ادعاءات الخصوصية المضللة: حين يتحول الوعد الذي لا يمكن التحقق منه إلى بند تعاقدي
وعد بالخصوصية لا يستطيع العميل التحقق منه ليس مجرد عبارة تسويقية، بل يتحول بموجب قانون المستهلك البريطاني إلى بند تعاقدي ملزم، ومنذ أبريل 2025 يملك المنظم صلاحية فرض الغرامات دون اللجوء إلى أي محكمة.
شبكة VPN تعد بـ«عدم حفظ السجلات»، وخدمة نسخ احتياطي تعد بـ«التشفير من طرف إلى طرف»، تبيعان في الواقع المنتج نفسه غير المعتاد: ادعاءً لا يستطيع المشتري التحقق منه أبدًا. فإن احتُفظ بالسجلات خفية، أو أُودعت المفاتيح لدى طرف ثالث بصمت، تبدو الخدمة من الخارج مطابقة تمامًا لما لو كانت صادقة في وعدها. كانت هذه الفجوة يومًا ما مسألة فلسفية بحتة، أما في بريطانيا اليوم فقد تحولت إلى مشكلة امتثال لها ثمن محدد، ذلك أن ادعاءات الخصوصية المضللة باتت تقع ضمن نطاق قانون الأسواق الرقمية والمنافسة وحماية المستهلك لعام 2024، ومنذ أبريل 2025 أصبحت هيئة المنافسة والأسواق (CMA) قادرة على أن تقرر بنفسها أن تاجرًا ما ضلّل المستهلكين، وأن تفرض عليه غرامة تصل إلى 10% من إيراداته العالمية، دون الحاجة إلى أي إجراءات قضائية.
لكن التعرض الأخطر يأتي من قانون أقدم، نادرًا ما تقرأه فرق الهندسة. فبموجب المادة 50 من قانون حقوق المستهلك لعام 2015، يصبح كل ما يُقال أو يُكتب عن خدمة ما، ويأخذه المستهلك بعين الاعتبار عند الشراء، بندًا من بنود العقد نفسه. تسويقك، إذن، ليس أمرًا مجاورًا للمنتج، بل هو المنتج تعاقديًا. في الميزات العادية لا يشكّل هذا فارقًا كبيرًا، لأن الفشل فيها واضح للعيان: يتعطل التطبيق، يخطئ المسار، ويُستحق التعويض تلقائيًا. أما ميزة الخصوصية فتقلب هذه المعادلة، إذ لا تملك أي حاسة تكشف فشلها، فلا يبقى بين يدي العميل سوى الادعاء نفسه. وهكذا ينتهي الادعاء إلى أداء الدور الذي تؤديه عادة المواصفة الهندسية، مع فارق أنه صيغ في قسم التسويق، وخلافًا لمواصفتك الداخلية، فهو قابل للتنفيذ قانونًا.
خدمة Private Relay من آبل، البروكسي المباع ضمن باقة iCloud+، هي البرهان الحي على ذلك. يذكر الباحثان طلال حاج بكري وتومي مايسك أن عنوان IP الحقيقي للمستخدم يمكن أن يتسرب عبر حركة مرور مصادقة مفاتيح المرور (passkeys): فحين يستخدم موقع إلكتروني طلبات WebAuthn ذات الأصل المرتبط، يجلب نظام التشغيل ملف التحقق مباشرة من الجهاز بدلًا من تمريره عبر البروكسي، بينما يبقى مفتاح التفعيل ظاهرًا وكأن كل شيء يعمل كما ينبغي. وأيًا كان الإصلاح الذي سيُطرح، تبقى الحقيقة البنيوية قائمة: حماية خصوصية مدفوعة الأجر فشلت دون أن يتغير أي شيء في واجهة المنتج، وهذا بالضبط الشرط الذي يجعل الإعلان، لا البنية التقنية، هو ما يحدد ما بيع فعلًا.
لماذا تحمل ادعاءات الخصوصية المضللة مخاطر قانونية أكبر من غيرها؟
لأن المعيار القانوني ينظر إلى توقع المستهلك، لا إلى نية التاجر. يسأل نظام الممارسات التجارية غير العادلة في القانون: هل من شأن الممارسة أن تضلل المستهلك المتوسط وتدفعه إلى قرار شرائي ما كان ليتخذه لولاها؟ وميزة خصوصية تفشل بصمت تجعل ذلك المستهلك يواصل الدفع مقابل حماية لا يحصل عليها فعليًا، ويصعب تخيل حالة أوضح انطباقًا على هذا المعيار. والسابقة التي تكشف كيف تُحسم مثل هذه القضايا موجودة فعلًا: انتهت دعوى وضع التصفح الخفي (Incognito) ضد جوجل بتسوية ألزمت الشركة بحذف مليارات السجلات وإعادة صياغة إفصاحاتها، فيما لم يحصل أفراد الدعوى الجماعية على أي تعويض مالي. كان العلاج تصحيحيًا لا ماديًا. المحاكم والجهات التنظيمية تتعامل مع تسويق الخصوصية بوصفه تصريحًا يجب مطابقته للواقع، وهذا، بعبارة أخرى، تعامل معه كمواصفة هندسية.
