سياسة الخصوصية

📅 آخر تحديث: ٣١ يوليو ٢٠٢٦
✍️ نُشر في: ٣١ يوليو ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

سياسة الخصوصية هي بيان أو وثيقة قانونية (في قانون الخصوصية) تكشف عن بعض أو كل الطرق التي يجمع بها طرف ما بيانات العميل أو الزبون، ويستخدمها، ويكشف عنها، ويديرها ، [ 1 ] بينما يُعلم إشعار الخصوصية العملاء أو أصحاب البيانات بالبيانات التي تحتفظ بها المنظمة وكيفية التعامل مع تلك البيانات. [ 2 ]

تشمل المعلومات الشخصية أي شيء يُمكن استخدامه لتحديد هوية فرد، بما في ذلك على سبيل المثال لا الحصر: اسم الشخص، وعنوانه، وتاريخ ميلاده، وحالته الاجتماعية، ومعلومات الاتصال به، وتاريخ إصدار هويته وانتهاء صلاحيتها، وسجلاته المالية، ومعلوماته الائتمانية، وتاريخه الطبي، ووجهات سفره، ونواياه في شراء السلع والخدمات. [ 3 ] أما في حالة الشركات، فغالبًا ما تكون سياسة الخصوصية بيانًا يُوضح كيفية جمعها وتخزينها والإفصاح عن المعلومات الشخصية التي تجمعها. كما تُعلم العميل بالمعلومات المحددة التي يتم جمعها، وما إذا كانت تُحفظ بسرية تامة ، أو تُشارك مع الشركاء، أو تُباع لشركات أو مؤسسات أخرى. [ 4 ] [ 5 ] عادةً ما تُقدم سياسات الخصوصية معالجة أوسع وأكثر عمومية، على عكس بيانات استخدام البيانات، التي تميل إلى أن تكون أكثر تفصيلًا وتحديدًا.

يختلف المحتوى الدقيق لسياسة الخصوصية باختلاف القانون المعمول به، وقد يتطلب الأمر مراعاة المتطلبات عبر الحدود الجغرافية والأنظمة القانونية المختلفة. تمتلك معظم الدول تشريعاتها وإرشاداتها الخاصة التي تحدد الجهات المشمولة، وأنواع المعلومات التي يمكن جمعها، وكيفية استخدامها. وبشكل عام، تشمل قوانين حماية البيانات في أوروبا القطاعين الخاص والعام. ولا تقتصر قوانين الخصوصية فيها على العمليات الحكومية فحسب، بل تشمل أيضًا الشركات الخاصة والمعاملات التجارية.

تاريخ

في عام 1968، بدأ مجلس أوروبا بدراسة تأثير التكنولوجيا على حقوق الإنسان ، مُدركًا التهديدات الجديدة التي تُشكلها تكنولوجيا الحاسوب التي تُتيح الربط والنقل بطرق لم تكن مُتاحة على نطاق واسع من قبل. وفي عام 1969، بدأت منظمة التعاون الاقتصادي والتنمية (OECD) بدراسة تداعيات خروج المعلومات الشخصية من البلاد. كل هذا دفع المجلس إلى التوصية بوضع سياسات لحماية البيانات الشخصية التي يحتفظ بها القطاعان الخاص والعام، مما أدى إلى اتفاقية حماية البيانات الشخصية (الاتفاقية 108). وفي عام 1981، تم إقرار اتفاقية حماية الأفراد فيما يتعلق بالمعالجة الآلية للبيانات الشخصية (الاتفاقية 108). وكان من أوائل قوانين الخصوصية التي سُنّت قانون البيانات السويدي عام 1973، تلاه قانون حماية البيانات في ألمانيا الغربية عام 1977، ثم القانون الفرنسي بشأن المعلوماتية وبنوك البيانات والحريات عام 1978. [ 6 ]

في الولايات المتحدة، أدى القلق بشأن سياسة الخصوصية، الذي بدأ في أواخر الستينيات والسبعينيات، إلى إقرار قانون الإبلاغ الائتماني العادل . ورغم أن هذا القانون لم يُصمم ليكون قانونًا للخصوصية، إلا أنه منح المستهلكين فرصة مراجعة ملفاتهم الائتمانية وتصحيح الأخطاء. كما فرض قيودًا على استخدام المعلومات الواردة في السجلات الائتمانية. وفي أواخر الستينيات، درست عدة مجموعات بحثية في الكونغرس سهولة جمع المعلومات الشخصية آليًا ومطابقتها مع معلومات أخرى. ومن بين هذه المجموعات، لجنة استشارية تابعة لوزارة الصحة والخدمات الإنسانية الأمريكية ، والتي صاغت في عام 1973 مدونة مبادئ عُرفت باسم "ممارسات المعلومات العادلة". وأدى عمل هذه اللجنة الاستشارية إلى إقرار قانون الخصوصية في عام 1974. ووقّعت الولايات المتحدة على مبادئ منظمة التعاون الاقتصادي والتنمية التوجيهية في عام 1980. [ 6 ]

في كندا، تم إنشاء منصب مفوض الخصوصية بموجب قانون حقوق الإنسان الكندي عام 1977. وفي عام 1982، أصبح تعيين مفوض الخصوصية جزءًا من قانون الخصوصية الجديد. ووقعت كندا على مبادئ منظمة التعاون الاقتصادي والتنمية التوجيهية عام 1984. [ 6 ]

ممارسة المعلومات العادلة

توجد اختلافات جوهرية بين قوانين حماية البيانات في الاتحاد الأوروبي وقوانين خصوصية البيانات في الولايات المتحدة. يجب الالتزام بهذه المعايير ليس فقط من قبل الشركات العاملة في الاتحاد الأوروبي، بل أيضًا من قبل أي منظمة تنقل معلومات شخصية تم جمعها عن مواطني الاتحاد الأوروبي. في عام ٢٠٠١، عملت وزارة التجارة الأمريكية على ضمان الامتثال القانوني للمنظمات الأمريكية بموجب برنامج "الملاذ الآمن" الاختياري. وقد وافقت لجنة التجارة الفيدرالية على اعتماد شركة eTRUST لضمان الامتثال المبسط لاتفاقية "الملاذ الآمن" بين الولايات المتحدة والاتحاد الأوروبي.

