ملخص

لماذا تنتمي هذه القضية إلى ملف المخاطر والمساءلة

ينتمي سجل خصوصية الأطفال والمراهقين في تيك توك إلى ملف المخاطر والمساءلة لأن سطح الضرر المركزي كان إعدادًا افتراضيًا. الإعدادات الافتراضية أكثر أهمية من السياسات. قد تكون سياسة الخصوصية طويلة، وقد يكون مركز الأمان مفيدًا، وقد يجد الوالد في النهاية إعدادًا. لكن الإعداد الافتراضي هو القرار الفعلي الأول الذي يُتخذ للطفل لحظة الاستخدام. إذا بدأ حساب الشخص الشاب، أو معلومات ملفه الشخصي، أو محتواه، أو إمكانية الاتصال به، أو قابلية اكتشافه في حالة تدعو إلى جمهور واسع، تكون المنصة قد قامت بالفعل بتخصيص المخاطر قبل أن يتخذ الطفل خيارًا مستنيرًا.

لهذا السبب يعتبر قرار هيئة حماية البيانات الأيرلندية لعام 2023 بشأن تيك توك مهمًا. وصف إعلان الهيئة في source: dataprotection.ie تحقيقًا في إعدادات المنصة، والإعدادات العامة بشكل افتراضي، والربط العائلي، والتحقق من العمر، والتزامات الشفافية للمستخدمين الأطفال. ملف القرار بصيغة PDF في source: dataprotection.ie يوفر السجل الرسمي المفصل. صفحة القرار الملزم للمجلس الأوروبي لحماية البيانات في source: edpb.europa.eu وملف PDF في source: edpb.europa.eu يظهران الطبقة الأوروبية العابرة للحدود.

يدعم السجل العام سؤال مساءلة مباشر: من كان لديه السيطرة العملية على الرؤية الأولية للمستخدم الطفل، ووضوح الشرح، وبوابة العمر، ونموذج الرقابة الأبوية، والقدرة الافتراضية للآخرين على العثور على الطفل أو التفاعل معه، والإصلاح بعد أن وجدت الجهات التنظيمية التصميم السابق غير ملائم؟ تيك توك والكيانات المؤسسية ذات الصلة تمتلك تصميم المنتج وخيارات معالجة البيانات. يمكن للآباء والأطفال والمدارس والجهات التنظيمية والمجتمع المدني التأثير أو تحدي النظام، لكنهم لم يحددوا الهندسة المعمارية الافتراضية.

هذا ليس ادعاءً بأن كل مستخدم شاب في تيك توك تعرض لإصابة محددة. كما أنه ليس ادعاءً بأن كل موظف في تيك توك قصد الضرر. ملف المساءلة أضيق وأقوى. منصة استهلاكية كبيرة كانت تعلم أو كان ينبغي أن تعلم أن الإعدادات الافتراضية تشكل تعرضًا حقيقيًا للخصوصية للأطفال. وجدت الهيئات التنظيمية لاحقًا أن بعض الإعدادات والتفسيرات لم تستوفِ المعايير القانونية خلال الفترة المعنية. السؤال العام هو ما إذا كانت حوكمة تصميم المنصة جعلت خصوصية الأطفال هي الحالة الابتدائية أم عبئًا نقل إلى الأطفال والأوصياء.

ما أكدته الهيئات التنظيمية علنًا

يؤكد الإعلان العام للهيئة الأيرلندية لحماية البيانات الملامح الرئيسية. اعتمدت قرارًا نهائيًا في 1 سبتمبر 2023، وأعلنت عن غرامة إدارية قدرها 345 مليون يورو في 15 سبتمبر 2023. فحص التحقيق معالجة TikTok Technology Limited للبيانات الشخصية للأطفال فيما يتعلق بإعدادات المنصة، بما في ذلك الإعدادات العامة بشكل افتراضي والربط العائلي، والتحقق من العمر كجزء من التسجيل. كما فحص التزامات الشفافية، بما في ذلك المعلومات المقدمة للمستخدمين الأطفال حول الإعدادات الافتراضية. تلك حقائق عامة مؤكدة.

ملف قرار الهيئة بصيغة PDF في source: dataprotection.ie مهم لأنه يشرح منطق التعرض الافتراضي. يتعلق القرار بالمستخدمين الأطفال الذين تتراوح أعمارهم بين 13 و17 عامًا خلال الفترة من 31 يوليو 2020 إلى 31 ديسمبر 2020. تناول المعالجة العامة بشكل افتراضي لإعدادات المنصة، وعواقب الرؤية، والطريقة التي يمكن بها تعرض المستخدم الطفل لجمهور واسع. كما نظر في ميزة الربط العائلي وعملية التسجيل. يجب أن تلتزم مقالة آمنة للعامة بهذا النطاق ولا تتظاهر بأن القرار يغطي كل تصميم لاحق لتيك توك.

القرار الملزم للمجلس الأوروبي لحماية البيانات في source: edpb.europa.eu يؤكد أن النزاع له بعد أوروبي للاتساق. يذكر سجل المجلس أن القرار يتعلق بمعالجة البيانات الشخصية للأطفال من قبل TikTok Technology Limited، وخاصة المستخدمين المسجلين الذين تتراوح أعمارهم بين 13 و17 عامًا فيما يتعلق بممارسات تصميم معينة وقضايا تتعلق بالأطفال دون سن 13 عامًا. هذا مهم لأن سلامة الأطفال على منصة كبيرة لا تقتصر على أولويات هيئة تنظيمية محلية. تصبح مسألة حوكمة عابرة للحدود.

صفحة الإنفاذ لهيئة المعلومات البريطانية في source: ico.org.uk تضيف سجلًا تنظيميًا مؤكدًا آخر. غرمت الهيئة تيك توك في 2023 فيما يتعلق بإخفاقات حماية بيانات الأطفال، بما في ذلك استخدام الأطفال دون سن 13 عامًا واستخدام بياناتهم الشخصية دون موافقة أبوية مناسبة. قضية الهيئة ليست مطابقة لقضية الهيئة الأيرلندية، لذلك لا ينبغي دمجها في نتيجة عالمية واحدة. لكنها تدعم الاستنتاج الأوسع بأن ضوابط تيك توك للمستخدمين الأطفال كانت تحت تدقيق تنظيمي جاد بشأن كل من الإعدادات الافتراضية للمراهقين وقضايا الوصول لمن هم دون 13 عامًا.

