تحديث - قام ستيف كونديك من Cyngn بعمل الرد على جوجل+ بعد هذه المقالة. لسوء الحظ، فشل بأي شكل من الأشكال في معالجة حقيقة أن الخدمة التي اختارها للدمج تقوم بتحميل بيانات الأشخاص الآخرين، وبدلاً من ذلك اختار التركيز على عملية طلب الموافقة. تعتبر عملية اشتراك المستخدم غير جوهرية، نظرًا لأن الأشخاص الذين تم تحميل بياناتهم لن يتمكنوا من رؤية رسالة الموافقة هذه - حيث يقوم التطبيق بتحميل بيانات الأشخاص الآخرين دون موافقتهم.
لقد قامت شركة Truecaller، وهي شركة ربما لم يسمع عنها الكثيرون، للتو أعلن صفقة للشراكة مع Cyngn، الذراع التجاري لشركة CyanogenMod. للوهلة الأولى، يبدو هذا رابطًا رائعًا لدمج ميزات Truecaller في برنامج الاتصال Cyngn OS.
ومع ذلك، لسوء الحظ، فإن Truecaller هي شركة مثيرة للاهتمام إلى حد ما، مع طرق مثيرة للاهتمام إلى حد ما لممارسة الأعمال التجارية. من المؤكد أن نموذج أعمالهم مشكوك فيه في أحسن الأحوال (وربما أسوأ بكثير) - عندما تستخدم ميزة "البحث المحسّن" في Truecaller (والتي تعد إلى حد كبير رايابن ديبعد المنتج)، فإنك توافق على السماح لـ Truecaller بجمع معلومات الاتصال ومشاركتها من هاتفك مع مستخدمي الخدمة الآخرين.
"حسنًا، هذا خطأ واضح"، أسمع القراء الأذكياء يقولون. "من المؤكد أنهم لا يستطيعون مشاركة معلومات الاتصال الخاصة بالأشخاص مع الآخرين؟" حسنًا... قد تكون على حق تقليديًا - من الناحية القانونية، داخل أوروبا على الأقل، سيكون هذا غير قانوني. يعد توجيه حماية البيانات بمثابة تشريع طويل إلى حد ما، يغطي مثل هذه الأمور، وسنعود لإلقاء نظرة عليه لاحقًا، لصالح مستخدمينا الأوروبيين.
يتم إخفاء "الخروج" الذي يستخدمه Truecaller بعيدًا داخل هواتفهم شروط الخدمة، حيث يحاولون بطريقة سحرية الخروج من هذا:
من خلال السماح بجمع معلومات الاتصال، فإنك تمنح Truecaller الحق في استخدام معلومات الاتصال هذه كجزء الخدمة وتضمن أن لديك جميع الأذونات المطلوبة لمشاركة معلومات الاتصال هذه معها نحن. يمكنك إلغاء الاشتراك لمنع مشاركة معلومات الاتصال في أي وقت.
نعم هذا صحيح... لقد سمعت ذلك بشكل صحيح. يجب عليك، كمستخدم نهائي، أن توافق على أن جميع جهات الاتصال الخاصة بك قد أعطتك الموافقة على تحميل بياناتهم إلى Truecaller. يزعمون أن لديهم أرقام هواتف لـ 1.6 مليار شخص قابلة للبحث، مما يسمح لك بالبحث عن أرقامهم. إليك سؤال - كم عدد الأشخاص الذين أرسلوا تفاصيل جهات الاتصال الخاصة بهم إلى هذه الخدمة وحصلوا على إذن للقيام بذلك؟ بالتأكيد، يمكنك إلغاء الاشتراك في إرسال البيانات إليهم، ولكن هذا ليس مفيدًا كثيرًا، لأنه من المستحيل إلغاء الاشتراك في مشاركة شخص آخر لبياناتك. في الواقع، بينما يقدم Truecaller فرصة لتملك نفسك تم شطبها من القائمة، وهذا يتطلب منك أن تعرف أنهم يحتفظون ببياناتك في المقام الأول.
للعودة إلى توجيهات الاتحاد الأوروبي بخصوصية البيانات، إليك بعض العبارات المثيرة للاهتمام ذات الصلة هنا:
(أ) تعني عبارة "البيانات الشخصية" أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديد هويته ("موضوع البيانات")؛ الشخص الذي يمكن التعرف عليه هو الشخص الذي يمكن التعرف عليه، بشكل مباشر أو غير مباشر، على وجه الخصوص من خلال الإشارة إلى شخص ما رقم التعريف أو إلى واحد أو أكثر من العوامل الخاصة بحالته الجسدية أو الفسيولوجية أو العقلية أو الاقتصادية أو الثقافية أو هوية اجتماعية؛"
نظرًا لأن اسمك عبارة عن معلومات تتعلق بك، كشخص يمكن التعرف عليه، فإن أي بيانات تتعلق بك تعتبر "بيانات شخصية".
تعني عبارة "موافقة صاحب البيانات" أي إشارة محددة ومستنيرة يتم تقديمها بحرية له الرغبات التي يشير من خلالها صاحب البيانات إلى موافقته على البيانات الشخصية المتعلقة بكيانه تمت معالجتها."
