مهنة

أمن البيانات: ما هو حجم البيانات الخاصة التي تم تسريبها حتى الآن؟

هناك آلاف الشركات التي تراقب سلوكك على الإنترنت

Lنُشر في 3 دقائق قراءة
数据安全

في عصر الإنترنت، يُعد جمع البيانات قطاعًا ذا قيمة تجارية هائلة، ويُطلق عليه اسم «الذهب الرقمي».وقالت فريدريك كالتونر (Frederike Kaltheuner)، المسؤولة في منظمة «برايفيسي إنترناشونال» (Privacy International)، «تقوم آلاف الشركات بتتبع سلوكك على الإنترنت وجمع البيانات المتعلقة بك. فهي تتعقبك وتجمع بياناتك دون علمك عبر القنوات الإلكترونية، بل وحتى من خلال بطاقة العضوية الخاصة بك وشبكة الواي فاي في هاتفك المحمول».

أمن بيانات العملات الأجنبية

تعد «Quantium» و«Acxiom» و«Coreloc» و«Experian» و«eBureau» شركات عالمية معروفة في مجال جمع البيانات. ووفقًا لبيانات لجنة التجارة الفيدرالية الأمريكية (US Federal Trade Commission)، تمتلك هذه الشركات القدرة على الاحتفاظ بما يصل إلى 3000 سجل بيانات عن كل مستهلك في العالم.والأمر الأكثر سخرية هو أن من يدفع عجلة جمع هذه البيانات هو أنت وأنا وكل من يتصفح الإنترنت. فهذا السوق الاستهلاكي الضخم غالبًا ما يجعلنا نسلم بياناتنا الشخصية دون قصد، لتصل في النهاية إلى أيديهم.ونحن، بصفتنا الأطراف المعنية، لا نعرف سوى القليل عن حجم البيانات التي يجمعونها، وكيفية استخدامها، وكيفية حذفها، كما أن سيطرتنا عليها محدودة. ولا تقتصر آثار عمليات جمع البيانات هذه على انتهاك الخصوصية الشخصية وحرية المستهلك فحسب، بل إن جودة ودقة البيانات ليست مضمونة حتى بالنسبة للشركات التي تشتريها.علاوة على ذلك، فإن العمليات التي ينطوي عليها جمع البيانات تعرض القطاع الرقمي بأسره لمخاطر أمنية إلكترونية لا تُصدق.

ثغرات أمنية تتعرض لها المستهلكين

قالت السيدة كالتونر (Kaltheuner) إنه خلال السنوات الست الماضية، تمكن أكثر من 600 تطبيق من الوصول إلى بيانات هاتفها الآيفون.ولمعرفة مدى معرفة كل تطبيق بها بالضبط، قامت بما لا يكلفنا أحد عناء القيام به: فقد أمضت عدة أشهر في قراءة كل سياسة خصوصية على حدة، والاتصال بالشركات المطورة للتطبيقات، والاستفسار عن حجم المعلومات التي تمتلكها عنها بالضبط.معظم الناس لا يقرؤون شروط الخصوصية على الإنترنت عند رؤيتها، لذا فإننا لا نعرف سوى القليل عن حجم البيانات الخاصة التي نشاركها بالفعل.تشير التقديرات إلى أنه إذا كان على شخص ما قراءة جميع شروط الخصوصية التي نواجهها عادةً، فسيحتاج إلى قراءة 8 ساعات يوميًا لمدة 76 يومًا حتى ينتهي من قراءة جميع الشروط! وتقول كالتونر إن قراءة شروط الخصوصية «ليست واجبًا على المواطنين، بل يجب على الشركات أن تجعل حماية خصوصية العملاء الخيار الافتراضي».

وسّع نطاق شركة الوساطة الخاصة بك اليوم!

CRM وبوابة العملاء، ومنصة التداول، وMT4 وMT5: كل ذلك مصمم خصيصاً لك.

توسّع الآن

عدم موثوقية البيانات والمخاطر الإلكترونية

لم تدفع الشركات في جميع أنحاء العالم مليارات الدولارات مقابل هذه البيانات فحسب، بل إن دقة كل هذه البيانات مشكوك فيها أيضًا. قالت باميلا ديكسون (Pamela Dixon)، المديرة التنفيذية لمنتدى الخصوصية العالمي، إن خوارزميات جمع البيانات التي تستخدمها شركات البيانات هذه مبنية على توقعات سلوك المستهلكين، وهي ليست مضمونة تمامًا.وقد اكتشفت ديكسون، بعد أن راجعت سجل بياناتها في إحدى شركات البيانات، أن العديد من التفاصيل المتعلقة بها كانت خاطئة. وأكدت سوزان بيدل (Susan Bidel)، المحللة البارزة في شركة «فورستر ريسيرتش» (Forrester Research)، ذلك، حيث ترى أن 50% فقط من البيانات التي يتم جمعها هي بيانات دقيقة.وقال أحد كبار المسؤولين التنفيذيين في شركة الأمن RSA إن جمع البيانات لا يقتصر على شركات البيانات وشركات الإعلان فحسب، بل هناك الكثير من الأشخاص الذين يقومون بجمع البيانات، مضيفًا: «يمكن للمتسللين عادةً معرفة إجابات أسئلة الأمان الخاصة بك، مثل تاريخ الميلاد واسم عائلة الأم، لأنك قد شاركت هذه المعلومات بالفعل على الإنترنت.يمكن للمتسللين تجميع ملف تعريفي دقيق إلى حد كبير من بضع أجزاء من المعلومات الخاصة بك، واستخدامها في سرقة الهوية.”

