ملخص
- سجل Cambridge Analytica ليس مجرد سجل فضيحة خصوصية؛ بل هو سجل للسيطرة على المنصة حول من يمكنه منح الوصول، ومن يمكنه التحقق من الحذف، ومن يمكنه إخطار المستخدمين، ومن يمكنه اكتشاف سوء استخدام البيانات السياسية قبل أن يجبر الصحفيون والجهات التنظيمية والهيئات التشريعية على تقديم حساب عام.
- تدعم المصادر العامة من لجنة التجارة الفيدرالية (FTC)، وهيئة الأوراق المالية والبورصات (SEC)، ومكتب مفوض المعلومات (ICO)، والبرلمان البريطاني، وسلطات الخصوصية الكندية، وFACEBOOK، وسجلات المحاكم تمييزًا واضحًا بين النتائج المؤكدة، والاستنتاجات المدعومة بأدلة الحوكمة، والمسائل التي لا تزال غير معروفة من الأدلة العامة.
- أقوى درس في المساءلة هو أن قواعد تطبيقات المنصة تكون ضعيفة إذا كان الإنفاذ يعتمد بشكل أساسي على وعود المطورين بعد أن تكون البيانات قد تجاوزت بالفعل الحد التقني للمنصة.
- السجل العام لا يثبت كل استخدام لاحق لكل سجل ملف شخصي، أو كل قرار حملة، أو كل مداولة داخلية في FACEBOOK، أو كل ضرر فردي؛ لكنه يثبت أن تصميم أذونات المنصة وإنفاذها أصبح سطح سيطرة على المخاطر المدنية.
بدأت القضية داخل نظام الأذونات
جعلت FACEBOOK من Cambridge Analytica اختبارًا لمساءلة بيانات المنصة لأن السيطرة المركزية لم تكن كلمة مرور مسروقة، أو جدار ناري مكسور، أو اقتحام خارجي غامض. يصف السجل العام مسار مطور-منصة. جمع تطبيق اختبار الشخصية المرتبط بـ Aleksandr Kogan بيانات من الأشخاص الذين ثبّتوه، وتحت تصميم منصة FACEBOOK في ذلك الوقت، كان بإمكانه أيضًا تلقي بيانات متعلقة بأصدقاء هؤلاء المستخدمين. وصفت FTC لاحقًا قضية خصوصية FACEBOOK الأوسع وتسويتها على FTC source، بينما جعلت شكوى FTC المودعة على FTC source وأمرها على FTC source سجل الإنفاذ دائمًا.
سؤال المساءلة عملي إذًا: من الذي سيطر على بنية الأذونات، ومن الذي راقب امتثال المطورين، ومن الذي تحقق من أن البيانات لم تُمرر إلى الأمام، ومن الذي أخبر المستخدمين عندما فشل الحد؟
بيان FACEBOOK نفسه في مارس 2018 على source: about.fb.com قال إن الشركة علقت Cambridge Analytica وآخرين بعد أن علمت أن البيانات التي تم الحصول عليها من خلال تطبيق Kogan لم تُحذف كما تم التصديق عليه. هذا البيان مهم لأنه يؤكد عدة حقائق سيطرة دون الحاجة إلى تخمين. أولاً، كان لدى FACEBOOK حد لسياسة المطورين. ثانيًا، اعتمدت FACEBOOK على تصديق أو إقرار بأن البيانات قد حُذفت. ثالثًا، تعاملت الشركة لاحقًا مع التصديق على أنه غير كافٍ. رابعًا، جاء التعليق العام بعد سنوات من فترة جمع بيانات التطبيق وبعد أن كانت الشركة قد أُبلغت بالفعل عن النقل إلى الأمام. لم تكن المشكلة فقط ما إذا كانت القاعدة موجودة.
بل كانت ما إذا كانت القاعدة قابلة للإنفاذ عندما تكون البيانات قد غادرت المنصة بالفعل.
أصبح النطاق علنيًا في تحديث منتج وخصوصية FACEBOOK في أبريل 2018 على source: about.fb.com، والذي قال إن معلومات ما يصل إلى 87 مليون شخص قد تمت مشاركتها بشكل غير لائق مع Cambridge Analytica. يجب قراءة هذا البيان بعناية. إنه ليس دليلاً على أن كل هؤلاء الأشخاص عانوا نفس العاقبة، أو أن كل حقل استُخدم في حملة، أو أن سلسلة سببية كاملة لسلوك الناخبين قابلة للإثبات علنًا. لكنه اعتراف على مستوى المنصة بأن نظام الأذونات خلق تعرضًا على مستوى السكان. يمكن للمستخدم الذي لم يُثبت الاختبار أبدًا أن يكون جزءًا من مسار البيانات لأن صديقًا فعل ذلك. لهذا السبب يقع الحدث في فئة مختلفة عن نزاعات الموافقة على التطبيقات العادية.
حد المطور مهم لأن الموافقة والسيطرة كانتا غير متوافقتين. قد يتخذ الشخص الذي يُثبت تطبيقًا خيارًا، مهما كان غير كامل. الأصدقاء الذين أصبحت بياناتهم قابلة للوصول من خلال ذلك التطبيق لم يتخذوا نفس الخيار الخاص بالتطبيق. سيطرت FACEBOOK على بنية المنتج التي سمحت بتدفق البيانات ذلك، وشروط التطبيق التي قيدت المطورين، وأدوات الإنفاذ التي يمكنها كشف أو معاقبة سوء الاستخدام. لم يسيطر المستخدمون على خيارات أعمال المطور اللاحقة ولا على سوق البيانات السياسية التي جعلت البيانات ذات قيمة لاحقًا. عندما تكون السيطرة والتعرض في أماكن مختلفة، يجب أن تتبع المساءلة الطرف الذي صمم وشغل سطح الإذن.