الدعوى القضائية لوزارة العدل الأمريكية ولجنة التجارة الفيدرالية المعلنة في 2024 هي فئة مختلفة. إعلان وزارة العدل في DOJ source وإعلان لجنة التجارة الفيدرالية في FTC source هي مزاعم في دعوى مدنية، وليست نتائج نهائية في إطار الأدلة لهذه المقالة. لا تزال جزءًا من سجل المساءلة لأنها تزعم انتهاكات لـ COPPA وعدم الامتثال للالتزامات السابقة. الصياغة العامة الصحيحة هي أن السلطات الأمريكية رفعت دعوى وادعت انتهاكات، وليس أن جميع الادعاءات تم الفصل فيها.

الإعدادات الافتراضية هي حوكمة وليست زخرفة

غالبًا ما تتعامل المنصات الاستهلاكية مع الإعدادات على أنها تمكين للمستخدم. يمكن أن يكون هذا صحيحًا للبالغين الذين يفهمون الخدمة، ويقرؤون عناصر التحكم، ولديهم الوقت لاتخاذ القرار. بالنسبة للأطفال، الإعداد الافتراضي هو حوكمة. يخبر الطفل ما هو طبيعي، ويخبر النظام ما هي المعالجة المسموح بها، ويخبر المستخدمين الآخرين عن مدى قابلية الوصول إلى الطفل أو رؤيته. لذلك يتحمل الإعداد الافتراضي واجب رعاية لا يمكن الاستعانة بمصادر خارجية لطفل ينقر خلال عملية التسجيل.

نتائج الهيئة الأيرلندية بشأن الإعدادات العامة الافتراضية تجعل نقطة الحوكمة تلك ملموسة. إذا كان الحساب أو المحتوى المنشور عامًا بشكل افتراضي، يبدأ المستخدم الطفل بجمهور أوسع مما قد يوفره نموذج خاص بشكل افتراضي. قد يؤثر ذلك على من يمكنه عرض المحتوى، أو متابعة الحساب، أو التفاعل مع الطفل، أو استنتاج التفاصيل الشخصية من مقاطع الفيديو، ومعلومات الملف الشخصي، والتعليقات، وأنماط النشاط. الخطر ليس فقط محتوى منشور واحد. إنه مزيج من الرؤية المتكررة، وحجم الجمهور، والضغط الاجتماعي، والاكتشاف الخوارزمي، والتعليقات، وحدود المراسلة، وقدرة الطفل المحدودة على فهم التعرض اللاحق.

تحديث تيك توك الخاص في يناير 2021 على source: intelligence team.tiktok.com محوري لأنه يظهر اتجاه الإصلاح. قالت تيك توك إن حسابات المستخدمين الذين تتراوح أعمارهم بين 13 و15 عامًا ستكون خاصة بشكل افتراضي ووصفت تغييرات أخرى للتعليقات، والتنزيلات، وDuet، وStitch، وميزات أخرى. صفحة الدعم على source: support.tiktok.com تصف الإعدادات المختلفة حسب العمر للمستخدمين دون 18 عامًا. مواد الشركة هذه مفيدة لأنها تظهر أن المنصة أدركت أن عناصر التحكم الافتراضية المبنية على العمر تنتمي إلى المنتج نفسه.

السؤال الخاضع للمساءلة ليس ما إذا كانت تيك توك غيرت الإعدادات في النهاية. إنه ما إذا كانت عملية حوكمة المنصة قد أجرت التغيير مبكرًا بما فيه الكفاية، وقيست التأثير جيدًا، وشرحته بوضوح، وتجنبت ترك الأطفال معرضين للخطر خلال الوقت الذي وجدت فيه الهيئات التنظيمية لاحقًا أن التكوين ذي الصلة غير قانوني أو غير ملائم. يمكن أن يكون الإصلاح ذا مغزى ولا يزال يثير أسئلة المساءلة حول سبب وجود الإعداد الافتراضي السابق وما الدليل الذي أثبت أن الإعداد الجديد يعمل.

تتضمن حوكمة الإعدادات الافتراضية أيضًا الاحتكاك. يمكن للمنصة أن تقول إن بإمكان المستخدمين تغيير الإعدادات، لكن الأطفال قد لا يفهمون عواقب الرؤية، وقد يكون لديهم حافز للشعبية، وقد يقلدون أقرانهم، أو قد يفترضون أن الإعدادات الافتراضية للتطبيق آمنة. لا ينبغي أن يعتمد تصميم الخصوصية الموجه للأطفال على اكتشاف الطفل لحالة أكثر أمانًا بعد التعرض. يجب أن تكون الحالة الأكثر أمانًا هي نقطة البداية ما لم يكن هناك سبب واضح ومناسب للعمر وقانوني لفعل خلاف ذلك.

الشفافية يجب أن تكون مفهومة للطفل

غالبًا ما يتم التعامل مع الشفافية كمشكلة إشعار قانوني. بالنسبة للأطفال، هي مشكلة فهم. قد يظل شرح الخصوصية الذي يرضي محاميًا بالغًا يفشل مع المستخدم الشاب الذي يحتاج إلى فهم ما تعنيه الرؤية العامة، وقابلية الاكتشاف، والتعليقات، والتنزيلات، والرسائل المباشرة، وDuet، وStitch، ومزامنة جهات الاتصال، والتوصيات، ومشاركة البيانات في الممارسة العملية. تضع سجلات الهيئة الأيرلندية والمجلس الأوروبي لحماية البيانات الشفافية في مركز ملف تيك توك لأن المستخدمين الأطفال يحتاجون إلى معلومات حول الإعدادات الافتراضية في شكل يمكنهم فهمه بشكل واقعي.

