أمين مظالم الخصوصية يوافق على بيع بيانات Spirit إلى Google مقابل 10 ملايين دولار

أوصت أمينة مظالم حماية البيانات الشخصية في قضية إفلاس Spirit Airlines المحكمة بالموافقة على بيع بيانات الناقلة مجهولة الهوية إلى Google. وتكتب لوسي تومسون في تقريرها المؤرخ في 5 أكتوبر أن Spirit وGoogle أخرجتا قواعد بيانات الركاب من الصفقة. وفازت Google بالمزاد بعرض بلغ 10 ملايين دولار، بحسب ما أفاد به Business Insider. والتوصية لا تحل محل القرار القضائي: فلا بد أن تصادق محكمة الإفلاس على الصفقة خلال جلسة نظر.

ماذا اشترت Google بالضبط

التفاصيل المعلنة قليلة. المعروف أن محل البيع هو بيانات deidentified، أي معلومات أُزيلت منها المعرّفات المباشرة. أما قواعد بيانات الركاب فلا تدخل في الصفقة، بحسب أمينة المظالم. ولا يتضح من النص المتاح أي مجموعات بيانات ستحصل عليها Google بالتحديد، ولا الفترة التي جُمعت فيها، ولا حاجة المشتري إليها. ولم يعلن أحد رسميًا عن استخدامها في تدريب النماذج أو في المنتجات الإعلانية، ونسبة خطط كهذه إلى Google ستكون تخمينًا.

المبلغ صغير بالنسبة لشركة بحجم Google. لكن 10 ملايين دولار تمثل رقمًا ملحوظًا لأصول شركة طيران مفلسة: فالبيانات وبرامج الولاء والعلامات التجارية كثيرًا ما تكون في مثل هذه الإجراءات من الأصول القليلة التي يمكن بيعها بالمزاد.

دور أمين المظالم وأهميته

يُعيَّن أمين مظالم المستهلك لشؤون الخصوصية في قضايا الإفلاس الأمريكية حين يريد المدين بيع البيانات الشخصية لعملائه. ومهمته التحقق مما إذا كان البيع يتعارض مع الوعود الواردة في سياسة الخصوصية لدى الشركة، ثم رفع رأيه إلى المحكمة. ويشكّل هذا الرأي مرجعًا استرشاديًا للمحكمة، وإن كان لا يُلزمها رسميًا.

وتوصي تومسون بالموافقة تحديدًا لأن نطاق الصفقة جرى تضييقه. فقواعد بيانات الركاب، التي تضم الأسماء ووسائل الاتصال وبيانات الرحلات، بقيت خارج الصفقة. والمعلومات مجهولة الهوية أقل خطورة، لكنها ليست خالية من المخاطر: فمجموعات البيانات مجهولة الهوية يمكن أحيانًا مطابقتها مع مصادر أخرى وإعادة ربطها بشخص بعينه. أما مدى إحكام Spirit في معالجة البيانات فلا يظهر من الجزء المتاح من التقرير.

أبرز بنود الصفقة

• البائع: Spirit Airlines، شركة في مرحلة الإفلاس. • المشتري: Google، الفائزة بالمزاد. • السعر: 10 ملايين دولار. • المحل: بيانات شركة الطيران مجهولة الهوية. • المستبعد من الصفقة: قواعد بيانات الركاب. • توصية أمينة المظالم: الموافقة، وقد قُدّم التقرير في 5 أكتوبر. • الخطوة التالية: جلسة النظر وقرار محكمة الإفلاس.

ما الذي ينبغي التحقق منه عمليًا

يحسن بركاب Spirit السابقين ألا يكتفوا بالعناوين، وأن يراجعوا مواد القضية نفسها: ينبغي أن تتضمن وصفًا لحقول البيانات التي ستُنقل ولطريقة إخفاء الهوية. وإذا كان اللائحة العامة لحماية البيانات (GDPR) أو قانون مماثل ساريًا في بلدك، فقد تكون لك حقوق خاصة في طلب بياناتك وحذفها، حتى لو أفلست الشركة المشغِّلة.

أما الشركات التي تحتفظ ببيانات العملاء، فتذكّرها هذه الحالة بأمر بسيط: سياسة الخصوصية تبقى سارية حتى في الإفلاس. فبيانات العملاء ستكون أصلًا يرغب الدائنون في بيعه. وأقل كلفة من الوقوف أمام أمين المظالم أن تفصل الشركة بين مجموعات البيانات التي يمكن تحديد هوية أصحابها ومجموعات البيانات مجهولة الهوية، وأن توثّق طريقة إخفاء الهوية، وأن تنص في سياستها مسبقًا على شروط النقل عند إعادة الهيكلة.

ويبقى السؤال الرئيس مفتوحًا: لماذا تحتاج Google هذه البيانات. ومن المرجح أن تظهر الإجابة في جلسة النظر أو في مواد القضية بعد الكشف عنها.