هذا لا يعني أن كل ادعاء استخدام سياسي تم في النقاش العام كان مثبتًا. السجل أقوى وأضيق. يُظهر أن منصة FACEBOOK مكنت جمعًا واسع النطاق، وأن البيانات وصلت إلى Cambridge Analytica أو أطرافًا ذات صلة، وأن وعود الحذف لم تكن كافية، وأن الجهات التنظيمية وجدت لاحقًا إخفاقات كبيرة في الخصوصية والإفصاح، وأن الهيئات التشريعية تعاملت مع القضية كمسألة حوكمة ديمقراطية. مهمة المساءلة هي إبقاء تلك النقاط المثبتة منفصلة عن الادعاءات غير المدعومة مع الاعتراف بجدية قاعدة المنصة التي لم تمنع استغلال البيانات السياسية في المستقبل.
سجلات تنظيمية حولت الاعتذار إلى دليل
تسوية FTC هي واحدة من سجلات المساءلة العامة المركزية لأنها ربطت حلقة Cambridge Analytica بالتزامات خصوصية FACEBOOK الأوسع بموجب أمر FTC سابق. قال بيان FTC الصحفي إن FACEBOOK ستدفع غرامة قدرها 5 مليارات دولار وتقبل قيود خصوصية جديدة. الأمر فعل أكثر من فرض دفعة. تطلب برنامج خصوصية، وواجبات تصديق، وهياكل على مستوى مجلس الإدارة، وتقييمات مراجع مستقل، وضوابط نقلت حوكمة الخصوصية بعيدًا عن التقدير غير الرسمي للمنتج. الغرامة وحدها يمكن معاملتها كتكلفة ممارسة الأعمال. أمر الحوكمة هو محاولة لتغيير من يجب أن يرى، ويصدق، ويمتلك المخاطرة.
قيمة شكوى FTC ليست أنها تجيب عن كل سؤال تاريخي. توفر وصفًا من إعداد جهة تنظيمية للتحريفات المزعومة، وإخفاقات سيطرة الخصوصية، والطريقة التي تفاعل بها وصول المطورين مع إعدادات المستخدم. كما تقع إلى جانب سجل إنفاذ FTC الخاص بـ Cambridge Analytica، بما في ذلك إجراء FTC لشهر ديسمبر 2019 وصفحة الرأي على FTC source والملف الإداري على FTC source. تساعد تلك المصادر في فصل مسؤولية المنصة عن مسؤولية الأطراف اللاحقة. سيطرت FACEBOOK على حد المنصة. واجه Kogan وCambridge Analytica اتهاماتهم وأوامرهم الخاصة المتعلقة بكيفية جمع البيانات أو تمثيلها أو استخدامها.
سجل SEC يضيف طبقة مساءلة مختلفة. أعلنت SEC عن تهم ضد FACEBOOK على SEC source، مشيرة إلى أن الشركة وافقت على دفع 100 مليون دولار لتسوية تهم بأن إفصاحاتها العامة قدمت سوء استخدام بيانات المستخدم كمخاطرة افتراضية بعد أن علمت الشركة بسوء استخدام Cambridge Analytica. أمر SEC على SEC source ليس أمر خصوصية بنفس معنى قضية FTC. إنه سجل إفصاح أوراق مالية. أهميته هي أن حوكمة بيانات المنصة أصبحت إفصاحًا عن مخاطر المستثمرين. بمجرد أن تعلم الشركة بحدوث مخاطرة، يمكن أن يصبح إيداع عام يعامل تلك المخاطرة على أنها مجرد ممكنة قضية مساءلة للمساهمين وكذلك للمستخدمين.
قدم مكتب مفوض المعلومات البريطاني سجل إنفاذ عام آخر. إعلانه في أكتوبر 2018 على source: ico.org.uk قال إن ICO أصدر الحد الأقصى للغرامة البالغة 500,000 جنيه إسترليني المتاحة بموجب القانون البريطاني الأقدم آنذاك. إشعار الغرامة المالية لـ ICO على source: ico.org.uk وصف إخفاقات في حماية المعلومات الشخصية للمستخدمين والشفافية حول كيفية حصاد البيانات من قبل الآخرين. كان الرقم صغيرًا بمعايير المنصات العالمية اللاحقة بسبب النظام القانوني الساري آنذاك، لكن النتيجة كانت مهمة: أصبح النظام البيئي للمطورين في FACEBOOK قضية إنفاذ لحماية البيانات خارج الولايات المتحدة.
تعامل البرلمان البريطاني مع القضية كمشكلة مساءلة سياسية وديمقراطية. التقرير النهائي للجنة الرقمية والثقافة والإعلام والرياضة في مجلس العموم على source: publications.parliament.uk وضع Cambridge Analytica داخل تحقيق أوسع في التضليل، والحملات الانتخابية المعتمدة على البيانات، وقوة المنصة، والنزاهة الانتخابية. التقارير البرلمانية ليست أحكامًا جنائية. إنها سجلات رقابة عامة. قيمتها هنا هي إظهار لماذا لم يقتصر السكان المتأثرون على مستخدمي التطبيقات أو المعلنين. لمس الحدث أسئلة حول الإقناع السياسي، وشفافية الحملات، وحوكمة المنصة، وكيف يمكن للمؤسسات الديمقراطية فحص أنظمة البيانات الخاصة التي تشكل النقاش العام.
سلطات الخصوصية الكندية توصلت إلى نتيجة ذات صلة. النتائج المشتركة لمكتب مفوض الخصوصية الكندي على source: priv.gc.ca وجدت أن FACEBOOK لديها أوجه قصور خطيرة في الخصوصية في قضية Cambridge Analytica ولم تحمي معلومات المستخدم بشكل كاف. مرة أخرى، القيمة العامة ليست أنها توفر جدولًا زمنيًا هندسيًا داخليًا كاملاً. تُظهر أن جهات تنظيمية متعددة، في أنظمة قانونية مختلفة، تقاربت على نفس مشكلة السيطرة: لا يمكن لمنصة أن تستعين بمصادر خارجية لحماية الخصوصية لوعود مطوري التطبيقات ثم تعامل سوء الاستخدام الواسع النطاق كما لو أنه حدث خارج محيط مسؤوليتها.
