قد تبدو معرفة مسار طريق ما، أو قراءة خبر، أو قبول إعداد معين، أو رفع صورة، إجراءات منفصلة. ومع ذلك، يمكن لكل إجراء منها أن يترك بيانات مرتبطة بشخص أو بحساب أو بجهاز. وهذا التراكم هو ما نطلق عليه عادة البصمة الرقمية.
في هذا السياق، لا يشير هذا المصطلح إلى بصمة بيومترية، ولا إلى دالة تشفيرية، ولا إلى الأثر البيئي للتكنولوجيا. بل يدل على أثر البيانات الذي ينشأ عند استخدام الإنترنت؛ حيث يكون جزء منه مرئياً، بينما يظل جزء آخر في أنظمة داخلية ويمكن دمجه لاستخلاص استنتاجات.
ليست البصمة الرقمية ملفاً موحداً أو دقيقاً أو غير قابل للمحو، بل هي مجموعة مشتتة ومتغيرة. ويساعد فهم كيفية تشكلها على ممارسة الخصوصية بصورة أفضل، وتقييم المخاطر، واتخاذ قرارات بحرية أكبر بشأن ما نشاركه وما نستخدمه من خدمات.
فكرة أساسية: تتضمن بصمتك الرقمية أكثر من مجرد منشوراتك؛ إذ يمكنها أيضاً أن تشتمل على سجلات الاستخدام والاستنتاجات المستخلصة منها.
كيف تتشكل البصمة الرقمية
لا تصل جميع البيانات إلى الإنترنت بالطريقة نفسها. وهناك تمييز مفيد، استخدمه مجلس حماية البيانات الأوروبي عند دراسة الاستهداف في شبكات التواصل الاجتماعي، يقسم البيانات إلى بيانات مقدمة، ومرصودة، ومستنتجة.
بيانات تقدمها
وهي البيانات التي تسلمها بصورة مباشرة: الاسم الذي تكمل به ملفاً شخصياً، أو عنوان بريد إلكتروني، أو صورة فوتوغرافية، أو تعليق، أو إجابة على استمارة. وتكون هذه الخطوة أحياناً قراراً واعياً جداً، مثل نشر نص؛ بينما تصبح في أحيان أخرى أمراً روتينياً، مثل إكمال عملية تسجيل دون مراجعة الحقول الضرورية بالفعل.
كما يمكن لما ينشره أشخاص آخرون أن يساهم في بصمتك الرقمية؛ إذ يمكن لصورة أو إشارة أو معلومة في دليل بيانات أن تظل مرتبطة بك حتى لو لم تكن أنت من أنشأ ذلك المحتوى.
بيانات تُرصد أثناء الاستخدام
يولّد استخدام أي خدمة إشارات؛ قد تشمل الصفحات التي تمت زيارتها، أو وقت الوصول، أو مدة الجلسة، أو موقعاً جغرافياً تقريبياً، أو معلومات عن الجهاز. ويمكن لتقنيات مثل ملفات تعريف الارتباط (cookies)، ووحدات البكسل، والبرمجيات النصية (scripts)، والتخزين المحلي، ومعرّفات الأجهزة أن تسهل هذا التسجيل؛ مع العلم أنها لا تُستخدم جميعها دائماً ولا تسعى لتحقيق الغاية نفسها.
تتيح بعض السجلات الإبقاء على الجلسة مفتوحة، أو تذكر التفضيلات، أو رصد الأنشطة غير المعتادة. في حين يُستخدم بعضها الآخر لقياس حجم الجمهور أو تتبع مسارات التصفح بين الصفحات. ولهذا السبب، لا يكفي التساؤل عما إذا كان هناك تتبع أم لا، بل تهم أيضاً غايته، ومدى ضرورته، ومدته، ومستوى شفافيته، وخيارات التحكم المتاحة.
بيانات تُستنتج
الاستنتاج ليس أمراً صرحت به ولا مجرد تسجيل لما قمت به، بل هو خلاصة أُنشئت استناداً إلى بيانات أخرى. فإذا اطلعت بشكل متكرر على محتوى يدور حول موضوع معين، على سبيل المثال، قد يقدّر نظام ما أن لديك اهتماماً به، ويستخدم هذا التقدير لترتيب المعلومات أو اختيار الإعلانات.
