قوانين الخصوصية الأمريكيةUS state privacy laws

لا يوجد في الولايات المتحدة نظام خصوصية اتحادي شامل. بل تكتب كل ولاية نظامها، فتختلف الحقوق والواجبات باختلاف مكان سكن العميل لا مكان الشركة.

تعبر شركة واحدة حدوداً قانونية كثيرة قبل أن يغيّر العميل عنوانه داخل التطبيق.

ليش أمريكا فيها قوانين ولاية بدل قانون واحد؟

وهذا يربك كل من اعتاد على نظام موحّد. فأوروبا لها لائحة واحدة، والسعودية لها نظام واحد، وأمريكا لها عشرات القوانين المختلفة التي تتغيّر كل سنة.

والسبب ليس فوضى، بل بنية دستورية. فالولايات تملك صلاحية التشريع فيما لم يُنظَّم اتحادياً. وقد حاول الكونغرس مراراً إصدار قانون خصوصية شامل ولم ينجح، فملأت الولايات الفراغ واحدة بعد أخرى.

والنتيجة العملية عليك مباشرة: لا يوجد «امتثال أمريكي» تُنجزه مرة وتنتهي. بل هناك سؤال يتكرر كلما دخلت ولاية جديدة: هل تجاوزت عتبة هذا القانون؟

وهنا الفرق الجوهري عن أوروبا. فالنظام الأوروبي ينطبق عليك بمجرد أن تخدم شخصاً هناك. أما قوانين الولايات فتنطبق غالباً بعد تجاوز عتبة: عدد مستهلكين معيّن، أو إيراد معيّن، أو نسبة من دخلك تأتي من بيع بيانات.

فالخطر الحقيقي ليس أن تخالف، بل أن تنمو ولا تنتبه أنك عبرت العتبة. فالشركة التي كانت خارج النطاق العام الماضي قد تصير داخله هذا العام بلا أن يتغيّر شيء في منتجها.

كاليفورنيا فتحت الطريق

وأقرت كاليفورنيا قانون خصوصية المستهلك في ٢٠١٨، وبدأ تطبيقه في ٢٠٢٠. ثم وسّعه الناخبون بقانون حقوق الخصوصية في ٢٠٢٠، وبدأت معظم تعديلاته في ٢٠٢٣. وأنشأ التعديل «وكالة حماية الخصوصية في كاليفورنيا» لتضع اللوائح وتنفذ القانون إلى جانب المدعي العام.

ولم تبقَ كاليفورنيا وحدها. فتلتها فرجينيا وكولورادو وكونيتيكت ويوتا، ثم أضافت ولايات أخرى قوانين بتواريخ ونطاقات مختلفة. وتشترك معظمها في حقوق الوصول والتصحيح والحذف والحصول على نسخة، وفي حق رفض البيع أو الإعلانات الموجهة أو بعض أنواع التنميط.

ولا يعني التشابه أن واجهة واحدة قانونية تلقائياً في كل ولاية. فقد تختلف تعريفات البيع والبيانات الحساسة ومهلة الرد وطريقة الاستئناف وواجب تقييم المخاطر. وقد تعفي ولاية مؤسسة مالية كاملة، بينما تعفي كاليفورنيا بيانات محددة تعالج بموجب قانون مالي فيدرالي.

العتبة تسبق قائمة الحقوق

ولا يبدأ التحليل بسؤال هل لديك مستخدم أمريكي واحد. فتضع قوانين الولايات عتبات تحدد الشركات الواقعة تحتها، وغالباً تستخدم الإيراد أو عدد المستهلكين أو نسبة الدخل من بيع البيانات. ولذلك قد يقع متجر كبير تحت قانون لا يقع تحته تطبيق ناشئ يخدم ألف شخص.

ويغطي قانون كاليفورنيا الشركات الربحية التي تعمل في الولاية وتقرر أغراض معالجة بيانات سكانها إذا تجاوزت واحداً من معايير محددة. وتشمل المعايير حداً سنوياً للإيراد الإجمالي بدأ عند ٢٥ مليون دولار ويُعدّل دورياً. وتشمل شراء أو بيع أو مشاركة بيانات ١٠٠ ألف مستهلك أو أسرة، أو تحصيل نصف الإيراد من بيع البيانات أو مشاركتها.

