يحث الوكيل الإلكتروني السابق لمكتب التحقيقات الفيدرالي (FBI) جميع المستهلكين على المطالبة بإجراءات خصوصية البيانات

تصدرت الاضطرابات في عالم الإنترنت عناوين الأخبار مؤخرًا ، سواء كانت التغيير في Twitter أو الجهود المستمرة لحظر TikTok على الأنظمة الحكومية الأمريكية .. الحكومية.

بصفتي ممارسًا أمنيًا ، فأنا أعلم ألا تدع الأزمة تذهب سدى. يمكننا استخدام هذه المخاوف المتزايدة بشأن خصوصية البيانات لتحفيزنا على اتخاذ إجراء سيكون له تأثير دائم وشامل أكثر من مجرد حظر تطبيق معين.

العالم الرقمي اليوم هو أعجوبة حديثة من الراحة والمعلومات والترفيه. تمكن الخوارزميات كل واحد منا من التنقل بسهولة في هذا النظام البيئي الكبير والفوضوي في بعض الأحيان. في أحسن الأحوال ، هذه الخوارزميات مفيدة للغاية. في أسوأ الأحوال ، هي أسلحة تلاعب جماعي ، تسبب ضررًا كبيرًا لنا ولعائلاتنا ومجتمعنا. لكن سواء كانت جيدة أو سيئة ، لا يمكننا تجنبها ونستحق أن نعرف كيف تعمل وكيف يتم استخدامها.

لا تسبب هذه الخوارزميات تغييرات فورية ملحوظة. بدلاً من ذلك ، فهي تغذي عمليات التلاعب الصغيرة التي لا هوادة فيها والتي ، بمرور الوقت ، تعيد تشكيل مجتمعنا وسياساتنا وآرائنا بشكل كبير. لا يهم إذا كنت قادرًا على مقاومة التلاعب أو إذا قمت بإلغاء الاشتراك في التطبيقات التي تعمل بهذه الخوارزميات. إذا قام عدد كاف من جيرانك وأصدقائك بإجراء هذه التغييرات غير المحسوسة تقريبًا في المواقف والسلوك ، فسيتغير عالمك – وليس بالطرق التي تفيدك ، ولكنها تفيد الأفراد الذين يمتلكون ويتحكمون في المنصات.

أخيرًا ، خطوة لخصوصية البيانات

أطلق نشطاء خصوصية البيانات إنذارات حول هذه الخوارزميات لسنوات ، لكنهم لم يحققوا نجاحًا كبيرًا في إجراء تغيير ذي مغزى. ولكن الآن هناك فرصة أخيرًا لفعل شيء حيال المشكلة – قطعة من التشريع الفيدرالي أرسلته لجنة الطاقة والتجارة في مجلس النواب في الكونجرس الأخير للتصويت من قبل مجلس النواب بكامل هيئته.

مشروع القانون ، المعروف باسم قانون خصوصية وحماية البيانات الأمريكية (ADPPA) ، سيبدأ ، لأول مرة ، في مساءلة مبتكري هذه الخوارزميات – ويطلب منهم إثبات أن صيغ المشاركة الخاصة بهم لا تضر الجمهور.

أحب أن أعتبرها قابلة للمقارنة مع مبادئ المحاسبة المقبولة عمومًا التي تطلبها هيئة الأوراق المالية والبورصات من الشركات المتداولة علنًا. في هذه الحالة ، ستكون وكالة الإنفاذ هي لجنة التجارة الفيدرالية.

لسوء الحظ ، لم يتم التصويت على ADPPA قبل تأجيل المؤتمر الأخير. وليس هناك ما يدل على ما إذا كان البيت الجديد ، الذي يسيطر عليه الآن الحزب الجديد ، سيميل إلى توليه. لكن يجب على المواطنين من جميع المعتقدات السياسية الذين يهتمون بخصوصية البيانات حث المشرعين على إحياء التشريع أو استنباط نسخة جديدة تعالج ما اعتبره بعض النقاد عيوبه.

بصفتي وكيلًا خاصًا سايبرًا لمكتب التحقيقات الفيدرالي سابقًا يعمل الآن في شركة للأمن السيبراني ، أحث كل مواطن إلكتروني على الاهتمام بهذه المشكلة – وأحث المشرعين على اتخاذ إجراء.

لماذا يجب أن تقلق

من الأمثلة الشائعة للخوارزميات التي أشير إليها تلك التي تنشئ اقتراحات “قد تعجبك أيضًا” على مواقع مثل Amazon أو Netflix. تبدو غير ضارة بما فيه الكفاية ولكنها مصممة لإقناعنا بشراء المزيد من الأشياء أو الانخراط في المزيد من مشاهدة الشراهة ، وهو ما أعتقد أنه لا بأس به إذا كان لديك الوقت أو المال لتحرقه.

لكن الخوارزميات الأخرى ضارة – مثل تلك المستخدمة من قبل بعض المؤسسات المالية عبر الإنترنت التي تم اتهامها بتشفير العنصرية أو التحيزات الأخرى في عملية طلب القروض وتلك التي تدفع إلى التطرف الخوارزمي ، والتي تغذي المستخدمين المزيد والمزيد من المحتوى الراديكالي بآراء متطرفة حول مواضيع من السياسة إلى الرعاية الصحية.

ثم هناك TikTok ، تطبيق الوسائط الاجتماعية “المجاني” الذي يستخدمه 80 مليون أمريكي. إنه إدمان لدرجة أن بعض النقاد يسمونه “الفنتانيل الرقمي”. أثارت الاكتشافات المتعلقة بأنشطة جمع البيانات وتخزين البيانات في TikTok مخاوف جدية. من غير الواضح ما إذا كانت الحكومة الصينية خاصة بالبيانات التي تجمعها TikTok عن مستخدميها ، لكن قادة الأمن القومي يقولون إنهم لا يريدون الانتظار لمعرفة ذلك.

