حق المستهلك في البيانات

حق المستهلك في البيانات هو اسم إطار تشريعي وتنظيمي ومعياري خاص بنقل بيانات المستهلك في أستراليا. وقد أنشأت الحكومة الأسترالية هذا الإطار وقدمته ، وهي تعمل على تنفيذه قطاعاً تلو الآخر. ^{[ 1 ]}

في مايو 2017، أصدرت لجنة الإنتاجية تقريرًا بعنوان "توافر البيانات واستخدامها" ^{[ 2 ]} أوصى، من بين أمور أخرى، بمنح المستهلكين "حقًا شاملًا" جديدًا. ^{[ 3 ] [ 4 ]} يتيح هذا الحق المقترح للمستهلكين الوصول إلى بياناتهم الشخصية المحفوظة لدى مزودي المنتجات أو الخدمات وتصحيحها. ^{[ 3 ]} كما يتيح للمستهلك الحصول على نسخة قابلة للقراءة آليًا من بياناته الشخصية، سواءً أُرسلت إليه مباشرةً أو إلى طرف ثالث مُعيّن، مثل مزود خدمة جديد. ^{[ 4 ]}

في نوفمبر 2017، أعلنت الحكومة الأسترالية عن خطط لسنّ قانون وطني يُعرف باسم "حق المستهلك في البيانات"، والذي من شأنه أن يتيح للعملاء الوصول المفتوح إلى بيانات معاملاتهم المصرفية والطاقة والهاتف والإنترنت. ^{[ 5 ] [ 6 ] [ 7 ]}

في عام 2019، أقر البرلمان الأسترالي "مشروع قانون تعديل قوانين الخزانة (حق المستهلك في البيانات) لعام 2019" لإنشاء حق المستهلك في البيانات (CDR)؛ ^{[ 8 ]} أضاف مشروع القانون جزءًا جديدًا (الجزء الرابع د - حق المستهلك في البيانات) إلى قانون المنافسة وحماية المستهلك لعام 2010 ، ^{[ 9 ]} وعدّل قانون مفوض المعلومات الأسترالي لعام 2010 وقانون الخصوصية لعام 1988. ^{[ 10 ]}

تشريع CDR ^{[ 11 ]}

• يمنح الأفراد والشركات ( المستهلكين ) الحق في الوصول بكفاءة وسهولة إلى البيانات المحددة المتعلقة بهم والتي تحتفظ بها الشركات ( حاملو البيانات ).
• يُخوّل الوصول الآمن إلى هذه البيانات من قبل أطراف ثالثة موثوقة ومعتمدة ( مستلمي البيانات المعتمدين ).
• يتطلب من الشركات ( حاملي البيانات ) توفير إمكانية الوصول العام إلى المعلومات المتعلقة بالمنتجات المحددة التي يقدمونها.

يضع تشريع قانون حقوق المستهلك إطاراً لتمكين تطبيق هذا القانون على مختلف قطاعات الاقتصاد بمرور الوقت. ^{[ 12 ]}

يمنح قانون CDR الوزير (المسؤول عن CDR) صلاحيات تحديد القطاع الذي سيُطبق عليه CDR. ^{[ 19 ]} ويُحدد الوزير القطاع من خلال صك تشريعي. ^{[ 19 ]} وفي هذا الصك، يُحدد الوزير القطاع بتحديد ما يلي: ^{[ 20 ]}

• فئات المعلومات ( البيانات المحددة)
• الشركات ( حاملي البيانات ) التي تحتفظ بواحدة أو أكثر من فئات المعلومات هذه

يجوز للوزير، في الصك، أن يُحدد "بوابة" أو عدة "بوابات" لتسهيل نقل البيانات بين مالك البيانات ومتلقي البيانات المعتمد أو المستهلك؛ ^{[ 21 ]} وعادةً ما تكون البوابة كيانًا حكوميًا أستراليًا، أو هيئةً تخضع للسيطرة الفعلية للحكومة الأسترالية أو حكومة ولاية أو إقليم أسترالي. ^{[ 22 ]}

