فرضت هيئة حماية البيانات النرويجية غرامة على شركة Xandr التابعة لمايكروسوفت بنحو 8.5 مليون يورو بسبب تعاملها مع البيانات الشخصية لمستخدمي Grindr، بما في ذلك معلومات حساسة عن التوجه الجنسي. وتُعد غرامة بيانات Xandr وGrindr جديرة بالملاحظة لأنها تستهدف شركة تقع في مرحلة لاحقة من سلسلة الإعلان، وليس فقط التطبيق الذي جمع البيانات في المقام الأول.

الملخص المتاح لدينا عن القرار موجز، لذا يقتصر هذا المقال على ما هو مؤكد ويشرح السياق الأوسع للقراء.

ما الذي غرّمت هيئة تنظيم النرويج شركة Xandr بسببه

وفقًا للتقارير، تتعلق الغرامة البالغة نحو 8.5 مليون يورو بكيفية تعامل Xandr، وهي شركة إعلانات مملوكة لمايكروسوفت، مع البيانات الشخصية الخاصة بمستخدمي Grindr. وقد تضمنت تلك البيانات معلومات حساسة عن التوجه الجنسي.

ليست هذه المرة الأولى التي تثير فيها ممارسات Grindr المتعلقة بالبيانات تدقيق النرويج. فقد غرّمت هيئة حماية البيانات في البلاد سابقًا شركة Grindr نفسها 65 مليون كرونة نرويجية (نحو 5.5 مليون يورو) لانتهاكها المادة 9 من اللائحة العامة لحماية البيانات (GDPR)، التي تقيد معالجة الفئات الخاصة من البيانات الشخصية. وقد أُيّدت تلك الغرامة لاحقًا من قبل محكمة الاستئناف في بورغارتينغ. ويوسّع الإجراء الجديد ضد Xandr نطاق التركيز من التطبيق إلى شركة تعاملت مع البيانات في مرحلة لاحقة.

كيف تصل بيانات التطبيقات الحساسة إلى منصات الإعلان

تحقق معظم التطبيقات المجانية أرباحها من خلال الإعلانات. ولعرض إعلانات ذات صلة، قد يمرر التطبيق معلومات عن المستخدم، مثل معرّف الجهاز أو الموقع التقريبي أو تفاصيل الملف الشخصي، إلى شركاء الإعلان. وقد يشمل هؤلاء الشركاء منصات ومنصات تبادل إعلاني تطابق الإعلانات مع الجماهير، وغالبًا في غضون أجزاء من الثانية من فتح التطبيق.

تنشأ المشكلة عندما تكون المعلومات المعنية حساسة. وبموجب اللائحة العامة لحماية البيانات (GDPR)، تُعد البيانات التي تكشف عن التوجه الجنسي ضمن فئة محمية. ومجرد كون الشخص مستخدمًا لتطبيقات معينة قد يكشف بحد ذاته عن أمر حساس. وبمجرد دخول هذه الإشارة إلى مسار تقنيات الإعلان، يمكن نسخها ودمجها مع معرّفات أخرى وتمريرها بين عدة شركات، مما يجعل من الصعب على المستخدمين معرفة أين انتهت به المعلومة أو سحبها.

ولهذا السبب ينظر المنظمون إلى السلسلة بأكملها. فالشركة التي تستقبل مثل هذه البيانات أو تعالجها تتحمل مسؤولياتها القانونية الخاصة، حتى لو لم تكن هي من جمعتها أولًا.

ماذا يعني إنفاذ اللائحة العامة لحماية البيانات للمستخدمين

تُعد الغرامة إشارة إلى أن المنظمين الأوروبيين مستعدون لملاحقة الشركات عبر منظومة الإعلان، بما في ذلك تلك المملوكة لمجموعات تقنية كبيرة. وبالنسبة للمستخدمين، هناك بعض الاستنتاجات العملية.

