تواجه جوجل واحدة من أكبر العقوبات المتعلقة بالخصوصية في تاريخها. فرضت مفوضية حماية البيانات الأيرلندية (DPC) غرامة على الشركة بقيمة 403 مليون يورو، أي ما يعادل حوالي 463 مليون دولار أو ما يقارب 4,000 كرور روبية، بسبب طريقة جمعها لبيانات موقع المستخدمين وتعاملها معها. تتمحور القضية، المرفوعة بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، حول أجهزة أندرويد والمعلومات المتعلقة بالموقع التي تُولّدها بينما يمارس الناس حياتهم اليومية.

وبينما يلفت الرقم الرئيسي الانتباه، فإن القصة الأكثر فائدة للمستخدمين العاديين هي ما تكشفه هذه القضية عن حجم بيانات الموقع التي تُجمع افتراضيًا، غالبًا دون أن يدرك الناس ذلك، وما يمكنهم فعله فعلاً حيال ذلك.

ما وجدته مفوضية حماية البيانات الأيرلندية بشأن تتبع جوجل للموقع

يقع المقر الرئيسي لعمليات جوجل الأوروبية في أيرلندا، مما يجعل مفوضية حماية البيانات الأيرلندية الجهة التنظيمية الرائدة لمعالجة جوجل للبيانات عبر الاتحاد الأوروبي بموجب آلية النافذة الواحدة في اللائحة العامة لحماية البيانات. وقد خلصت هذه الجهة الآن إلى أن تعامل جوجل مع بيانات الموقع المجمعة عبر أجهزة أندرويد انتهك اللائحة.

تُعتبر بيانات الموقع حساسة بشكل خاص بموجب اللائحة العامة لحماية البيانات لأنها يمكن أن تكشف أنماطًا عن منزل الشخص ومكان عمله وروتينه وعلاقاته وحتى حالاته الصحية (فكّر في الزيارات المنتظمة لعيادة معينة). وقد تعاملت الجهات التنظيمية باستمرار مع هذه الفئة من البيانات بتدقيق مضاعف، وتشير غرامة بهذا الحجم إلى أن المفوضية رأت في ممارسات جوجل فشلاً خطيرًا ومستمرًا في الامتثال وليس مجرد خطأ تقني بسيط.

كيف تجمع أندرويد وخدمات جوجل بيانات الموقع افتراضيًا

بالنسبة لمعظم الناس، ليس تتبع الموقع شيئًا يقومون بإعداده بنشاط. يحدث بهدوء في الخلفية من خلال مزيج من إعدادات الجهاز وأذونات التطبيقات وميزات على مستوى الحساب مدمجة في منظومة أندرويد. تغذي إشارات GPS وشبكات Wi-Fi وبيانات الشبكة الخلوية إحساس الهاتف بموقعه، وهذه المعلومات لا تبقى على الجهاز فحسب. غالبًا ما تُربط بحساب جوجل وتُستخدم عبر خدمات مثل الخرائط والبحث وأنظمة الإعلانات.

الطبيعة الافتراضية لهذا الجمع هي جزء من المشكلة التي تشير إليها الجهات التنظيمية باستمرار. كثير من المستخدمين لم يوافقوا صراحةً على تسجيل تحركاتهم بالتفصيل، أو وافقوا على شروط واسعة دون فهم ما يُجمع فعلاً أو لمدة كم. تضيف هذه القضية إلى مجموعة متنامية من إجراءات الإنفاذ التي تُظهر أن "المستخدم نقر على موافق تقنيًا" ليس دفاعًا قويًا بما يكفي بموجب اللائحة العامة لحماية البيانات عندما تكون ممارسات البيانات الأساسية غامضة أو واسعة بشكل مفرط.

ما تشير إليه هذه الغرامة بشأن إنفاذ اللائحة العامة لحماية البيانات على خصوصية الموقع

هذه ليست حادثة معزولة. إنها تندرج ضمن نمط أوسع من تشديد الجهات التنظيمية الأوروبية على كيفية تعامل منصات التقنية الكبرى مع بيانات الموقع والسلوك. حجم الغرامة، وهي واحدة من أكبر عقوبات اللائحة العامة لحماية البيانات الصادرة حتى الآن، يشير إلى أن الجهات التنظيمية مستعدة لفرض تكاليف كبيرة بما يكفي لتغيير سلوك الشركات فعلاً، وليس مجرد أن تكون تكلفة لممارسة العمل.

للقراء الذين يريدون التفصيل التنظيمي الكامل، بما في ذلك المواد المحددة من اللائحة العامة لحماية البيانات موضع النزاع ورد جوجل، تتناول تغطيتنا السابقة بعمق كيف توصلت مفوضية حماية البيانات الأيرلندية إلى غرامة 403 مليون يورو بشأن بيانات موقع أندرويد ونتائج اختراق بيانات الموقع الأوسع بموجب اللائحة العامة لحماية البيانات وراء القضية. تركز هذه المقالة بدلاً من ذلك على ما يمكنك فعله الآن لتقليل تعرضك.

خطوات عملية للحد من تتبع الموقع على أجهزتك

لا تحتاج إلى انتظار نتائج الجهات التنظيمية للتحكم في بيانات موقعك. بضع خطوات عملية تُحدث فرقًا حقيقيًا:

  • راجع إعدادات سجل الموقع في أندرويد. تحقق مما يُحفظ في حسابك على جوجل واحذف أو أوقف السجل الذي لا تريد الاحتفاظ به.
  • دقق أذونات التطبيقات بانتظام. كثير من التطبيقات تطلب الوصول إلى الموقع دون حاجة له لوظائفها الأساسية. اضبط الأذونات على "أثناء استخدام التطبيق فقط" أو ارفضها تمامًا حيثما أمكن.
  • أوقف خدمات الموقع عند عدم الحاجة إليها. تعطيل GPS ومشاركة الموقع عندما لا تستخدم الملاحة أو التطبيقات المعتمدة على الموقع بنشاط يقلل التتبع المستمر.
  • استخدم إعدادات متصفح وبحث تركز على الخصوصية للحد من مقدار سياق الموقع المرتبط بعمليات البحث والتصفح.
  • فكّر في استخدام VPN لخصوصية على مستوى الشبكة. بينما لن يوقف VPN التتبع القائم على GPS على جهازك، إلا أنه يمكنه إخفاء موقعك القائم على IP عن المواقع والخدمات التي تستنتج الموقع بهذه الطريقة.

ماذا يعني هذا لك

الغرامة المفروضة على جوجل بشأن بيانات الموقع تذكير بأن تتبع الموقع غالبًا أكثر شمولاً وأكثر افتراضية مما يفترضه معظم الناس. حتى لو لم تكن مستخدمًا لجوجل تحديدًا، فإن الدرس الأساسي ينطبق على نطاق واسع: بيانات الموقع قيمة وحساسة وتستحق الإدارة النشطة بدلاً من تركها على الطيار الآلي.

إن قضاء بضع دقائق في مراجعة إعدادات الموقع في جهازك وأذونات التطبيقات جهد صغير بعائد كبير على الخصوصية. يمكن لغرامات تنظيمية كهذه أن تدفع الشركات نحو إعدادات افتراضية أفضل بمرور الوقت، لكن حتى يحدث ذلك، فإن الطريقة الأكثر موثوقية لحماية خصوصية موقعك هي إدارتها بنفسك.