السيطرة على جمع البيانات

دفعت هذه المخاوف مجلس الشيوخ الأمريكي إلى الموافقة بالإجماع على مشروع قانون يحظر التطبيق من جميع الأجهزة الصادرة فيدراليًا ، مع اتباع 11 ولاية على الأقل الدعوى من خلال إصدار أوامر حظر مماثلة على الأجهزة المملوكة للدولة.

كما اختبر مدير مكتب التحقيقات الفيدرالي ، كريس وراي ، في نوفمبر أمام لجنة الأمن الداخلي في مجلس النواب ، أن الصين يمكن أن تستخدم التطبيق كسلاح للتأثير على المستخدمين وأجهزتهم أو التحكم فيها – إعداد تدفق لا نهائي من المعلومات يمكن للمهاجمين من خلاله إطلاق حملات تصيد أو تلاعب اجتماعي تستهدف المستخدمون الأمريكيون.

ولكن مع وجود لوائح وإنفاذ قوية وواضحة لخصوصية البيانات ، يمكن للأمريكيين استخدام تطبيقات الوسائط الاجتماعية مثل TikTok مع خوف أقل بكثير. إذا كنا قادرين بشكل أفضل على التحكم في المعلومات التي يتم جمعها ، وأين يتم تخزينها ، ومع من يتم مشاركتها ، ويمكننا التحقق من هذه الحقائق ، فسيتم تخفيف هذه الأنواع من المخاوف بشكل كبير.

الأهم من ذلك ، إذا تمكنا من الحصول على نظرة ثاقبة للخوارزميات المستخدمة للتأثير على المستخدمين ، فيمكننا وضع قواعد على ما سنسمح به وحتى منح القدرة على الانسحاب من هذه الأنظمة المتلاعبة.

خطوة حاسمة نحو خصوصية البيانات

إن ADPPA بعيد كل البعد عن الكمال ، لكنها المرة الأولى منذ عقود التي حاولت فيها الحكومة الفيدرالية بجدية حماية خصوصية بيانات المستهلكين. بعض الولايات ، ولا سيما كاليفورنيا ، لديها بالفعل قوانين أكثر صرامة لخصوصية البيانات ، ويريد منتقدو ADPPA تعديل القانون بحيث لا يستبق الولايات من سن تدابير حماية أكثر صرامة.

لكن بيانات الإنترنت لا تحترم حدود الدولة. وحتى إذا كانت ADPPA مجرد خطوة أولى نيابة عن المواطنين الإلكترونيين للأمة بأكملها ، فستكون خطوة كبيرة. نحن بحاجة إلى إطار قانوني على المستوى الفيدرالي يحمي الجميع ويتجنب مآزق خليط من القوانين غير المتكافئة عبر الولايات المختلفة.

هذا القانون ، بصيغته التي تمت صياغتها ، هو تذكير لنا جميعًا: لا تدع الكمال عدوًا للخير. أود أن أرى زيادة سلطات وضع قواعد لجنة التجارة الفيدرالية وإعطائها المزيد من الميزانية لإنجاز المهام المحددة في القانون. بالإضافة إلى ذلك ، نحتاج إلى مزيد من التفاصيل والوضوح حول “الحق الخاص في اتخاذ إجراء” لاتخاذ إجراءات قانونية مباشرة ضد الشركات بسبب انتهاكات خصوصية البيانات.

جمع البيانات علم متطور. أيضا مدمرة

مع ذلك ، فإن أحد أكثر الأجزاء قيمة في ADPPA هو تسليط الضوء على كيفية تحويل العلم المتطور لجمع البيانات إلى شيء خطير ومدمر. في الوقت الحالي ، نعتمد على الشركات لفعل الشيء الصحيح. كثير ليسوا كذلك.

ستنشئ ADPPA أخيرًا آلية تتطلب من الشركات المصادقة على عدم إساءة استخدام البيانات الخاصة. وسيمنح كل مستهلك الحق في الانسحاب من تتبع بياناته ومشاركتها مع أطراف ثالثة.

في عالم الأعمال التجارية حيث أعمل الآن ، يدرك الجميع قيمة البيانات. لذلك يتخذون جميع أنواع التدابير ، بما في ذلك العقود الملزمة قانونًا ، لمنع الشركات الأخرى من استغلالها لمصلحتهم.

اليوم ، ليس للمستهلكين رأي كبير في كيفية استخدام بياناتهم الشخصية ذات القيمة المتساوية – ومن قبل من – لتحقيق ربح شخص آخر. ستمنح ADPPA للمستهلكين سبل انتصاف تشمل الحق ، في بعض الحالات ، في مقاضاة الشركات بسبب ممارسات البيانات المسيئة. بالإضافة إلى ذلك ، لا يتمتع المستهلكون برؤية كبيرة للخوارزميات القوية التي تكمن وراء استخدامنا الحالي للإنترنت.

سيوفر مشروع قانون مثل ADPPA عملية لبدء فهم كيفية عمل هذه الخوارزميات ، مما يسمح للمستهلكين بالتأثير على كيفية عملها وكيفية استخدامها.

نحن ، الناس ، نحتاج إلى مساءلة منشئي الخوارزميات وجامعي البيانات. من شأن ADPPA إنشاء أساس تمس الحاجة إليه يمكننا من خلاله بناء عالم أكثر أمانًا وشفافية عبر الإنترنت لنا جميعًا.

آدم ماري ، الوكيل الخاص السابق لمكتب التحقيقات الفدرالي سايبر ، هو CISO في Arctic Wolf.