عندما تتسوق عبر الإنترنت، أو تنشر على وسائل التواصل الاجتماعي، أو حتى تخرج في نزهة وهاتفك في جيبك، فإنك تولّد بيانات شخصية. هذه هي نقطة البداية لشرح من Vox Ukraine حول حماية البيانات الشخصية الأوروبية، وهي إطار مفيد لهذا الدليل. فيما يلي اللائحة العامة لحماية البيانات (GDPR) مشروحة للمستخدمين العاديين: ما الذي تغطيه القواعد، وما الحقوق التي تمنحها لك، وكيف يتم إنفاذها، وأين تحتاج إلى أدواتك الخاصة.
ملاحظة حول المصادر: المقتطف المتاح لنا من مقال Vox Ukraine قصير، لذا يلتزم هذا المقال بالمبادئ العامة الراسخة لقانون حماية البيانات الأوروبي ويتجنب الادعاءات المحددة التي تتجاوزها.
ما تعنيه اللائحة العامة لحماية البيانات (GDPR) لملفات تعريف الارتباط والتطبيقات وبيانات الموقع
تحكم اللائحة العامة لحماية البيانات (GDPR) كيفية جمع المنظمات للبيانات الشخصية المتعلقة بالأشخاص في أوروبا واستخدامها. عمليًا، تهم ثلاث مجالات يومية أكثر من غيرها.
ملفات تعريف الارتباط وأدوات التتبع. تحتاج المواقع التي تضع تقنيات تتبع غير أساسية على جهازك عمومًا إلى أساس قانوني، وبالنسبة لمعظم الإعلانات والتحليلات يعني ذلك طلب موافقتك. لافتات ملفات تعريف الارتباط التي تراها هي نتيجة مرئية لذلك. الغرض من القواعد هو جعل الخيار حقيقيًا، بحيث يكون الرفض سهلًا مثل القبول.
تتبع التطبيقات. يجب على التطبيقات التي تجمع المعرّفات أو بيانات الاستخدام أو معلومات الاتصال أن تشرح ما تجمعه ولماذا. ينبغي أن تقتصر البيانات على ما هو ضروري لغرض محدد، لا أن تُجمع فقط تحسبًا لأن تصبح مفيدة لاحقًا.
بيانات موقع الهاتف. يمكن أن يكشف الموقع عن مكان سكنك وعملك وعبادتك، لذا يُعامل بعناية خاصة. ينبغي أن يكون لدى التطبيقات سبب واضح للسؤال، وينبغي أن تكون قادرًا على الرفض أو سحب الإذن لاحقًا.
الخيط المشترك هو أن المنظمات تحتاج إلى سبب قانوني لمعالجة بياناتك، ويجب أن تكون منفتحة بشأن ذلك.
حقوقك بموجب قانون حماية البيانات الأوروبي
اللائحة العامة لحماية البيانات (GDPR) ليست مجرد قائمة تحقق للامتثال للشركات. إنها تمنح الأفراد حقوقًا ملموسة يمكنهم استخدامها:
- الوصول: اسأل منظمة ما إذا كانت تحتفظ ببياناتك واطلب نسخة منها.
- التصحيح: اطلب تصحيح البيانات غير الدقيقة.
- المحو: في ظروف معينة، اطلب حذف بياناتك.
- الاعتراض والتقييد: اعترض على بعض أنواع المعالجة، مثل التسويق المباشر.
- قابلية النقل: استلم بياناتك بتنسيق قابل للاستخدام حتى تتمكن من نقلها إلى مكان آخر.
- سحب الموافقة: غيّر رأيك بعد قولك نعم.
هذه الحقوق لا تكون مفيدة إلا إذا مارستها. تنشر معظم الشركات جهة اتصال للخصوصية أو نموذج طلب، والطلب المكتوب نقطة بداية معقولة.
تظل الأطر القانونية أيضًا مسألة سياسية حية. تُظهر تغطيتنا لـخطة Reform UK لإلغاء اللائحة العامة لحماية البيانات (GDPR) أن شكل قانون حماية البيانات يمكن أن يتغير من بلد إلى آخر، لذا يجدر بك معرفة القواعد التي تنطبق حيث تعيش.
كيف ينفذ المنظمون القواعد وأين تبقى الثغرات
الحقوق على الورق تعتمد على الإنفاذ. تحقق سلطات حماية البيانات الوطنية في الشكاوى ويمكنها فرض عقوبات. يشرح مقالنا حول كيف يعمل نظام العقوبات ثنائي المستوى في اللائحة العامة لحماية البيانات (GDPR) لماذا غالبًا ما تمثل أرقام الغرامات الرئيسية بشكل خاطئ كيفية تحديد العقوبات.
