الولايات المتحدة - وكالة أنباء إخباري
فخ التحقق من العمر: كيف تقوض قوانين حماية البيانات
في ظل تزايد المخاوف بشأن تأثير وسائل التواصل الاجتماعي على الصحة العقلية للمراهقين وتعرضهم لمحتوى ضار، تتجه الحكومات حول العالم نحو فرض قيود أكثر صرامة على الوصول إلى هذه المنصات، غالبًا عن طريق تحديد حد أدنى للعمر. ومع ذلك، فإن تطبيق هذه القوانين يضع المنصات الرقمية في مأزق تقني وقانوني معقد، يُعرف بـ "فخ التحقق من العمر". هذا الفخ ينبع من التعارض الجوهري بين الحاجة إلى التحقق الفعال من عمر المستخدمين ومتطلبات قوانين حماية البيانات الحديثة التي تشدد على تقليل جمع البيانات والاحتفاظ بها لفترات محدودة.
تتطلب معظم التشريعات المتعلقة بالعمر من المنصات اتخاذ "خطوات معقولة" أو "تدابير فعالة" لمنع وصول القاصرين. لكن المشكلة تكمن في كيفية تحقيق ذلك تقنيًا دون المساس بخصوصية المستخدمين. تواجه الشركات خيارين رئيسيين، وكلاهما يحمل تحديات كبيرة.
اقرأ أيضاً
الخيار الأول هو التحقق القائم على الهوية. يتضمن ذلك مطالبة المستخدمين بتحميل وثائق رسمية مثل بطاقات الهوية أو جوازات السفر، أو ربط هوياتهم الرقمية. ومع ذلك، فإن هذا النهج يواجه عقبات متعددة. ففي العديد من البلدان، لا يمتلك المراهقون الذين يبلغون من العمر 16 عامًا وثائق هوية رسمية. وفي أماكن أخرى، قد تكون الوثائق المتاحة غير رقمية، أو غير منتشرة على نطاق واسع، أو تفتقر إلى الموثوقية. علاوة على ذلك، فإن تخزين نسخ من هذه الوثائق الحساسة يفتح الباب أمام مخاطر أمنية جسيمة، بما في ذلك احتمالية اختراق البيانات أو إساءة استخدامها.
الخيار الثاني هو الاستدلال، والذي يعتمد على تحليل سلوك المستخدم، وإشارات الجهاز، أو التحليل البيومتري، وأكثرها شيوعًا هو تقدير العمر من خلال تحليل الوجه باستخدام صور شخصية (سيلفي) أو مقاطع فيديو. بينما يتجنب هذا الأسلوب جمع الوثائق الرسمية، إلا أنه يستبدل اليقين بالاحتمالية والخطأ. فالأنظمة قد تخطئ في تقدير العمر، مما يؤدي إلى حظر حسابات المستخدمين الشرعيين أو السماح للقاصرين بالوصول.
في الممارسة العملية، غالبًا ما تجمع الشركات بين هذين النهجين. يتم تدعيم المعلومات المعلنة ذاتيًا عن العمر بأنظمة الاستدلال. وعندما تنخفض درجة الثقة في التقدير، أو عندما تطلب الجهات التنظيمية إثباتًا للجهد المبذول، يتم تصعيد الأمر إلى طلب وثائق الهوية. ما يبدأ كإجراء بسيط للتحقق يتحول إلى عملية تحقق متعددة الطبقات تتبع المستخدمين بمرور الوقت.
تتجلى هذه الظاهرة بوضوح على المنصات الكبرى. قامت Meta بنشر أنظمة تقدير العمر بالتعرف على الوجه على Instagram في أسواق متعددة، باستخدام فحوصات الفيديو عبر شركاء خارجيين. إذا اشتبه النظام في أن المستخدم قاصر، يُطلب منه تسجيل مقطع فيديو قصير لوجهه. يقوم نظام الذكاء الاصطناعي بتقدير عمره، وإذا قرر أنه أقل من الحد الأدنى، يتم تقييد حسابه أو قفله. غالبًا ما تؤدي محاولات الاستئناف إلى مزيد من الفحوصات، وتكثر الأخطاء في التصنيف.
أكدت TikTok أيضًا أنها تقوم بمسح مقاطع الفيديو العامة لاستنتاج أعمار المستخدمين. تعتمد Google و YouTube بشكل كبير على الإشارات السلوكية المرتبطة بسجل المشاهدة ونشاط الحساب لاستنتاج العمر، ثم تطلب بطاقة هوية حكومية أو بطاقة ائتمان عندما يكون النظام غير متأكد. تعمل بطاقة الائتمان كبديل "للدلالة" على البلوغ، على الرغم من أنها لا تقدم أي معلومات حول هوية المستخدم الفعلي للحساب.
أما موقع الألعاب Roblox، فقد أطلقت مؤخرًا نظامًا جديدًا لتقدير العمر، ولكنه يعاني بالفعل من قيام المستخدمين ببيع حسابات الأطفال المفترضين لمفترسين بالغين يسعون للدخول إلى مناطق مقيدة العمر، وفقًا لتقرير من Wired. بالنسبة للمستخدم العادي، لم يعد العمر مجرد إقرار لمرة واحدة، بل أصبح اختبارًا متكررًا. قد يؤدي هاتف جديد، أو تغيير في السلوك، أو إشارة خاطئة إلى تشغيل فحص جديد. واجتياز الاختبار مرة واحدة لا يعني نهاية العملية.