إعلان الهيئة الأيرلندية في source: dataprotection.ie حدد بوضوح التزامات الشفافية والمعلومات المقدمة للمستخدمين الأطفال فيما يتعلق بالإعدادات الافتراضية. هذه نقطة مهمة. لم تكن القضية مجرد ما إذا كان الإعداد موجودًا في مكان ما. بل كانت ما إذا كان الطفل يمكنه فهم عواقب الإعداد في الوقت الذي يكون فيه الإعداد مهمًا. إذا علم الطفل لاحقًا أن المحتوى كان عامًا، فقد وصلت الشفافية بعد فوات الأوان.

مواد سياسة الخصوصية ومركز الأمان الخاصة بتيك توك، بما في ذلك source: tiktok.com و source: tiktok.com، يمكن أن تساعد المستخدمين والآباء على فهم المنتج الحالي. لكن المساءلة تتطلب التساؤل عن مدى ارتباط هذه المواد بتدفق المنتج الفعلي. دليل الأوصياء ذو قيمة فقط إذا كان الأوصياء يعرفون بوجوده، ويفهمونه، ويمكنهم استخدامه قبل حدوث تعرض ذي معنى. سياسة الخصوصية ذات قيمة فقط إذا كانت متصلة بالإعدادات التي تحمي الطفل بشكل افتراضي وتقدم تفسيرات مناسبة للعمر عند نقطة القرار.

الاستنتاج المدعوم هو أن شفافية الأطفال يجب أن تكون متعددة الطبقات. الطبقة الأولى هي الإعداد الافتراضي نفسه. الثانية هي شرح قصير ومناسب للعمر عند التسجيل وعند كل حد من حدود الميزات. الثالثة هي مصدر للوالدين أو الأوصياء. الرابعة هي سياسة قانونية كاملة للامتثال الرسمي. إذا كانت الطبقتان الأوليان ضعيفتين، فلا يمكن للطبقتين الثالثة والرابعة إصلاح الخطر بالكامل.

المجاهيل مهمة. لا تظهر المصادر العامة جميع اختبارات واجهة تيك توك، أو أبحاث الفهم، أو عمل التوطين، أو محاضر مراجعة التصميم، أو المقاييس الداخلية حول كيفية فهم المستخدمين الأطفال لخيارات الخصوصية. عدم وجود أدلة عامة ليس دليلًا على عدم وجود عمل. معناه أن ملف المساءلة العام يمكنه فقط الحكم على النتائج الرسمية، والمواد المواجهة للشركة، وخيارات المنتج المرئية للجهات التنظيمية.

التحقق من العمر هو المفصل الضعيف في النظام

تعتمد الإعدادات الافتراضية المبنية على العمر على التحقق من العمر. إذا لم تتمكن المنصة من تحديد ما إذا كان المستخدم أقل من 13 عامًا، أو 13-15 عامًا، أو 16-17 عامًا، أو بالغًا بموثوقية معقولة، يمكن أن تفشل الإعدادات الطبقية حسب العمر عند نقطة الدخول. لذلك لا يمكن اختصار ملف تيك توك في مفتاح خصوصية واحد. يتضمن تصميم التسجيل، ومطالبات العمر، أو استبعاد من هم دون 13 عامًا أو توجيه التجربة، والإشارات إلى أن الحساب قد ينتمي لطفل، والموافقة الأبوية عند الحاجة، والحذف أو المعالجة عندما تعلم المنصة أن الحساب قاصر.

فحص تحقيق الهيئة الأيرلندية التحقق من العمر كجزء من عملية التسجيل. يشير سجل المجلس الأوروبي لحماية البيانات أيضًا إلى قضايا تتعلق بالأطفال دون سن 13 عامًا. قضية إنفاذ هيئة المعلومات البريطانية في source: ico.org.uk تضع أيضًا استخدام من هم دون 13 عامًا في ملف المساءلة العام. الدعوى القضائية لوزارة العدل الأمريكية ولجنة التجارة الفيدرالية المعلنة في DOJ source تزعم انتهاكات COPPA التي تشمل أطفالًا دون سن 13 عامًا. هذه السجلات تجعل التحقق من العمر سطح حوكمة مركزي.

التحقق من العمر صعب، لكن الصعوبة ليست عذرًا للتظاهر بأن المشكلة صغيرة. يمكن للمنصة استخدام العمر المعلن ذاتيًا، والإشارات السلوكية، والإبلاغ الأبوي، ومراجعة الإشراف، وإشارات الجهاز أو الحساب، وتجارب خاصة بالشباب، وعمليات الاستئناف. لكل طريقة مقايضات. يمكن أن يخلق التحقق المفرط في التدخل من العمر مخاطر خصوصية خاصة به. يمكن أن يدعو الإعلان الذاتي الضعيف الأطفال إلى تحريف العمر. يمكن أن يكون الاستدلال الآلي غير دقيق أو تمييزي. يمكن أن تكون المراجعة اليدوية بطيئة. مهمة المساءلة هي اختيار ضوابط متناسبة، وقياس الخطأ، وتوثيق لماذا يحمي التوازن المختار الأطفال دون جمع بيانات حساسة غير ضرورية.

الاستنتاج المدعوم هو أن ملف الإصلاح الخاضع للمساءلة لتيك توك يجب أن يتضمن أدلة على التحقق من العمر. كم عدد الحسابات التي تم تحدي عمرها؟ كم عدد التي تمت إزالتها، أو نقلها إلى تجربة أصغر سنًا، أو استعادتها بعد الاستئناف؟ كيف تم التعامل مع طلبات الحذف من الوالدين؟ كيف منعت المنصة التسجيل المتكرر من قبل المستخدمين القصر؟ كيف تجنبت جمع بيانات بيومترية أو هوية مفرطة باسم التحقق من العمر؟ كيف قيمت الإيجابيات الكاذبة والسلبيات الكاذبة؟ المصادر العامة لا تجيب على هذه الأسئلة بالكامل.

هذا المفصل مهم لأن كل عنصر تحكم لاحق يعتمد عليه. الإعداد الافتراضي الخاص لحسابات 13-15 عامًا لا يحمي طفلاً يبلغ من العمر 12 عامًا يسجل كشخص بالغ. أداة الوصي لا تساعد إذا لم يكن للطفل اتصال وصي. وعد السياسة لا يساعد إذا لم يكتشف المنتج فئة المستخدم التي يهدف الوعد إلى حمايتها. لذلك فإن التحقق من العمر ليس جانبًا جانبيًا للامتثال. إنه مستوى التحكم لخصوصية الأطفال.

