أوقف Meta للتو غرامة 1.9 مليار دولار أسترالي للاحتفاظ ببيانات الاتحاد الأوروبي في الولايات المتحدة. ولكن لماذا يجب أن يهتم المستخدمون بمكان تخزين البيانات؟

تعرضت شركة Meta ، الشركة الأم لـ Facebook ، لغرامة مذهلة بقيمة 1.2 مليار يورو (حوالي 1.9 مليار دولار أسترالي) لخرق اللوائح العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

لسوء حظ Meta ومساهميها ، فإن العقوبات السابقة تعني أنها تواجه الآن غرامة إجمالية تقترب من 4 مليارات دولار أسترالي.

غالبًا ما يتم استخدام Meta كمثال على كيفية القيام بذلك لا للقيام بالخصوصية ، ولكن هذه ليست حالة بسيطة من الجشع التنظيمي أو تجاهل التشريعات. كما هو الحال مع معظم الأحداث من هذا النوع ، هناك الكثير من الأحداث الجارية.

لماذا تم تغريم ميتا؟

يحكم قانون GDPR ، الذي تم تقديمه في 2018 ، كيفية استخدام وتخزين ومعالجة البيانات المتعلقة بمواطني المنطقة الاقتصادية الأوروبية (التي تشمل دول الاتحاد الأوروبي ، وكذلك أيسلندا وليختنشتاين والنرويج). يعني هذا في كثير من الحالات القيام بجميع الأنشطة المتعلقة بالبيانات داخل المنطقة الاقتصادية الأوروبية.

يُسمح بالاستثناءات ، حيث يتماشى توفير الحماية لخصوصية الأفراد مع تلك المنصوص عليها في القانون العام لحماية البيانات (GDPR). يشار إلى هذا باسم “قرار كفاية”.

هذا يبدو بسيطًا نسبيًا ؛ إذا كنت مواطنًا ألمانيًا ، فلا يجب تصدير بياناتك خارج الاتحاد الأوروبي. لكن منظمات مثل Meta تعمل على نطاق عالمي. غالبًا ما يتغير النظر في جنسية المستخدمين ووضعهم السكني ، وقد تكون إدارة بياناتهم صعبة.

في عام 2016 ، تم تقديم الإطار القانوني لدرع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة ، مما يمكّن المؤسسات الكبيرة مثل Meta من الاستمرار في معالجة البيانات لمواطني الاتحاد الأوروبي في الولايات المتحدة. حل هذا الإطار محل مبادئ خصوصية الملاذ الآمن الدولية السابقة ، والتي تم إبطالها في عام 2015 بعد شكوى من قبل ناشط الخصوصية النمساوي ماكس شريمز.

اقرأ المزيد: حل Privacy Shield محل Safe Harbor ، لكن الاسم فقط هو الذي تغير

ومع ذلك ، في عام 2020 ، تم إبطال درع الخصوصية بين الاتحاد الأوروبي والولايات المتحدة بعد قرار من محكمة العدل التابعة للاتحاد الأوروبي. قضت المحكمة بشكل أساسي بأن الولايات المتحدة لا تقدم حماية للبيانات الشخصية يمكن مقارنتها بتلك المقدمة بموجب اللائحة العامة لحماية البيانات (GDPR).

كانت إحدى القضايا المهمة هي أن قوانين المراقبة الأمريكية سمحت بالاعتراض المحتمل أو الوصول إلى البيانات المتعلقة بمواطني المنطقة الاقتصادية الأوروبية. على وجه الخصوص ، قانون مراقبة الاستخبارات الأجنبية والأمر التنفيذي 12333.

تتعلق بعض المخاوف بالإفصاحات التي قام بها إدوارد سنودن في عام 2013. وقد حددت هذه التسريبات برنامجًا سريًا أمريكيًا أطلق عليه اسم PRISM ، والذي سمح لوكالة الأمن القومي الأمريكية بجمع البيانات عبر مجموعة من منصات المستهلك الشائعة.

على الرغم من صدور قرار محكمة العدل في عام 2020 ، فقد استغرق إعلان النتيجة حتى عام 2023 بسبب الطعون القانونية ووجهات النظر المتضاربة بشأن العقوبات.

أدت النتيجة إلى قيام لجنة حماية البيانات الأيرلندية ، الكيان الذي ينظم Meta عبر الاتحاد الأوروبي ، بفرض الغرامة. لم تنوي اللجنة في البداية فرض العقوبة ، ولكن تم نقضها من قبل مجلس حماية البيانات الأوروبي ، الذي تصرف بناءً على الاعتراضات التي أثارتها هيئة أخرى – السلطات الإشرافية المعنية بالاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية.

بصرف النظر عن الغرامة البالغة 1.2 مليار يورو ، فقد تقرر أن تتوقف Meta عن نقل أي بيانات شخصية لمواطن من المنطقة الاقتصادية الأوروبية إلى الولايات المتحدة في غضون خمسة أشهر ، والتأكد من أن بيانات مستخدم الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية المخزنة داخل الولايات المتحدة متوافقة مع اللائحة العامة لحماية البيانات في غضون ستة أشهر.