تم تأخير إخطار المستخدم بسبب التصميم وفجوات الأدلة
مشكلة إخطار المستخدم مركزية. قالت FACEBOOK في 2018 إنها علمت في 2015 من صحفيين أن Kogan شارك البيانات مع Cambridge Analytica وطالبت بتصديقات بأن البيانات قد دُمرت. انفجرت الفضيحة العامة على نطاق واسع في 2018 بعد تقارير من The Guardian على source: theguardian.com وThe New York Times على source: nytimes.com. تلك التقارير ليست وثائق إنفاذ أولية، لكنها جزء من التسلسل الزمني العام لأنها أجبرت سؤال السيطرة الخامل على الظهور في الرأي العام. علم المستخدمون بعد ذلك أن حدث بيانات معروف داخل حد الثقة في المنصة لم يولّد إخطارًا واسعًا ومتزامنًا للمستخدم.
التأخير مهم لأن علاجات الخصوصية تتلاشى. مستخدم أُخطر في 2015 ربما كان سيغير إعدادات التطبيق، ويراجع التطبيقات المتصلة، ويحذر الأصدقاء، ويغير توقعات البيانات السياسية، أو يطالب بأدلة حذف في وقت أقرب. مستخدم أُخطر في 2018 تلقى معلومات بعد أن كانت البيانات قد سافرت بالفعل، وبعد أن تقادم نزاع التصديق، وبعد أن أصبح استخدام البيانات السياسية جدلاً عامًا. الإخطار ليس مجرد مجاملة. إنه سيطرة استرداد. يتيح للأشخاص المتأثرين أن يقرروا ما يفعلونه عندما لم تعد المنصة تمتلك السيطرة الوحيدة على المخاطرة.
قال تحديث FACEBOOK في أبريل 2018 إن الشركة ستظهر للأشخاص إذا كانت معلوماتهم ربما تمت مشاركتها بشكل غير لائق مع Cambridge Analytica ووصف قيودًا أوسع على وصول المطورين. هذه خطوة علاجية، لكنها لا تمحو سؤال المساءلة. منصة تنتظر حتى الأزمة العامة لإخطار المستخدمين تخلق فجوة أدلة. لا يمكن للمستخدمين إعادة بناء ما تم الوصول إليه من بيانات، وكيف استُخدمت، وما إذا تم نسخها مرة أخرى، أو ما إذا تم دمجها مع مجموعات بيانات سياسية أو تجارية أخرى. الإخطار اللاحق يمكنه تحديد التعرض المحتمل، لكنه لا يمكنه جعل المستخدم سليمًا من حيث السيطرة المفقودة.
أقوى دليل عام يدعم استنتاجًا محدودًا: كان لدى FACEBOOK معرفة سابقة بمشكلة نقل إلى الأمام، واعتمدت على تصديقات الحذف، وأخطرت المستخدمين لاحقًا فقط بعد أن أصبحت القضية عامة. السجل لا يسمح لقارئ خارجي بإثبات كل سبب داخلي للتوقيت. لا يثبت أن كل موظف ذي صلة في FACEBOOK كان لديه نفس الفهم. لا يثبت كل استخدام لاحق. لكنه كافٍ للحكم على تصميم السيطرة. إذا تلقت منصة إشعارًا بأن البيانات نُقلت ضد السياسة، يجب ألا يكون وعد الحذف نهاية القضية ما لم تستطع المنصة التحقق من الحذف بشكل مستقل أو الإفصاح عن سبب عدم قدرتها.
هنا تدخل اقتصاديات اتصال إساءة الاستخدام في القضية. على منصة المطورين أن تقرر كم تستثمر في مراجعة التطبيقات المشبوهة، وشكاوى المستخدمين، وتقارير الصحفيين، وإنفاذ المطورين، والتصعيد القانوني، والمراقبة بعد الإنهاء. إذا كان الإنفاذ رخيصًا للمنصة ولكنه مكلف للمستخدمين لتحديه، فقد تكتشف المنصة سوء الاستخدام بأقل من اللازم حتى يتراكم الضغط الخارجي. لا يمكن للمستخدم مراجعة Kogan أو Cambridge Analytica أو بائع حملة أو سلسلة بيانات وسيطة. يمكن لـ FACEBOOK إنشاء شروط مطور، وتعليق التطبيقات، وتقييد وصول API، وطلب تصديقات، وتكليف مراجعات، وإخطار المستخدمين. هذه ليست أدوات مثالية، لكنها أدوات كانت تمتلكها المنصة ولم يمتلكها المستخدمون.
فشلت مراجعة التطبيق كسيطرة على المخاطر المدنية
يظهر سجل Cambridge Analytica لماذا لا يمكن معاملة مراجعة التطبيق فقط كوظيفة منتج استهلاكي. على منصة اجتماعية، يمكن لأذونات التطبيق أن تكشف الرسوم البيانية الاجتماعية، والإشارات الديموغرافية، والإعجابات، واتصالات الأصدقاء، والفئات السلوكية التي قد تكون ذات قيمة للإعلان، والنمذجة النفسية، واستهداف الناخبين، أو عمليات التأثير. هذا لا يعني أن كل تطبيق سياسي، أو كل مطور مسيء، أو كل مجموعة بيانات تغير انتخابات. يعني أن على المنصة تصنيف تدفقات بيانات معينة كتدفقات مخاطر مدنية قبل أن تثبت فضيحة ذلك.
تغييرات Graph API لـ FACEBOOK بعد الفضيحة هي جزء من الدليل. تحديث أبريل 2018 وصف قيودًا على الأحداث، والمجموعات، والصفحات، وتسجيل الدخول، وInstagram، والباحث، وسجل المكالمات والنصوص، وأذونات التطبيق. حقيقة أن FACEBOOK تمكنت من تضييق الوصول بعد الحدث تُظهر أن النظام السابق كان خيار تصميم، وليس قانونًا طبيعيًا. غالبًا ما تدافع منصة عن وصول API الواسع كابتكار للمطورين. هذه الحجة لها وزن: التطبيقات المفيدة تعتمد على الوصول. لكن المنصة التي تمنح وصولًا واسعًا يجب أن تمول أيضًا الإنفاذ، والإلغاء، والمراجعة، والإخطار الهادف للمستخدمين. الابتكار لا يزيل الواجب في إبقاء حدود الإذن قابلة للإنفاذ.