الربط العائلي يُظهر خطر التحكم بالوكالة

الربط العائلي فكرة قيمة من حيث المبدأ. يجب على المنصة أن تمنح الآباء والأوصياء أدوات عملية للمساعدة في حماية المستخدمين الشباب. لكن نظام التحكم بالوكالة يخلق أيضًا أسئلة مساءلة خاصة به. من المسموح له بالارتباط بالطفل؟ ماذا يكشف الارتباط؟ هل يمكن للبالغ المرتبط إضعاف إعدادات خصوصية الطفل أم تقويتها فقط؟ كيف يتم التعامل مع الموافقة؟ هل يمكن للطفل فهم ما هي السيطرة التي يمتلكها الحساب المرتبط؟ كيف يتم النظر في حالات الأساء والمسيئة؟ كيف يتم تسجيل التغييرات وشرحها؟

يحدد إعلان الهيئة الأيرلندية الربط العائلي كأحد مجالات الإعدادات التي تم فحصها. هذا يعني أن القضية لم تكن فقط ما إذا كانت تيك توك لديها ميزة رقابة أبوية. بل كانت ما إذا كان تصميم وشفافية هذه الميزة يفي بالتوقعات القانونية لبيانات المستخدمين الأطفال. يجب أن يعامل الملف العام ذلك كسؤال حوكمة. يمكن لأداة الوالدين أن تقلل المخاطر عندما تكون مصممة بعناية، لكنها لا يمكن أن تحل محل الإعدادات الافتراضية الآمنة. الأطفال بدون أولياء أمور نشطين، والأطفال في أسر معقدة، والأطفال الذين لا يفهم أولياء أمورهم الخدمة ما زالوا بحاجة إلى حماية أساسية.

مواد دعم تيك توك في source: support.tiktok.com ومواد مركز الأمان في source: tiktok.com تساعد في وصف الضوابط الحالية. سؤال المساءلة هو ما إذا كانت هذه الضوابط مفهومة، وقابلة للتنفيذ، ومقاومة لإساءة الاستخدام، ومدعومة بمسارات تدقيق. يجب أن تعرف المنصة متى تم تغيير الإعداد، ومن قام بتغييره، وتحت أي فئة عمرية، وبأي إشعار للطفل والوصي.

الاستنتاج المدعوم هو أن الربط العائلي يجب أن يُحكم عليه بنتائج سلامة الأطفال، وليس بوجود الميزة. اسم الميزة لا يثبت الحماية. الحماية تتطلب إعدادات افتراضية، ومصادقة، وأدوار واضحة، وسلطة محدودة، وضمانات ضد الإساءة، ومراجعة سهلة، ومقاييس تظهر أن الأداة تقلل التعرض بالفعل. المصادر العامة لا توفر كل هذه المقاييس، لذلك يجب أن يظل الاستنتاج العام حذرًا.

سجل COPPA الأمريكي مليء بالادعاءات ولا يزال ذا صلة

سجل خصوصية الأطفال في الولايات المتحدة له طبقتان. أولاً، كانت هناك قضية سابقة للجنة التجارة الفيدرالية تخص Musical.ly، الخدمة السابقة المرتبطة بنسب تيك توك. إعلان لجنة التجارة الفيدرالية لعام 2019 في FTC source وصف الادعاءات وشروط التسوية بموجب COPPA. ثانيًا، أعلنت وزارة العدل ولجنة التجارة الفيدرالية عن دعوى قضائية في 2024 ضد تيك توك وByteDance في DOJ source و FTC source.

يجب التعامل مع هذه المواد الأمريكية بحذر. إعلان الدعوى القضائية ليس مثل الحكم النهائي. الصياغة المسؤولة هي أن وزارة العدل، بالتعاون مع لجنة التجارة الفيدرالية، ادعت انتهاكات لـ COPPA وقضايا تتعلق بجمع البيانات والاحتفاظ بها والموافقة الأبوية وطلبات الحذف والامتثال للأوامر السابقة. لا ينبغي للمقال أن يذكر أن كل ادعاء قد تم إثباته ما لم يثبته سجل المحكمة أو التسوية.

حتى مع هذا الحذر، فإن السجل الأمريكي ذو صلة لأنه يحدد نفس أسطح المساءلة: الوصول لمن هم دون 13 عامًا، والموافقة الأبوية، والإشعار، والحذف، والاحتفاظ بالبيانات، والامتثال المؤسسي. القاعدة التنفيذية لـ COPPA في source: ecfr.gov تؤسس الإطار القانوني العام لخصوصية الأطفال على الإنترنت في الولايات المتحدة. صفحة COPPA الخاصة بلجنة التجارة الفيدرالية في FTC source تعطي سياقًا عامًا إضافيًا.

الاستنتاج المدعوم هو أن المنصة التي تواجه نتائج أوروبية بشأن الإعدادات الافتراضية للمراهقين وادعاءات أمريكية بشأن من هم دون 13 عامًا تحتاج إلى ملف حوكمة موحد لخصوصية الأطفال. لا يمكنها التعامل مع الإعدادات الافتراضية للمراهقين، وتسجيل من هم دون 13 عامًا، وطلبات حذف الوالدين، والشفافية، وضوابط الاحتفاظ بالبيانات كتذاكر امتثال غير مرتبطة. إنها مترابطة لأن الطفل يختبر المنصة كنظام واحد.

المجاهيل كبيرة. السجل العام لا يحدد جميع الاتصالات الداخلية لتيك توك، أو مقاييس سير عمل الحذف، أو قرارات تصنيف الحساب، أو قوائم انتظار طلبات الوالدين، أو خرائط الاحتفاظ بالبيانات التاريخية، أو ضوابط الفصل التقني المستخدمة لعزل المستخدمين دون 13 عامًا عن المستخدمين الأكبر سنًا. لا ينبغي تحويل هذه المجاهيل إلى اتهامات. يجب إدراجها كأدلة مفقودة مطلوبة لمراجعة مساءلة كاملة.