وتستخدم ولايات أخرى تركيبة شائعة قوامها ١٠٠ ألف مستهلك في السنة. وقد تنخفض العتبة إلى ٢٥ ألفاً إذا أتت نسبة كبيرة من الإيراد من بيع البيانات. ولا تنسخ الأرقام من ولاية إلى أخرى، لأن بعض القوانين تحذف اختبار الإيراد أو تغير النسبة أو تستبعد البيانات المعالجة لغرض دفع بحت.

ويعني العدّ نفسه عملاً تقنياً. فتحتاج الشركة معرفة الولاية التي يقيم فيها الشخص، وتمييز المستهلك عن موظف الشركة عند اختلاف النطاق، ومنع عد الجهاز والمتصفح والحساب كشخصين أو ثلاثة. ولا يفيدك اكتشاف تجاوز العتبة في ديسمبر إذا كان المنتج لم يبنِ مسار الحقوق طوال السنة.

الرفض هو الوضع الافتراضي المختلف

ويبدأ النموذج الأوروبي عادة بأساس يسمح بالمعالجة، وقد يحتاج موافقة قبل بعض الاستخدامات. وتسمح كثير من قوانين الولايات الأمريكية باستخدامات تجارية واسعة حتى يمارس الشخص حق «الرفض». ولذلك يوصف الفرق بأنه خروج اختياري أمريكي مقابل دخول اختياري أوروبي، مع استثناءات في الجانبين.

ولا تعني قاعدة الرفض أن كل جمع مسموح حتى تظهر شكوى. فتظل الشركة مقيدة بالإشعار والغرض وتقليل البيانات والأمن، وتحتاج بعض الولايات موافقة قبل معالجة البيانات الحساسة. وتحمي قواعد الأطفال وبيانات الصحة والاستخدامات القطاعية حالات لا تنتظر زر رفض عام.

ويكون معنى البيع أوسع أحياناً من تسليم قائمة مقابل نقود. ففي كاليفورنيا قد يشمل نقل بيانات شخصية إلى طرف آخر مقابل مال أو منفعة أخرى ذات قيمة. ويغطي مفهوم المشاركة إتاحتها للإعلانات السلوكية عبر سياقات مختلفة، حتى إذا لم تدفع منصة الإعلان ثمناً مباشراً لكل سجل.

زر الرفض جزء من المنتج

ولا يكون رابط «لا تبع أو تشارك معلوماتي الشخصية» سطراً قانونياً في التذييل فقط. فهو يبدأ رحلة منتج كاملة تحدد الشخص ونطاق طلبه، وتسجل الاختيار، وتوقف الإشارات إلى منصات الإعلان والوسطاء، وتحافظ على الرفض عند عودته من جهاز معروف.

ويجب ألا يجعل التصميم الرفض أصعب من القبول. فلا تستخدم خمس شاشات وزراً باهتاً بعد أن كان القبول نقرة واحدة. ولا تطلب إنشاء حساب إذا استطعت تنفيذ الطلب من دون حساب. ولا تصف زر الإغلاق بأنه حفظ الخيارات إذا كان يعيد تشغيل كل أدوات التتبع.

وتعترف كاليفورنيا بإشارات تفضيل الرفض التي يرسلها المتصفح أو أداة أخرى، ومن أشهرها Global Privacy Control. فعلى المنتج التقاط الإشارة وربطها بالسلوك الفعلي للموردين، لا عرض رسالة نجاح مع بقاء الطلبات الإعلانية كما كانت.

وتحتاج الواجهة إلى التمييز بين رفض البيع والمشاركة، ورفض الإعلانات الموجهة في ولايات أخرى، ورفض التنميط ذي الأثر الكبير. وقد يستطيع فريق واحد بناء طبقة تفضيلات مشتركة، ثم يطبق القاعدة المناسبة بحسب موقع الشخص والقانون. ولكن الاختبار يكون من المتصفح إلى سجل المورد، لا على شكل الزر وحده.