تتكرر حالات الإيجابية الكاذبة، حيث تحدد المنصات على أنها قاصرين بالغين لديهم ملامح شبابية، أو بالغين يشاركون أجهزة عائلية، أو لديهم استخدام غير معتاد. يؤدي ذلك إلى قفل الحسابات، وأحيانًا لأيام. كما تستمر حالات السلبية الكاذبة، حيث يتعلم المراهقون بسرعة التحايل على الضوابط عن طريق استعارة بطاقات هوية، أو تدوير الحسابات، أو استخدام شبكات افتراضية خاصة (VPNs).
عملية الاستئناف نفسها تخلق مخاطر خصوصية جديدة. يجب على المنصات تخزين البيانات البيومترية، وصور الهوية، وسجلات التحقق لفترة كافية للدفاع عن قراراتها أمام الجهات التنظيمية. فإذا قام شخص بالغ، تعب من تقديم صور شخصية للتحقق من عمره، بتحميل هويته أخيرًا، يجب على النظام الآن تأمين تلك الهوية المخزنة. كل سجل يتم الاحتفاظ به يصبح هدفًا محتملاً للاختراق.
عند توسيع هذه التجربة لتشمل ملايين المستخدمين، فإن مخاطر الخصوصية تصبح جزءًا لا يتجزأ من طريقة عمل المنصات. هنا يصطدم نهج فرض قيود العمر الناشئ مع قوانين الخصوصية القائمة. تستند أنظمة حماية البيانات الحديثة إلى مبادئ متشابهة: جمع البيانات الضرورية فقط، استخدامها لغرض محدد، والاحتفاظ بها للفترة اللازمة فقط.
ولكن لإثبات امتثالهم لقواعد التحقق من العمر، تضطر المنصات إلى تسجيل محاولات التحقق، والاحتفاظ بالأدلة، ومراقبة المستخدمين بمرور الوقت. عندما تسأل الجهات التنظيمية أو المحاكم عما إذا كانت المنصة قد اتخذت خطوات معقولة، فإن عبارة "لقد جمعنا بيانات أقل" نادرًا ما تكون مقنعة. بالنسبة للشركات، فإن الدفاع عن نفسها ضد اتهامات الإهمال في التحقق من العمر يتفوق على الدفاع ضد اتهامات جمع البيانات غير الملائم.
لا ينتج هذا الوضع عن اختيار صريح من قبل الناخبين أو صانعي السياسات، بل هو رد فعل على ضغوط الإنفاذ والتصورات لدى الشركات حول مخاطر التقاضي. في البلدان الغنية، يتجلى هذا التبادل بشكل أكثر وضوحًا. يفرض قانون رعاية الطفل والمراهقة في البرازيل واجبات قوية لحماية الطفل عبر الإنترنت، بينما يقيد قانون حماية البيانات جمع البيانات ومعالجتها. يجب على مقدمي الخدمات الذين يعملون في البرازيل الآن اعتماد آليات فعالة للتحقق من العمر ولا يمكنهم الاعتماد على الإفصاح الذاتي وحده للخدمات عالية المخاطر. ومع ذلك، يواجهون أيضًا بنية تحتية غير متكافئة للهوية ومشاركة واسعة للأجهزة. وللتعويض، يعتمدون بشكل أكبر على تقدير الوجه وموردي التحقق من طرف ثالث.
في نيجيريا، يفتقر العديد من المستخدمين إلى بطاقات هوية رسمية. تسد مقدمو الخدمات الرقمية هذه الفجوة من خلال التحليل السلوكي، والاستدلال البيومتري، وخدمات التحقق الخارجية، غالبًا مع رقابة محدودة. تنمو سجلات التدقيق، وتتوسع تدفقات البيانات، وتقل قدرة المستخدمين العملية على فهم أو الطعن في كيفية استنتاج الشركات لأعمارهم. في الأماكن التي تكون فيها أنظمة الهوية ضعيفة، لا تقوم الشركات بحماية الخصوصية، بل تتجاوزها.
المفارقة واضحة: في البلدان ذات القدرة الإدارية الأقل، غالبًا ما يؤدي إنفاذ قوانين العمر إلى مزيد من المراقبة، وليس أقل، لأن الاستدلال يملأ فراغ المستندات المفقودة. يفترض بعض صانعي السياسات أن المعايير الغامضة تحافظ على المرونة. ففي المملكة المتحدة، جادلت وزيرة الدولة الرقمية آنذاك ميشيل دونيلان في عام 2023 بأن المطالبة بنتائج معينة للسلامة عبر الإنترنت دون تحديد الوسائل من شأنه أن يتجنب فرض تقنيات معينة. الخبرة تشير إلى عكس ذلك.
عندما تصل النزاعات إلى الجهات التنظيمية أو المحاكم، يكون السؤال بسيطًا: هل لا يزال بإمكان القاصرين الوصول إلى المنصة بسهولة؟ إذا كانت الإجابة نعم، تخبر السلطات الشركات ببذل المزيد من الجهد. وبمرور الوقت، تصبح "الخطوات المعقولة" أكثر تدخلاً. تصبح عمليات مسح الوجه المتكررة، وتصاعد فحوصات الهوية، والتسجيل طويل الأجل هي القاعدة. تبدو المنصات التي تجمع بيانات أقل متهورة بالمقارنة. تفقد التصاميم التي تحافظ على الخصوصية لصالح التصاميم التي يمكن الدفاع عنها.