يلخص الجدول أدناه التعيينات التي تم إجراؤها حتى الآن:

لا تفرض أداة التعيين نفسها التزامات بمشاركة البيانات. ^{[ 23 ]} ينبع شرط الإفصاح عن بيانات محددة من قواعد نظام الإفصاح عن البيانات، التي توفر الإطار العام لكيفية عمل هذا النظام في قطاع معين. ^{[ 23 ]}

قواعد CDR هي أداة تشريعية صادرة (من قبل الوزير) بموجب المادة 56BA من قانون المنافسة وحماية المستهلك لعام 2010. [ ^{24 ] تغطي} القواعد جميع جوانب إطار عمل CDR بما في ذلك: ^{[ 24 ]}

• طلبات بيانات المنتج
• طلبات بيانات المستهلك المقدمة من قبل المستهلكين المؤهلين لبيانات المستهلك
• طلبات بيانات المستهلك المقدمة من قبل الأشخاص المعتمدين
• الاعتماد
• تسوية المنازعات
• ضمانات الخصوصية
• معايير البيانات

تُطبَّق هذه القواعد بشكل شامل على جميع قطاعات الاقتصاد قدر الإمكان. ^{[ 23 ]} ويجري تحديثها تدريجياً مع تطور وتوسع نطاق نظام تسوية الديون. ^{[ 23 ]} ويمكن الاطلاع على النسخة الحالية من القواعد من هنا .

يتم تحديد كيفية امتثال المشاركين في CDR (حاملي البيانات، ومتلقي البيانات المعتمدين، والبوابات) لمتطلبات قواعد CDR في مجموعة من المواصفات الفنية تسمى "معايير بيانات المستهلك".

معايير بيانات المستهلك هي مواصفات لكيفية تطبيق حلول تكنولوجيا المعلومات لضمان أنظمة آمنة وفعالة ومريحة وقابلة للتشغيل البيني لتبادل البيانات. ^{[ 25 ]} وتكون معايير البيانات ملزمة إذا اقتضت ذلك قواعد بيانات المستهلك؛ ^{[ 26 ]} ومع ذلك، فإن هذه المعايير ليست أداة تشريعية بحد ذاتها. ^{[ 27 ]}

تُوضع معايير البيانات من قِبل رئيس لجنة معايير البيانات (بناءً على مشورة هيئة معايير البيانات). ويقوم رئيس لجنة معايير البيانات، وهو شخص يعينه الوزير، بوضع معايير البيانات وفقًا للتصنيفات القطاعية وقواعد لجنة البيانات المشتركة. ^{[ 27 ]}

يجب نشر معايير البيانات على الإنترنت وإتاحتها مجانًا؛ ^{[ 26 ]} ويمكن الاطلاع على معايير البيانات الحالية من هنا . ولمواكبة المتطلبات المتغيرة للوظائف والحلول التقنية المتاحة، تُعدّ معايير البيانات وثائق حية تخضع للتغيير المستمر. ^{[ 27 ]}

تتشارك الجهات التالية في إدارة إطار عمل CDR:

• الوزير (المسؤول عن مراجعة التصميم الشامل)
• وزارة الخزانة الأسترالية
• هيئة المنافسة وحماية المستهلك الأسترالية (ACCC)
• رئيس وهيئة معايير البيانات
• مكتب مفوض المعلومات الأسترالي (OAIC)

يتمتع الوزير، بالإضافة إلى صلاحيته في تحديد القطاعات (التي سيُطبق عليها نظام الإبلاغ عن الانبعاثات)، بصلاحية وضع قواعد هذا النظام؛ وحتى فبراير 2021، كانت هيئة المنافسة وحماية المستهلك الأسترالية هي الجهة المسؤولة عن وضع هذه القواعد. ^{[ 28 ]}