تطبيق القانون الحالي

في عام ١٩٩٥، أصدر الاتحاد الأوروبي توجيه حماية البيانات [ ٧ ] لدوله الأعضاء. ونتيجةً لذلك، بدأت العديد من المنظمات العاملة في الاتحاد الأوروبي بصياغة سياسات للامتثال لهذا التوجيه. وفي العام نفسه، نشرت لجنة التجارة الفيدرالية الأمريكية مبادئ المعلومات العادلة [ ٨ ] التي قدمت مجموعة من المبادئ التوجيهية غير الملزمة للاستخدام التجاري للمعلومات الشخصية . ورغم أنها لا تفرض سياسةً محددة، إلا أن هذه المبادئ وفرت إرشاداتٍ حول المخاوف المتزايدة بشأن كيفية صياغة سياسات الخصوصية.

لا يوجد في الولايات المتحدة قانون اتحادي محدد يُلزم بتطبيق سياسات الخصوصية بشكل شامل. وقد نظر الكونغرس، في بعض الأحيان، في قوانين شاملة تنظم جمع المعلومات عبر الإنترنت، مثل قانون تعزيز خصوصية المستهلك على الإنترنت [ 9 ] وقانون حماية الخصوصية على الإنترنت لعام 2001 [ 10 ] ، ولكن لم يُسنّ أي منها. وفي عام 2001، أعربت لجنة التجارة الفيدرالية عن تفضيلها الصريح لـ"مزيد من إنفاذ القانون، لا مزيد من القوانين" [ 11 ] ، وشجعت على مواصلة التركيز على التنظيم الذاتي للقطاع .

في كثير من الحالات، تُنفّذ لجنة التجارة الفيدرالية (FTC) بنود سياسات الخصوصية باعتبارها وعودًا مُقدّمة للمستهلكين، مستخدمةً الصلاحيات الممنوحة لها بموجب المادة 5 من قانون لجنة التجارة الفيدرالية، والتي تحظر ممارسات التسويق غير العادلة أو المُضلّلة. [ 12 ] وتُقيّد صلاحيات لجنة التجارة الفيدرالية بموجب القانون في بعض الحالات؛ فعلى سبيل المثال، تخضع شركات الطيران لسلطة إدارة الطيران الفيدرالية (FAA)، [ 13 ] وتخضع شركات الاتصالات الخلوية لسلطة لجنة الاتصالات الفيدرالية (FCC). [ 14 ]

في بعض الحالات، تقوم جهات خاصة بإنفاذ بنود سياسات الخصوصية عن طريق رفع دعاوى جماعية ، مما قد يؤدي إلى تسويات أو أحكام قضائية. ومع ذلك، فإن مثل هذه الدعاوى غالباً ما تكون غير متاحة، بسبب بنود التحكيم الواردة في سياسات الخصوصية أو اتفاقيات شروط الخدمة الأخرى . [ 15 ]

القانون الواجب التطبيق

الولايات المتحدة

على الرغم من عدم وجود قانون عام ينطبق على جميع الحالات، إلا أن بعض القوانين الفيدرالية تحكم سياسات الخصوصية في ظروف محددة، مثل:

  • يؤثر قانون حماية خصوصية الأطفال على الإنترنت ( COPPA) [ 16 ] على المواقع الإلكترونية التي تجمع معلومات عن الأطفال دون سن 13 عامًا أو تستهدفهم عن علم. [ 17 ] يجب على أي موقع من هذا القبيل نشر سياسة خصوصية والالتزام بقيود محددة على مشاركة المعلومات. [ 18 ] يتضمن قانون COPPA بندًا يُعرف بـ" الملاذ الآمن " لتشجيع التنظيم الذاتي للصناعة. [ 19 ]
  • ينص قانون غرام -ليتش-بليلي [ 20 ] على إلزام المؤسسات "المنخرطة بشكل كبير" [ 21 ] في الأنشطة المالية بتقديم "بيانات واضحة وجلية ودقيقة" بشأن ممارساتها في تبادل المعلومات. كما يقيد القانون استخدام المعلومات المالية ومشاركتها. [ 22 ]
  • تنص قواعد الخصوصية لقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA) [ 23 ] على ضرورة الإخطار كتابيًا بممارسات الخصوصية لخدمات الرعاية الصحية، وينطبق هذا الشرط أيضًا إذا كانت الخدمة الصحية إلكترونية. [ 24 ]
  • يمنح قانون خصوصية المستهلك في كاليفورنيا (CCPA) المستهلكين مزيدًا من التحكم في المعلومات الشخصية التي تجمعها الشركات عنهم، وتوفر لوائح CCPA إرشادات حول كيفية تطبيق القانون. [ 25 ]
  • يوسع قانون حقوق الخصوصية في كاليفورنيا لعام 2020 (CPRA) التزامات الخصوصية وأمن المعلومات لمعظم أصحاب العمل الذين يمارسون أعمالهم في كاليفورنيا. [ 26 ]