حقائق مؤكدة، واستنتاجات مدعومة، ومجاهيل

تشمل الحقائق العامة المؤكدة أن الهيئة الأيرلندية لحماية البيانات غرمت TikTok Technology Limited 345 مليون يورو في 2023 بعد تحقيق في معالجة بيانات الأطفال، وإعدادات المنصة، والإعدادات العامة بشكل افتراضي، والربط العائلي، والتحقق من العمر، والشفافية. تشمل الحقائق العامة المؤكدة أن المجلس الأوروبي لحماية البيانات أصدر القرار الملزم 2/2023 في النزاع المقدم من سلطة الإشراف الأيرلندية. تشمل الحقائق العامة المؤكدة أن تيك توك أعلنت عن تغييرات في سلامة الشباب في يناير 2021، بما في ذلك حسابات خاصة بشكل افتراضي للمستخدمين المراهقين الأصغر سنًا، وتنشر إرشادات إعدادات السلامة لمن هم دون 18 عامًا.

تشمل الحقائق العامة المؤكدة أن هيئة المعلومات البريطانية أصدرت إجراء إنفاذ ضد تيك توك في 2023 وأن مواد وزارة العدل الأمريكية ولجنة التجارة الفيدرالية أعلنت عن دعوى قضائية بموجب COPPA في 2024.

تشمل الاستنتاجات المدعومة الاستنتاج بأن الرؤية الافتراضية، والتحقق من العمر، والشفافية الموجهة للأطفال، وضوابط الأوصياء، وممارسات الاحتفاظ بالبيانات، وسير عمل الحذف، وتحليلات المنتج، وأدلة الإصلاح بعد الإنفاذ كانت أسطح مساءلة مركزية. هذا الاستنتاج يتبع نتائج الهيئات التنظيمية الرسمية، وإشعارات منتجات الشركة، وسياق قانون خصوصية الأطفال. لا يتطلب الوصول إلى كود مصدر خاص أو وثائق تصميم سرية.

تشمل المجاهيل المبرر الداخلي الكامل للإعدادات الافتراضية لعام 2020، والقائمة الكاملة لتجارب المنتج، وجميع اختبارات فهم الأطفال، وأداء نموذج التحقق الكامل من العمر، ومعدل اكتشاف الحسابات القاصر الدقيق، والحجم الكامل ووقت المعالجة لطلبات حذف الوالدين، وخرائط الاحتفاظ التاريخية، وسجلات الحوكمة الداخلية التفصيلية، والتأثير الكامل لإجراءات الإصلاح اللاحقة. المصادر العامة أيضًا لا تثبت التجربة الفردية لكل طفل مستخدم أو وصي.

تلك التمييزات مهمة للعدالة. لا ينبغي لمقال مساءلة عام أن يزعم نية سرية، أو مراقبة غير معلنة، أو سلوك إجرامي مخفي يتجاوز السجل العام. يمكنه أن يقول إن الهيئات التنظيمية وجدت إخفاقات محددة، وأن السلطات الأمريكية ادعت إخفاقات إضافية، وأن تغييرات المنصة الخاصة تؤكد أن ضوابط السلامة الافتراضية للأطفال كانت قضية تصميم منتج. هذا كافٍ لجعل القضية مهمة دون المبالغة في الأدلة.

مشكلة السلامة لا تُحل بطلب المزيد من الآباء

الآباء والأوصياء مهمون، لكن المنصة لا يمكنها جعلهم عنصر التحكم الأساسي لنظام لا يشغلونه. العديد من الأوصياء لا يستخدمون تيك توك. العديد لا يفهمون آثار الرؤية العامة، والتوصيات، والتعليقات، والتنزيلات، ومزامنة جهات الاتصال، أو المراسلة. بعض الأطفال يستخدمون أجهزة مشتركة مع أفراد الأسرة. بعض الأطفال ينشئون حسابات دون إذن. بعض العائلات تواجه حواجز لغوية، أو ندرة وقت، أو فجوات في محو الأمية الرقمية، أو قضايا سلامة منزلية. المنصة التي تعرف أن الأطفال يستخدمون الخدمة يجب أن تبني الحماية في الهندسة المعمارية الافتراضية.

لهذا السبب يجب التعامل مع طبقة دليل الأوصياء في source: tiktok.com كمكمل، وليس كعنصر تحكم أساسي. يمكن لدليل قوي مساعدة العائلات على اتخاذ قرارات أفضل. يمكنه شرح الإعدادات، والإبلاغ، ووقت الشاشة، وضوابط المحتوى، وميزات الاتصال. لكن الدليل لا يحمي الطفل الذي لا يصل إليه أبدًا. الحالة الافتراضية تحمي ذلك الطفل.

ينطبق نفس المبدأ على الحذف والموافقة. إذا كان على الوالد أن يطلب مرارًا حذف بيانات القاصر، أو مطاردة قنوات الدعم، أو إثبات عمر الطفل بعد أن جمعت المنصة البيانات بالفعل، تكون المنصة قد نقلت التكلفة التشغيلية إلى الأسرة. يجب أن يقلل برنامج خصوصية الأطفال القوي هذا العبء من خلال الوقاية، والاستجابة السريعة، والتصعيد الواضح، وإكمال الحذف القابل للقياس.

السجل العام لا يثبت جودة كل عملية دعم في تيك توك. لكنه يظهر لماذا سؤال تحويل العبء مركزي. تم بناء COPPA حول إشعار الوالدين وموافقتهم للأطفال دون 13 عامًا. تم بناء متطلبات حماية بيانات الطفل والشفافية في اللائحة العامة لحماية البيانات حول ضعف الطفل والحاجة إلى معلومات واضحة. كلا الإطارين يقاومان فكرة أن المنصة يمكنها وضع التعرض أولاً والتعليم لاحقًا.

إصلاح المنتج يجب أن يكون قابلاً للقياس

تحديث سلامة الشباب في يناير 2021 لتيك توك هو علامة إصلاح رئيسية. وصف جعل حسابات المستخدمين الذين تتراوح أعمارهم بين 13 و15 عامًا خاصة بشكل افتراضي وتشديد العديد من ميزات التفاعل. هذا هو بالضبط نوع الإصلاح على مستوى المنتج الذي تتطلبه مساءلة خصوصية الأطفال. لكن الإصلاح لا يكتمل عند نشر الإعلان. يجب قياسه.

