غرامة قدرها 403 ملايين يورو على Google في أيرلندا بسبب ممارسات تاريخية لبيانات الموقع

أعلنت لجنة حماية البيانات في أيرلندا في 21 سبتمبر فرض غرامة قدرها 403 ملايين يورو على Google بسبب ممارسات تاريخية متعلقة ببيانات الموقع، وأمرت الشركة بجعل معالجتها لهذه البيانات متوافقة خلال ستة أشهر. ويتعلق القرار ببيانات جُمعت بين عامي 2018 و2020 من خلال إعدادات نشاط الويب والتطبيقات، وسجلّ المواقع، ودقة الموقع.

ما الذي يغطيه القرار الأيرلندي

ما توصلت إليه الجهة التنظيمية هو قرار رقابي، وليس معيار أداء تقنيا مستقلا. فهو يحدد إخفاقات تتعلق بالمشروعية والإنصاف والشفافية والاحتفاظ بالبيانات، بموجب قواعد الخصوصية المطبقة على بيانات الموقع. وعمليا، تتمحور القضية حول ما إذا كانت طريقة Google في التعامل مع معلومات الموقع قد استوفت المعايير المطلوبة لشرح هذه المعالجة وتبريرها والحد منها خلال الفترة التي خضعت للفحص.

وتكمن أهمية النطاق في أن القرار لا يُعرض بوصفه حكما على كل منتج حالي من منتجات Google أو على كل شكل من أشكال استخدام الموقع. فهو مرتبط بإعدادات محددة وبنافذة زمنية تاريخية معرفة. وتُعد إعدادات نشاط الويب والتطبيقات، وسجلّ المواقع، ودقة الموقع عناصر تحكم منفصلة، لكنها قد ترتبط جميعا بكيفية تسجيل خدمة ما لإشارات عن المكان الذي يوجد فيه الشخص أو كان موجودا فيه، أو باستخدام تلك الإشارات.

كما يستند قلق الجهة التنظيمية إلى حساسية الموقع الدقيق. فالموقع الدقيق يمكن أن يكشف معلومات خاصة، بما في ذلك أنماط قد تشير إلى الاهتمامات أو الروتين أو أماكن حساسة. ويمكن استخدامه أيضا لاستنتاج الاهتمامات أو التأثير في الإعلانات. ولا يعني ذلك أن كل إشارة موقع لها الحساسية نفسها، لكنه يوضح لماذا تُعد مسألتا الاحتفاظ والشفافية والأساس القانوني قضايا مركزية في هذه القضية.

ما تقول Google إنه تغير

تقول Google إن القرار يتعلق بممارسات تاريخية تغيرت منذ عام 2019. وتشير الشركة إلى خيارات الحذف التلقائي، وتخزين الخط الزمني في الخرائط على الجهاز، وزيادة استخدام المناطق التقريبية. وهذه تصريحات من الشركة بشأن تغييرات في المنتجات والسياسات، وينبغي تمييزها عن ما توصلت إليه الجهة التنظيمية بشأن الفترة السابقة.

وتعالج خيارات الحذف التلقائي، كما تصفها Google، مسألة الاحتفاظ بالبيانات من خلال السماح بإزالة المعلومات المرتبطة بالموقع بعد فترة محددة، بدلا من الاحتفاظ بها إلى أجل غير مسمى. وتبدو الصلة بالقرار الأيرلندي واضحة، إذ كان الاحتفاظ أحد المجالات التي وجدت فيها الجهة التنظيمية إخفاقات. ومع ذلك، فإن وجود خيار للحذف التلقائي لا يثبت في حد ذاته أن المعالجة السابقة كانت مشروعة أو منصفة أو شفافة.

أما تخزين الخط الزمني في الخرائط على الجهاز فيغير مكان الاحتفاظ ببعض معلومات سجلّ المواقع. فالاحتفاظ ببيانات الخط الزمني على جهاز يمكن أن يقلل كمية سجلّ المواقع المخزنة في أنظمة مركزية، تبعا لكيفية تهيئة الخدمة. لكن قرار الجهة التنظيمية يتعلق بالممارسات بين عامي 2018 و2020، وليس بتدقيق مستقل في كيفية عمل كل تطبيق حالي. وتشير Google أيضا إلى زيادة استخدام المناطق التقريبية. والتمييز بين الموقع الدقيق والموقع التقريبي مهم، لأن الموقع الدقيق يمكن أن يدعم استنتاجات أكثر تحديدا عن حياة الشخص. وقد تقلل المناطق التقريبية مستوى التفصيل، لكن الأثر العملي على الخصوصية يعتمد على السياق والغرض والاحتفاظ. ولا يتحول القرار بذلك إلى بطاقة تقييم تقنية تقارن بين الأنظمة القديمة والجديدة.