  • البيانات من الفئات الخاصة تخضع لقواعد أكثر صرامة. لا يمكن عمومًا معالجة المعلومات المتعلقة بالتوجه الجنسي أو الصحة أو الدين أو مواضيع مشابهة دون أساس قانوني صالح بموجب اللائحة العامة لحماية البيانات.
  • قد يكون الإنفاذ بطيئًا. مرّت قضية Grindr السابقة بغرامة وطعن وحكم قضائي. والإجراء التنظيمي لا يلغي التعرض الذي حدث بالفعل.
  • الغرامات ليست مثل سبل الانتصاف. فالعقوبة تعاقب الشركة، لكن الأفراد لا يزالون بحاجة إلى إدارة تعرضهم الخاص في المستقبل.

كما تحتفظ شركات بهذا الحجم بكميات كبيرة من البيانات في سياقات أخرى، وتُذكّر الحوادث الأمنية في أماكن أخرى من المنظومة بأن البيانات المحفوظة مركزيًا تُعد هدفًا. على سبيل المثال، أوردنا تقريرًا عن صبي صائد ثغرات يُقال إنه حصل على وصول بمستوى المسؤول إلى خدمة Titan التحليلية الداخلية لمايكروسوفت، وعن مزاعم بأن قواعد بيانات الموظفين سُرقت من بنية Microsoft Azure. هذه أمور منفصلة عن قرار Xandr، لكنها توضح لماذا يهم الحد مما تشاركه في المقام الأول.

ماذا يعني هذا بالنسبة لك

لا يمكنك رؤية شركاء الإعلان الذين يتلقون البيانات من تطبيق ما، لذا فإن النهج الأكثر موثوقية هو تقليل ما يمكن للتطبيق إرساله. ومن هنا تبدأ:

  • راجع أذونات التطبيقات. افحص أذونات الموقع وجهات الاتصال والصور والتتبع على هاتفك. وألغِ أي إذن لا يحتاجه التطبيق بوضوح.
  • أعد ضبط معرّف الإعلان أو عطّله. يتيح لك كل من Android وiOS حذف معرّف الإعلان أو إعادة ضبطه، أو تقييد تتبع الإعلانات، مما يجعل من الصعب على منصات الإعلان ربط النشاط بين التطبيقات.
  • انظر إلى إعدادات الخصوصية داخل التطبيق. تتضمن many تطبيقات مفاتيح لتفعيل الإعلانات المخصصة أو مشاركة البيانات مع الشركاء. أوقف ما يمكنك إيقافه.
  • كن انتقائيًا بشأن تفاصيل الملف الشخصي الحساسة. إذا طلب تطبيق معلومات لا ترغب في مشاركتها، ففكر في تركها فارغة.
  • احذف الحسابات التي لم تعد تستخدمها. فالحسابات الخاملة قد تظل تحتفظ بالبيانات.

أين يأتي دور VPN

يمكن لشبكة VPN إخفاء عنوان IP الخاص بك وتشفير حركة المرور بين جهازك وخادم VPN، وهو أمر مفيد على شبكات Wi-Fi العامة وللحد مما يراه مزود الإنترنت لديك. لكنها لا تمنع التطبيق من إرسال البيانات التي منحته إياها، مثل تفاصيل الملف الشخصي أو معرّف الإعلان، إلى شركائه. تعامل مع VPN كطبقة جزئية واحدة، وليس كحل لمشكلة مشاركة البيانات داخل التطبيقات.

أهم النقاط الرئيسية

تُظهر غرامة بيانات Xandr وGrindr أن المنظمين ينظرون إلى ما هو أبعد من التطبيقات التي تجمع المعلومات الحساسة، ليصلوا إلى شركات تقنيات الإعلان التي تعالجها. وبالنسبة للمستخدمين العاديين، فإن الخطوات الأكثر فعالية تقع ضمن نطاق سيطرتك: دقق أذونات التطبيقات، وأعد ضبط معرّف الإعلان أو عطّله، وعدّل إعدادات الخصوصية داخل التطبيقات، واستخدم VPN فقط لما يجيده. خصص عشر دقائق هذا الأسبوع لمراجعة التطبيقات على هاتفك، بدءًا من تلك التي تحتفظ بأكبر قدر من المعلومات الشخصية.