استعادة السيطرة على معلوماتنا الخاصة

يمكننا استعادة السيطرة على البيانات الخاصة التي يتم جمعها بعدة طرق. على المستوى الشخصي، يمكنك الحد من كمية البيانات التي يتم مشاركتها مع أطراف ثالثة من خلال استخدام أدوات حجب الإعلانات أو شبكات VPN، وتغيير إعدادات المتصفح، والتصفح في وضع التصفح المتخفي، وحظر ملفات تعريف الارتباط.تعتبر «اللائحة العامة لحماية البيانات» (GDPR) أن المستهلكين غير قادرين فعليًّا على حماية أنفسهم بشكل كافٍ، لذا يجب أن تقع مسؤولية حماية بيانات المستهلكين على عاتق الشركات التي تستفيد من هذه البيانات.مع تطبيق اللائحة العامة لحماية البيانات (GDPR)، إذا أرادت شركة ما جمع بيانات مواطن أوروبي — سواء كان هذا المواطن مستهلكًا نهائيًا أو موظفًا أو متعاقدًا — فيجب على تلك الشركة إعلامه بأن بياناته الشخصية يتم جمعها، والتأكد من الحصول على موافقته.

وقدم سانت جون ديكينز (St John Deakins)، الرئيس التنفيذي لشركة التسويق «Citizen Me»، حلاً إضافياً. فهو يرى أن المستهلكين يجب أن يتمتعوا بالحق في التحكم المباشر في بياناتهم وتحويلها إلى قيمة مالية. وباستخدام تطبيقات الهاتف المحمول، يمكن للمستهلكين إجراء مختلف الاختبارات الشخصية والاستهلاكية، ومشاركة بياناتهم طواعيةً وبشكل مجهول.

ويمكن للشركات التي ترغب في الحصول على بيانات تسويقية دقيقة لحملاتها الإعلانية شراء هذه البيانات مباشرةً من الأفراد. وقال: «إذا كانت البيانات مقدمة منك طواعيةً وفي الوقت الفعلي، فإنها تكون أكثر إقناعاً وقيمةً».” ونظرًا لأن العديد من العلامات التجارية الكبرى تسعى بالفعل إلى جعل مصادر البيانات أكثر التزامًا بالأخلاقيات، فإن ديكينز يعتقد أن مشروعه يمكن أن يتفوق حتى على أكبر وسطاء البيانات. ووفقًا لديكينز، فإن مهمتنا هي: ”جعل سوق البيانات أكثر شفافية.”

L

بقلم

Leverate Marketing

Brokerage technology team

The Leverate team builds trading platform, CRM, client portal and liquidity technology for brokers and prop firms worldwide.

الأسئلة الشائعة

ما حجم البيانات الشخصية التي يحتفظ بها وسطاء البيانات عن كل مستهلك؟

وفقًا للجنة التجارة الفيدرالية الأمريكية، تمتلك شركات جمع البيانات الكبرى مثل Quantium وAcxiom وExperian وeBureau القدرة على تخزين ما يصل إلى 3,000 مُدخل بيانات لكل مستهلك حول العالم. وتُجمع هذه البيانات عبر القنوات الإلكترونية وبطاقات الولاء وحتى شبكة Wi-Fi في الهاتف، وغالبًا دون علم المستهلك.

هل البيانات الشخصية التي يجمعها وسطاء البيانات دقيقة؟

غالبًا لا. إذ تُقدّر سوزان بيدل من Forrester Research أن 50 بالمئة فقط من البيانات المجمّعة دقيقة، ووجدت باميلا ديكسون من World Privacy Forum تفاصيل خاطئة كثيرة في سجلاتها الخاصة. وتعتمد الخوارزميات التي تقف وراء هذه البيانات على تنبؤات بسلوك المستهلك، وهي ليست معصومة من الخطأ.

كيف يستخدم المخترقون البيانات الشخصية المسرّبة؟

يستطيع المخترقون في الغالب استنتاج إجابات أسئلة الأمان، مثل تاريخ الميلاد أو اسم عائلة الأم قبل الزواج، لأن الناس سبق أن شاركوا هذه المعلومات عبر الإنترنت. ومن بضع أجزاء فقط، يمكنهم تجميع ملف تعريفي دقيق إلى حد كبير واستخدامه في سرقة الهوية.

كيف يمكنني الحد من البيانات الشخصية التي تجمعها الشركات عني؟

يمكنك تقليل البيانات المشاركة مع الأطراف الثالثة باستخدام أدوات حظر الإعلانات أو شبكة VPN، وتغيير إعدادات المتصفح، والتصفح في وضع التخفي، وحظر ملفات تعريف الارتباط. وتمنح هذه الخطوات الأفراد تحكمًا أكبر فيما يُتتبَّع.

كيف تحمي اللائحة العامة لحماية البيانات (GDPR) البيانات الشخصية؟

تُحمّل اللائحة العامة لحماية البيانات (GDPR) مسؤولية حماية بيانات المستهلكين للشركات المستفيدة منها، نظرًا لعجز المستهلكين فعليًا عن حماية أنفسهم بالكامل. ويجب على أي شركة تجمع بيانات من مواطنين أوروبيين، سواء كانوا مستهلكين أو موظفين أو متعاقدين، إبلاغهم والحصول على موافقتهم.

وسّع نطاق شركة الوساطة الخاصة بك اليوم!

CRM وبوابة العملاء، ومنصة التداول، وMT4 وMT5: كل ذلك مصمم خصيصاً لك.

توسّع الآن