ما تظهره الأرقام، وما لا تظهره

يبين رقم 403 ملايين يورو حجم العقوبة الإدارية التي فرضتها لجنة حماية البيانات في أيرلندا. ويُذكر أنها رابع أكبر غرامة تفرضها الجهة التنظيمية الأيرلندية. وهذا التصنيف مقياس لشدة الإنفاذ ضمن سجل الجهة التنظيمية، وليس قياسا لعدد المستخدمين المتأثرين، أو لكمية البيانات التي جُمعت، أو للربحية التي ربما حققتها أي معالجة.

أما أمر الامتثال خلال ستة أشهر فهو منفصل عن العقوبة المالية. فهو يمنح Google مهلة لجعل المعالجة ذات الصلة متوافقة مع متطلبات الجهة التنظيمية. ويكتسب الأمر أهمية تشغيلية لأنه ينقل القضية إلى ما يتجاوز العقوبة المالية، نحو تغييرات مطلوبة أو تأكيدات امتثال. ولا تثبت الأرقام أيضا الحالة الراهنة لأنظمة Google. فالقرار الأيرلندي يقيّم ممارسات تاريخية من 2018 إلى 2020، بينما تقول Google إنها غيرت ممارسات منذ 2019. وتظهر الغرامة أن الجهة التنظيمية وجدت إخفاقات سابقة خطيرة بما يكفي لتبرير عقوبة كبيرة وأمر امتثال. لكنها لا تثبت وحدها قياسا تقنيا مستقلا لعناصر التحكم الحالية في الموقع.

وتضيف المقارنة مع الولايات المتحدة سياقا، لكنها لا تنشئ تكافؤا. ففي عام 2022، توصلت Google إلى تسوية بقيمة 391.5 مليون دولار بشأن تتبع الموقع مع أربعين ولاية أمريكية. وتتعلق كل من تلك التسوية والغرامة الأيرلندية بممارسات مرتبطة بالموقع، لكنهما صادرتان عن نظامين قانونيين وإجرائيين مختلفين. لذلك لا ينبغي التعامل مع إحداهما بوصفها معيارا مباشرا للأخرى.

الدلالات العملية

بالنسبة إلى Google، فإن الدلالة المباشرة تنظيمية: تواجه الشركة غرامة قدرها 403 ملايين يورو ومتطلبا بالامتثال خلال ستة أشهر. وتتمثل المهمة العملية في مواءمة معالجة بيانات الموقع ذات الصلة مع التوقعات المتعلقة بالمشروعية والإنصاف والشفافية والاحتفاظ. وبما أن القرار يتعلق بعدة إعدادات، فإن الامتثال ليس مسألة تسمية واحدة أو مفتاح واحد فحسب.

وبالنسبة إلى المستخدمين، تبرز القضية سبب صعوبة تقييم إعدادات الموقع. فقد تبدو إعدادات نشاط الويب والتطبيقات، وسجلّ المواقع، ودقة الموقع منفصلة، لكن كلا منها يمكن أن يسهم في تكوين صورة عن الحركة أو المكان أو القرب. ويعزز القرار أن الشروحات الواضحة وحدود الاحتفاظ ليست تفاصيل ثانوية، بل هي عناصر مركزية في كيفية فهم الناس لما يحدث لبياناتهم.

أما بالنسبة إلى المعلنين والخدمات القائمة على البيانات، فالقرار تذكير آخر بأن الاهتمامات المستنتجة بناء على الموقع تجذب التدقيق التنظيمي. ولا تقتصر المسألة على ما إذا كان الموقع يمكن أن يحسن الملاءمة. بل تتعلق بما إذا كانت عمليات الجمع والاستخدام والتخزين تستوفي متطلبات قانون الخصوصية، خصوصا عندما يمكن للموقع الدقيق أن يكشف معلومات خاصة.

وتتمثل الدلالة الأوسع في أن تصميم المنتجات التاريخي يظل معرضا لإنفاذ لاحق. وموقف Google هو أن الممارسات ذات الصلة قد تغيرت، بينما يفرض قرار الجهة التنظيمية عقوبة عن الفترة السابقة وموعدا نهائيا للامتثال موجها إلى المستقبل. لذلك تقف النتيجة عند تقاطع ممارسات البيانات الماضية، وعناصر التحكم الحالية، والتركيز التنظيمي المستمر على الموقع بوصفه إشارة حساسة.