غرّمت هيئة حماية البيانات الفرنسية، اللجنة الوطنية للمعلوماتية والحريات (CNIL)، بائع التجزئة FNAC مبلغ 7 ملايين يورو لتتبعه مستخدمي التطبيق دون موافقة صالحة. كما أمرت الهيئة التنظيمية الشركة بتغيير تدفقات الموافقة لديها خلال شهر واحد. ويُعد قرار الغرامة الصادر عن CNIL بشأن تتبع التطبيق تذكيرًا مفيدًا بأن ما يحدث داخل تطبيق الهاتف المحمول يخضع لنفس قواعد الخصوصية التي يخضع لها ما يحدث على موقع ويب، وأن "الموافقة" يجب أن تعني شيئًا حقيقيًا.

يتناول هذا المقال ما تم الإبلاغ عنه، وما يقتضيه الأمر، وما يمكنك فعله على هاتفك الخاص. كما ينظر في أين تندرج الشبكة الافتراضية الخاصة (VPN)، وأين لا تندرج.

ما وجدته CNIL أن FNAC ارتكبته من خطأ

وفقًا لتقرير Cybernews، خلصت CNIL إلى أن FNAC تتبعت مستخدمي تطبيقها دون الحصول على موافقة صالحة. وهذا هو جوهر العقوبة: تتبع حدث دون أن يكون المستخدم قد وافق عليه بشكل صحيح.

لا توضح التقارير المتاحة لنا كل تفصيل تقني للتتبع، لذلك لن نخمّن أي متتبعات أو أنواع بيانات كانت معنية. ما تخبرنا به النتيجة الرئيسية هو المبدأ المطروح. بموجب قواعد الخصوصية الأوروبية، فإن التتبع غير الضروري تمامًا يتطلب عمومًا اختيارًا واضحًا ومستنيرًا من الشخص الذي يتم تتبعه. وإذا بدأ تطبيق في جمع أو مشاركة البيانات قبل اتخاذ ذلك الاختيار، أو إذا لم يكن الاختيار حرًا حقًا، فيمكن للجهات التنظيمية اعتبار الموافقة باطلة.

كما يشير حجم الغرامة، 7 ملايين يورو، إلى أن الجهات التنظيمية تنظر إلى تتبع التطبيقات كمجال امتثال جاد وليس تفصيلًا تقنيًا ثانويًا.

ما يجب على FNAC تغييره خلال شهر واحد

إلى جانب العقوبة المالية، منحت CNIL شركة FNAC شهرًا واحدًا لإصلاح تدفقات الموافقة لديها. عمليًا، تدفق الموافقة هو تسلسل المطالبات والإعدادات التي يعرضها التطبيق عند فتحه لأول مرة، والطريقة التي يسجل بها إجاباتك ويحترمها.

بالنسبة لشركة في هذا الموقف، يعني تدفق الموافقة القانوني عادةً:

  • السؤال قبل بدء التتبع غير الضروري، وليس بعده.
  • عرض الاختيار بوضوح، حتى يفهم المستخدمون ما يوافقون عليه.
  • جعل الرفض سهلًا بقدر سهولة القبول.
  • احترام القرار الذي يتخذه المستخدم، بما في ذلك عندما يقول لا.

هذه توقعات عامة بموجب قواعد الخصوصية الأوروبية وليست اقتباسًا لنص أمر CNIL الدقيق، لذا تعامل معها كسياق. الموعد النهائي البالغ شهرًا واحدًا هو التفصيل الملموس من التقرير، وهو يظهر أن الجهات التنظيمية تريد تصحيحًا سريعًا، لا إصلاحًا مطولًا.

لقد ظهرت الجهات التنظيمية الفرنسية وتسريبات البيانات في الأخبار من قبل. تغطيتنا لـتسريب مزود بريد إلكتروني فرنسي كشف 40 مليون سجل تُظهر جانبًا آخر من القضية نفسها: كيف تقع إخفاقات التعامل مع البيانات، سواء عبر التتبع أو ضعف الأمان، على المستخدمين العاديين.

كيفية الحد من تتبع التطبيقات على iPhone وAndroid

يضع حكم كهذا ضغطًا على الشركات، لكن ليس عليك الانتظار حتى تمتثل. عناصر التحكم المدمجة في هاتفك هي الطريقة الأكثر مباشرة للحد من تتبع التطبيقات. تتغير أسماء القوائم بين الإصدارات والشركات المصنعة، لذا ابحث عن أقرب تطابق.

