Remarks on the Relevance of Privacy Expectations for Default Opt-out Settings
تجادل الورقة بأن آليات إلغاء الاشتراك الشاملة يجب أن يُسمح بها كإعدادات افتراضية في البرمجيات المثبتة مسبقاً والمحمية للخصوصية لأن استخدامها يعكس بطبيعته توقعات المستهلكين المعقولة بشأن الخصوصية ويشكل خياراً إيجابياً صالحاً، مما يحل النزاعات بين قوانين الخصوصية في الولايات والحظر المفروض من قبل لجنة التجارة الفيدرالية على الممارسات الخادعة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
إليك شرح للورقة البحثية باستخدام لغة بسيطة وتشبيهات من الحياة اليومية.
الصورة الكبيرة: مشكلة "مفتاح الخصوصية"
تخيل أنك اشتريت سيارة جديدة. أنت تريدها أن تكون آمنة، لذا تشتري طرازاً يُعلن عن امتلاكه "ميزات سلامة متطورة". تتوقع أن تكون الوسائد الهوائية جاهزة للعمل بمجرد تدوير المفتاح. لا تتوقع أن تضطر للزحف تحت لوحة القيادة، والبحث عن مفتاح صغير، وقلبه يدوياً إلى وضع التشغيل "ON" لمجرد الحصول على الأمان الذي دفعتم ثمنه.
هذه الورقة البحثية تتحدث عن موقف مشابه في العالم الرقمي.
نحن نتحدث عن آليات إلغاء الاشتراك الشاملة (UOOMs). فكر في هذه الآليات كأنها مفتاح ضخم مكتوب عليه "لا تبيعوا بياناتي". عندما يتم تفعيل هذا المفتاح، تُؤمر المواقع الإلكترونية والمعلنون قانونياً: "توقفوا عن تتبعي وتوقفوا عن بيع معلوماتي الشخصية."
الصراع: قاعدة "المثبت مسبقاً"
حالياً، سنت العديد من الولايات الأمريكية (مثل كولورادو) قوانين تقول:
"إذا كان هناك برنامج يأتي مثبتاً مسبقاً على جهاز ما (مثل متصفح سفاري على آيفون)، فلا يمكن للشركة المصنعة تفعيل مفتاح 'عدم البيع' إلى وضع التشغيل 'ON' بشكل افتراضي. يجب على المستخدم العثور على الإعداد وتفعيله بنفسه."
المنطق وراء هذه القاعدة هو أن "الإعداد الافتراضي" ليس خياراً حقيقياً. إذا كان المفتاح يعمل بالفعل، فهذا يعني أن الشركة هي من اتخذت القرار نيابة عن المستخدم، وليس المستخدم نفسه.
المشكلة:
هذه القاعدة تخلق وضعاً غريباً.
- إذا قمت أنت بتحميل متصفح يحمي الخصوصية بنفسك، يمكن للشركة تفعيل المفتاح لك.
- أما إذا اشتريت هاتفاً يحتوي على نفس المتصفح مثبت مسبقاً، فلا يمكن للشركة تفعيل المفتاح لك، حتى لو وعدت في إعلاناتها بأن الهاتف شديد الخصوصية.
الكاتب، سيباستيان زيميك، يرى أن هذا غير عادل ومربك.
الحجة الجوهرية: التوقعات مقابل الأزرار
تجادل الورقة بأننا بحاجة للتوقف عن النظر إلى كيفية تثبيت البرنامج (سواء كان مثبتاً مسبقاً أو تم تحميله) والبدء في النظر إلى ما يتوقعه المستهلك.
تشبيه أبل
تخيل أن شركة أبل تسوق لمنتجاتها بشعار: "الخصوصية. هذه هي أبل."
إنهم يخبرونك: "نحن نحمي بياناتك. نحن لا نتتبعك."
إذا اشتريت آيفون لأنك تثق في هذا الوعد، فلديك توقع معقول بأن بياناتك ستكون آمنة.