بالإضافة إلى تقديم المشورة السياسية للوزير بشأن نظام الإبلاغ عن الانبعاثات وتوجهاته المستقبلية، فإن وزارة الخزانة الأسترالية مسؤولة أيضاً عن التشاور مع الوزير وتقديم المشورة له بشأن تصنيفات القطاعات، ووضع قواعد نظام الإبلاغ عن الانبعاثات؛ وحتى فبراير 2021، كانت لجنة المنافسة وحماية المستهلك الأسترالية تضطلع بهذه المسؤوليات. ^{[ 28 ]}

تتولى هيئة المنافسة وحماية المستهلك الأسترالية (ACCC) مسؤولية تنظيم إطار عمل حقوق بيانات المستهلك، بما في ذلك الامتثال للقواعد والمعايير وإنفاذها. كما تتولى مسؤولية اعتماد المشاركين في نظام حقوق بيانات المستهلك (حاملي الحقوق، والمستفيدين، وغيرهم)؛ ^{[ 29 ]} وتحتفظ الهيئة، من بين أمور أخرى، بسجل للمشاركين المعتمدين في نظام حقوق بيانات المستهلك يُسمى سجل حقوق بيانات المستهلك . ^{[ 30 ]} ويجوز للهيئة أيضًا منح استثناءات من أحكام قواعد نظام حقوق بيانات المستهلك (كجزء من مسؤولياتها التنفيذية)؛ وتحتفظ بسجل عام منفصل للاستثناءات الممنوحة. ^{[ 31 ]}

تتولى وزارة الخزانة الأسترالية حاليًا دور هيئة معايير البيانات؛ وحتى فبراير 2021، كانت Data61 ( CSIRO ) تقوم بدور هيئة معايير البيانات. ^{[ 28 ]}

تشرف هيئة مفوض المعلومات الأسترالية (OAIC) ​​على المسائل المتعلقة بحماية خصوصية المستهلك وسرية معلوماته، والامتثال لضمانات خصوصية نظام تسوية المنازعات عبر الهاتف (CDR). ^{[ 25 ]} كما يمكن للهيئة التحقيق في شكاوى المستهلكين بشأن كيفية تعامل أحد المشاركين في نظام تسوية المنازعات عبر الهاتف مع بياناتهم؛ ويجوز لها إحالة الشكاوى إلى هيئات تسوية المنازعات الخارجية المختصة أو إلى لجنة المنافسة وحماية المستهلك الأسترالية (ACCC). ^{[ 32 ]}

تُطبّق الحكومة الأسترالية نظام بيانات المستهلك (CDR) تدريجياً على أساس قطاعي. وقد طُبّق النظام لأول مرة في القطاع المصرفي، بعد تصنيفه في سبتمبر 2019؛ مع العلم أنه قبل تصنيف القطاع، كان العمل على قواعد نظام بيانات المستهلك ^{[ 33 ]} ومعايير بيانات المستهلك للخدمات المصرفية قد بدأ بالفعل ^{[ 34 ]} ، وكانت البنوك الكبرى في أستراليا قد أتاحت بيانات مختارة لمنتجاتها للجمهور ^{[ 35 ] .}

بدأ تطبيق القواعد الأساسية لاتفاقية مشاركة بيانات العملاء (CDR) في فبراير 2020، ^{[ 36 ]} وتم إطلاق الاتفاقية رسميًا في يوليو 2020، ^{[ 37 ] [ 38 ]} عندما أصبحت التزامات مشاركة بيانات العملاء المختارة إلزامية لأربعة بنوك أسترالية رئيسية. وقد أُضيفت بنوك أخرى وبياناتها تدريجيًا على مراحل على مر السنين منذ إطلاق الاتفاقية. ^{[ 39 ]} وبات بإمكان غالبية عملاء البنوك الأستراليين الآن مشاركة بياناتهم من خلال إطار عمل اتفاقية مشاركة بيانات العملاء؛ ^{[ 40 ]} وفي القطاع المصرفي، تُعرف هذه المشاركة غالبًا باسم "الخدمات المصرفية المفتوحة". ^{[ 41 ]}