قضية FTC المتعلقة بـ Kogan وCambridge Analytica ذات صلة لأنها تظهر أن الأطراف اللاحقة كان لديها أيضًا واجبات. ادعت FTC ممارسات خادعة حول التطبيق وجمع البيانات. هذا مهم للعدالة. لم تكن FACEBOOK الفاعل الوحيد في السلسلة. Kogan وCambridge Analytica والحملات السياسية ووسطاء البيانات ومقدمو الخدمات الآخرون كان لكل منهم سيطرة محتملة على سلوكهم الخاص. لكن مساءلة المنصة لا تُلغى بسوء سلوك الأطراف اللاحقة. مشغل الجسر لا يُبرأ من الدرابزين لمجرد أن السائق أيضًا يتصرف بشكل سيء. المنصة بنت المسار الذي تحركت خلاله البيانات.
تظهر الحقائق المؤكدة أن مراجعة التطبيق وإنفاذ السياسة لم يمنعا مسار البيانات. الاستنتاج المدعوم بأدلة يذهب إلى أبعد من ذلك: نموذج حوكمة FACEBOOK عامل امتثال المطورين كشيء يمكن إدارته بشكل كافٍ حتى أظهرت الأحداث العامة أنه لم يكن كذلك. هذا الاستنتاج مدعوم بالقيود اللاحقة، ونتائج الجهات التنظيمية، وتسلسل التعليق والإخطار الخاص بـ FACEBOOK. تبقى مجاهيل: كيف تم اتخاذ كل قرار مراجعة تطبيق، وما هي التحذيرات الداخلية التي أُثيرت، وكيف تم تحديد أولويات المخاطر عبر الفرق، وأي مراجعات خاصة وجدت أي حقائق في أي وقت. تلك المجاهيل مهمة لأنها تمنع مقالًا عامًا من تخصيص لوم فردي غير مدعوم.
خريطة السيطرة العملية لا تزال واضحة. سيطرت FACEBOOK على APIs، وقواعد المراجعة، وصول المطورين، وتصعيد الإنفاذ، وقرارات التعليق، والإعدادات المواجهة للمستخدم، والإخطار العام. سيطر المطورون على تطبيقاتهم ووعودهم. سيطر عملاء الحملات على كيفية شرائهم واستخدامهم لخدمات التحليلات. سيطرت الجهات التنظيمية على الإنفاذ ووضع القواعد بعد وقوع الحدث. سيطر المستخدمون فقط على إعدادات محدودة وخيارات التطبيق الخاصة بهم، وتعرض الأصدقاء يعني حتى تلك الخيارات يمكن تجاوزها بتثبيت شخص آخر. هذا عدم التماثل هو لماذا تصميم المنصة هو سطح المساءلة الأساسي.
الموافقة لم تسافر مع البيانات
غالبًا ما توصف قضية Cambridge Analytica كفشل موافقة، لكن تلك العبارة ضيقة جدًا. فشلت الموافقة لأنها لم تكن محمولة، أو مرئية، أو قابلة للإنفاذ بعد مغادرة البيانات لـ FACEBOOK. يمكن لمطالبة منصة أن تطلب من المستخدم السماح لتطبيق بالوصول إلى معلومات معينة. لا يمكنها بنفسها ضمان أن التطبيق سيحافظ لاحقًا على البيانات منفصلة، ولن يبيعها، ولن يدمجها مع ملفات الناخبين، وسيحذفها عندما يُطلب منه. بمجرد أن تعبر البيانات حدًا، يصبح الإنفاذ التقني أصعب. لهذا السبب يجب أن تتضمن قواعد المنصة الوقاية، والتحقق، والتدقيق الدائم، وليس فقط القبول بالنقر.
جعل وصول بيانات الأصدقاء الضعف أكثر حدة. يمكن أن يشمل الأشخاص المتأثرون أولئك الذين لم يتفاعلوا أبدًا مع التطبيق. سلسلة الموافقة لم تكن رقيقة فقط؛ بل كانت مفوضة اجتماعيًا. فعل تطبيق مستخدم واحد يمكن أن يحمل عواقب لبيانات مستخدم آخر. يقع هذا الهيكل في قلب سيادة البيانات والمحلية كقضية عملية. غالبًا ما يفترض الناس أن بياناتهم تظل محكومة بالمنصة والتوقعات القضائية المرتبطة بحسابهم. في الواقع، يمكن لـ APIs المنصة تصدير البيانات إلى أنظمة المطورين، وشركات التحليلات، وعمليات الحملات، والتخزين السحابي، والكيانات القانونية، والولايات القضائية التي لا يراها المستخدم أبدًا.
صاغ سجل إنفاذ ICO القضية بمصطلحات حماية البيانات، بينما صاغتها FTC من خلال وعود الخصوصية وانتهاكات الأمر، وصاغتها SEC من خلال إفصاح المستثمرين. هذه مفردات قانونية مختلفة لنفس المشكلة التشغيلية. لا يمكن اختزال حوكمة البيانات إلى سياسة خصوصية إذا كان نظام الإذن الفعلي يسمح لأطراف ثالثة باستخراج كميات كبيرة من البيانات الاجتماعية ولا تستطيع المنصة التحقق من الامتثال. الوعد بالسيطرة هو فقط بقوة الآلية التي تمنع السيطرة من التبخر.
التزامات برنامج الخصوصية اللاحق لـ FACEBOOK ذات صلة لأنها نقلت الحوكمة نحو التقييم الموثق. تطلب أمر FTC برنامجًا أكثر رسمية وتصديقات. هذه الالتزامات ليست دليلاً على أن كل مخاطرة مستقبلية تختفي. إنها دليل على طبقة السيطرة التي اعتقدت الجهات التنظيمية أنها مفقودة أو غير كافية. يجب أن يحدد برنامج بيانات منصة ناضج الأذونات عالية المخاطر، ويتطلب تبرير تقليل البيانات، ويختبر ادعاءات المطورين، ويحتفظ بأدلة الإنهاء والحذف، ويراقب الاستخراج الشاذ، ويسجل قرارات الإنفاذ، ويخطر المستخدمين عندما لا تستطيع المنصة التحقق من الاحتواء.