طبّقت بعض الولايات لوائح أكثر صرامة بشأن سياسات الخصوصية. ينص قانون كاليفورنيا لحماية الخصوصية على الإنترنت لعام 2003 - المواد 22575-22579 من قانون الأعمال والمهن - على إلزام "أي مواقع إلكترونية تجارية أو خدمات عبر الإنترنت تجمع معلومات شخصية عن سكان كاليفورنيا من خلال موقع إلكتروني بنشر سياسة خصوصية بشكل واضح على الموقع". [ 27 ] كما يوجد في كل من نبراسكا وبنسلفانيا قوانين تُعامل البيانات المُضللة في سياسات الخصوصية المنشورة على المواقع الإلكترونية على أنها ممارسات تجارية خادعة أو احتيالية. [ 28 ]

كندا

يُشار رسميًا إلى قانون الخصوصية الفيدرالي الكندي، الذي ينطبق على القطاع الخاص، باسم قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA). ويهدف هذا القانون إلى وضع قواعد تنظم جمع المعلومات الشخصية واستخدامها والإفصاح عنها من قبل المؤسسات التجارية. ويُسمح للمؤسسة بجمع المعلومات والإفصاح عنها واستخدامها بالقدر الذي يراه الشخص العادي مناسبًا في تلك الظروف. [ 29 ]

ينص القانون على تعيين مفوض الخصوصية في كندا بصفة أمين المظالم ، للنظر في أي شكاوى تُقدم ضد المنظمات. ويعمل المفوض على حل المشكلات من خلال الامتثال الطوعي، بدلاً من اللجوء إلى أساليب إنفاذ صارمة. ويتولى المفوض التحقيق في الشكاوى، وإجراء عمليات التدقيق، ونشر الوعي، وإجراء البحوث المتعلقة بقضايا الخصوصية. [ 30 ]

الاتحاد الأوروبي

يُعدّ الحق في الخصوصية مجالًا قانونيًا متطورًا للغاية في أوروبا. كما أن جميع الدول الأعضاء في الاتحاد الأوروبي موقعة على الاتفاقية الأوروبية لحقوق الإنسان . تنص المادة 8 من الاتفاقية على الحق في احترام "الحياة الخاصة والعائلية، والمسكن، والمراسلات"، مع مراعاة بعض القيود. وقد منحت المحكمة الأوروبية لحقوق الإنسان هذه المادة تفسيرًا واسعًا جدًا في أحكامها القضائية. [ 31 ]

في عام 1980، وفي إطار جهودها لإنشاء نظام شامل لحماية البيانات في جميع أنحاء أوروبا، أصدرت منظمة التعاون الاقتصادي والتنمية (OECD) "توصيات المجلس بشأن المبادئ التوجيهية التي تحكم حماية الخصوصية وتدفقات البيانات الشخصية عبر الحدود". [ 32 ] وتتمثل المبادئ السبعة التي تحكم توصيات منظمة التعاون الاقتصادي والتنمية لحماية البيانات الشخصية فيما يلي:

  1. إشعار - يجب إخطار أصحاب البيانات عند جمع بياناتهم؛
  2. الغرض - يجب استخدام البيانات فقط للغرض المذكور وليس لأي أغراض أخرى؛
  3. الموافقة - لا ينبغي الكشف عن البيانات دون موافقة صاحب البيانات؛
  4. الأمن - يجب الحفاظ على البيانات التي تم جمعها آمنة من أي إساءة استخدام محتملة؛
  5. الإفصاح - يجب إبلاغ أصحاب البيانات بمن يقوم بجمع بياناتهم؛
  6. حق الوصول - ينبغي السماح لأصحاب البيانات بالوصول إلى بياناتهم وتصحيح أي بيانات غير دقيقة؛ و
  7. المساءلة - ينبغي أن تتوفر للأفراد المعنيين بالبيانات طريقة لمحاسبة جامعي البيانات في حال عدم اتباعهم للمبادئ المذكورة أعلاه. [ 33 ]

مع ذلك، كانت توجيهات منظمة التعاون الاقتصادي والتنمية غير ملزمة، ولا تزال قوانين حماية البيانات تختلف اختلافًا كبيرًا في جميع أنحاء أوروبا. ورغم تأييد الولايات المتحدة لتوصيات منظمة التعاون الاقتصادي والتنمية ، إلا أنها لم تتخذ أي إجراء لتطبيقها داخل الولايات المتحدة. [ 33 ] ومع ذلك، فقد تم دمج المبادئ السبعة جميعها في توجيه الاتحاد الأوروبي. [ 33 ]

في عام 1995، اعتمد الاتحاد الأوروبي توجيه حماية البيانات ، الذي ينظم معالجة البيانات الشخصية داخل الاتحاد. وقد وُجدت اختلافات جوهرية بين قوانين حماية البيانات في الاتحاد الأوروبي وقوانين خصوصية البيانات الأمريكية المماثلة. ويجب على الشركات العاملة في الاتحاد الأوروبي، وأي منظمة تنقل معلومات شخصية مُجمّعة عن مواطن من الاتحاد الأوروبي، الالتزام بهذه المعايير. وفي عام 2001، عملت وزارة التجارة الأمريكية على ضمان الامتثال القانوني للمنظمات الأمريكية بموجب برنامج "الملاذ الآمن" الاختياري . [ 34 ] وقد وافقت لجنة التجارة الفيدرالية على عدد من مزودي الخدمات الأمريكيين لاعتماد امتثالهم لبرنامج "الملاذ الآمن" بين الولايات المتحدة والاتحاد الأوروبي. ومنذ عام 2010، يتعرض برنامج "الملاذ الآمن" لانتقادات، لا سيما من قِبل حماة الخصوصية المعينين من قِبل الحكومة الألمانية، لأن رغبة لجنة التجارة الفيدرالية في تطبيق القواعد المحددة لم تُنفذ بالشكل الأمثل حتى بعد الكشف عن أوجه التباين. [ 35 ]