سيجيب ملف إصلاح قابل للقياس على عدة أسئلة. ما النسبة المئوية لحسابات المراهقين ذات الصلة التي تم نقلها بالفعل إلى الإعدادات الافتراضية الخاصة؟ هل تم التعامل مع الحسابات القديمة بشكل مختلف عن الحسابات الجديدة؟ هل فهم المستخدمون التغيير؟ هل قلل التغيير من الاتصال غير المرغوب فيه من البالغين، أو الكشط، أو التنزيلات، أو المضايقة، أو التعرض؟ هل زاد من الضغط على الأطفال لتحريف العمر؟ هل كانت هناك اختلافات إقليمية؟ كيف تم التعامل مع الاستئنافات والاستثناءات؟ كيف تم التعامل مع المبدعين الذين تتراوح أعمارهم بين 16 و17 عامًا بشكل مختلف عن المراهقين الأصغر سنًا؟ ما المراقبة المستمرة التي اكتشفت الانحدار؟

صفحة الدعم في source: support.tiktok.com توفر دليل القواعد المواجه للمستخدم، لكن صفحة الدعم العامة لا يمكنها إثبات الفعالية التشغيلية بنفسها. يجب أن تكون الشركة قادرة على ربط الصفحة بالمقاييس الداخلية، وتقارير الحوادث، وسجلات التدقيق، وإحصائيات الإنفاذ، والمراجعة المستقلة عند الاقتضاء. يمكن للهيئة التنظيمية بعد ذلك تقييم ما إذا كان الإصلاح دائمًا.

أمر الهيئة الأيرلندية لجعل المعالجة متوافقة، كما هو موصوف في موادها العامة، يجعل الإصلاح أيضًا قابلاً للقياس. الامتثال ليس وعدًا. إنها حالة يمكن اختبارها. إذا قالت المنصة إن الإعداد الافتراضي تغير، يجب أن تظهر الأدلة مسار الكود، والسكان المتأثرين، وتاريخ الطرح، والاستثناءات، والمراقبة، وأي خطر متبقي. إذا قالت المنصة إن الأطفال يتلقون معلومات أوضح، يجب أن تظهر الأدلة اختبار الفهم، والتوطين، وإمكانية الوصول، وتوقيت الإفصاحات.

تقليل البيانات جزء من سلامة الأطفال

غالبًا ما تُناقش قضية تيك توك كمسألة رؤية أو بوابة عمر، لكن تقليل البيانات جزء من نفس مشكلة السلامة. يمكن لحساب المستخدم الطفل أن يولد بيانات ملف شخصي، ومقاطع فيديو، ومسودات، وتعليقات، وإعجابات، ومتابعين، ومعلومات الجهاز، وإشارات الموقع، وجهات الاتصال، والتحليلات السلوكية، وإشارات الإعلانات أو القياس، وسجلات الدعم، وسجلات الإشراف، وبيانات الاستدلال. قد يكون بعض ذلك ضروريًا لتشغيل الخدمة. قد يكون بعضها اختياريًا. قد يتم الاحتفاظ ببعض لفترة أطول من اللازم. سؤال المساءلة هو ما إذا كانت المنصة قد قللت الجمع والاحتفاظ بما يتوافق مع حماية الطفل.

مواد لجنة التجارة الفيدرالية الأمريكية في FTC source وقاعدة COPPA في source: ecfr.gov تجعل الاحتفاظ والحذف جزءًا من المحادثة العامة. إطار اللائحة العامة لحماية البيانات الأوروبي، المنعكس في سجلات الهيئة الأيرلندية والمجلس الأوروبي لحماية البيانات، يربط أيضًا حماية البيانات حسب التصميم والشفافية والمعالجة المناسبة. خطر خصوصية المستخدم الطفل لا يقتصر على ما يمكن للغرباء رؤيته. يشمل أيضًا ما تجمعه المنصة، وتستنتجه، وتشاركه، وتحتفظ به، ويمكنها استخدامه لاحقًا.

لذلك يجب أن يُظهر الإصلاح الدائم ليس فقط إعدادات افتراضية أكثر أمانًا ولكن أيضًا خرائط بيانات. ما هي بيانات المستخدم الطفل التي يتم جمعها؟ ما هي الحقول الضرورية للسلامة، والنزاهة، والتوصيات، والإعلانات، والتحليلات، أو الامتثال القانوني؟ ما هي البيانات التي يتم الاحتفاظ بها بعد حذف الحساب؟ ما هي البيانات التي يتم حذفها أو إخفاء هويتها؟ أي أطراف ثالثة تتلقى بيانات متعلقة بالأطفال؟ أي فرق داخلية يمكنها الوصول إليها؟ كيف يتم فصل أو إزالة سجلات من هم دون 13 عامًا؟ كيف يتم التحقق من طلبات حذف الوالدين وإكمالها؟

المصادر العامة لا تجيب على كل هذه الأسئلة. لهذا السبب لا تقدم المقالة ادعاءات حول تدفق البيانات الخاصة تتجاوز السجل العام. لكن أسئلة التقليل ليست تخمينية؛ إنها متطلبات الأدلة الطبيعية التي يخلقها سجل الإنفاذ.

مشكلة حافز الأعمال

المنصة المحسّنة للنمو والمشاركة قد يكون لديها حوافز تتعارض مع خصوصية الأطفال. الملفات الشخصية العامة يمكن أن تزيد الرؤية. قابلية الاكتشاف الواسعة يمكن أن تزيد التفاعلات. ردود الفعل الاجتماعية يمكن أن تزيد الاحتفاظ. التنزيلات، والغرز، والازدواجات، والتعليقات، والتوصيات يمكن أن تضخم المحتوى. للمبدعين البالغين، قد تكون هذه الميزات مركزية للمنتج. للأطفال، نفس الميزات يمكن أن تخلق تعرضًا لا يفهمونه بالكامل.