في نوفمبر 2021، عدّل الوزير قواعد نظام تبادل بيانات المستهلك (CDR) لتوسيع نطاقه ليشمل قطاع الطاقة. ^{[ 42 ]} وفي أكتوبر 2022، بدأ تبادل بيانات المنتجات في قطاع الطاقة بموجب إطار عمل نظام تبادل بيانات المستهلك؛ وتشمل المنتجات في هذا السياق الكهرباء والغاز وخطط الوقود المزدوج. ^{[ 43 ]} وفي نوفمبر 2022، ^{[ 44 ]} بدأ تبادل بيانات المستهلكين لبيانات العملاء المحفوظة لدى مشغل سوق الطاقة الأسترالي (البوابة) وبعض تجار التجزئة للطاقة؛ وتتعلق بيانات المستهلكين ببيع أو توريد الكهرباء، بما في ذلك الحالات التي تُقدم فيها الكهرباء مع الغاز. ^{[ 43 ]}

في يناير 2022، صنّف الوزير (المسؤول عن قانون حقوق المستهلك) قطاع الاتصالات كثالث قطاع مشمول بهذا القانون، بعد قطاعي البنوك والطاقة. ^{[ 45 ]} وفي سبتمبر 2022، نشرت وزارة الخزانة الأسترالية مسودة تعديلات على قواعد قانون حقوق المستهلك لتوسيع نطاق القانون ليشمل قطاع الاتصالات. ^{[ 46 ]}

في ديسمبر 2022، خصص الوزير قطاع الإقراض غير المصرفي؛ ^{[ 47 ]} كما أصدرت وزارة الخزانة الأسترالية ورقة تصميم بشأن قواعد بيانات الإفصاح عن الائتمان ومعايير البيانات لقطاع الإقراض غير المصرفي. ^{[ 48 ]}

في سبتمبر 2022، أصدرت الحكومة الأسترالية ^{[ 49 ]} مراجعة قانونية مستقلة ^{[ 50 ]} لإطار عمل CDR، وتطبيقه خلال السنوات القليلة الماضية. ^{[ 51 ]}

خلص التقرير ^{[ 52 ]} إلى أن إطار عمل CDR كان "فعالاً بشكل عام" في تطبيق CDR حتى الآن. ^{[ 53 ]} ومع ذلك، استمع التقرير ^{[ 54 ]} إلى أن "المشاركين في CDR ما زالوا ينتظرون أن يحقق النظام فوائد واسعة وملموسة للمستهلكين، وكذلك للمشاركين في النظام - بما في ذلك حاملي البيانات ومتلقيها". وأشار التقرير ^{[ 54 ]} إلى أن "عروض المنتجات المبتكرة بدأت للتو في التوفر، مما يعني أن فوائد المستهلكين الكبيرة لم تتحقق بعد".

أفاد التقرير ^{[ 55 ]} بصعوبة تقييم نجاح برنامج إدارة البيانات البيئية حتى الآن، وذلك بسبب عدم وضوح مؤشرات النجاح العامة للبرنامج ككل. وأشار التقرير إلى أن موقع البرنامج الإلكتروني (وقت إجراء التقرير) يقدم بعض مؤشرات الأداء، ولاحظ ^{[ 56 ]} أن هناك "جهودًا كبيرة" تُبذل داخل وكالات البرنامج لتوسيع نطاق هذه المؤشرات، ولكنه جادل ^{[ 56 ]} بأن هذه المؤشرات "يمكن تحسينها ببيانات إضافية ذات صلة بنمو النظام البيئي".