تظهر القضية أيضًا لماذا يختلف ضرر المصلحة العامة عن ضرر الخصوصية الفردي العادي. قد لا يتمكن الشخص من تحديد رسالة واحدة، أو إعلان واحد، أو قرار واحد ناتج عن نقل البيانات. ومع ذلك، فإن تجميع ملايين الملفات الشخصية يمكن أن يكون مهمًا للأنظمة السياسية، والمجتمع المدني، والرقابة على الانتخابات. استمرارية القطاع العام ذات صلة هنا لأن المؤسسات الديمقراطية تعتمد على الثقة في التواصل السياسي، وشفافية الحملات، وعدالة بيئات المعلومات. يمكن أن يخلق فشل بيانات المنصة ضررًا منتشرًا، ومؤسسيًا، ويصعب علاجه من خلال الإخطار الفردي وحده.
الإخفاقات في الإفصاح وسعت محيط المساءلة
قضية SEC وسعت محيط المساءلة إلى ما بعد المستخدمين والجهات التنظيمية. الشركات العامة تفصح عن المخاطر للمستثمرين. ادعت SEC أن لغة عامل الخطر لـ FACEBOOK وصفت احتمال سوء استخدام بيانات المستخدم على الرغم من أن الشركة كانت تعلم بالفعل أن سوء الاستخدام قد حدث. الأهمية ليست فقط أن FACEBOOK دفعت تسوية. بل أن حوادث الخصوصية يمكن أن تصبح حوادث سيطرة على الإفصاح. إذا كان لدى المديرين التنفيذيين، والفرق القانونية، وفرق الخصوصية، ووظائف علاقات المستثمرين صور مختلفة لنفس الحدث، فإن المساءلة العامة تنكسر.
هذا مهم لجميع المنصات الكبيرة. قد يبدأ حدث الخصوصية في فريق منتج، ويُعالج من قبل فريق سياسات، ويُصعد عبر قنوات قانونية، ثم يظل خارج إفصاح الأوراق المالية العامة حتى تنفجر الأزمة السمعة. يقول سجل SEC إن ذلك ليس كافيًا عندما يكون الحدث جوهريًا للمستثمرين. يجب على برنامج الحوادث الناضج أن يربط مخاطر المنتج، والمخاطر القانونية، ومخاطر الخصوصية، ومخاطر الاتصالات، ومخاطر الإفصاح المالي. وإلا يمكن لشركة أن تعلم بحدوث حدث بينما تخبر السوق فقط أن مثل هذا الحدث يمكن أن يحدث.
تؤثر قضية الإفصاح أيضًا على المستخدمين. إذا صاغت شركة علنًا حدث بيانات معروفًا على أنه افتراضي، قد يقلل المستخدمون من الحاجة إلى مراجعة الإعدادات، أو تغيير السلوك، أو طلب إجابات. قد يقلل المستثمرون من حجم التعرض التنظيمي. قد يقلل المشرعون من إلحاح الرقابة. قد يقلل المعلنون والمطورون من تغيير الحوكمة القادم. الإفصاح ليس إجراءً شكليًا ورقيًا إذًا. إنه سيطرة تنسيق عبر أصحاب المصلحة الذين لا يمكنهم فحص الأنظمة الخاصة للمنصة.
يدعم السجل العام هذا الاستنتاج دون الحاجة إلى تخمين خاص. أمر SEC، وأمر FTC، وإشعار غرامة ICO، والنتائج الكندية، والتقرير البرلماني، وتصريحات FACEBOOK الخاصة تصف جميعها جوانب متداخلة من نفس الحلقة. التفاصيل تختلف، لكن الاتجاه ثابت: Cambridge Analytica لم تكن حادثة تطبيق واحدة معزولة. أصبحت اختبارًا لما إذا كانت المنصة يمكنها تحديد، وحوكمة، والإفصاح، ومعالجة سوء استخدام البيانات الذي انتقل عبر بنية الإذن الخاصة بها.
تبقى المجاهيل كبيرة. السجل العام لا يفصح عن كل اجتماع داخلي، أو مسودة إيداع، أو تقييم قانوني، أو تنبيه هندسي، أو قرار تنفيذي. لا يسمح للغرباء بإعادة بناء المسار الدقيق من المعرفة الداخلية إلى لغة الإفصاح العام. لكن الأمر العام الصادر عن SEC كافٍ لدعم استنتاج المساءلة بأن ضوابط الإفصاح يجب أن تكون مدمجة في ضوابط حوكمة البيانات. فريق خصوصية يعلم بسوء الاستخدام وإيداع أوراق مالية يعامل سوء الاستخدام على أنه افتراضي ليسا عالمي مخاطر منفصلين.
وعود الحذف لم تكن دليل احتواء
أحد أهم الدروس هو الفرق بين وعد الحذف ودليل الاحتواء. قال بيان FACEBOOK في 2018 إنها طلبت وتلقت تصديقات بأن البيانات قد دُمرت. أظهرت الأحداث اللاحقة أن هذا لم يكن نقطة نهاية كافية لثقة الجمهور. إذا تم نسخ البيانات إلى أنظمة كيان آخر، يمكن أن يكون التصديق سيطرة قانونية، لكنه ليس نفس الدليل التقني. قد يكون ضروريًا؛ نادرًا ما يكون كافيًا.
دليل الاحتواء سيتطلب أدلة أقوى: ما البيانات التي كانت محتجزة، وأين تم تخزينها، ومن الذي وصل إليها، وما إذا تم نسخها في نسخ احتياطية، وما إذا تم إنشاء نماذج مشتقة، وما إذا استلمتها أطراف ثالثة، وما إذا تم تدقيق الحذف بشكل مستقل، وما إذا تم حفظ السجلات، وما إذا كان سيتم اكتشاف عدم الامتثال. بعض تلك الأسئلة قد يكون من المستحيل الإجابة عليها بالكامل بعد مرور الوقت. هذا بالضبط لماذا الوقاية والتحقق في الوقت المناسب مهمان. كلما حاولت منصة احتواء البيانات المصدرة في وقت لاحق، قلّ يقين دليل الاحتواء.