الحقوق تحتاج هوية بقدر مناسب

ويستطيع المستهلك المشمول طلب معرفة فئات البيانات أو الحصول على نسخة محددة منها، وتصحيح غير الدقيق، وحذف ما تنطبق عليه القاعدة. وتسمح قوانين عديدة أيضاً بتوكيل شخص لتقديم بعض الطلبات، وتمنح بعضها حق استئناف رفض الشركة.

ويحتاج الرد إلى خريطة بيانات. ففريق الدعم لا يستطيع تنفيذ حق إذا كانت المعلومات موزعة بين قاعدة الحساب ومنصة التحليلات ونظام التذاكر وثلاث شبكات إعلانية. ولذلك يبدأ مسار الحقوق من جرد الأنظمة والموردين وينتهي بسجل يثبت ما نُفذ ومتى.

القطاع المالي لا يخرج كله بالطريقة نفسها

ويحكم قانون GLBA الفيدرالي طريقة تعامل مؤسسات مالية مشمولة مع «معلومات العملاء غير العامة». وتشمل المؤسسات أكثر من البنوك التقليدية، فقد تدخل شركة إقراض أو تحويل أموال أو استشارات مالية بحسب نشاطها. ويفرض القانون طبقة للخصوصية وطبقة للضمانات الأمنية.

وتنفذ لجنة التجارة الفيدرالية أجزاء GLBA على المؤسسات الواقعة ضمن اختصاصها. فتشرح قاعدة الخصوصية الإشعارات وبعض حدود الإفصاح، وتلزم قاعدة الضمانات ببرنامج مكتوب لأمن المعلومات وتقييم مخاطر وضوابط ومراقبة للموردين. ولا يحول الامتثال لهذه القواعد دون تطبيق قانون ولاية على بيانات أو نشاط خارج نطاقها.

ويكمن الفخ في كلمة إعفاء. فبعض قوانين الولايات تعفي المؤسسة المالية الخاضعة لـGLBA على مستوى الكيان. ولكن كاليفورنيا تعفي المعلومات على مستوى البيانات، لا المؤسسة. ويشمل ذلك معلومات جُمعت أو عولجت أو بيعت أو كُشف عنها بموجب GLBA، ولا يُعفى كل ما يفعله البنك.

وقد تكون بيانات حساب القرض داخل الإعفاء، بينما تبقى بيانات زائر غير عميل على موقع تسويقي خاضعة لقانون كاليفورنيا. وقد تبقى بيانات من منتج لا يدخل النشاط المالي المشمول خارجه أيضاً. ولذلك تصنف الشركة البيانات بالغرض والعلاقة، ولا تضع اسماً واحداً هو بيانات مالية على المستودع كله.

وتقدم لجنة التجارة الفيدرالية مواد عملية عن قاعدة خصوصية GLBA وقاعدة الضمانات. وتقدم وكالة كاليفورنيا لوائح وإرشادات وأسئلة تنفيذية خاصة بحقوق الولاية. فابدأ من الجهة التي تملك النص، ثم اربط كل واجب بتدفق بيانات محدد داخل منتجك.

الإعلان والمورد والعقد

ويجب أن يعرف فريق التسويق ما ترسله كل أداة عند تحميل الصفحة. فقد يخرج عنوان الشبكة ومعرّف الجهاز والصفحة والحملة قبل أن يرى الشخص مركز الخيارات. ولذلك تُفحص الشبكة فعلياً، وتُمنع الأدوات المناسبة عند الرفض، ويُعاد الفحص بعد كل تحديث لمدير الوسوم.

طريقة عمل لا تحفظ خمسين قانوناً

وابنِ خط أساس يمنح الحقوق المشتركة ويقلل البيانات ويضبط الموردين، ثم احتفظ بمصفوفة صغيرة للفروق المؤثرة. فتسجل فيها عتبة كل ولاية، والإعفاء المالي، وتعريف البيع، وحكم البيانات الحساسة، والإشارة العامة للرفض، ومدة الرد والاستئناف.

ثم اجعل انتقال الشركة فوق عتبة أو دخول ولاية جديدة حدثاً يفتح مراجعة قبل الحملة. وراقب عدد المستهلكين والإيراد ومصادر البيانات كل ربع سنة. ولا تنتظر رسالة من المدعي العام كي تعرف أن النمو غيّر وضع المنتج القانوني.