كيف تثبت أن ميزة الخصوصية تعمل بالفعل؟
هذه مسألة قابلية للرصد (observability)، ولها إجابات هندسية معروفة لم يبنِها تقريبًا أي طرف من مطلقي هذه الادعاءات. تتألف واجهة التحقق من ادعاء الخصوصية من ثلاثة مكونات يمكن التعرف عليها. الحالة القابلة للإثبات (attestable status) تمنح العميل بيانًا موقّعًا من طرف ثالث يمكن التحقق منه بشأن المسار الفعلي الذي سلكته بياناته، بدلًا من مفتاح تفعيل يكتفي بالإبلاغ عن النية. مجسّات الرصد المستقلة (canary probes) هي نقاط مراقبة مستقلة تجلب باستمرار ما تكشفه الخدمة فعليًا (عنوان IP الذي يراه موقع إلكتروني، أو إمكانية استرجاع نص صريح) وتُطلق تنبيهًا عند أي تعارض مع الوعد المعلن. أما سجلات الشفافية الموقّعة (signed transparency logs)، على غرار نموذج شفافية الشهادات (Certificate Transparency)، فتمنح المدققين الخارجيين سجلًا لا يمكن تعديله يعيدون تشغيله للتأكد من أن السلوك المُدّعى استمر فعلًا بمرور الوقت. لا شيء من هذا رخيص؛ فهو يتطلب جهد تصميم، وبنية تحتية دائمة، والتزامًا تشغيليًا، وله خاصية مزعجة هي أن واجهة تحقق صادقة ستنشر إخفاقاتك بنفسها. وهذا الإزعاج هو بيت القصيد. تكلفة جعل الادعاء قابلًا للتحقق هي الثمن الحقيقي لإطلاقه، وإن كان التحقق باهظ الكلفة إلى حد يمنع بناءه، فهذا دليل قوي على أن الصياغة كانت أقوى مما ينبغي إطلاقه.
تدقيق ادعاءاتك قبل أن يفعلها المنظم نيابة عنك
التمرين العملي هو تدقيق شامل للادعاءات، ويسير في أربع خطوات. أولًا، استخرج كل ادعاء ثقة من صفحات تسويقك وباقات تسعيرك ونصوص المنتج نفسه: خاص، آمن، مشفّر، مجهول الهوية، لا يُستخدم أبدًا في التدريب. ثانيًا، صنّف كل ادعاء إلى واحدة من ثلاث فئات: قابل للملاحظة من العميل، قابل للتحقق من مدقق خارجي، أو غير قابل للدحض من الخارج أصلًا. ثالثًا، اختبر كل ادعاء غير قابل للدحض عبر المعيارين القانونيين أعلاه: هل يأخذه المستهلك بعين الاعتبار عند الشراء بما يجعله بندًا تعاقديًا بموجب المادة 50، وهل يشكّل السكوت عن نمط فشل معروف تضليلًا له؟ رابعًا، قرر لكل ادعاء على حدة: هل تبني واجهة التحقق، أم تخفف الصياغة حتى تطابق ما يمكنك إثباته فعليًا، أم توثّق داخليًا أن المؤسسة تحمل هذا التعرض عن علم. تشغيل ادعاءات التسويق عبر البنية التقنية وكأنها متطلبات نظام هو بالضبط التمرين الذي بُنيت من أجله مراجعة الاستراتيجية التقنية.
هذا التوجه ليس خصوصية بريطانية معزولة عن سياقنا. فبرامج التحول الرقمي الخليجية، من رؤية السعودية 2030 إلى استراتيجية الإمارات للذكاء الاصطناعي، تُبنى كلها على افتراض أن الثقة الرقمية قابلة للتدقيق لا للتصديق الأعمى، وأنظمة حماية البيانات الإقليمية، من نظام حماية البيانات الشخصية السعودي (PDPL) إلى قانون حماية البيانات الاتحادي الإماراتي، تسير في المسار التنظيمي نفسه: تحويل وعود الخصوصية إلى التزامات قابلة للمساءلة. ومع استمرار الاستثمارات السيادية في الذكاء الاصطناعي بالمنطقة، فإن الشركات التي تخدم عملاء في المملكة المتحدة أو تبني أنظمة ثقة على غرارها ستجد الآلية القانونية نفسها تنتظرها، ولو تحت مسمى تنظيمي مختلف.