ماذا يحدث الان؟

على الرغم من أن التقارير قد تبدو دراماتيكية ، إلا أنه من المحتمل ألا يحدث شيء (على الأقل لفترة من الوقت) لأن Meta قد تقدمت باستئناف ضد القرار. أبرزت Meta أنه حتى لجنة حماية البيانات الأيرلندية أقرت بأن الشركة كانت تتصرف بحسن نية.

بمجرد بدء الاستئناف ، قد يواجه ميتا والاتحاد الأوروبي جلسات استماع تستمر لشهور. بحلول الوقت الذي يتم فيه اتخاذ القرار ، يمكن أن يتم وضع إطار عمل حماية البيانات المقترح حديثًا بين الاتحاد الأوروبي والولايات المتحدة (على الرغم من أن التصويت الأخير من قبل أعضاء البرلمان الأوروبي قد يؤدي إلى مزيد من تأخير الأمور).

في أسوأ سيناريو لـ Meta ، يمكن إجبار عملاق التكنولوجيا ليس فقط على دفع الغرامة ، ولكن أيضًا معالجة الحجم الكبير لبيانات مستخدم المنطقة الاقتصادية الأوروبية المحفوظة على خوادم الولايات المتحدة ، وإنشاء بنية تحتية قائمة على الاتحاد الأوروبي بالكامل لتقديم Facebook وظائف. هذه مهمة ضخمة ، حتى بالنسبة لمنظمة بحجم ميتا.

قد يكون من المستحيل استخراج سنوات من البيانات من شبكة خوادم Meta العالمية وتوزيعها على المواقع الإقليمية المناسبة. تخيل مواطنًا إسبانيًا يعيش حاليًا في الولايات المتحدة ، وتم جمع بيانات لمدة عشر سنوات له أثناء وجوده في ألمانيا ، وقضى أيضًا بعض الوقت في المملكة المتحدة قبل وبعد خروج بريطانيا من الاتحاد الأوروبي!

إذا كان على Meta نقل البيانات إلى خوادم مختلفة حول العالم ، فقد يؤثر ذلك على قدرتها على استخدام هذه البيانات لملف تعريف المستخدمين. قد يؤدي ذلك إلى تقليل فعاليته الإعلانية ومدى صلة خلاصات المستخدمين على Facebook.

بالنسبة إلى مجرد سحب خدمات Facebook من المنطقة الاقتصادية الأوروبية ، فمن غير المرجح أن تقوم Meta بذلك لأن هذا قد يستلزم الابتعاد عن مليارات الدولارات من عائدات الإعلانات التي تتلقاها من المستخدمين الأوروبيين. كما صرح ماركوس راينش ، نائب رئيس ميتا للسياسة العامة في أوروبا ، “ميتا لا تريد أو” تهدد “بمغادرة أوروبا”.

لماذا يهم مكان حفظ البيانات؟

الحقيقة هي أن معظمنا ليس لديه وعي أو اهتمام بالمكان الذي يتم فيه تخزين بياناتنا الشخصية للخدمات التي نستخدمها. ومع ذلك ، عندما تختار الشركة تخزين بياناتنا ، يمكن أن ينتهي الأمر بتأثير كبير على كيفية الوصول إلى البيانات واستخدامها.

اختارت Meta تخزين كميات كبيرة من البيانات في الولايات المتحدة (وأماكن أخرى) لأسباب تجارية. يمكن أن يعتمد هذا الاختيار على التكلفة أو الملاءمة أو المتطلبات الفنية أو لأسباب أخرى لا حصر لها.

تقوم بعض المؤسسات بتوزيع البيانات عمدًا في مراكز البيانات الإقليمية الأقرب جغرافيًا لعملائها. يمكن أن يساعد ذلك في تقليل الوقت الذي يستغرقه العملاء للوصول إلى خدماتهم.

بالنسبة للآخرين ، يمكن أن تكون استضافة البيانات في بلد معين نقطة بيع جيدة. على سبيل المثال ، فإن تقديم ضمان لسيادة البيانات سوف يجذب أولئك الذين يريدون الاحتفاظ ببياناتهم بعيدًا عن أنظار الحكومات الأجنبية (أو ربما بعيدًا عن حكوماتهم).

أخذ الاتحاد الأوروبي على عاتقه مسؤولية ضمان المعالجة الآمنة والمأمونة للبيانات الشخصية التي تخص مواطني المنطقة الاقتصادية الأوروبية. في حالة Meta ، لم نرى بعد كيف ، أو ما إذا كان سيتم ذلك في النهاية. في حين أن تركيز الشركة على الخصوصية قد تحسن في السنوات الأخيرة ، ربما ستكشف خطواتها القليلة التالية إلى أي مدى يذهب هذا الالتزام.

اقرأ المزيد: اطعمني: 4 طرق للتحكم في خوارزميات الوسائط الاجتماعية والحصول على المحتوى الذي تريده بالفعل