات وفقًا لذلك.
هذه بنية مختلفة بشكل جوهري عن النهج القائم على المتصفح الذي تخلى عنه المشرعون. فبدلاً من التحقق من العمر في اللحظة التي يزور فيها شخص ما موقعًا إلكترونيًا، يدمج النظام بيانات العمر في الجهاز منذ اليوم الأول، وتتبع هذه البيانات المستخدم عبر كل تطبيق يتم تثبيته لاحقًا. ويمتد نطاق القانون إلى ما هو أبعد من المنصات السائدة أيضًا، حيث تشير التقارير إلى أنه ينطبق على نطاق واسع على أنظمة التشغيل المباعة أو المستخدمة في كاليفورنيا، مما يثير تساؤلات معقدة للمشاريع الأصغر والمفتوحة المصدر التي لا تمتلك البنية التحتية للامتثال التي تمتلكها Apple أو Google.
لماذا يصعب تجنب عمليات التحقق على مستوى نظام التشغيل مقارنة بتفويضات المتصفح
كانت بوابة العمر القائمة على المتصفح، مهما كانت عيوبها، محصورة على الأقل في المتصفح. كان بإمكان المستخدمين المعترضين تبديل المتصفحات، أو استخدام ملف تعريف جهاز مختلف، أو الالتفاف على التحقق بطرق مختلفة. لا يوفر التحقق على مستوى نظام التشغيل هذه المرونة نفسها. فبمجرد إنشاء بيانات العمر عند إعداد الجهاز، تصبح طبقة أساسية يبني عليها كل تفاعل لاحق مع التطبيقات. لا يوجد بديل سهل لإلغاء الاشتراك يعادل اختيار برنامج مختلف ببساطة، لأن نظام التشغيل نفسه هو حارس البوابة.
هذا الفرق مهم لأي شخص يفكر في استراتيجية الخصوصية الرقمية. كان بإمكان ملحق متصفح واحد أو اختيار متصفح بديل في السابق تجاوز متطلب التحقق من العمر. بموجب AB 1043، يحدث التحقق قبل أن يفتح المستخدم تطبيقًا حتى، في مرحلة إنشاء الحساب من دورة حياة الجهاز. هذا تحول هيكلي، وليس مجرد تحول تقني، وهو جزء من نمط أوسع من مخاوف المراقبة الجماعية الحكومية حيث يصبح جمع البيانات المفروض من الدولة جزءًا لا يتجزأ من البنية التحتية التي يتفاعل معها المستخدمون العاديون يوميًا، سواء أدركوا ذلك أم لا.
تقليل البيانات ومخاطر مشاركة الفئة العمرية
يشير مؤيدو AB 1043 إلى أن القانون صُمم حول مبادئ تقليل البيانات. تتلقى التطبيقات فئة عمرية، وليس تاريخ ميلاد، ومن الناحية النظرية، هذا يحد من كمية المعلومات الشخصية التي تتدفق إلى مطوري الطرف الثالث. لكن مشاركة الفئة العمرية لا تزال تخلق إشارة مستمرة مرتبطة بهوية المستخدم عبر مئات التطبيقات المحتملة على مدى عمر الجهاز. بمجرد وجود هذه الإشارة، تثور تساؤلات حول مدة احتفاظ المطورين بها، وما إذا كانت تُدمج مع بيانات تتبع أخرى، وماذا يحدث إذا قصر تنفيذ المنصة عن تحقيق غرض القانون.
لدى كاليفورنيا سجل حافل يستحق الذكر هنا. وجد تدقيق حديث أن الامتثال لـ CCPA يتم تجاهله على نطاق واسع عبر آلاف المواقع الإلكترونية، على الرغم من أن الولاية لديها أحد أقوى قوانين خصوصية المستهلك في البلاد. هذا التاريخ أساس معقول للتشكيك في مدى اتساق تطبيق حماية الفئة العمرية في AB 1043 فعليًا بمجرد دخول القانون حيز التنفيذ. تاريخ الميلاد الذي يُجمع عند الإعداد هو أيضًا، وظيفيًا، جزء صغير من معلومات الهوية يستمر عبر عمر الجهاز، مشابه في جوهره لكيفية تتبع ملفات تعريف ارتباط المتصفح للسلوك بصمت مع مرور الوقت، باستثناء أنه هنا مدمج في طبقة العتاد بدلاً من موقع إلكتروني.
ما يعنيه هذا بالنسبة لك
إذا كنت تعيش في كاليفورنيا، فتوقع أن يطلب منك أي جهاز جديد من Apple أو Google تقوم بإعداده بعد 1 يناير 2027 تاريخ ميلاد قبل أن تتمكن من استخدامه. هذا ليس اختياريًا كما قد تكون بوابة العمر في موقع إلكتروني، وليس شيئًا يمكن لـ VPN أو إعدادات المتصفح تجاوزه، لأن التحقق يحدث على مستوى نظام التشغيل بدلاً من طبقة الشبكة أو التطبيق. النتيجة العملية هي أن بيانات العمر تصبح جزءًا من التكوين الأساسي لجهازك، وتُغذي كل تطبيق تقوم بتثبيته لاحقًا.
بالنسبة للآباء، قد يعني هذا ضوابط محتوى أكثر اتساقًا عبر التطبيقات دون الحاجة إلى تكوين كل منها على حدة. بالنسبة للبالغين المهتمين بالخصوصية، يعني هذا قطعة إضافية من البيانات الشخصية مرتبطة بشكل دائم بالجهاز، مع جودة تنفيذ لا تزال سؤالًا مفتوحًا نظرًا لسجل كاليفورنيا غير المتكافئ في تطبيق قوانين الخصوصية.
نقاط رئيسية قبل عام 2027
ابدأ في الانتباه إلى كيفية إبلاغ Apple وGoogle عن خطط الامتثال لـ AB 1043 خلال العام المقبل، حيث ستحدد تفاصيل التنفيذ مقدار التحكم الذي يحتفظ به المستخدمون فعليًا على بيانات أعمارهم الخاصة. راجع إعدادات الخصوصية على أي جهاز جديد بدقة عند الإعداد بدلاً من النقر بسرعة على المطالبات. وراقب كيف يتم تطبيق إطار التحقق من العمر على مستوى نظام التشغيل في كاليفورنيا في الممارسة العملية، لأن القانون الذي يبدو حاميًا للخصوصية على الورق لا يكون جيدًا إلا بقدر جودة الرقابة التي تقف وراءه.