وهذا يحدد معنى الموافقة في سياق القانون، ويتطلب من الناس تقديم إشارة مستنيرة إمكانية معالجة بياناتهم (تغطي المعالجة أي شكل من أشكال التشغيل اليدوي أو التلقائي للبيانات، بما في ذلك تخزين!)
ومع ذلك، فإن الجزء الأكثر أهمية من التشريع هو المادة 7، التي تغطي الظروف التي يمكن في ظلها معالجة البيانات الشخصية. دعونا نلقي نظرة على هذه.
يجب على الدول الأعضاء أن تنص على أنه لا يجوز معالجة البيانات الشخصية إلا إذا:
(أ) أعطى صاحب البيانات موافقته بشكل لا لبس فيه؛ أو
أنت موضوع البيانات؛ وليس الشخص الذي قام بتحميله. ولذلك فإنك لم تعط موافقتك.
(ب) المعالجة ضرورية لأداء العقد الذي يكون صاحب البيانات طرفًا فيه أو من أجل اتخاذ خطوات بناءً على طلب صاحب البيانات قبل الدخول في العقد؛ أو
نظرًا لأنك لا تعلم إذا قرر شخص ما إرسال بياناتك إلى Truecaller، فمن الواضح أنك لا تدخل في عقد. يجب أن تكون على علم بذلك، وأن تختار أن تصبح طرفًا في هذا العقد.
(ج) المعالجة ضرورية للامتثال للالتزام القانوني الذي يخضع له المراقب؛ أو
لا يوجد أي التزام قانوني على Truecaller لتقديم هذه الخدمة، أو جمع البيانات.
(د) المعالجة ضرورية لحماية المصالح الحيوية لصاحب البيانات؛ أو
لا تتم حماية مصالحك الحيوية بواسطة Truecaller مما يسمح لأي شخص بمعرفة اسمك من رقم هاتفك. في الواقع، من المرجح أن يتم انتهاك اهتمامك الحيوي بالخصوصية (حق من حقوق الإنسان) بسبب هذا.
(هـ) المعالجة ضرورية لأداء مهمة يتم تنفيذها للمصلحة العامة أو للمصلحة العامة ممارسة السلطة الرسمية المخولة للمراقب أو لطرف ثالث تؤول إليه البيانات كشف؛ أو
وهذا لا يقترب من المصلحة العامة، ولا توجد سلطة رسمية للقيام بالمعالجة.
(و) المعالجة ضرورية لأغراض المصالح المشروعة التي يسعى إليها المراقب أو الطرف الثالث أو الأطراف التي يتم إرسال البيانات إليها تم الكشف عنها، إلا عندما يتم تجاوز هذه المصالح بمصالح الحقوق والحريات الأساسية لصاحب البيانات والتي تتطلب الحماية بموجب المادة 1 (1).
وتنص المادة 1 على حماية "الحقوق والحريات الأساسية للأشخاص الطبيعيين، ولا سيما حقهم في الخصوصية فيما يتعلق بمعالجة البيانات الشخصية". هذا الشرط لن يساعدهم.
على هذا النحو، أقترح أن Truecaller ليس لديه إذن قانوني لمعالجة أي بيانات شخصية من غير مستخدمي خدمته. البيانات التي تجمعها من الآخرين ليست بياناتهم - إنها بشكل واضح وواضح بيانات شخصية لأصحاب البيانات الآخرين. هؤلاء الأشخاص لديهم (من وجهة نظري) دعوى قانونية صحيحة ضد Truecaller. نظرًا لأن موقع Truecaller يقع في السويد، وهي دولة عضو في الاتحاد الأوروبي، فإن توجيه حماية البيانات ينطبق عليهم.
إن رؤية هذا النوع من الميزات مدمجًا في شيء نشأ كبرنامج ثابت مخصص، يهدف إلى توفير الاختيار والحرية لمستخدميه، أمر لا يمكن فهمه. مع محاولة Cyngn أن تكون "مناهضة لـ Google"، ربما يتعين عليهم إلقاء نظرة قبل دمج أحدث #الأشياء الكبيرة في منتجاتهم؟
ربما حان الوقت لكي يجتمع ضحايا Truecaller الأوروبيين معًا ويطرحوا حالة اختبارية حول هذا الموضوع؟ يبدو واضحا إلى حد ما بالنسبة لي. لا يحصل Truecaller على موافقة من أولئك الذين يعالجون بياناتهم. إذا نجح الإجراء ضد Truecaller، فقد تكون شركات مثل Facebook هي التالية، نظرًا لعاداتها في "التحرر" بيانات الاتصال الخاصة بك إلى خوادمهم (دون موافقة المعنيين)، لإنشاء ملفات تعريف الظل لغير فيسبوك المستخدمين. نظرًا لأننا نعلم بالفعل أن فيسبوك يقوم بجمع وتصنيف وتجميع أكبر قدر ممكن من بيانات الاتصال حول المستخدمين غير العاملين في الخدمة (الذين لم وافقوا على معالجة فيسبوك لبياناتهم)، ربما ينبغي لوجودهم داخل أيرلندا طباعة نسخة من توجيه حماية البيانات وأخذ نسخة من توجيه حماية البيانات يقرأ؟