ما مدى الشفافية التي يجب أن يتمتع بها التطبيق المرافق فيما يتعلق بجمع البيانات؟

ابدأ بأربعة مصادر، وليس بقائمة جمع واحدة مبهمة

قم ببناء الصف الأول من التدقيق حول المصدر. قد تُقدم البيانات طواعية وبشكل متعمد، مثل عنوان البريد الإلكتروني، أو الاسم المستعار، أو الرسالة، أو المقطع الصوتي، أو الصورة، أو التفضيلات. وقد تتم ملاحظتها أثناء الاستخدام، مثل النقرات، أو أوقات الجلسات، أو معرفات الأجهزة، أو سجلات الأعطال، أو الموقع التقريبي المستنتج من عنوان الشبكة. وقد ينشئ التطبيق سجلات مشتقة، مثل الملخصات، أو التصنيفات، أو التوصيات، أو إشارات الإشراف على المحتوى، أو التفضيلات المحفوظة. وأخيراً، قد توفر خدمة خارجية معلومات الحساب، أو الدفع، أو التحليلات، أو تسجيل الدخول. يفصل الإشعار الشفاف بين هذه المصادر ويوضح الحقول المطلوبة، أو الاختيارية، أو التي لا تُفعل إلا عبر ميزة محددة يختارها المستخدم. فإذا كانت "بيانات الاستخدام" تخفي كل سجل ملحوظ ومشتق، فإن حدود جمع البيانات تظل غير واضحة.

اربط كل عنصر بيانات بغرض دقيق ومكان معالجة محدد

يقدم الإفصاح المفيد إجابة على سؤال "لماذا تُجمع هذه البيانات؟" بدقة أكبر من مجرد عبارة "لتحسين الخدمات". فالمصادقة على الحساب، وحفظ المحادثة، وتخصيص استجابة الشخصية الافتراضية، ومنع إساءة الاستخدام، وإصلاح الأعطال، وقياس أداء ميزة معينة، والتسويق؛ كلها أغراض مختلفة تماماً. كما ينبغي أن يتمكن القراء من معرفة ما إذا كان المحتوى يظل على الجهاز، أو ينتقل إلى خوادم المشغل، أو يُرسل إلى مزود آخر لمعالجته. تميز إرشادات تفاصيل الخصوصية الخاصة بشركة Apple بين البيانات المستخدمة لوظائف التطبيق، والتحليلات، والإعلانات، وغيرها من الأغراض، وتعتبر التعليمات البرمجية للشركاء من الأطراف الخارجية جزءاً من مسؤولية التطبيق في الإفصاح. لذلك، يقوم الإشعار الجيد بمطابقة نوع البيانات مع الغرض والموقع والحالة الإلزامية بدلاً من تقديم فقرة فضفاضة واحدة.

اشرح جهات الاستلام والاستخدامات المتعلقة بالنماذج دون تجميل لفظي

عبارة "شركاء موثوق بهم" لا تقدم للقارئ ما يكفي للحكم على مسار البيانات. يجب على التطبيق وصف فئات المستلمين وأدوارهم: الاستضافة السحابية، أو المصادقة، أو الدفع، أو التحليلات، أو دعم العملاء، أو مراجعة المحتوى، أو مزود نماذج خارجي. كما يجب التمييز بين معالج البيانات الذي يعمل لصالح التطبيق وبين طرف ثالث يستخدم المعلومات لأغراضه الخاصة، دون مطالبة القارئ باستنتاج العلاقات الفنية أو التعاقدية. وبالنسبة لمنتجات المحادثة، يجب أن يوضح الإشعار بشكل منفصل ما إذا كان محتوى المستخدم، أو التقييمات، أو التصنيفات المشتقة، أو السجلات مجهولة الهوية قد تُستخدم لتقييم النماذج أو تحسينها، وما إذا كان هذا الاستخدام اختيارياً، ومكان وجود أداة التحكم فيه. وإذا كان يحق للموظفين أو المتعاقدين مراجعة المحتوى لعمليات الدعم أو السلامة، فيجب ذكر الظروف وحدود الوصول بوضوح تام.

اجعل الاحتفاظ بالبيانات جدولاً زمنياً يمكن اختباره

تتطلب الشفافية بشأن الاحتفاظ بالبيانات أكثر من مجرد عبارة "طالما كان ذلك ضرورياً". ينبغي أن يكون القارئ قادراً على العثور على فترة زمنية أو قاعدة اتخاذ قرار لبيانات الحساب، والمحادثات النشطة، والمحادثات المحذوفة، والنسخ الاحتياطية، وسجلات الأمان، وتذاكر الدعم، والسجلات المجمعة أو مجهولة الهوية. قد يكون لتلك الفئات جداول زمنية مختلفة. كما يجب أن يوضح الإشعار ما يترتب على عملية الحذف: هل هو إخفاء المحتوى من الحساب، أم وضعه في قائمة الانتظار للإزالة، أم إزالة النسخ النشطة، أم التخلص التدريجي منه من النسخ الاحتياطية بمرور الوقت، أم الاحتفاظ بسجل محدود لسبب محدد. ويتمثل الفحص العملي في كتابة خمسة أعمدة: البيانات، وموقعها الفعلي الحالي، والمستلم، وإجراء الحذف، وقاعدة الإزالة النهائية. أي خلية فارغة تمثل مسألة يجب حلها قبل إضافة مواد لا ترغب في الاحتفاظ بها إلى أجل غير مسمى.