ساعد ملف FTC القضائي الخاص بـ Cambridge Analytica والأوامر ذات الصلة في تحميل الأطراف اللاحقة المسؤولية، لكنها لم تستعيد سيطرة المستخدم على التعرض التاريخي. تناول أمر FTC الخاص بـ FACEBOOK حوكمة المنصة في المستقبل. غرامة ICO فرضت الحد الأقصى للغرامة المتاحة بموجب القانون القديم ذي الصلة. وثق التقرير الكندي إخفاقات خطيرة. أضاف التقاضي المدني قناة مساءلة عامة أخرى، بما في ذلك موقع تسوية الخصوصية الجماعية على source: facebookuserprivacysettlement.com والملف القضائي الفيدرالي لقضية In re Facebook, Inc. Consumer Privacy User Profile Litigation على source: cand.uscourts.gov.
عمليات التسوية ليست مثل النتائج بعد المحاكمة، لكنها تظهر كيف انتقلت مطالبات المستخدمين إلى إطار تعويض وإخلاء مسؤولية.
درس الحذف ينطبق خارج FACEBOOK. أي منصة تسمح لتطبيقات الطرف الثالث بجمع بيانات شخصية يجب أن تقرر ماذا يحدث عندما يفقد التطبيق التفويض، أو ينتهك السياسة، أو يغير الغرض. هل تستلم المنصة دليل حذف قابل للقراءة آليًا؟ هل تدقق في المطورين عاليي المخاطر؟ هل تفحص تدفقات البيانات قبل منح أذونات واسعة؟ هل تراقب حجم الاستخراج؟ هل لديها حقوق تعاقدية لفحص الأنظمة اللاحقة؟ هل تخطر المستخدمين عندما لا يمكن التحقق من الحذف؟ هل تفرق بين أخطاء المطورين العادية ونقل بيانات المخاطر المدنية؟ أظهرت Cambridge Analytica تكلفة الإجابة عن تلك الأسئلة بعد وقوع الحدث.
يدعم الدليل العام استنتاجًا مبنيًا على الأدلة: اعتمد إنفاذ FACEBOOK المبكر بشكل كبير على التمثيلات بعد حركة البيانات وليس بما يكفي على ضوابط استخدام البيانات القابلة للتحقق قبل أو أثناء الوصول. هذا الاستنتاج مستند إلى تصريحات الشركة وسجلات الجهات التنظيمية. لا ينبغي تمديده ليشمل ادعاءات حول كل تطبيق أو كل موظف في FACEBOOK. النقطة نظامية: تفشل حوكمة بيانات المنصة عندما تُعامل السياسة كوثيقة بدلاً من حلقة سيطرة قابلة للإنفاذ.
جعل استخدام البيانات السياسية مخاطر المنصة مخاطر قطاع عام
Cambridge Analytica مهمة لأن مسار البيانات تقاطع مع الحملات السياسية والنقاش العام. يمكن لقضية سوء استخدام تطبيق تجاري أن تضر المستهلكين؛ يمكن لقضية سوء استخدام بيانات سياسية أن تؤثر أيضًا على الثقة الديمقراطية. تعامل تقرير البرلمان البريطاني مع الحملات المعتمدة على البيانات، ومساءلة المنصة، والتضليل كمسائل مترابطة. تحديث التحقيق الأوسع لـ ICO على source: ico.org.uk وضع قضية FACEBOOK داخل تحقيق أوسع في تحليلات البيانات للأغراض السياسية. هذه المصادر لا تثبت كل ادعاء عام حول نتائج الانتخابات. تُظهر أن المؤسسات الديمقراطية اعتبرت تدفقات البيانات السياسية غير الشفافة مشكلة رقابية.
التمييز مهم. من السهل المبالغة في التأثير المثبت لـ Cambridge Analytica على النتائج الانتخابية. لا يسمح الدليل العام بادعاء سببي نظيف بأن نقل البيانات غير نتيجة انتخابية معينة. قضية المساءلة لا تحتاج إلى ذلك الادعاء. يمكن أن يكون نظام بيانات منصة غير مسؤول حتى عندما تكون فعالية الإقناع اللاحق غير مؤكدة. فشل السيطرة هو أن الفاعلين السياسيين يمكنهم السعي للحصول على ميزة من خلال بيانات كان جمعها وموافقتها ونقلها وحذفها غير شفافة للأشخاص الموصوفين بالبيانات.
تغير مخاطر البيانات السياسية أيضًا نموذج الضرر. إذا تلقى مستخدم إعلانًا تلاعبيًا، أو انضم إلى جمهور نموذجي، أو استُبعد من رسالة حملة، قد لا يعرف المستخدم أبدًا. إذا بنت حملة استراتيجية باستخدام بيانات تم الحصول عليها بشكل غير لائق، قد لا يتمكن الغرباء من فصل تأثير البيانات عن الرسائل، وشراء الوسائط، وعمليات الميدان، وملفات الناخبين، أو المناخ السياسي الأوسع. الغموض نفسه جزء من مشكلة المساءلة. يعتمد استمرارية القطاع العام على قدرة المؤسسات على فحص وتحدي البنية التحتية التي تشكل التواصل السياسي.
أنشأت FACEBOOK لاحقًا أدوات شفافية إعلانات سياسية أكثر وفرضت قيودًا أكثر، لكن قضية Cambridge Analytica تبقى خط الأساس لأنها كشفت الفجوة بين نطاق المنصة والرقابة العامة. يمكن للجهات التنظيمية معاقبة بعد وقوع الحدث. يمكن للهيئات التشريعية عقد جلسات استماع. يمكن للصحفيين التحقيق. يمكن للمستخدمين رفع دعوى. لكن لا تعمل أي من هذه الآليات بشكل نظيف مثل ضوابط المنصة التي تمنع استخراج البيانات عالية المخاطر قبل أن تصبح مفيدة سياسيًا في مكان آخر.
