كيف تخرج بياناتك: التطبيقات، وملفات تعريف الارتباط، والموقع، والسجلات العامة

وصف الدرس السابق ما يحتفظ به سماسرة البيانات. يتتبع هذا الدرس أربعة مسارات ملموسة تنتقل عبرها معلوماتك إليهم: شيفرة طرف ثالث مضمَّنة داخل تطبيقات عادية، وملفات تعريف الارتباط وبكسلات التتبع على المواقع، وموقع هاتفك، وسجلات عامة لا يمكنك منع وجودها أصلًا.

التطبيقات وحزم تطوير البرمجيات (SDKs) بداخلها

لا تُبنى معظم التطبيقات بالكامل من قِبَل الشركة التي يحمل اسمها. يضيف المطورون عادةً حزم تطوير برمجيات (SDKs) من طرف ثالث لأغراض مثل التحليلات، أو الإبلاغ عن الأعطال، أو الإعلانات. تُعرّف وثائق Apple الخاصة بالمطورين، التي تلزم التطبيقات بالإفصاح عن ذلك، «شركاء الطرف الثالث» بأنهم «أدوات تحليلات، وشبكات إعلانية، وحزم SDK من طرف ثالث، أو موردون خارجيون آخرون أضفت شيفرتهم إلى تطبيقك»، وتحذّر المطورين مباشرة من «وضع حزمة SDK من طرف ثالث في تطبيقك تجمع بيانات المستخدم من تطبيقك مع بيانات المستخدم من تطبيقات مطورين آخرين لاستهداف الإعلانات أو قياس فعاليتها، حتى لو لم تستخدم الحزمة لهذه الأغراض.» بعبارة أخرى، يمكن لحزمة SDK أضافها مطوّر لسبب واحد أن تُرسل، بمفردها، بيانات تنتهي مدمجة مع بيانات من تطبيقات أخرى لا علاقة لها بها إطلاقًا.

ملفات تعريف الارتباط وبكسلات التتبع على المواقع التي تقرؤها

على الويب، تظهر الفكرة نفسها في صورة ملفات تعريف الارتباط (cookies). يوضح مركز تعلّم Cloudflare أن ملف تعريف الارتباط من الطرف الأول، الذي يضبطه الموقع الذي تنظر إليه، يختلف عن ملف تعريف الارتباط من طرف ثالث، الذي يضبطه نطاق غير النطاق الظاهر في شريط العنوان — وغالبًا ما يكون شركة إعلانات أو تحليلات مضمَّنة في مواقع مختلفة كثيرة. ولأن ذلك الطرف الثالث يراك مجددًا في كل مرة تصل فيها إلى موقع آخر يحمل ملف تعريف الارتباط الخاص به، يستطيع بناء سجل لتصفحك عبر مواقع لم تخبره أبدًا أنك تزورها. وتؤكد إرشادات المستهلكين الخاصة بـ FTC أن هذا يحدث أيضًا خارج ملفات تعريف الارتباط: فقد «تتبّع المواقع نشاطك على الإنترنت باستخدام ملف تعريف ارتباط أو بكسل تتبّع للتعرّف عليك حتى بعد مغادرتك الموقع»، وفي التطبيقات، «قد يستخدم المعلنون معرّف إعلانات فريدًا لتتبعك»، أحيانًا إلى جانب بصمة الجهاز الرقمية (device fingerprinting)، التي تتعرّف على متصفحك أو جهازك من إعداداته الخاصة بدلًا من ملف مخزَّن على الإطلاق.

موقع هاتفك، غالبًا دون مستشعر خاص على الإطلاق

الموقع من أكثر الفئات حساسية، وقد اتخذت FTC إجراء إنفاذ مباشر بشأنه. ففي عام 2022، رفعت الوكالة دعوى ضد Kochava، وهو سمسار وصفته بأنه يبيع «كميات هائلة من بيانات موقع دقيقة مُجمَّعة من عشرات الملايين من مستخدمي الهواتف المحمولة.» وأشار تنبيه FTC إلى أن هذا النوع من البيانات يمكن أن يكشف زيارات إلى «الرعاية الطبية، وأماكن العبادة، والصحة الإنجابية، وملاجئ المشرَّدين وملاجئ العنف الأسري، والتعافي من الإدمان»، وكتوضيح، قال موظفو FTC إنهم تمكّنوا من استخدام بيانات Kochava لتحديد جهاز زار عيادة صحة إنجابية للنساء وتتبّعه إلى منزل محدد. تبدأ تلك البيانات بتطبيق طلب إذن الموقع، ثم، بمعزل عن أي شيء يستطيع مزود شبكتك المحمولة استنتاجه بالفعل من أبراج الاتصال التي يتصل بها هاتفك، يمرّر الموقع إلى شركات خارجية.

السجلات العامة: المصدر الذي لا يمكنك الانسحاب منه

وجدت دراسة FTC عام 2014 لتسعة سماسرة بيانات كبار أن جميعهم باستثناء ثلاثة حصلوا على بيانات مباشرة من مصادر فيدرالية مثل مكتب الإحصاء وسجلات الوفيات لدى إدارة الضمان الاجتماعي، وأن الحكومات الولائية والمحلية زوّدتهم بسجلات الملكية، والتسجيل الانتخابي، وسجلات المحاكم، والتراخيص المهنية. ولبعض هذا التدفق حدود قانونية فعلًا: يشير تقرير FTC إلى أن اثنتين وعشرين ولاية أمريكية على الأقل تقيّد الاستخدام التجاري لسجلات التسجيل الانتخابي، وأن قانون حماية خصوصية السائقين الفيدرالي يقيّد الإفصاح عن سجلات المركبات خارج أغراض محددة. لكن السجلات الأساسية نفسها — صك ملكية عقار، أو سجل زواج، أو ملف قضية في محكمة — موجودة لأن القانون يفرض وجودها، سواء فضّلت أنت ذلك أم لا.