ضع الإشعار وأداة التحكم بجوار موضع اتخاذ القرار

لا يمكن لسياسة خصوصية واحدة طويلة أن تؤدي كل مهام الشفافية. يوصي مكتب مفوض المعلومات (ICO) بتقديم معلومات سهلة الوصول وبلغة واضحة واستخدام أساليب متعددة المستويات؛ وبالمثل تحذر لجنة التجارة الفيدرالية (FTC) من طمس الشروط المهمة وإخفائها. قبل التنزيل، يمكن للوحة المتجر عرض فئات عامة. وعند التسجيل، تحتاج الحقول الإلزامية إلى توضيح موجز. وقبل الوصول إلى الميكروفون، أو الكاميرا، أو جهات الاتصال، أو الموقع، ينبغي أن يحدد إشعار فوري في حينه الميزة والغرض منها. كما يجب أن توضح شاشات المحادثة والملف الشخصي حدود الرؤية وإمكانية الاطلاع. ويجب أن تتيح الإعدادات إمكانية الوصول إلى السجل، أو خيارات التدريب والتخصيص عند توفرها، والتصدير، والحذف، وحالة الأذونات. تظل السياسة الكاملة هي المرجع، لكن هذه الإشعارات الأصغر تسمح للشخص بالتصرف بينما لا يزال قراره قابلاً للتراجع. والرابط الذي يحمل فقط تسمية "معرفة المزيد" يكون ضعيفاً إذا لم تكن العواقب واضحة أولاً.

طالب بالتطابق وبسجل تغييرات مفهوم

الشفافية خاصية مستمرة، وليست مجرد استعراض ينتهي يوم التسجيل. قارن بين إقرار متجر التطبيقات، وإشعار الخصوصية، والشروط، وطلبات الأذونات، والإعدادات، والسلوك الفعلي للميزات. إن وجود أي تعارض أمر مهم حتى وإن بدا كل بيان بمفرده معقولاً. سجل تاريخ السياسة، والقسم الذي يصف الميزة التي تستخدمها، وأدوات التحكم التي أكدتها. وعندما تتغير الممارسات، يحدد الإشعار المفيد البيانات المتأثرة، والغرض القديم والجديد، وتاريخ السريان، والخيار المتاح قبل تطبيق التغيير؛ فاستبدال الصفحة بصمت يترك المستخدمين عاجزين عن تقييم الفارق. ويجب التعامل مع البنود الفضفاضة التي تسمح بأي استخدام مستقبلي على أنها حالة من عدم اليقين، وليست إذناً فهمته تماماً. أعد التحقق بعد التحديثات الرئيسية أو عند ظهور ميزة صوتية، أو ذاكرة، أو مجتمع، أو إعلانات جديدة.

استخدم اختبار الشفافية المكون من ستة أسئلة

اختتم بستة أسئلة: ما هي البيانات الدقيقة التي تدخل النظام؟ ما الذي يُستنتج أو يُنشأ منها؟ لماذا تُستخدم كل فئة؟ ما هي المنظمات أو الأدوار التي يمكنها تلقيها؟ كم من الوقت تبقى كل نسخة وماذا يعني الحذف؟ أين يمكنك رفض هذا الاستخدام، أو تغييره، أو تصدير بياناتك، أو إنهاء هذا الاستخدام؟ حدد حالة كل إجابة بأنها "مؤكدة"، أو "مشروطة"، أو "مجهولة"، وسجل أين وجدتها. تعد هذه الطريقة القائمة على الحالات الثلاث المساهمة العملية لهذا المقال: فهي تمنع الخلط بين الصياغة المنمقة وبين الأدلة الحقيقية. لا يحتاج التطبيق إلى نشر شفرته المصدرية أو أسراره الأمنية ليكون مفهوماً، ولكن يجب أن يفصح عما يكفي لتمكين أي شخص عقلاني من توقع العواقب الملموسة لاستخدام ميزة عادية. وإذا ظلت عدة صفوف مطلوبة مجهولة، فاختر استخداماً يتطلب إفصاحاً أقل أو قم بتأجيل استخدام تلك الميزة.

متابعة استكشاف الموضوع