سياسات الخصوصية على الإنترنت

الخصوصية

الخصوصية (Privacy)؛ هي امتلاك المستخدمين البيانات الشخصية والحق في الحفاظ عليها وعدم تدخل الأطراف الأخرى وإمكانية التحرر من التدخل والتطفل، ويعد الحق في الحصول على بعض التحكم في كيفية جمع المعلومات الشخصية واستخدامها هي خصوصية المعلومات على الإنترنت التي أصبحت أكثر تعقيدًا حيث يتم جمع المزيد من البيانات وتبادلها، ومع ازدياد استخدام البيانات في المؤسسات التي تواجه خطر ضمان حماية المعلومات الشخصية ظهرت الخصوصية باعتبارها أهم قضية لحماية المستهلك في اقتصاد المعلومات العالمي.^[١]

سياسة الخصوصية

هي وثيقة قانونية بين المستخدم وبين شركة أو مواقع الإنترنت التي تكشف عن الطرق التي يقوم بها موقع الويب بجمع بيانات المستخدم ومعالجتها وتخزينها ومشاركتها وحمايتها، وحماية حقوق المستخدمين والحفاظ عليها، وعلى سبيل المثال: تجمع مواقع التجارة الإلكترونية البيانات الشخصية لزوار الموقع مثل الأسماء وعنوان البريد الإلكتروني وعناوين (IP addresses) ونشاط الجلسة وتفاصيل الدفع وغيرها، وتعد سياسة الخصوصية الطريقة الحيوية والفعالة في حماية مالكي مواقع الويب والعملاء والامتثال للالتزامات القانونية.^[٢]

متطلبات سياسة الخصوصية

تتطلب الأنشطة التجارية المحلية التي تبيع البيانات وتعالجها من المستخدمين المتطلبات الأساسية بمفردها، وتتضمن سياسة الخصوصية الخاصة بالمستخدم بعض المتطلبات وأهمها ما يلي:^[٢]

• جميع التفاصيل الخاصة بمالك الموقع أو التطبيق.
• بيانات الطرف الثالث كاملة.
• تفاصيل كاملة عن البيانات التي جمعت وكيف تم جمعها وما السبب.
• توضيح جميع العمليات الخاصة وإرسال شعار للمستخدمين بالتحديثات والتغييرات المتجددة.
• معرفة تاريخ انتهاء الوثيقة.

قوانين وسياسات الخصوصية على الإنترنت

يتم تطبيق مجموعة من القوانين الفيدرالية وقوانين الولايات، ولا يوجد قانون واحد ينظم الخصوصية على الإنترنت حيث نمت احتمالية حدوث انتهاكات للخصوصية عبر الإنترنت، وتشمل بعض القوانين الفيدرالية الرئيسية التي تؤثر على الخصوصية عبر الإنترنت ما يلي:^[٣]

• قانون لجنة التجارة الفيدرالية (FTC): تعمل لجنة التجارة الفيدرالية (FTC) على تنظيم الممارسات التجارية غير العادلة أو الخادعة، وهي الجهة التنظيمية الفيدرالية الأساسية في مجال الخصوصية وتقوم بإجراءات الإنفاذ ضد الشركات، ويتضمن ذلك عدم الامتثال لسياسات الخصوصية المنشورة والفشل في حماية المعلومات الشخصية بشكل مناسب.
• قانون خصوصية الاتصالات الإلكترونية (ECPA): يحمي بعض الاتصالات السلكية والشفوية والإلكترونية من الاعتراض والوصول والاستخدام والإفشاء غير المصرح به.
• قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA): تعمل بعض الأنشطة المتعلقة بالكمبيوتر غير قانونية والوصول غير المصرح إلى الحصول على معلومات معينة أو الاحتيال أو أي شيء ذي قيمة ونقل عناصر وحركة المرور.
• قانون حماية خصوصية الأطفال على الإنترنت (COPPA): تتطلب الخدمات عبر الإنترنت وبعض مواقع الويب الحصول على موافقة أبوية يمكن التحقق منها قبل جمع المعلومات الشخصية أو استخدامها أو الكشف عنها من القاصرين الذين تقل أعمارهم عن 13 عامًا.
• التحكم في الاعتداء على قانون المواد الإباحية والتسويق غير المرغوب فيه (قانون CAN-SPAM): يحكم إرسال بريد إلكتروني تجاري غير مرغوب فيه ويحظر معلومات الترويسة المضللة وأسطر الموضوعات المضللة، وتضمين آلية صالحة للانسحاب وفرض عقوبات مدنية وجنائية على الانتهاكات.
• قانون تحديث الخدمات المالية (GLBA): يتم جمع واستخدام المعلومات الشخصية والاحتفاظ بها من قبل المؤسسات المالية التي تتطلب أشعار من العملاء وبرنامج مكتوب لأمن المعلومات.
• قانون المعاملات الائتمانية العادلة والدقيقة (FACTA): يتم الحفاظ على برامج مكتوبة لمنع سرقة الهوية التي تتطلبها من المؤسسات المالية والدائنين.