تُظهر القضايا الكبرى النظام في حركة. قررت هيئة حماية البيانات الهولندية تغريم أوبر 825 مليون يورو، أي نحو 966 مليون دولار، وفقًا لوثيقة اطلعت عليها رويترز، كما غطينا في تقريرنا عن غرامة أوبر من المنظم الهولندي.
لكن الثغرات تبقى. من الانتقادات طويلة الأمد أن الإنفاذ لم يُطبّق بالتساوي عبر الدول الأعضاء، ولهذا تابعنا جهود منظمي الاتحاد الأوروبي لجعل غرامات اللائحة العامة لحماية البيانات (GDPR) أكثر اتساقًا. كما تستغرق التحقيقات وقتًا، والقانون لا يعمل إلا بعد حدوث خطأ ما. فهو لا يمنع تقنيًا جمع البيانات في المقام الأول، ولا يمكنه رؤية كل ما يحدث داخل تطبيق أو متصفح. توضح مزاعم مثل تلك الواردة في مقالنا عن Browsergate من LinkedIn كيف يمكن أن يكون جمع البيانات الخفي صعبًا على المستخدمين العاديين اكتشافه.
ماذا يعني هذا لك
تمنحك اللائحة العامة لحماية البيانات (GDPR) مطالبة قانونية على بياناتك، لكنها تعمل بأثر رجعي وتعتمد على تصرف الشركات والمنظمين. إنها لا تخفي عنوان IP الخاص بك عن المواقع التي تزورها، ولا تشفر حركة المرور الخاصة بك على شبكة Wi-Fi العامة، ولا تمنع تطبيقًا مسموحًا له من قراءة بيانات الموقع التي سمحت بها بالفعل.
هنا تأتي الأدوات الشخصية. يمكن لشبكة VPN تشفير اتصالك وإخفاء عنوان IP الخاص بك عن المواقع التي تزورها، وتحمي المراسلة المشفرة من طرف إلى طرف محتوى المحادثات. هذه الأدوات لا تحل محل الحقوق القانونية. كما أن شبكة VPN لا تمنع موقعًا تسجل الدخول إليه من معرفة من أنت، ولا تزيل البيانات التي تحتفظ بها الشركة بالفعل. فكر في القانون والتكنولوجيا كطبقتين متكاملتين.
خطوات عملية لحماية بياناتك خارج إطار القانون
- راجع أذونات التطبيقات. اضبط الوصول إلى الموقع على "أثناء الاستخدام" أو "أبدًا" للتطبيقات التي لا تحتاج إليه، وأزل الأذونات من التطبيقات التي نادرًا ما تفتحها.
- ارفض ملفات تعريف الارتباط غير الأساسية. استخدم خيارات الرفض أو الإدارة على لافتات ملفات تعريف الارتباط، وامسح ملفات تعريف الارتباط بشكل دوري.
- أرسل طلب بيانات. اختر خدمة واحدة تستخدمها بكثافة واسأل عما تحتفظ به عنك. اطلب حذف الحسابات التي لم تعد تستخدمها.
- استخدم التشفير. حافظ على تحديث الأجهزة، وفعّل تشفير الجهاز، واستخدم كلمات مرور قوية وفريدة مع مدير كلمات مرور، وفعّل المصادقة الثنائية.
- اعتبر شبكة VPN طبقة واحدة. يمكنها تقليل التعرض على الشبكات غير الموثوقة، لكنها مكمل لحمايتك القانونية، وليست بديلًا عنها.
الخلاصة
تتلخص اللائحة العامة لحماية البيانات (GDPR) المشروحة للمستخدمين العاديين في هذا: يمنحك القانون حقوقًا على ملفات تعريف الارتباط وتتبع التطبيقات وبيانات الموقع، ويمكن للمنظمين إنفاذها، لكن الثغرات في السرعة والاتساق تبقى. اقضِ بضع دقائق هذا الأسبوع في مراجعة إعدادات الخصوصية لديك وممارسة أحد حقوقك المتعلقة بالبيانات. ثم اقرأ دليلنا حول كيف تعمل غرامات اللائحة العامة لحماية البيانات (GDPR) لترى كيف يتجلى الإنفاذ عمليًا.