ابتداءً من 25 مايو 2018، حلّت اللائحة العامة لحماية البيانات (GDPR) محل توجيه حماية البيانات، والتي تُوحّد قواعد الخصوصية في جميع الدول الأعضاء في الاتحاد الأوروبي. تفرض اللائحة العامة لحماية البيانات قواعد أكثر صرامة على جمع المعلومات الشخصية الخاصة بالأفراد في الاتحاد الأوروبي، بما في ذلك اشتراط أن تكون سياسات الخصوصية أكثر إيجازًا ووضوحًا وشفافية في الإفصاح عن أي جمع أو معالجة أو تخزين أو نقل للمعلومات الشخصية . كما يجب على جهات التحكم في البيانات توفير إمكانية نقل بياناتها بتنسيق موحد، وإمكانية حذفها في ظروف معينة. [ 36 ] [ 37 ]

أستراليا

يُوفّر قانون الخصوصية لعام ١٩٨٨ الإطار القانوني للخصوصية في أستراليا. [ ٣٨ ] ويتضمن عددًا من مبادئ الخصوصية الوطنية. [ ٣٩ ] يوجد ثلاثة عشر مبدأً للخصوصية بموجب قانون الخصوصية. [ ٤٠ ] يشرف القانون على جمع واستخدام والكشف عن المعلومات الشخصية للأفراد وينظمها، ويحدد المسؤولية في حال حدوث انتهاك، ويضمن حقوق الأفراد في الوصول إلى معلوماتهم. [ ٤٠ ]

الهند

أدخل قانون تعديل تكنولوجيا المعلومات لعام 2008 تعديلات جوهرية على قانون تكنولوجيا المعلومات لعام 2000 ، وذلك بإضافة المادة 43أ. تنص هذه المادة على التعويض في حال إهمال أي جهة اعتبارية في تطبيق وصيانة ممارسات وإجراءات أمنية معقولة، مما يتسبب في خسارة أو ربح غير مشروع لأي شخص. وينطبق هذا عندما تمتلك جهة اعتبارية أو تتعامل مع أي بيانات أو معلومات شخصية حساسة في مورد حاسوبي تملكه أو تتحكم فيه أو تشغله.

في عام ٢٠١١، أصدرت حكومة الهند قواعد تكنولوجيا المعلومات (الممارسات والإجراءات الأمنية المعقولة والبيانات أو المعلومات الشخصية الحساسة) لعام ٢٠١١ [ ٤١ ] بنشرها في الجريدة الرسمية. [ ٤٢ ] وتُلزم هذه القواعد الشركات بوضع سياسة خصوصية للتعامل مع المعلومات الشخصية، بما في ذلك البيانات أو المعلومات الشخصية الحساسة. [ ٤٣ ] ويجب أن تتضمن سياسة الخصوصية هذه المعلومات التالية وفقًا للقواعد:

  1. بيانات واضحة وسهلة الوصول إليها بشأن ممارساتها وسياساتها؛
  2. نوع البيانات أو المعلومات الشخصية أو الحساسة التي يتم جمعها؛
  3. الغرض من جمع واستخدام هذه المعلومات؛
  4. الكشف عن المعلومات بما في ذلك البيانات أو المعلومات الشخصية الحساسة؛
  5. ممارسات وإجراءات أمنية معقولة.

ينبغي نشر سياسة الخصوصية على الموقع الإلكتروني للشركة، وإتاحتها للاطلاع عليها من قبل مقدمي المعلومات الذين قدموا معلومات شخصية بموجب عقد قانوني.

برامج شهادات الخصوصية عبر الإنترنت

تُعدّ برامج الاعتماد أو "الختم" الإلكترونية مثالاً على التنظيم الذاتي لسياسات الخصوصية في القطاع. تتطلب هذه البرامج عادةً تطبيق ممارسات معلومات عادلة وفقًا لما يحدده برنامج الاعتماد، وقد تتطلب مراقبة مستمرة للامتثال. وقد ضمّ برنامج TRUSTArc (المعروف سابقًا باسم TRUSTe) [ 44 ] ، وهو أول برنامج ختم خصوصية إلكتروني، أكثر من 1800 عضو بحلول عام 2007. [ 45 ] وتشمل برامج الختم الإلكترونية الأخرى برنامج Trust Guard Privacy Verified [ 46 ] ، وeTrust [ 47 ] ، و Webtrust [ 48 ] .

التنفيذ التقني

تُعرّف بعض المواقع الإلكترونية سياسات الخصوصية الخاصة بها باستخدام بروتوكول P3P أو جمعية تصنيف محتوى الإنترنت (ICRA)، مما يسمح للمتصفحات بتقييم مستوى الخصوصية الذي يوفره الموقع تلقائيًا، والسماح بالوصول فقط عندما تتوافق ممارسات الخصوصية للموقع مع إعدادات خصوصية المستخدم. مع ذلك، لا تضمن هذه الحلول التقنية التزام المواقع الإلكترونية بسياسات الخصوصية المعلنة. كما تتطلب هذه التطبيقات من المستخدمين ضبط إعدادات خصوصية متصفحاتهم بأنفسهم أو قبول مجموعة إعدادات مُوصى بها. [ 49 ] لم تلقَ سياسات الخصوصية الآلية هذه رواجًا لدى المواقع الإلكترونية أو مستخدميها. [ 50 ] ولتخفيف عبء تفسير سياسات الخصوصية الفردية، اقترح كلٌ من جوسانغ وفريتش وماهلر سياسات معتمدة قابلة لإعادة الاستخدام ومتاحة من خادم السياسات. [ 51 ]

وشملت الجهود الأخرى في الأساليب التقنية XACML (لغة ترميز التحكم في الوصول القابلة للتوسيع) ولغة تفويض خصوصية المؤسسة ، وهي أطر عمل للتعبير عن سياسات الخصوصية بلغة قابلة للقراءة آليًا يمكن لنظام البرمجيات استخدامها لفرض السياسات في أنظمة تكنولوجيا المعلومات المؤسسية.

