الخلاصة

  • أتاح Passport حسابًا واحدًا للدخول إلى مواقع مشاركة. وفق شكوى FTC، احتفظت Microsoft لفترة محدودة بسجل يمكن نسبته إلى الشخص ويضم المواقع التي دخلها وتواريخ الدخول وأوقاته؛ وتمكن موظفو خدمة العملاء من وصله باسمه.
  • قالت FTC إن بيان الخصوصية شرح بيانات أخرى لكنه أغفل سجل الدخول هذا. قبلت Microsoft تسوية انتهت بأمر يلزم بالدقة في وصف ممارسات المعلومات وببرنامج أمني مكتوب وتقييم مستقل.

باب واحد، ودفتر خلفه

بدأ Passport في أكتوبر 1999 بفكرة مريحة: اسم مستخدم وكلمة مرور لمواقع مشاركة متعددة. لكن كل دخول عبر الباب المشترك يمر أمام الجهة التي تدير الباب. تقول شكوى FTC الصادرة في ديسمبر 2002 إن Microsoft احتفظت لفترة محدودة بسجل شخصي للمواقع التي سجّل مستخدم Passport دخوله إليها، مع التاريخ والوقت. وكان بوسع موظفي خدمة العملاء ربط هذا السجل باسم المستخدم عند الرد على طلب خدمة.

كان بيان الخصوصية مفصلًا أصلًا. فقد ذكر بيانات التسجيل، ومعرّفًا فريدًا لكل حساب، ومعلومات تشغيلية، وملفات تعريف ارتباط مؤقتة تُحذف عند الخروج. موضع الخلاف هو السجل المنفصل الذي يعرض الدخول من موقع إلى آخر. رأت FTC أن البيان لم يذكره. استطاع القارئ أن يعرف بوجود ملف ارتباط، لكنه لم يتلق وصفًا واضحًا لقائمة بالمواقع المشاركة التي فتحها الحساب ومواعيد ذلك.

وتضمنت الشكوى مسائل أخرى تخص وعود الأمان، وخدمة الشراء Passport Wallet، وتحكم الأهل في Kids Passport. يكشف سجل الدخول عن آلية أكثر أساسية: جمع المصادقة في مركز واحد يجمع معه أحداث الدخول. وعندما يستطيع الدعم الفني وصل تلك الأحداث باسم الشخص، تصبح طريقة عمل النظام أوسع مما يفهمه المستخدم من وعد «تسجيل دخول واحد» وحده.

التسوية حوّلت الوعد إلى إجراءات

أعلنت Microsoft اتفاقها مع FTC في أغسطس 2002 وقالت إنها ستوثق إجراءات الأمان وتخضعها لتقييم مستقل. ثم صدر الأمر النهائي في ديسمبر، فحظر تحريف وصف جمع البيانات الشخصية واستخدامها وكشفها وحمايتها. وألزم ببرنامج أمني مكتوب يحدد المسؤولين، ويقيّم المخاطر، ويضع ضوابط تُختبر وتُعدّل، ويخضع لتقييم مهني مستقل. شمل الأمر Passport والخدمات المماثلة للمصادقة عبر مواقع متعددة.

الشكاوى تمثل ادعاءات FTC، وقد قبلت Microsoft الأمر في تسوية من دون الإقرار بالوقائع المتنازع عليها. أما الواجبات التي جاء بها الأمر فمحددة: وصف البيانات بدقة، وإسناد المسؤولية، وفحص الضوابط. صار على من يدير باب الدخول أن يشرح دفتره أيضًا.

السجلات الأصلية