على iPhone:

  • افتح الإعدادات، ثم الخصوصية والأمان، ثم التتبع.
  • أوقف تشغيل "السماح للتطبيقات بطلب التتبع" لحظر المطالبة تمامًا، أو راجع التطبيقات التي سمحت لها بالفعل.
  • تحقق من أذونات خدمات الموقع والصور أثناء وجودك هناك.

على Android:

  • افتح الإعدادات وابحث عن الخصوصية، ثم الإعلانات (تختلف الصياغة حسب الجهاز).
  • احذف معرّف الإعلانات الخاص بك أو أعد ضبطه، واختر عدم المشاركة في تخصيص الإعلانات حيثما كان ذلك متاحًا.
  • راجع مدير الأذونات للموقع وجهات الاتصال والوصول الحساس الآخر، وأزل أي شيء لا يحتاجه التطبيق.

راجع أيضًا مطالبات الموافقة داخل التطبيقات الفردية. كثير منها يوفر شاشة تفضيلات يمكنك فيها رفض التتبع غير الضروري، ويمكنك عادةً تغيير اختيارك لاحقًا.

ما يمكن وما لا يمكن أن تفعله الشبكة الافتراضية الخاصة (VPN) ضد تتبع التطبيقات

غالبًا ما توصف الشبكات الافتراضية الخاصة (VPN) بأنها علاج شامل للتتبع، وهذا غير دقيق. تقوم VPN بتشفير اتصالك وإخفاء عنوان IP الخاص بك عن المواقع والخدمات التي تتصل بها. يمكن أن يحد ذلك من التتبع الذي يعتمد على عنوان IP الخاص بك أو الموقع المستنتج منه، ويحمي حركة المرور الخاصة بك على الشبكات غير الموثوقة مثل Wi-Fi العام.

ما لا تستطيع VPN فعله هو منع تطبيق من جمع البيانات بمجرد تسجيل دخولك أو منحه الأذونات. إذا سجّل تطبيق ما تنقر عليه، أو الشاشات التي تشاهدها، أو ربط النشاط بحسابك أو بمعرّفات جهازك، فإن ذلك يحدث داخل التطبيق. لا تراه VPN ولا يمكنها حظره. ونوع التتبع المعني في حالات الموافقة هو عادةً من هذا النوع داخل التطبيق.

لذا فإن VPN طبقة محدودة واحدة، وليست بديلًا عن إعدادات الأذونات والاختيارات المستنيرة. ينطبق المنطق نفسه على تسريبات البيانات الأخرى: تقريرنا عن حاوية تخزين معدة بشكل خاطئ لدى 302.ai كشفت 17.6 مليون ملف هو حالة لم يكن بإمكان أي VPN على جانب المستخدم تغيير نتيجتها.

ماذا يعني هذا بالنسبة لك

إذا كنت تستخدم تطبيق FNAC، فقد ترى تغييرات في مطالبات الموافقة الخاصة به بينما تعمل الشركة على تلبية الموعد النهائي الذي حددته CNIL والبالغ شهرًا واحدًا. اقرأها بدلًا من النقر عبرها بسرعة، واختر الخيارات التي تتوافق مع تفضيلاتك.

وعلى نطاق أوسع، يُظهر الحكم أن الجهات التنظيمية الأوروبية ستعاقب الموافقة غير الصالحة، وأن لديك حقوقًا بشأن كيفية تتبع التطبيقات لك. وهذه الحقوق أسهل في الاستخدام عندما تعرف أين توجد عناصر التحكم في هاتفك.

النقاط الرئيسية

قضية غرامة CNIL على FNAC بشأن تتبع التطبيق هي مثال واضح على مساءلة الجهات التنظيمية لبائع تجزئة كبير عن كيفية تعامل تطبيقه مع الموافقة. إليك ما يمكنك فعله الآن:

  • راجع إعدادات التتبع والأذونات على جهاز iPhone أو Android الخاص بك هذا الأسبوع.
  • ارفض التتبع غير الضروري في مطالبات الموافقة داخل التطبيقات، وأعد النظر في اختياراتك السابقة.
  • احذف التطبيقات التي لم تعد تستخدمها، لأن التطبيقات غير المستخدمة قد تحتفظ بالأذونات.
  • تعامل مع VPN كطبقة حماية محدودة واحدة، مفيدة لخصوصية الشبكة لكنها ليست حلًا لتتبع التطبيقات.

لمزيد من السياق حول كيفية تأثير حوادث البيانات الفرنسية على خصوصية المستخدمين، اقرأ تغطيتنا لـتسريب مزود البريد الإلكتروني الفرنسي وراقب كيف تتطور تغييرات الموافقة لدى FNAC.