مهمة المساءلة هي إثبات أن خصوصية الأطفال يمكن أن تتجاوز حوافز النمو. يجب أن يكون هذا الإثبات مؤسسيًا، وليس بلاغيًا. يجب أن يظهر في بوابات مراجعة المنتج، وقوائم مراجعة الإطلاق، وتقييمات تأثير الخصوصية، وتحليل حقوق الأطفال، والمقاييس التي تعاقب التعرض الخطير، وقواعد التصعيد، والمساءلة التنفيذية، والأدلة المواجهة للجهات التنظيمية. إذا كانت مقاييس المشاركة هي المسيطرة وكانت مقاييس سلامة الأطفال ثانوية، فسينحرف الإعداد الافتراضي نحو التعرض.

تظهر سجلات الهيئة الأيرلندية والمجلس الأوروبي لحماية البيانات لماذا هذا مهم. يمكن الدفاع عن التصميم العام بشكل افتراضي كقاعدة منتج، لكن خصوصية الأطفال تسأل عما إذا كانت القاعدة مناسبة للأطفال. قد يرغب المراهق في الجمهور والتفاعل. هذه الرغبة حقيقية. لكن المنصة لا تزال مضطرة للتصميم للحدود التنموية للطفل، وضغط الأقران، وعدم القدرة على التنبؤ بعواقب البيانات طويلة المدى. الجواب ليس حظر جميع تعابير الشباب. الجواب هو جعل الحالات الوقائية للخصوصية هي نقطة البداية وطلب خيارات متعمدة ومناسبة للعمر لتعرض أوسع.

هذا أيضًا حيث تدخل قضايا الإعلان والقياس في ملف المساءلة. حتى عندما يكون تركيز الإنفاذ الفوري هو الرؤية الافتراضية، يجب أن يسأل برنامج خصوصية الأطفال الموجه للطفل كيف يستخدم نموذج أعمال المنصة إشارات مشاركة الشباب. المصادر العامة في هذا الملف لا تثبت كل تدفق بيانات إعلانية، لذلك لا تقدمها المقالة كحقائق خفية. تحدد مشكلة حافز الأعمال كاستنتاج حوكمة مدعوم.

تجزئة الهيئات التنظيمية يمكن أن تحجب تجربة المستخدم الطفل

سجل تيك توك مجزأ عبر أيرلندا، والمجلس الأوروبي لحماية البيانات، والمملكة المتحدة، والولايات المتحدة. لكل سلطة إطار قانوني مختلف، واختصاص، وفترة، وسكان. فحصت الهيئة الأيرلندية فترة عام 2020 ذات الصلة للمستخدمين الأطفال وإعدادات محددة. تعامل المجلس الأوروبي لحماية البيانات مع قضايا الاتساق. ركزت هيئة المعلومات البريطانية على إخفاقات حماية البيانات في المملكة المتحدة التي تشمل الأطفال، بما في ذلك معالجة من هم دون 13 عامًا. رفعت وزارة العدل ولجنة التجارة الفيدرالية دعوى COPPA في الولايات المتحدة. قضية لجنة التجارة الفيدرالية لعام 2019 بشأن Musical.ly هي سجل سابق منفصل.

بالنسبة للمحامين، تلك التمييزات مهمة. بالنسبة للمستخدم الطفل، التجربة هي منتج واحد. لا يشعر التطبيق وكأنه مناطق امتثال منفصلة. يرى الطفل إنشاء الحساب، ومقاطع الفيديو، والتعليقات، والرسائل، والتوصيات، وضوابط الخصوصية، والدعم. يجب أن يدمج برنامج الحوكمة القوي دروس الهيئات التنظيمية في بنية واحدة لسلامة الأطفال بدلاً من معالجة كل قضية كتعرض قانوني منفصل.

لهذا السبب يجب على ملف المصدر تمييز فئات الأدلة. النتائج الرسمية للهيئات التنظيمية يمكن أن تدعم البيانات المؤكدة. الدعاوى المعلقة يمكن أن تدعم البيانات حول الادعاءات. صفحات الشركة يمكن أن تدعم التمثيلات الحالية. التغطية الإخبارية مثل حساب AP للغرامة الأوروبية في source: apnews.com يمكن أن تدعم التسلسل الزمني العام لكن لا ينبغي أن تحل محل القرارات الرسمية. التعليقات المدنية أو القانونية يمكن أن تشرح السياق لكن لا ينبغي أن تصبح العمود الفقري الواقعي.

مهمة المقال العام هي التوفيق بين هذه الطبقات دون طمسها. لا ينبغي أن تقول إن الدعوى الأمريكية تثبت النتائج الأوروبية. لا ينبغي أن تقول إن قرار الهيئة الأيرلندية يثبت جميع الادعاءات الأمريكية اللاحقة. يجب أن تقول إن سجلات عامة متعددة تشير إلى نفس أسطح المساءلة: العمر، والرؤية الافتراضية، والشفافية، والرقابة الأبوية، والحذف، والاحتفاظ، والإصلاح المؤسسي.

ما يجب أن يثبته ملف إصلاح تيك توك الخاضع للمساءلة

سيثبت ملف الإصلاح الخاضع للمساءلة أولاً الحماية الافتراضية. سيحدد كل نطاق عمري للأطفال والمراهقين، وكل إعداد رئيسي للخصوصية والتفاعل، والحالة الافتراضية، وتاريخ التغيير، ومسار الطرح، والاستثناءات، وخطة المراقبة، وضوابط التراجع. سيظهر كيف تتجنب المنصة توسيع الرؤية عن طريق الخطأ من خلال الميزات الجديدة، أو المتغيرات الإقليمية، أو التجارب، أو حالات الحساب القديمة.

ثانيًا، سيثبت حوكمة التحقق من العمر. سيؤثث عملية التسجيل، والإشارات المستخدمة لاكتشاف الحسابات القاصر، وسير عمل المراجعة، وحقوق الاستئناف، وعمليات الحذف، ومعالجة طلبات الوالدين، ومعدلات الخطأ. سيشرح كيف تتجنب المنصة جمع بيانات هوية مفرطة مع الاستمرار في إنفاذ الحماية المبنية على العمر. سيتضمن مقاييس للإيجابيات الكاذبة، والسلبيات الكاذبة، والوقت للإجراء، والتجنب المتكرر، والاختلاف الإقليمي.

