فضيحة بيانات: شركة تحقق عمرية تبلغ عن مستخدم لنظام تشغيل يركز على الخصوصية

سرعان ما انتشرت هذه القصة كالنار في الهشيم عبر منتديات الخصوصية والتقنية والمواقع الإخبارية ، لتتحول إلى قضية رأي عام تمس جوهر حقوق المستخدم الرقمي.

كيف كان رد شركة Yoti؟

• بيان مباشر للمستخدم: يُقال إن فريق الدعم في Yoti أكد كتابيًا أن الأجهزة التي تعمل بنظام GrapheneOS يتم الإبلاغ عنها تلقائيًا للسلطات ولفريق الأمن الداخلي في الشركة .
• رد مشروع GrapheneOS: في نقاشات مجتمع GrapheneOS حول الحادثة، أشار المطورون إلى أن التطبيق يمكنه فعلًا اكتشاف النظام عن طريق "واجهة التصديق المادي للأندرويد" (Hardware Attestation API)، وهي تقنية تسمح للتطبيقات بالتحقق من سلامة النظام. لكنهم شككوا في مصداقية ادعاء الإبلاغ للسلطات، معتبرين أنه قد يكون تهويلًا من موظف دعم غير مسؤول لإغلاق التذكرة .
• غياب التوضيح الرسمي: التقارير المتاحة لا تتضمن بيانًا عامًا وواضحًا من شركة Yoti يشرح ما إذا كان "الإبلاغ للسلطات" يعني تقريرًا حقيقيًا لجهات إنفاذ القانون، أم أنه مجرد تعبير داخلي فضفاض عن إشارة أمنية داخلية .

الصورة الأكبر: بصمة الجهاز والتمييز ضد أنظمة التشغيل

هذه الحادثة ليست مجرد مشكلة تقنية منعزلة، بل هي جزء من معركة أكبر بكثير حول التحقق من العمر، بصمات الأجهزة، وخصوصية المستخدم.

كيف يتم اكتشاف نظام GrapheneOS؟

• كما أشار مجتمع GrapheneOS، يمكن للتطبيقات اكتشاف النظام باستخدام "واجهة التصديق المادي" من جوجل. هذه التقنية صُممت لضمان أن الجهاز يعمل بنظام تشغيل أصلي وغير معدل، لكن استخدامها يثير القلق من معاقبة المستخدمين الذين يختارون أنظمة تشغيل تركز على الخصوصية .
• هذا يعني أن أنظمة مكافحة الاحتيال قد تخلط بين استخدام نظام تشغيل آمن والسلوك "المشبوه"، مما يخلق تمييزًا رقميًا غير مبرر .

سابقة خطيرة: غرامة الـ 950 ألف يورو في إسبانيا

• في نوفمبر 2025، فرضت هيئة حماية البيانات الإسبانية (AEPD) غرامة إجمالية قدرها 950,000 يورو على شركة Yoti Ltd بسبب مخالفات جسيمة للائحة العامة لحماية البيانات (GDPR). تركزت المخالفات على معالجة غير قانونية للبيانات الحيوية من خلال تطبيق الهوية الرقمية وتقنية تقدير العمر .
• تضمنت العقوبات ثلاث مخالفات رئيسية: 500,000 يورو للمعالجة غير القانونية للبيانات الحيوية (مثل إنشاء نماذج قياس حيوي من صور السيلفي)، و200,000 يورو لمعالجة بيانات دون موافقة صحيحة (باستخدام مربعات اختيار محددة مسبقًا)، و250,000 يورو للاحتفاظ المفرط بالبيانات الحيوية وبيانات الموقع الجغرافي لمدة تصل إلى خمس سنوات .
• سؤال برلماني أوروبي حمل الرقم E-001251/2026 استشهد بهذه الغرامة على Yoti، مشيرًا إلى أن هذه الشركة تُستخدم من قبل عمالقة مثل Meta وTikTok ومواقع إباحية مثل Pornhub، مما يضاعف من خطورة انتهاكات الخصوصية التي قد تطال ملايين المستخدمين .

معضلة السياسات: الأمان أم الخصوصية؟

• تدفع الحكومات والجهات التنظيمية بشكل متزايد نحو فرض أنظمة التحقق من العمر للخدمات عبر الإنترنت، مما يزيد الطلب على مزودين مثل Yoti. لكن هذه الأنظمة قد تتطلب بيانات حساسة للغاية مثل الهوية أو القياسات الحيوية أو فحوصات الجهاز، مما يخلق توترًا عميقًا بين أهداف حماية الأطفال وتقييد المحتوى، وبين حقوق المستخدمين في الخصوصية وعدم الكشف عن هويتهم .
• حادثة GrapheneOS توضح بجلاء كيف يمكن أن تتشابك عملية بسيطة مثل "التحقق من العمر" مع نظام معقد لمراقبة الجهاز، ليس فقط للتحقق من العمر، بل للتنصت على نوع نظام التشغيل ذاته. وهنا يتحول السؤال من "هل عمرك فوق 18 عامًا؟" إلى "ما هو نظام التشغيل الذي تستخدمه وهل نثق به؟" .

الأسئلة العالقة دون إجابة

• يبقى السؤال الجوهري بلا إجابة: هل قامت Yoti فعليًا بإرسال بلاغات إلى الشرطة أو جهات إنفاذ القانون، أم أن البريد الإلكتروني احتوى على صياغة مبالغ فيها لوصف إجراء أمني داخلي روتيني؟ .
• تركز التقارير المتاحة على البريد الإلكتروني المزعوم، ومشكلة اكتشاف النظام، وردة الفعل الغاضبة، لكنها لا تحسم العواقب العملية لادعاء "الإبلاغ للسلطات"، مما يترك المستخدمين في حيرة وقلق مشروعين .