نقد

انتقد العديد من النقاد فعالية ومصداقية سياسات الخصوصية المنشورة على الإنترنت. وتوجد مخاوف بشأن فعالية سياسات الخصوصية التي تنظمها الصناعة. فعلى سبيل المثال، وجد تقرير صادر عن لجنة التجارة الفيدرالية عام 2000 بعنوان "الخصوصية على الإنترنت: ممارسات المعلومات العادلة في السوق الإلكترونية" أنه على الرغم من أن الغالبية العظمى من المواقع الإلكترونية التي شملها الاستطلاع كانت تتضمن نوعًا من الإفصاح عن الخصوصية، إلا أن معظمها لم يستوفِ المعايير المنصوص عليها في مبادئ لجنة التجارة الفيدرالية. إضافةً إلى ذلك، تحتفظ العديد من المؤسسات بحقها الصريح في تغيير بنود سياساتها من جانب واحد. وفي يونيو 2009، بدأ موقع TOSback التابع لمؤسسة الحدود الإلكترونية (EFF) بتتبع هذه التغييرات في 56 خدمة إنترنت شائعة، بما في ذلك مراقبة سياسات الخصوصية لشركات أمازون وجوجل وفيسبوك . [ 52 ]

تُثار تساؤلاتٌ أيضًا حول مدى فهم المستهلكين لسياسات الخصوصية، وما إذا كانت تُساعدهم على اتخاذ قراراتٍ أكثر وعيًا. فقد أشار تقريرٌ صادرٌ عام 2002 عن مختبر ستانفورد لتكنولوجيا الإقناع إلى أن التصميمات المرئية للمواقع الإلكترونية تُؤثر على مصداقيتها أكثر من سياسة الخصوصية الخاصة بها. [ 53 ] وزعمت دراسةٌ أجرتها جامعة كارنيجي ميلون عام 2007 أنه "عندما لا تُعرض معلومات الخصوصية بشكلٍ واضح، فإن المستهلكين "يُرجّحون الشراء من البائع الذي يُقدّم أقل سعر، بغض النظر عن سياسات الخصوصية الخاصة بذلك الموقع". [ 54 ] ومع ذلك، أظهرت الدراسة نفسها أيضًا أنه عندما تُعرض معلومات ممارسات الخصوصية بوضوح، يُفضّل المستهلكون تجار التجزئة الذين يُوفّرون حمايةً أفضل لخصوصيتهم، بل إن بعضهم على استعدادٍ "لدفع مبلغٍ إضافي للشراء من مواقع إلكترونية تُوفّر حمايةً أكبر للخصوصية". علاوةً على ذلك، وجدت دراسةٌ أُجريت عام 2007 في جامعة كاليفورنيا، بيركلي، أن "75% من المستهلكين يعتقدون أن وجود سياسة خصوصية في الموقع يعني أنه لن يُشارك البيانات مع أطرافٍ ثالثة"، مما يُؤدي إلى الخلط بين وجود سياسة خصوصية وحمايةٍ شاملة للخصوصية. [ 55 ] استنادًا إلى شيوع هذا سوء الفهم، جادل الباحث جوزيف تورو أمام لجنة التجارة الفيدرالية الأمريكية بأن مصطلح "سياسة الخصوصية" يشكل ممارسة تجارية خادعة، وأنه ينبغي استخدام عبارات بديلة مثل "كيف نستخدم معلوماتك" بدلاً منه. [ 56 ]

تعاني سياسات الخصوصية عمومًا من نقص في الدقة، لا سيما عند مقارنتها بالصيغة الحديثة لبيان استخدام البيانات. فبينما تقدم بيانات الخصوصية نظرة عامة شاملة على جمع البيانات واستخدامها، تُقدم بيانات استخدام البيانات معالجة أكثر تحديدًا. ونتيجة لذلك، قد لا تلبي سياسات الخصوصية الطلب المتزايد على الشفافية الذي توفره بيانات استخدام البيانات.

يتساءل النقاد أيضًا عما إذا كان المستهلكون يقرؤون سياسات الخصوصية أصلًا، أو ما إذا كانوا يفهمون محتواها. فقد أشارت دراسة أجرتها مبادرة قيادة الخصوصية عام 2001 إلى أن 3% فقط من المستهلكين يقرؤون سياسات الخصوصية بعناية، بينما يلقي 64% نظرة سريعة عليها أو لا يقرؤونها أبدًا. [ 57 ] وقد يشعر مستخدم الموقع الإلكتروني العادي، بعد قراءة بيان الخصوصية، بمزيد من عدم اليقين بشأن مصداقية الموقع. [ 58 ] [ 59 ] ومن المشكلات المحتملة طول سياسات الخصوصية وتعقيدها. فبحسب دراسة أجرتها جامعة كارنيجي ميلون عام 2008 ، يبلغ متوسط ​​طول سياسة الخصوصية 2500 كلمة، ويستغرق قراءتها 10 دقائق في المتوسط. وذكرت الدراسة أن "سياسات الخصوصية صعبة القراءة"، وبالتالي "نادرًا ما تُقرأ". [ 60 ] ومع ذلك، فإن أي محاولة لجعل المعلومات أكثر وضوحًا تُبسطها لدرجة أنها لا تُظهر مدى مشاركة بيانات المستخدمين وبيعها. [ 61 ] وهذا ما يُعرف بـ"مفارقة الشفافية".

