حقوقك وكيفية الانسحاب

تعتمد الحقوق المتاحة لك بشكل كبير على مكان إقامتك. يتناول هذا الدرس أربعة مسارات رسمية وملموسة: حقوق الوصول والمحو بموجب اللائحة العامة الأوروبية لحماية البيانات (GDPR) في الاتحاد الأوروبي، وإرشادات الهيئة الفرنسية لحماية البيانات (CNIL) حول ممارستها، ومنصة كاليفورنيا الجديدة لطلبات الحذف والانسحاب، والنهج الأضيق والخاص بقطاعات محددة في القانون الفيدرالي الأمريكي.

الاتحاد الأوروبي: الوصول والمحو بموجب GDPR

تلخّص إرشادات المفوضية الأوروبية الرسمية الموجّهة للمواطنين حقين ينطبقان على أي منظمة تعالج بياناتك الشخصية في الاتحاد الأوروبي، بما في ذلك سماسرة البيانات. أولًا، حق الوصول: يمكنك «طلب الوصول إلى البيانات الشخصية التي تحتفظ بها شركة أو منظمة عنك» ويحق لك الحصول على «نسخة من بياناتك، مجانًا، بصيغة يسهل الوصول إليها»، مع إلزام بالرد خلال شهر واحد. ثانيًا، الحق في المحو، المعروف غالبًا بالحق في النسيان: «إذا لم تعد بياناتك الشخصية ضرورية أو كانت تُعالَج بشكل غير قانوني، يمكنك طلب محو بياناتك»، وهو حق يمتد ليشمل طلب حذف صفحات عنك من محركات البحث بشروط معينة. والإرشادات صريحة بشأن حد حقيقي: قد لا تُمحى بعض البيانات حين يتعارض ذلك مع حقوق أخرى، كحرية التعبير، أو مصلحة عامة حقيقية في معلومات عن شخصية عامة.

تصف الهيئة الفرنسية لحماية البيانات (CNIL) الفئة نفسها من الحقوق عمليًا: حق الوصول، وحق تصحيح البيانات غير الصحيحة، وحق الاعتراض على المعالجة، وحق المحو. وإرشاداتها مباشرة بشأن كيفية البدء: تواصل بنفسك مع المنظمة التي تحتفظ ببياناتك؛ فإن لم تستجب بشكل كافٍ، يمكنك رفع الأمر إلى CNIL، التي يمكنها التحقيق ومعاقبة المنظمة إذا استدعى الأمر. عمليًا، تعني ممارسة هذا الحق ضد سمسار بيانات عادةً تحديد أي سمسار يحتفظ ببياناتك وإرسال طلب مكتوب، إذ لا توجد بوابة واحدة تغطي كل الشركات دفعة واحدة.

كاليفورنيا: طلب واحد لمئات السماسرة دفعة واحدة

بَنَت كاليفورنيا شيئًا لم يفعله الاتحاد الأوروبي: أداة تديرها الولاية موجّهة تحديدًا لسماسرة البيانات. تتيح منصة طلبات الحذف والانسحاب (DROP) التابعة لوكالة حماية الخصوصية في كاليفورنيا لمقيم في كاليفورنيا «إرسال طلب واحد إلى أكثر من 600 سمسار بيانات مسجَّل» يطلب منهم حذف المعلومات الشخصية التي يحتفظون بها والتوقف عن بيعها، دون الحاجة إلى الاتصال بكل سمسار على حدة. وبحسب الجدول الزمني المنشور للوكالة، أُطلقت المنصة في 1 يناير 2026، وبدأ السماسرة معالجة الطلبات اعتبارًا من 1 أغسطس 2026، وبحلول نوفمبر 2026 يجب أن يكون جميع السماسرة المسجَّلين قد أكملوا دورتهم الأولى ويحذفون البيانات المطابقة بشكل متكرر — وتنص الوكالة على وجوب حذف البيانات كل 45 يومًا. يجري التحقق من الهوية عبر بوابة هوية كاليفورنيا (California Identity Gateway)، وتذكر الوكالة أنه «لست بحاجة إلى إنشاء حساب في بوابة هوية كاليفورنيا، ولا تحتفظ DROP بمعلوماتك.» هذه أداة لمقيمي كاليفورنيا: فهي لا تصل إلى سماسرة لم يسجَّلوا مع الولاية أصلًا، ولا تمنح الحقوق لأشخاص خارج كاليفورنيا.

الولايات المتحدة على المستوى الفيدرالي: أضيق، ويدوي في معظمه

لا يوجد في الولايات المتحدة قانون فيدرالي واحد يمنح حقًا عامًا في الوصول إلى البيانات التي يحتفظ بها أي سمسار أو حذفها، بالطريقة التي تفعلها GDPR. وإرشادات المستهلكين الصادرة عن FTC بشأن مواقع البحث عن الأشخاص — وهي فئة مرئية من السماسرة — صريحة بشأن ما يعنيه هذا عمليًا: يمكنك عمومًا «القيام بذلك بنفسك، موقعًا تلو آخر، مجانًا، أو دفع مقابل لخدمة تنسحب نيابة عنك»، بالبحث عن اسمك في كل موقع واتباع إجراء الحذف الخاص بذلك الموقع. وتحذّر الإرشادات نفسها من أن الانسحاب الناجح حتى «قد لا يحل كل مخاوفك المتعلقة بالخصوصية»، إذ قد تظل معلوماتك تظهر في تقارير مبنية حول أقاربك. وبشكل منفصل، تقدّم FTC أداة أضيق مفيدة فعلًا: توضح إرشاداتها بشأن إيقاف البريد غير المرغوب فيه أن بإمكان المستهلكين الانسحاب من عروض الائتمان والتأمين المُفحَصة مسبقًا، المبنية من قوائم توفرها مكاتب الائتمان الكبرى، لمدة خمس سنوات أو بشكل دائم عبر خدمة optoutprescreen.com المخصصة — رغم أنها تشير أيضًا بوضوح إلى أن هذا «لن يوقف كل العروض غير المطلوبة»، إذ توجد قوائم أخرى خارج ذلك النظام.