الموجة التالية من الوعود غير القابلة للدحض تُكتب الآن. فاشتراكات الذكاء الاصطناعي باتت تؤكد بشكل روتيني أن بيانات العملاء لا تُستخدم أبدًا في التدريب، وأن الاستدلال (inference) خاص، وأن المستأجرين معزولون بعضهم عن بعض. هذه ادعاءات من طراز Private Relay: غير مرئية أثناء التشغيل، ويستحيل على المشتري اختبارها، ومع ذلك فهي بوضوح من النوع الذي يأخذه المشتري بعين الاعتبار. سبق أن دفعنا بأن خصائص الأمان ينبغي أن تكون قابلة للرصد بالتصميم، في سياق تأمين الأنظمة الوكيلة (agentic) وفي سياق إبقاء الإنسان في موقع التحكم بنشر الذكاء الاصطناعي، والموقف القانوني اليوم يعزز الموقف الهندسي. ستستمر القنوات الجانبية في الظهور، لأن المنصات المعقدة تنتجها حتمًا؛ فلا يمكنك أن تعد بتجاوزها. ما تستطيع فعله هو أن تكتب إعلانك وكأنه مواصفة هندسية، لأن القانون البريطاني، اليوم، يعتبره كذلك فعلًا.
أسئلة شائعة
هل الادعاءات التسويقية ملزمة قانونًا بموجب قانون المستهلك البريطاني؟
بالنسبة للخدمات، نعم. تنص المادة 50 من قانون حقوق المستهلك لعام 2015 على أن كل ما يُقال أو يُكتب للمستهلك، من قبل التاجر أو نيابة عنه، عن التاجر أو عن الخدمة، يصبح بندًا من بنود العقد إذا أخذه المستهلك بعين الاعتبار عند قرار الشراء. وعليه، فإن وعد الخصوصية أو الأمان على صفحة التسعير ليس مجرد كلام تسويقي مبالغ فيه؛ فإن لم تفِ الخدمة به، يكون التاجر في حالة إخلال بالعقد، إضافة إلى التعرض لمخاطر بموجب قواعد حماية المستهلك.
ما هي عقوبات تضليل المستهلكين بموجب قانون DMCCA؟
منح قانون الأسواق الرقمية والمنافسة وحماية المستهلك لعام 2024 هيئة المنافسة والأسواق صلاحيات إنفاذ مباشرة اعتبارًا من أبريل 2025. أصبح بإمكان الهيئة الآن أن تقرر بنفسها أن شركة ما خالفت قانون حماية المستهلك، دون رفع القضية إلى المحكمة، وأن تفرض غرامات تصل إلى 10% من الإيرادات السنوية العالمية. هذا التحول ينقل الادعاءات المضللة من مخاطرة قضائية قد لا تتحقق أبدًا إلى تعرض تنظيمي بسقف محدد وواضح.
هل حصل المستخدمون على تعويض في قضية خصوصية وضع التصفح الخفي ضد جوجل؟
لا. وكما ذكرت وكالة أسوشيتد برس، ألزمت التسوية جوجل بحذف مليارات السجلات، وتعزيز إفصاحاتها بشأن وضع التصفح الخفي، والحد من بعض عمليات جمع البيانات، لكن أفراد الدعوى الجماعية لم يحصلوا على أي تعويض مالي. كان العلاج تصحيحًا وشفافية لا مدفوعات، وهذا يوضح كيف تتعامل المحاكم مع تسويق الخصوصية: بوصفه تصريحًا يجب مطابقته مع الواقع.
مواضيع ذات صلة
- في أوبونتو 26.04 LTS، حزمة coreutils التي تعتمد عليها بنيتكم التقنية لم تعد GNU
- علاوة السيادة: لماذا تكسب حلول الذكاء الاصطناعي السيادي للمؤسسات الرهان على حرية الوصول لا على السرعة
- قضايا الأسرار التجارية تُحسم قبل سنوات من استقالة أي موظف. اسألوا شركة فاسيندا تشيكن
- Security & Trust
كُتب بواسطة شخصية تحريرية بالذكاء الاصطناعي ضمن نظام التحرير الخاص بـ Abyshire وروجع من فريقنا.