لذلك تنتمي القضية إلى استمرارية القطاع العام وكذلك سيادة البيانات. منصة اجتماعية عالمية ليست وكالة حكومية، ومع ذلك يمكنها تشكيل بيئة المعلومات التي تعمل فيها المؤسسات العامة. عندما تفشل قواعد تطبيقاتها، يمكن أن تصل العواقب إلى الثقة المدنية. هذا لا يعني أن كل حادثة منصة هي فشل دولة. يعني أن مشغلي المنصة يجب أن يعاملوا بعض الأذونات، خاصة تلك التي تتضمن رسومًا بيانية اجتماعية وتحليلات سياسية، كمخاطر على مستوى البنية التحتية.
ما تغير، وما الأدلة التي لا تزال مهمة
شملت تغييرات FACEBOOK بعد الفضيحة قيودًا على وصول المطورين، وإخطارات المستخدمين، وتغييرات في مراجعة التطبيق، والتزامات برنامج الخصوصية، وتعهدات عامة من القيادة. شهادة Mark Zuckerberg المعدة وصفحة نص جلسة الاستماع على source: about.fb.com ذات صلة لأنها تظهر الشركة تقدم القضية للمسؤولين المنتخبين كفشل مسؤولية يتطلب تغييرات في المنتج والحوكمة. ثم حول أمر FTC بعض التعهدات إلى التزامات قابلة للإنفاذ. الفرق بين الوعد الطوعي والأمر القابل للإنفاذ أساسي. يمكن للاعتذار العام أن يبدأ المساءلة، لكن المساءلة الدائمة تتطلب التدقيق، والإبلاغ، والتحقق، والعواقب.
الدليل الذي يجب مراقبته بعد Cambridge Analytica ليس فقط ما إذا كانت فضيحة مماثلة تتكرر. بل ما إذا كانت تدفقات البيانات عالية المخاطر تُحكم قبل الفضيحة. يجب أن تكون المنصة الجادة قادرة على الإجابة: أي الأذونات تعرض الأصدقاء أو الرسوم البيانية الاجتماعية؛ أي التطبيقات تتلقى مجموعات حساسة من البيانات؛ أي المطورين لديهم أغراض سياسية، أو وسيطة، أو تحليلية، أو تنميطية؛ أي البيانات تغادر المنصة؛ ما دليل الحذف الموجود؛ ما حد إخطار المستخدم المطبق؛ وأي المسؤولين الكبار يصدقون أن نظام السيطرة يعمل. هذه أسئلة حوكمة، وليست أسئلة علاقات عامة.
نقطة مراقبة أخرى هي ما إذا كانت إعدادات المستخدم تعكس سيطرة حقيقية. يمكن للوحة معلومات الخصوصية أن تمنح الناس خيارات، لكن إذا كانت تلك الخيارات لا تستطيع منع النقل إلى الأمام من طرف ثالث من خلال تطبيق مستخدم آخر، فقد تبالغ اللوحة في السيطرة. يجب على المنصة التمييز بين الإعدادات التي تتحكم في الرؤية المباشرة، والإعدادات التي تتحكم في حركة API، والإعدادات التي تؤثر فقط على الوصول المستقبلي. أظهرت Cambridge Analytica أن المستخدمين بحاجة إلى إجابات واضحة حول ما لا تزال المنصة قادرة على إنفاذه بعد مغادرة البيانات.
التنسيق التنظيمي مهم أيضًا. كل من FTC وSEC وICO والسلطات الكندية والبرلمان البريطاني والمحاكم لمست أجزاء مختلفة من الحلقة. يمكن أن يخلق التجزؤ فجوات إذا شرعت الخصوصية، وإفصاح الأوراق المالية، والرقابة على الانتخابات، وحماية المستهلك، والتقاضي المدني بشكل منفصل. تظهر القضية لماذا تحتاج حوادث المنصات الكبيرة إلى مساءلة عبر المجالات. يمكن أن يكون حدث البيانات في الوقت نفسه قضية حماية مستهلك، وقضية حماية بيانات، وقضية إفصاح أوراق مالية، وقضية شفافية سياسية، وقضية تقاضي خاص.
السجل العام لا يزال يترك أسئلة مفتوحة. لا يظهر بالكامل كيف استُخدمت جميع البيانات المتأثرة، أو ما إذا تم حذف جميع المواد المشتقة، أو كيف تعامل كل متلقٍ لاحق مع البيانات، أو ما كانت إشارات المخاطر الداخلية الموجودة قبل 2015، أو كيف فهم كل فريق القضية قبل 2018. لا ينبغي ملء تلك المجاهيل بيقين غير مدعوم. يجب معاملتها كأسباب لواجبات أدلة أقوى. عندما لا تستطيع المنصة إظهار الاحتواء، لا ينبغي أن يقع العبء على المستخدمين لإثبات أين ذهبت بياناتهم.
هناك أيضًا درس مشتريات للمؤسسات التي تستخدم المنصات الاجتماعية للتواصل والإعلان واتصال الناخبين والبحث. غالبًا ما تعامل الوكالات العامة والجامعات والجمعيات الخيرية والمؤسسات الإعلامية والحملات أدوات المنصات كبنية تحتية للجمهور. قد يشترون إعلانات، ويديرون صفحات، ويصرحون لتطبيقات، ويدمجون أدوات المشاركة، أو يستخدمون تحليلات دون امتلاك قوة مباشرة على إنفاذ المنصة. أظهرت Cambridge Analytica أن المستخدمين المؤسسيين يجب أن يسألوا ما إذا كانت المنصة يمكنها توثيق وصول البيانات عالي المخاطر، وضمانات القطاع السياسي، وتصعيد مراجعة التطبيق، وحقوق التدقيق، والتحقق من الحذف، وحدود إخطار المستخدم. تلك الأسئلة ليست فقط لمسؤولي الخصوصية.