- رأي الكاتب: إذا أخبرتك أبل "نحن نحمي خصوصيتك"، ثم جعلتك تذهب لتفعيل مفتاح يدوياً لتبدأ فعلياً في حماية خصوصيتك، فهم يمارسون التضليل. الأمر يشبه شركة سيارات تقول: "هذه السيارة تمتلك أفضل المكابح"، ولكنها تجعلك تقوم بتركيب وسادات المكابح يدوياً قبل أن تتمكن من القيادة.
- المخاطرة القانونية: إذا أجبرتك أبل على تفعيل المفتاح بنفسك، فقد يخرقون القوانين الفيدرالية ضد "الممارسات الخداعية". إنهم يعدون بالخصوصية لكنهم يخفون الآلية اللازمة للحصول عليها.
إعادة تعريف "الخيار"
يقول القانون إن "الخيار" يجب أن يكون "إيجابياً ولا لبس فيه". عادة، نفكر في هذا على أنه الضغط على زر ما.
- تحول الورقة البحثية: يقول الكاتب إن اختيار المنتج هو الخيار نفسه.
- إذا اشتريت متصفحاً "يضع الخصوصية أولاً"، فإن قرار شرائك له هو إشارتك بأنك تريد الخصوصية.
- تفعيل مفتاح "عدم البيع" بشكل افتراضي ليس مجرد "إعداد افتراضي" في هذه الحالة؛ بل هو الطبيعة الجوهرية للمنتج الذي اشتريته.
- الأمر يشبه شراء شقة "خالية من الضجيج". لا تتوقع أن تضطر لتوقيع نموذج للحصول على الهدوء؛ فالهدوء جزء من الصفقة.
لماذا لا تنجح القواعد القديمة (درس "عدم التتبع")
تنظر الورقة إلى محاولة فاشلة سابقة تسمى "عدم التتبع" (Do Not Track - DNT) منذ قبل 10 سنوات.
- ماذا حدث: قامت مايكروسوفت بتفعيل خاصية "عدم التتبع" بشكل افتراضي في متصفحها.
- رد الفعل: غضب المعلنون، وقالوا: "لا يمكنك اتخاذ القرار نيابة عنا! يجب على المستخدم الضغط على الزر!"
- النتيجة: لأن صناعة الإعلانات رفضت الاستماع إلى "إشارة الوضع الافتراضي"، فشل النظام بأكمله. لم يحصل أحد على الحماية.
الدرس: تعلمنا أن التنظيم الذاتي (ترك الشركات تقرر ما تفعله) لا ينجح. نحن بحاجة إلى قوانين تجبر الشركات على احترام الخصوصية. لكن القوانين الحالية صارمة جداً بشأن "الإعدادات الافتراضية" لدرجة أنها تضر الشركات التي تحاول أن تكون خصوصية.
الحل: السماح لشركات حماية الخصوصية بالمنافسة
يقترح المؤلف طريقة جديدة للنظر إلى القواعد:
- إذا وعدت الشركة بالخصوصية: يجب أن يُسمح لها بتفعيل مفتاح "عدم البيع" في وضع التشغيل ON بشكل افتراضي. هذا يطابق ما يتوقعه العميل. وهذا يمنعهم من أن يكونوا "مضللين".
- إذا كانت الشركة تعتمد على بيع البيانات: فلا ينبغي السماح لها بتفعيل المفتاح بشكل افتراضي. إذا فعلت ذلك، فسيكون أمراً صادماً للمستخدم وينتهك توقعاته.
الخلاصة
تخلص الورقة إلى أننا بحاجة للتوقف عن القلق بشأن ما إذا كان البرنامج "مثبتاً مسبقاً" أو "تم تحميله". بدلاً من ذلك، يجب أن نسأل: "ماذا توقع المستهلك بشكل معقول؟"
إذا دفعت مبلغاً إضافياً مقابل منتج يعدك بالخصوصية، فيجب أن تحصل على هذه الخصوصية تلقائياً. إن جعلك تمر بعقبات للحصول على الخصوصية التي وعدت بها هو أمر سيء للمستهلكين، وسيء للمنافسة، ومن المحتمل أن يكون غير قانوني.
باختصار: إذا اشتريت "درع خصوصية"، فيجب أن يكون مفعلاً بشكل افتراضي. إذا كان عليك الذه البحث عن المفتاح لتفعيله، فإن الدرع لم يكن موجوداً في الأصل.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.