أُجريت العديد من الدراسات من قِبل الباحثين لتقييم سياسات الخصوصية لمواقع الشركات الإلكترونية. تستخدم إحدى هذه الدراسات معالجة اللغة الطبيعية والتعلم العميق كحل مقترح لتقييم فعالية سياسات الخصوصية للشركات تلقائيًا، بهدف مساعدة المستخدمين على زيادة وعيهم. [ 62 ]

مراجع

  1. ↑ كوستانتي، إليسا؛ صن، يوانهاو؛ بيتكوفيتش، ميلان؛ هارتوغ، جيري (أكتوبر 2012). "حلٌّ للتعلم الآلي لتقييم اكتمال سياسة الخصوصية". وقائع ورشة عمل ACM لعام 2012 حول الخصوصية في المجتمع الإلكتروني . الصفحات 91-96 . doi : 10.1145/2381966.2381979 . ISBN  9781450316637. S2CID 207198681 . {{cite book}}: صيانة CS1: الأسماء الرقمية: قائمة المؤلفين ( رابط )
  2. ↑ مكتب مفوض المعلومات، أنشئ إشعار الخصوصية الخاص بك ، تم تحديثه في 20 أغسطس 2024، وتم الاطلاع عليه في 19 نوفمبر 2025
  3. ↑ ماكورميك، ميشيل. "تشريعات جديدة لحماية الخصوصية". ما وراء الأرقام 427 (2003): 10-. بروكويست. موقع إلكتروني. 27 أكتوبر 2011
  4. ↑ غونداليكار، فيجاي؛ ناراياناسوامي، سي آر؛ سوندارام، سريدهار (2007)، الآثار طويلة الأجل لقانون غرام-ليتش-بليلي (GLBA) على قطاع الخدمات المالية ، التقدم في الاقتصاد المالي، المجلد 12، بينغلي: إميرالد (MCB UP)، الصفحات 361-377 ، doi : 10.1016/s1569-3732(07)12014-4 ، ISBN   978-0-7623-1373-0تم الاطلاع عليه بتاريخ 3 سبتمبر 2021
  5. ↑ شركة ويب فاينانس (2011). "سياسة الخصوصية" . مؤرشفة من الأصل بتاريخ 22 أغسطس 2013. تم الاطلاع عليها بتاريخ 23 أكتوبر 2011 .
  6. 1 2 3 كافوكيان، آن (1995). من يدري: حماية خصوصيتك في عالم متصل بالشبكة (غلاف ورقي). دار راندوم هاوس الكندية : دار راندوم هاوس الكندية. ISBN 0-394-22472-8.
  7. ↑ نظرة عامة على توجيه حماية البيانات، EC.europa.eu
  8. ↑ مبادئ ممارسات المعلومات العادلة الصادرة عن لجنة التجارة الفيدرالية الأمريكية، FTC.gov ، مؤرشفة بتاريخ 31 مارس 2009 في أرشيف الإنترنت (Wayback Machine).
  9. ↑ HR 237 IH، قانون تعزيز خصوصية المستهلك على الإنترنت، كما تم تقديمه في مجلس النواب، الكونغرس 107 Loc.gov.
  10. ↑ مشروع قانون حماية الخصوصية على الإنترنت لعام 2001، HR 89 IH، بصيغته المقدمة إلى مجلس النواب، الدورة 107. مؤرشف في 11 مايو 2015 على موقع Wayback Machine.
  11. ↑ كيربي، كاري "لجنة التجارة الفيدرالية تتراجع عن دعوتها لسن قوانين جديدة لحماية خصوصية الإنترنت"، إس إف غيت، 5 أكتوبر 2001. SFgate.com
  12. ↑ تطبيق المواد 41-58 من الباب 15 من قانون الولايات المتحدة، FTC.gov
  13. ↑ مركز معلومات الخصوصية الإلكترونية، خصوصية السفر الجوي، Epic.org . انظر أيضًا قاعدة بيانات إنفاذ إدارة الطيران الفيدرالية على FAA.gov.
  14. ↑ هيلمر، غابرييل م. "التضييق على الحريات: لجنة الاتصالات الفيدرالية تبدأ إجراءات إنفاذ ضد مئات من شركات الاتصالات لعدم تقديمها شهادات امتثال لقواعد خصوصية العملاء". الأمن والخصوصية والقانون، فولي هوغ، إل إل بي، مايو 2009. Securityprivacyandthelaw.com. انظر أيضًا مركز إنفاذ لجنة الاتصالات الفيدرالية على FCC.gov
  15. ↑ كوفون، إغناسيو (2023). مغالطة الخصوصية: الضرر والسلطة في اقتصاد المعلومات . نيويورك: مطبعة جامعة كامبريدج. ISBN 9781108995443.
  16. ↑ قانون حماية خصوصية الأطفال على الإنترنت، FTC.gov
  17. ↑ مناقشة بنود الحماية في قانون حماية خصوصية الأطفال على الإنترنت (COPPA)، قانون وسياسة الإنترنت الفيدرالي - مشروع تعليمي من مركز كروهن وموس لقانون المستهلك، Cybertelecom.org. مؤرشف في 2 يونيو 2022 على موقع Wayback Machine.
  18. ↑ مناقشة الامتثال لقانون حماية خصوصية الأطفال على الإنترنت، ومبادرات الخصوصية التابعة للجنة التجارة الفيدرالية، وموقع FTC.gov
