وقتی از مکدونالدز خواستم همهٔ دادههای مربوط به من را ارسال کند، یک گزارش 515 صفحهای دریافت کردم که تعاملات اپ را تا سطح جزئیات نشان میداد و حتی پیشبینی کرده بود که «هرگز از آنجا غذا خوردن را کنار نخواهم گذاشت». اما تجربهٔ بیش از 100 درخواست دسترسی به دادهها نشان داد پاسخ شرکتها به این حق قانونی اغلب ناقص و گمراهکننده است؛ در مواردی شرکتها بهجای ارائهٔ اطلاعات، آنها را حذف کردند.
چه چیزی درخواست شد و بر چه پایهای
بر اساس قانون حفظ حریم خصوصی مصرفکننده کالیفرنیا (CCPA) افراد حق دارند از شرکتهای بزرگ جمعآورندهٔ داده درخواست کنند اطلاعات شخصیشان را دریافت کنند. تمرکز من بر «درخواست دسترسی» بود تا ببینم شرکتها چه دادهای دربارهٔ رفتار، ترجیحات و تعاملات دیجیتال نگه میدارند. سیاستها معمولاً روشهایی مانند فرم وب، شماره تلفن یا ایمیل را برای ثبت درخواست قید میکنند و طبق قانون شرکتها تا 45 روز برای پاسخ فرصت دارند.
فرایند؛ خستهکننده و پر از مانع
ثبت بیش از 100 درخواست زمانبر بود: پیدا کردن روش صحیح ثبت، ارسال مدارک هویتی و انجام مراحل تأیید هویت. برخی شرکتها راهی را که خود در سیاستشان اعلام کرده بودند قبول نکردند و اصرار داشتند درخواست را از کانال دیگری پیگیری کنم. در مواردی هم بهجای ارائهٔ نسخهٔ دادهها، پیامهایی دریافت کردم که اعلام میکردند اطلاعات حذف شده یا حذف خواهد شد—در حالی که صراحتاً خواسته بودم دادهها حذف نشوند.
نمونهها و واکنشها
گزارش مفصل مکدونالدز نشان داد شرکتها چگونه رفتار کاربران را ردیابی و تحلیل میکنند؛ در مقابل، واکنش برخی شرکتها که بهجای ارائهٔ دادهها گزینهٔ حذف را اجرا کردند، نشان میدهد ساختارهای اجرایی و اداری در عمل با اهداف قانون هماهنگ نیستند. بن وینترز، مدیر بخش هوش مصنوعی و حریم خصوصی در فدراسیون مصرفکنندگان آمریکا، این وضعیت را «غیرقابلقبول» توصیف کرده و آن را نشانهٔ ضعف سازوکارهایی میداند که اتکا به حسن نیت شرکتها دارند.
مشکلات فنی و حقوقی
- ابهام در روشهای ثبت درخواست: برخی شرکتها کانالهای مشخصشده در سیاست را نمیپذیرفتند.
- تأخیر در تأیید هویت: مراحل چندمرحلهای پاسخدهی را طولانی و پیچیده میکرد.
- عملیات حذف داده: امکان دارد حق اطلاعرسانی و دسترسی را عملاً بیاثر سازد.
پیامد برای کاربران و سیاستگذاران
قانونگذاری تنها بخشی از راهکار است؛ نیاز به اجرای مؤثر، شفافیت فرایندها و مکانیزمهای بازبینی مستقل وجود دارد. وقتی شرکتها میتوانند دادهها را بهسادگی حذف کنند یا کانالهای رسمی را نادیده بگیرند، حق دسترسی کاربران تضعیف میشود. این خلأ اجرایی نه تنها حقوق فردی را تهدید میکند، بلکه توانایی نظارت و حسابرسی بر رفتار شرکتها را نیز کاهش میدهد.
پیشنهاداتی برای کاربران
- روشهای ثبت اعلامشده در سیاست حریم خصوصی را ذخیره و از همان کانالها استفاده کنید.
- در متن درخواست صریح اعلام کنید که درخواست «دریافت نسخهٔ دادهها» است و صراحتاً خواستار عدم حذف داده باشید.
- همهٔ پاسخها و مکاتبات را آرشیو کنید تا در صورت اختلاف بهعنوان سند قابل استناد باشند.
- در صورت برخورد نامناسب، موضوع را به نهادهای ناظر یا سازمانهای مدافع مصرفکننده گزارش دهید.
روش کار گزارش
در فرایند ثبت و پیگیری درخواستها از ابزارهای کمکی برای نگارش برخی ایمیلها و مدیریت پیگیریها استفاده شد؛ متن گزارش و تحلیلها عمدتاً بهصورت دستی نوشته و بازبینی گردید.
جمعبندی
آیندهٔ حق دسترسی به دادهها بستگی به سازوکارهای اجرایی دارد؛ قانونها باید ضمانتهای عملی برای اجرا فراهم کنند تا کاربران واقعاً بدانند شرکتها چه اطلاعاتی دربارهٔ آنها نگه میدارند و شرکتها را در برابر عملکرد غیرشفاف پاسخگو سازند.