يمكن أن تكون الاستنتاجات احتمالية وعرضة للخطأ، ومع ذلك فإنها تؤثر عندما تُدرج في ملفات التعريف أو القرارات المؤتمتة. وبالتالي، لا تقتصر البصمة الرقمية على ما قاله شخص أو فعله، بل يمكن أن تشمل ما تعتقد منظمة ما أنها تعرفه عنه.
تمييز مفيد: تصف البيانات المقدمة ما قمت بتسليمه، وتسجل البيانات المرصودة جزءاً من استخدامك، بينما تعبر البيانات المستنتجة عن استنتاج توصل إليه شخص ما أو نظام ما.
البصمة النشطة والسلبية: تبسيط مفيد
يُشار أيضاً إلى البصمة النشطة للدلالة على الآثار التي يتركها الشخص عمداً، وإلى البصمة السلبية لتلك التي تُجمع أثناء استخدامه للخدمة. وتشمل الأولى منشوراً ما، بينما تتضمن الثانية بعض السجلات التقنية للتصفح.
يساعد هذا التمييز كنقطة انطلاق، لكنه لا يغطي جميع الحالات. فقد يُنتج تصرف طوعي بيانات لم يكن المستخدم ينوي نقلها: فرفع صورة فوتوغرافية هو قرار نشط، في حين أن تسجيل الوقت أو الجهاز أو الموقع الجغرافي المقترن بها قد لا يكون كذلك. بالإضافة إلى ذلك، يُنشأ الاستنتاج لاحقاً ولا يندرج تماماً تحت أي من الفئتين.
وعليه، فإن القول «أنا لا أنشر أي شيء» لا يعادل عدم ترك أي بصمة. فصحيح أنه قد يقلل جزءاً من الأثر، إلا أن مجرد استخدام التطبيقات والمواقع والأجهزة المتصلة لا يزال قادراً على توليد بيانات مرصودة.
البصمة والهوية والسمعة الرقمية ليست أمراً واحداً
ترتبط هذه المفاهيم ببعضها، لكن يجدر التمييز بينها:
- البصمة الرقمية هي مجموعة الآثار والبيانات القابلة للربط بصاحبها.
- الهوية الرقمية هي تمثيل الشخص في سياق معين: كحساب، أو سمات مؤكدة، أو اسم مستعار، أو ملف تعريفي مهني. ويمكن للشخص نفسه أن يمتلك هويات متعددة باختلاف الخدمة.
- السمعة الرقمية هي التقييم الذي يكوّنه الآخرون بناءً على المعلومات المتاحة والتجارب والتفسيرات.
يمكن لمنشور ما أن يصبح جزءاً من البصمة، وأن يعبر عن هوية، وأن يؤثر في السمعة، ولكنه لا يحدد بمفرده أياً منها. كما أن بيانات البصمة ليست كلها عامة أو متاحة لمن يكوّنون رأياً.
يتيح هذا الفصل تجنب خطأين: الاعتقاد بأن أثراً منفرداً يحدد الإنسان بالكامل، والافتراض بأن إدارة السمعة تقتصر فقط على محو النتائج غير المريحة.
لمَ يكتسب الأمر أهمية: الخصوصية والأمان والقدرة على اتخاذ القرار
يمكن للبصمة الرقمية أن تحقق فوائد؛ فهي تتيح تذكر الإعدادات، والمصادقة على عمليات تسجيل الدخول، وتخصيص الوظائف، أو كشف الاحتيال. ولكنها قد تعرض المعلومات أيضاً للانكشاف، وتسهل الخداع، وتكشف العادات، أو تغذي ملفات تعريف توجه ما يراه الشخص.
يعتمد الأثر على السياق؛ إذ يمكن لبيان بسيط بحد ذاته أن يكتسب معنى آخر عند دمجه مع الموقع الجغرافي أو المواعيد أو الاهتمامات. كما قد يكون الاستنتاج الخاطئ مزعجاً، أو يقصي خيارات، أو يعكس صورة مشوهة.