  19. ↑ خصوصية البيانات، نهج الملاذ الآمن للخصوصية: توصيات TRUSTe، مركز الديمقراطية والتكنولوجيا، CDT.org. مؤرشف بتاريخ 28 نوفمبر 2008 على موقع Wayback Machine.
  20. ↑ قانون غرام-ليتش-بليلي، موقع Loc.gov ، مؤرشف بتاريخ 11 مايو 2015 في أرشيف الإنترنت
  21. ↑ «متطلبات الخصوصية المالية لقانون غرام-ليتش-بليلي»، حقائق لجنة التجارة الفيدرالية للأعمال، FTC.gov ، مؤرشف في 25 أغسطس 2009 على موقع Wayback Machine
  22. ↑ معلومات بشأن قانون غرام-ليتش-بليلي لعام 1999، لجنة مجلس الشيوخ الأمريكي المعنية بالبنوك والإسكان والشؤون الحضرية. موقع Senate.gov، مؤرشف بتاريخ 11 أكتوبر 2011 في أرشيف الإنترنت (Wayback Machine).
  23. ↑ فهم خصوصية قانون HIPAA، HHS.gov خصوصية المعلومات الصحية ، HHS.gov
  24. ↑ إشعار بممارسات الخصوصية بموجب قانون HIPAA. مشروع الخصوصية/حماية البيانات، كلية ميلر للطب، جامعة ميامي، Miami.edu
  25. ↑ "قانون خصوصية المستهلك في كاليفورنيا (CCPA)" . وزارة العدل بولاية كاليفورنيا . 15 أكتوبر 2018.
  26. ↑ "قانون حقوق الخصوصية في كاليفورنيا لعام 2020" . IAPP .
  27. ↑ قوانين الخصوصية، ولاية كاليفورنيا، وزارة العدل ، مكتب المدعي العام
  28. ↑ ممارسات تجارية خادعة، Enotes.com ، مؤرشف في 29 نوفمبر 2011 على موقع Wayback Machine
  29. ↑ فرع الخدمات التشريعية (21 يونيو 2019). "القوانين الفيدرالية الموحدة لكندا، قانون حماية المعلومات الشخصية والوثائق الإلكترونية " . laws-lois.justice.gc.ca
  30. ↑ "لا يمكننا العثور على صفحة الويب هذه (خطأ 404) – موضوع تسهيل توظيف الويب في حكومة كندا / لم نتمكن من العثور على صفحة الويب هذه (خطأ 404) – موضوع قابلية استخدام الويب التابع لحكومة كندا" . www.priv.gc.ca .
  31. ↑ "دليل حول المادة 8 من الاتفاقية الأوروبية لحقوق الإنسان: الحق في احترام الحياة الخاصة والعائلية" . حرية التعبير العالمية . تم الاطلاع عليه بتاريخ 25 أكتوبر 2020 .
  32. ↑ "مبادئ منظمة التعاون الاقتصادي والتنمية بشأن حماية الخصوصية وتدفقات البيانات الشخصية عبر الحدود - منظمة التعاون الاقتصادي والتنمية" . www.oecd.org .
  33. 1 2 3 شيمانيك، آنا إي. (2001). "هل تريد حليبًا مع تلك الكعكات؟: الامتثال لمبادئ الخصوصية الآمنة". مجلة قانون الشركات . 26 (2): 455، 462-463 .
  34. ↑ الامتثال لقواعد الملاذ الآمن، Export.gov
  35. ^ "10 Jahre Safe Harbor – viele Gründe zum Handeln, kein Grund zum Feiern" . www.datenschutzzentrum.de . مؤرشفة من الأصلي في 14 أكتوبر 2015 . تم الاسترجاع 7 مايو 2015 .
  36. ↑ "دليل اللائحة العامة لحماية البيانات: الحق في المعرفة" . ico.org.uk. ١٩ يناير ٢٠١٨. تم الاطلاع عليه بتاريخ ٢٢ مايو ٢٠١٨ .أُرشف بتاريخ 17 يوليو 2024 في أرشيف الإنترنت (Wayback Machine) .
  37. ↑ "كيف تُعيد قواعد الخصوصية الجديدة في أوروبا تشكيل الإنترنت" . ذا فيرج . تم الاطلاع عليه بتاريخ 22 مايو 2018 .
  38. ↑ "قانون الخصوصية لعام 1988" . AustLII . تم الاطلاع عليه بتاريخ 25 يونيو 2013 .
  39. ↑ «المبادئ الوطنية للخصوصية» . مكتب مفوض المعلومات الأسترالي. مؤرشف من الأصل بتاريخ 16 يونيو 2013. تم الاطلاع عليه بتاريخ 25 يونيو 2013 .
  40. 1 2 "مبادئ الخصوصية الأسترالية" . مكتب مفوض المعلومات الأسترالي . تم الاطلاع عليه بتاريخ 26 أكتوبر 2020 .
  41. ↑ "نسخة مؤرشفة" (PDF) . مؤرشفة من الأصل (PDF) بتاريخ 18 مايو 2015. تم الاطلاع عليها بتاريخ 3 يونيو 2014 .{{cite web}}: CS1 maint: archived copy as title ( link )
  42. ↑ GSR 313(E) بتاريخ 11 أبريل 2011
  43. ↑ القاعدة 4 من قواعد تكنولوجيا المعلومات (الممارسات والإجراءات الأمنية المعقولة والبيانات أو المعلومات الشخصية الحساسة)، 2011