إنها تنتمي إلى المشتريات، والامتثال للحملات، وأمن المعلومات، والاتصالات العامة، ورقابة مجلس الإدارة.
ينطبق نفس الدرس على المطورين. النظام البيئي الصحي للتطبيقات يحتاج إلى وصول مفيد، لكن الوصول المفيد يجب أن يكون متدرجًا حسب المخاطر. يمكن لتكاملات المخاطر المنخفضة اتباع مراجعة أخف. التطبيقات التي تطلب بيانات الرسم البياني الاجتماعي، أو الصديق، أو الملف الشخصي، أو السياسية، أو الديموغرافية، أو السلوكية تحتاج إلى واجبات أقوى لتحديد الغرض، وتسجيل الدخول، والإلغاء. يجب أن يعرف المطورون أن الوصول مشروط وأن سوء الاستخدام اللاحق يمكن أن يؤدي إلى مطالب أدلة، وليس فقط تعليق الحساب. يجب على المنصات نشر ما يكفي عن تلك الواجبات بحيث يفهم المطورون الشرعيون القواعد ويفهم المستخدمون لماذا طلب الإذن حساس.
يمكن للسرية حول نموذج الإنفاذ أن تحمي المهاجمين، لكن الغموض الكلي يمكن أن يضعف أيضًا ثقة الجمهور.
للمستخدمين، القضية هي تذكير بأن سيطرة الواجهة والسيطرة على البيانات ليستا نفس الشيء. يمكن للمستخدم إزالة تطبيق، أو تغيير إعداد، أو إغلاق حساب، لكن تلك الإجراءات قد لا تسترجع البيانات المصدرة بالفعل إلى نظام آخر. هذا لا يجعل إجراء المستخدم عديم الفائدة. يعني أن ضوابط مواجهة المستخدم يجب أن تقترن بضمانات من جانب المنصة حول الوصول المستقبلي، والتصدير التاريخي، والحذف، والإخطار. يجب أن يقول إعداد الخصوصية ما يمكنه منعه، وما لا يمكنه عكسه، ومتى ستخبر المنصة الأشخاص بأن حد الطرف الثالث قد فشل.
معيار المساءلة هو الموافقة القابلة للإنفاذ
معيار المساءلة النهائي هو الموافقة القابلة للإنفاذ. الموافقة ليست قابلة للإنفاذ إذا لم يعرف المستخدمون ما يغادر، أو إذا كان الأصدقاء يمكنهم تعريضهم دون اختيار خاص بالتطبيق، أو إذا كان المطورون يمكنهم إعادة استخدام البيانات أو نقلها دون كشف في الوقت المناسب، أو إذا كانت وعود الحذف بديلاً عن التحقق، أو إذا لم يتم الإفصاح بوضوح عن سوء الاستخدام المعروف، أو إذا تم فحص استخدام البيانات السياسية فقط بعد الصحافة والإجراء التنظيمي. الموافقة القابلة للإنفاذ تتطلب نظام إذن يمكن تدقيقه، وتضييقه، وإلغاؤه، وشرحه.
تدعم الحقائق المؤكدة ذلك المعيار. تؤكد السجلات العامة مسار بيانات التطبيق، وبيان تعليق FACEBOOK، وتقدير التعرض البالغ 87 مليونًا، وغرامة FTC وأمرها، وتسوية إفصاح SEC، وغرامة ICO، ونتائج الخصوصية الكندية، والتدقيق البرلماني، وعمليات تسوية التقاضي المدني. الاستنتاج المدعوم بأدلة يدعم استنتاج حوكمة أوسع: ضوابط منصة FACEBOOK لم تضاهِ المخاطر المدنية والخصوصية لتدفقات البيانات التي مكنتها المنصة. تبقى مجاهيل حول الاستخدام اللاحق الكامل، والمداولات الداخلية، والضرر على المستوى الفردي.
يجب أن تتبع المسؤولية السيطرة العملية. سيطرت FACEBOOK على بنية المنصة ونموذج الإنفاذ. سيطر المطورون على تطبيقاتهم وامتثالهم للشروط. سيطرت شركات البيانات السياسية والحملات على شرائهم واستخدامهم لخدمات التحليلات. سيطرت الجهات التنظيمية على الإنفاذ بعد وقوع الحدث. سيطر المستخدمون فقط على خيارات ضيقة، وأحيانًا ليس حتى تلك عندما كان وصول بيانات الأصدقاء متورطًا. تلك الخريطة هي سبب بقاء Cambridge Analytica قضية مساءلة حية حتى بعد سنوات من العناوين الأولى.
الدرس الأوسع لحوكمة السحابة والمنصة بسيط لكنه متطلب: يجب بناء قواعد الوصول إلى البيانات كضوابط تشغيلية، وليس كلغة سمعة. يجب على المنصة أن تفترض أنه بمجرد أن تغادر البيانات حدها، يصبح الاسترداد غير مؤكد وتصبح استعادة ثقة الجمهور أصعب. السيطرة الأكثر أمانًا هي الوقاية من خلال تقليل البيانات، ومراجعة الغرض، والأذونات الضيقة، والتحقق من المطورين، ومراقبة الوصول الشاذ، والتعليق السريع، والحذف الموثق، وإخطار المستخدم عندما يكون الاحتواء غير مؤكد.
لذلك ينتمي سجل FACEBOOK الخاص بـ Cambridge Analytica إلى ملف مخاطر ليس لأنه يجيب عن كل سؤال سياسي، ولكن لأنه يطرح سؤال البنية التحتية الصحيح. عندما تصبح منصة خاصة حارس بوابة للهوية، والرسوم البيانية الاجتماعية، والإعلان، والتواصل السياسي، ووصول مطوري الطرف الثالث، لم يعد نظام الإذن الخاص بها مجرد ميزة منتج. إنه سطح مساءلة عامة. الاختبار هو ما إذا كانت المنصة يمكنها إثبات أن الموافقة، والإنفاذ، والحذف، والإفصاح، والمعالجة تعمل قبل أن يجبر الغرباء السجل على الانفتاح.