وهنا يجدر التذكير بأن الخصوصية والأمان الرقمي ليسا أمراً واحداً. فالأمان يسعى إلى منع الوصول أو التعديل أو الفقدان غير المصرح به. أما الخصوصية فتتساءل علاوة على ذلك عمن يمكنه استخدام المعلومات، ولأي غرض، وتحت أي شروط. فقد يكون النظام محمياً من الناحية التقنية، ومع ذلك يتعامل مع البيانات بطريقة لا يفهمها المستخدم أو لا يرغب فيها.
فكرة أساسية: لا تكمن المشكلة في أن كل أثر يعد ضاراً، بل في فقدان القدرة على معرفة وتقييم والحد من الاستخدامات التي تؤثر في قراراتنا.
ما مقدار التحكم الذي يمكنك امتلاكه على بصمتك
لا توجد صيغة تضمن محو كل أثر. فبعض البيانات تنتهي صلاحيتها أو يمكن حذفها؛ بينما يبقى بعضها الآخر في نسخ احتياطية، أو سجلات ضرورية، أو منشورات لأطراف ثالثة، أو أنظمة خاضعة لالتزامات الحفظ. وحتى في الأماكن التي يُتاح فيها حق المحو، كما هو الحال وفق شروط معينة في الاتحاد الأوروبي، توجد قيود واستثناءات.
وهذا لا يجعل اتخاذ تدابير أمراً عديم الجدوى، فالتحكم تدريجي. وقبل التسجيل أو النشر أو منح إذن ما، يجدر طرح أسئلة محددة:
- هل هذه البيانات ضرورية لتلقي الخدمة؟
- مَن سيتمكن من رؤيتها ولأي مدة زمنية؟
- هل يحتاج التطبيق إلى وصول دائم إلى الموقع الجغرافي أو الكاميرا أو جهات الاتصال؟
- هل يمكنني مراجعة المعلومات أو تنزيلها أو تصحيحها أو حذفها؟
- ما هي الحسابات القديمة أو الأذونات التي لم أعد أستخدمها؟
إن مراجعة الإعدادات، والحد من ملء الحقول الاختيارية، وسحب الأذونات غير الضرورية، وطلب التصحيحات، يقلل من حجم الانكشاف. كما يساعد أيضاً الفصل بين السياقات كلما كان ذلك معقولاً، والحذر من الرسائل التي تستخدم بيانات عامة لتبدو مشروعة. ولا تجعل هذه الإجراءات المرء غير مرئي، لكنها توسع هامش اتخاذ القرار.
ومع ذلك، لا تقع المسؤولية على عاتق الفرد وحده؛ فمقدمو الخدمات يقررون ما يجمعونه، وكيف يوضحون ممارساتهم، وكم من الوقت يحتفظون بالبيانات، وما هي أدوات التحكم التي يتيحونها. كما تضع السلطات الحدود والضمانات ضمن كل نظام قانوني. وتتطلب الحرية عبر الإنترنت حيطة شخصية، ولكنها تتطلب أيضاً موافقة مفهومة، وشفافية، وقواعد قابلة للتحقق في مواجهة أولئك الذين يركزون المعلومات.
لا تعني إدارة البصمة الرقمية الانسحاب من الإنترنت أو التعامل مع كل استخدام للبيانات على أنه إساءة استخدام؛ بل تعني إدراك أن كل تفاعل قد تكون له طبقات متعددة، واتخاذ القرارات بناءً على المعلومات. ولا يسعنا التحكم في كل نسخة أو استنتاج، غير أن بإمكاننا تقليل الآثار غير الضرورية، والمطالبة بإيضاحات، والحفاظ على قدرة أكبر على رسم ملامح حياتنا الرقمية.
المصادر المستعان بها
- مجلس حماية البيانات الأوروبي: إرشادات بشأن استهداف مستخدمي وسائل التواصل الاجتماعي
- مكتب مفوض المعلومات (ICO): تقنيات التخزين والوصول
- Argentina.gob.ar: ما هي البصمة الرقمية على الإنترنت
- المعهد الوطني للمعايير والتقنية (NIST): مقدمة إلى إرشادات الهوية الرقمية
- المفوضية الأوروبية: طلبات الأفراد بشأن بياناتهم
مشاركة