  44. ↑ "TRUSTe" . مؤرشف من الأصل بتاريخ 26 سبتمبر 2009. تم الاطلاع عليه بتاريخ 2 ديسمبر 2009 .
  45. ↑ «شهادة ديردري موليجان أمام اللجنة الفرعية للاتصالات التابعة للجنة التجارة والعلوم والنقل بمجلس الشيوخ - مركز الديمقراطية والتكنولوجيا» . www.cdt.org . 23 سبتمبر 1998.
  46. ↑ " أختام وخدمات الخصوصية من Trust Guard" . www.trust-guard.com
  47. ↑ "شهادة الخصوصية" . www.etrust.org .
  48. ↑ برنامج ختم "WebTrust" . www.cpacanada.ca . مؤرشف من الأصل بتاريخ 20 أغسطس 2019. تم الاطلاع عليه بتاريخ 20 أغسطس 2019 .
  49. ↑ ريجل، جوزيف؛ كرانور، لوري فيث (1 فبراير 1999). "منصة تفضيلات الخصوصية" . اتصالات جمعية آلات الحوسبة . مؤرشف من الأصل في 31 ديسمبر 2025. تم الاسترجاع في 10 فبراير 2026 .
  50. ↑ مجموعة CyLab المعنية بالخصوصية، تقرير اتجاهات سياسة الخصوصية لعام 2006. يناير 2007 Chariotsfire.com. مؤرشف في 26 مارس 2009 على موقع Wayback Machine.
  51. ↑ يوسانغ، أودون؛ فريتش، لوثار؛ ماهلر، توبياس (2010). "الإشارة إلى سياسة الخصوصية". في كاتسيكاس، سوكراتيس؛ لوبيز، خافيير؛ سوريانو، ميغيل (محررون). الثقة والخصوصية والأمن في الأعمال الرقمية . سلسلة محاضرات في علوم الحاسوب. المجلد 6264. سبرينغر برلين هايدلبرغ. الصفحات 129-140 . doi : 10.1007/978-3-642-15152-1_12 . ISBN   978-3-642-15152-1.
  52. ↑ ميليس، إلينور، "مؤسسة الحدود الإلكترونية تتعقب تغييرات السياسات في جوجل وفيسبوك وغيرهما"، أخبار سي نت الرقمية، يونيو 2009. Cnet.com
  53. ↑ فوغ، بي جيه. "كيف يُقيّم الناس مصداقية موقع ويب؟ (ملخص)"، بي جيه، مختبر ستانفورد لتكنولوجيا الإقناع، نوفمبر 2002، Consumerwebwatch.org. مشروع ستانفورد لمصداقية الويب موجود على Stanford.edu.
  54. ↑ أكويستي، أليساندرو وجانيس تساي، سيرج إيجلمان، لوري كرانور، "تأثير معلومات الخصوصية على الإنترنت على سلوك الشراء: دراسة تجريبية"، جامعة كارنيجي ميلون، 2007. Econinfosec.org
  55. ↑ غوريل، روبرت، "هل يهتم المستهلكون بخصوصيتهم على الإنترنت؟" أكتوبر 2007. Grokdotcom.com نقلاً عن دراسة أجراها كريس هوفناغل، كلية بولت للقانون بجامعة كاليفورنيا في بيركلي. عيادة سامويلسون للقانون والتكنولوجيا والسياسة العامة، Berkeley.edu. مؤرشفة في 28 نوفمبر 2009 على موقع Wayback Machine.
  56. ↑ كيف يتتبعنا تجار التجزئة (حوالي 19:30)
  57. ↑ غولدمان، إريك. "في ذهني: خدعة الخصوصية"، أكتوبر 2002، EricGoldman.org
  58. ↑ غزالة، مارك (أغسطس 2008). "الثقة عبر الإنترنت والفائدة المتصورة لمستهلكي بيانات خصوصية الويب" . wbsarchive.files.wordpress.com.
  59. ↑ غزالة، مارك (مايو 2008). "الثقة عبر الإنترنت والفائدة المتصورة لمستهلكي بيانات خصوصية الويب" .{{cite journal}}يتطلب الاستشهاد بالمجلة ( مساعدة )|journal=
  60. ↑ "تكلفة قراءة سياسات الخصوصية"، أليسيا م. ماكدونالد ولوري فيث كرانوريوليو 2008.
  61. ↑ باروكاس، سولون، وهيلين نيسنباوم . "الالتفاف على إخفاء الهوية والموافقة في البيانات الضخمة". الخصوصية، والبيانات الضخمة، والصالح العام ، مطبعة جامعة كامبريدج، 2014، ص 44-75. كامبريدج كور، doi.org/10.1017/CBO9781107590205.
  62. ↑ جون، ساكا؛ أجايي، بنيامين أدينيي؛ مارافا، سامايلا موسى (2022)، "تقنيات معالجة اللغة الطبيعية والتعلم العميق لتقييم سياسات خصوصية الشركات" ، في جيرفاسي، أوزفالدو؛ مورغانتي، بنيامينو؛ ميسرا، سانجاي؛ روشا، آنا ماريا أ.س. (محررون)، علوم الحوسبة وتطبيقاتها - ورش عمل ICCSA 2022 ، سلسلة محاضرات في علوم الحاسوب، المجلد 13377، تشام: دار نشر سبرينغر الدولية، الصفحات 15-32 ، doi : 10.1007/978-3-031-10536-4_2 ، ISBN   978-3-031-10535-7تم الاطلاع عليه بتاريخ 22 سبتمبر 2023

للمزيد من القراءة