ثالثًا، سيثبت الشفافية المقروءة للأطفال. سيوفر شاشات التسجيل، وتفسيرات الإعدادات، والترجمات، ومراجعة إمكانية الوصول، واختبار الفهم، والأدلة على أن الأطفال فهموا عواقب الرؤية العامة وميزات التفاعل. سيظهر أن التفسيرات وصلت قبل التعرض، وليس بعد أن نشر الطفل علنًا بالفعل.

رابعًا، سيثبت فعالية الوصي والدعم. سيظهر كيف يعمل الربط العائلي، ومن يمكنه الارتباط، وما هي الأذونات الموجودة، وما التغييرات التي يمكن إجراؤها، وكيف يتم إعلام الطفل، وكيف يتم النظر في المواقف المسيئة أو القسرية، وكيف يتم التعامل مع طلبات الدعم. سيربط طلبات حذف الوالدين بدليل الإكمال.

خامسًا، سيثبت تقليل البيانات والتحكم في الاحتفاظ. سيرسم خريطة للبيانات المتعلقة بالأطفال، والأغراض، ومواقع التخزين، وفترات الاحتفاظ، والمشاركة مع أطراف ثالثة، ومحفزات الحذف، وسجلات التدقيق. سيظهر أن فرق المنتج لا يمكنها توسيع استخدام بيانات المستخدم الطفل دون مراجعة الخصوصية وأن البيانات القديمة لا يتم الاحتفاظ بها لمجرد أنها مفيدة.

لماذا هذه قضية مساءلة منصة وليست مجرد قضية قانون خصوصية

ملف تيك توك يتعلق بقانون الخصوصية، لكنه أيضًا يتعلق بمساءلة المنصة. المنصة تتوسط الانتباه الاجتماعي. هي التي تخلق الجمهور، وتحدد الإعدادات الافتراضية، وتقترح المحتوى، وتطبيع السلوك، وتحول الإعدادات إلى تجربة معاشة. بالنسبة للأطفال، يعني ذلك أن الخصوصية لا تنفصل عن السلامة، والكرامة، والسمعة، وخطر المضايقة، وخطر الاستمالة، والتحكم في البيانات على المدى الطويل.

يوفر القانون خطافات إنفاذ مهمة. اللائحة العامة لحماية البيانات، وCOPPA، وقانون حماية البيانات في المملكة المتحدة، وقرارات الهيئات التنظيمية، وأوامر الموافقة تخلق واجبات رسمية. لكن سؤال المساءلة الأعمق هو ما إذا كان نموذج تشغيل المنتج يعامل الأطفال كفئة محمية من المستخدمين أم كوحدات مشاركة عادية مع لغة سياسة إضافية. تكشف الإعدادات الافتراضية الإجابة لأنها تظهر ما تفعله المنصة قبل أن يطلب الطفل المساعدة.

يظهر السجل العام منصة تلقت نتائج تنظيمية خطيرة، وأعلنت عن تغييرات في سلامة الشباب، وتواجه ادعاءات أمريكية مستمرة، وتحتفظ بمواد دعم حالية للإعدادات لمن هم دون 18 عامًا. هذا السجل كافٍ لجعل تيك توك قضية مساءلة كبرى. إنه ليس كافيًا لكتابة تاريخ داخلي خاص للشركة. الفرق مهم. يجب أن تكون المساءلة العامة قائمة على الأدلة، خاصة عندما يتعلق الموضوع بالأطفال.

الدرس للمنصات الأخرى مباشر. لا تنتظر حتى تخبرك الهيئات التنظيمية أن حسابات الأطفال لا يجب أن تبدأ في حالة عامة غير ضرورية. لا تجعل الخصوصية تعتمد على قراءة طفل لتفسيرات معقدة. لا تعامل الضوابط الأبوية كبديل للإعدادات الافتراضية الآمنة. لا تبني سلامة طبقية حسب العمر دون قياس أخطاء التحقق من العمر. لا تعلن عن إصلاح دون دليل على أن الإصلاح وصل إلى السكان المتأثرين. الإعداد الافتراضي هو الواجب.

القصة الخاضعة للمساءلة

القصة الدرامية هي أن تيك توك غُرِّمت بمئات الملايين من اليورو وتمت مقاضاتها مرة أخرى من قبل السلطات الأمريكية. القصة الخاضعة للمساءلة أكثر دقة. خلال فترة محددة في عام 2020، وجدت الهيئات التنظيمية أن تعامل تيك توك مع إعدادات المستخدمين الأطفال، بما في ذلك قضايا العامة بشكل افتراضي والشفافية، فشل في تلبية معايير قانونية مهمة. أعلنت تيك توك لاحقًا ووثقت إعدادات سلامة الشباب التي تحرك حسابات المراهقين الأصغر سنًا نحو إعدادات افتراضية أكثر حماية. تابعت هيئات تنظيمية ووكالات أخرى مخاوف ذات صلة بخصوصية الأطفال، بما في ذلك الوصول لمن هم دون 13 عامًا وادعاءات COPPA.

تلك القصة قوية لأنها تفصل الحقائق المؤكدة عن الاستنتاجات المدعومة. الحقائق المؤكدة تأتي من الهيئة الأيرلندية لحماية البيانات، والمجلس الأوروبي لحماية البيانات، وهيئة المعلومات البريطانية، ولجنة التجارة الفيدرالية، ووزارة العدل، ومواد تيك توك العامة الخاصة. تحدد الاستنتاجات المدعومة أسطح الحوكمة التي يجب أن تكون مدعومة بالأدلة: الإعدادات الافتراضية، والتحقق من العمر، والشفافية، والربط العائلي، والحذف، والاحتفاظ، واختبار المنتج، والإصلاح الدائم. تبقى المجاهيل حيث لا تكشف المصادر العامة عن المقاييس الداخلية أو سجلات التصميم الكاملة.

قضية تيك توك تنتمي إلى قائمة المخاطر والمساءلة 500 لأنها تظهر كيف يمكن أن تتوقف سلامة الأطفال على أصغر خيار منتج. الإعداد الافتراضي هو قرار سياسي متخفي كسلوك واجهة. عندما يكون المستخدمون أطفالًا، يحمل هذا القرار عبئًا أعلى. المنصة التي تتحكم في الإعداد الافتراضي تتحكم في الطبقة الأولى من المخاطر.