استمعت المراجعة ^{[ 57 ]} إلى أن العديد من الشركات "استمرت في استخدام تقنية استخراج البيانات من الشاشة على الرغم من إمكانية الحصول على البيانات من خلال سجلات بيانات المكالمات". وأشارت مذكرات المراجعة ^{[ 57 ]} إلى "سهولة وانخفاض تكلفة" استخراج البيانات من الشاشة، وعدم اتساق جودة بيانات سجلات بيانات المكالمات ^{[ 58 ]} كأسباب لاستمرار استخدام هذه التقنية. وجادلت المراجعة ^{[ 59 ]} بضرورة تحسين جودة البيانات لتوفير بديل عملي لاستخراج البيانات من الشاشة، وأوصت ^{[ 60 ]} بحظر هذه التقنية في المستقبل القريب في القطاعات التي توفر فيها بيانات سجلات بيانات المكالمات بديلاً عملياً. ^{[ 61 ]}

أشارت المراجعة ^{[ 62 ]} إلى أنه على الرغم من أن مشاركة البيانات مباشرةً مع المستهلكين تُعدّ جزءًا أساسيًا من لائحة بيانات المستهلك، إلا أن قواعد اللائحة لا تُلزم حاليًا بمشاركة البيانات مباشرةً مع المستهلكين. واستمعت المراجعة ^{[ 63 ]} إلى أن مشاركة البيانات مباشرةً مع المستهلكين قد تزيد من المخاطر (مخاطر الاحتيال ومخاطر انتهاك الخصوصية)، دون تحقيق فوائد تُذكر للمستهلكين. وبينما تُقرّ المراجعة ^{[ 64 ]} بـ "المصلحة الذاتية المحتملة الكامنة لدى مجموعة حاملي البيانات ومتلقيها الذين يدعون إلى تقييد الوصول المباشر إلى بيانات المستهلكين"، فقد وافقت ^{[ 64 ]} على أن الإطار قد يتطلب مزيدًا من الدراسة إذا ما أُريد تفعيل مشاركة البيانات مباشرةً مع المستهلكين.

أشار التقرير، الذي نُشر بعد اختراقات أوبتوس الإلكترونية عام 2022 ، ^{[ 65 ]} إلى أنه لم يتلقَّ عمومًا الكثير من المخاوف من أصحاب المصلحة بشأن إعدادات الأمن السيبراني لسجل بيانات المكالمات. ^{[ 51 ]} ومع ذلك، أوصى التقرير ^{[ 66 ]} بأن تنظر الحكومة في إجراء تقييم شامل للأمن السيبراني للنظام البيئي بأكمله. ^{[ 67 ]}

تقترح الحكومة الأسترالية توسيع نطاق تشريعات تسوية المنازعات الاستهلاكية لتمكين المستهلك (عبر طرف ثالث معتمد) من رفع دعوى ضد شركة (محددة). ^{[ 68 ]} قد تشمل أنواع "الدعاوى" ما يلي: ^{[ 69 ]}

• إجراء عملية دفع؛
• فتح وإغلاق حساب؛
• تغيير مزودي الخدمة؛ و

• تحديث البيانات الشخصية (مثل العنوان)

في ديسمبر 2022، قدمت الحكومة الأسترالية إلى البرلمان تشريعًا من شأنه أن يوسع نطاق وظائف حق بيانات المستهلك (CDR) لتمكين المستهلكين الأستراليين والشركات الصغيرة من توجيه أطراف ثالثة معتمدة بشكل آمن ومريح لبدء إجراءات مدعومة بحق بيانات المستهلك بموافقتهم ونيابةً عنهم. ^{[ 70 ]}

• موقع الحكومة الأسترالية لحقوق بيانات المستهلك
• قواعد المنافسة وحماية المستهلك (حقوق بيانات المستهلك) لعام 2020
• موقع معايير بيانات المستهلك
• صفحة وزارة الخزانة الأسترالية حول اتفاقية إعادة تصميم الدوائر المتكاملة
• صفحة هيئة حماية المستهلك والمنافسة الأسترالية على موقع CDR
• السجل العام لإعفاءات لجنة المستهلك والمنافسة الأسترالية من متطلبات حقوق المستهلك
• صفحة مكتب مفوض المعلومات الأسترالي على موقع CDR