مسح الوجه داخل عملية التحقق من الهوية: ما الذي يتطلبه قانون خصوصية البيانات الحيوية فعليا من مزود التحقق
أضفت عملية تحقق من الهوية أو العمر لأن القانون ومعالج الدفع لديك يتوقعان ذلك، واخترت مزودا تستخدم صفحة منتجه عبارات مثل مطابقة الوجه أو كشف الحيوية، ثم تابعت العمل. من الخارج يبدو الأمر كالنسخة الرقمية من حارس يفحص رخصة قيادة: تدخل صورة ويخرج نعم أو لا. ما تغفله هذه الصورة هو ما يحدث فعليا في المنتصف، لأن مقارنة صورة شخصية بصورة وثيقة تعني عادة أن البرنامج يستخرج أولا وصفا رياضيا لوجه الشخص، وقد قررت عدة ولايات أمريكية أن هذا الناتج تحديدا ليس صورة عادية على الإطلاق. إنه فئة بيانات منفصلة وأكثر تنظيما بدقة، لها أوراق موافقتها الخاصة وصيغة تعويضاتها الخاصة، تسير بالتوازي مع كل ما تعرفه بالفعل عن التحقق من العمر والاحتفاظ بالبيانات.
لا شيء من هذا يظهر في صفحة أسعار المزود، وقلما يقرأ أحد النص القانوني الأساسي قبل توقيع العقد، وهذا بالضبط سبب انتهاء الأمر باكتشاف المشغلين له من خلال دعوى قضائية بدلا من العقد. القواعد أدناه لم تُكتب مع وضع إعلانات البالغين في الاعتبار، ومعظم الأموال المتحركة حتى الآن جاءت من منصات التواصل الاجتماعي وتطبيقات اقتصاد المهام بدلا من الأدلة. هذا ليس سببا للاسترخاء: التقنية التي تولد التعرض هي نفس برمجية مطابقة الوجه، التي يبيعها غالبا نفس المزودين، مدمجة في نفس نوع تدفق التسجيل الذي يعتمد عليه هذا القطاع بالفعل.
ما الذي يُعد فعليا بيانات حيوية
تُعرّف ولاية إلينوي، التي تملك أشد نسخة من هذا القانون، المُعرّف الحيوي تعريفا ضيقا: مسح لشبكية العين أو القزحية، بصمة إصبع، بصمة صوتية، أو مسح لهندسة اليد أو الوجه. يغطي القانون الموازي في تكساس نفس القائمة القصيرة. يحرص كلا القانونين على توضيح ما لا يُحتسب: الصورة الفوتوغرافية بمفردها مستثناة، وكذلك عينة الخط أو التوقيع. عند قراءتها بسرعة، تبدو هذه استثناءات مطمئنة لدليل يتعامل أساسا مع صور رخص القيادة والصور الشخصية.
لكن هذا الاستثناء لا يصمد أمام الطريقة التي يعمل بها برنامج المطابقة فعليا. حكمت محاكم فيدرالية في إلينوي بالفعل بأن نموذج هندسة الوجه المستخرج من صورة مستثناة أصلا يظل معرّفا حيويا مشمولا بالقانون، لأن القانون ينظم ما يستخلصه البرنامج من الصورة، لا ملف الصورة الراقد في مجلد. الصورة الشخصية التي يلقي عليها مراجع بشري نظرة ثم يتجاهلها تختلف قانونيا اختلافا كبيرا عن نفس الصورة الشخصية عندما تمر عبر محرك مطابقة يحولها إلى مجموعة قياسات تُستخدم لمقارنتها بصورة الوثيقة.
النتيجة العملية هي أن تسمية الميزة عند مزودك تقوم بمعظم عمل إخبارك بالقواعد المطبقة، ويستحق الأمر طرح السؤال المباشر غير البراق بدلا من الوثوق بنص التسويق: هل ينتج هذا الفحص تحديدا ويحتفظ بنموذج هندسة وجه، أم يكتفي بمقارنة صورتين دون توليد تلك البيانات الوسيطة؟ عادة ما يعرف المزودون العاملون في هذا المجال الإجابة فورا، لأنها نفس الإجابة التي طلبها منهم قسمهم القانوني منذ سنوات.
الموافقة التي لا تغطيها خانة الاختيار عند مزودك
تشترط إلينوي، كتابيا وقبل حدوث أي مسح، إبلاغ الشخص بالغرض المحدد من الجمع والمدة الدقيقة لحفظ البيانات، يتبع ذلك إذن كتابي، والذي أصبح بموجب تعديل من أغسطس 2024 يمكن أن يتخذ شكل توقيع إلكتروني. الموافقة العامة على شروط الخدمة لا تفي بهذا الشرط تقريبا أبدا، ليس لغياب خانة اختيار، بل لأنها لم تُكتب لهذا الغرض المحدد: نادرا ما تذكر مدة حفظ على الإطلاق، وتأتي مدمجة مع عشرات البنود غير ذات الصلة بدلا من أن تقف بمفردها كالإشعار المحدد الذي يصفه القانون.
تفرض نسخة تكساس بنية موازية: إشعار وموافقة قبل التقاط المسح، وحظر بيع أو تأجير البيانات الناتجة لأي طرف آخر، وموعدا نهائيا صارما للإتلاف لا يتجاوز عاما واحدا بعد استيفاء الغرض الذي بررت الجمع أصلا. ما يحدث للصورة الأصلية وملف الوثيقة بعد تلك النقطة مشكلة منفصلة، تناولتها هذه المدونة بالفعل بالتفصيل في مكان آخر، لكن نموذج البيانات الحيوية الذي يُنشأ أثناء المطابقة يخضع لمهلة أكثر صرامة يفرضها القانون، تسري بشكل مستقل عن أي جدول احتفاظ حددته للوثيقة نفسها.
لا يسمح أي من القانونين لمشغل بالإشارة إلى سياسة خصوصية المزود واعتبار شرط الإشعار مستوفى بذلك. يقع الواجب على عاتق أي شركة تجمع فعليا من الشخص، وهذا سؤال عن كيفية تصميم تدفق التسجيل لديك، لا عن أي علامة تجارية ظهرت في النافذة المنبثقة التي نقر عليها المعلن. إذا كان تدفقك يوجّه الصورة الشخصية وصورة الوثيقة عبر نطاقك الخاص قبل تسليمهما للمزود، فأنت من يتسبب في الجمع من وجهة نظر المعلن، بغض النظر عما يقوله العقد مع المزود عن الجهة المسؤولة تقنيا.
ما تكلفه المخالفة فعليا
تحدد إلينوي التعويضات القانونية بمبلغ 1000 دولار أو الضرر الفعلي، أيهما أكبر، عن المخالفة الناتجة عن إهمال، و5000 دولار أو الضرر الفعلي عن المخالفة المتعمدة أو المتهورة. حسمت المحكمة العليا للولاية منذ سنوات أن المدعي لا يحتاج إلى إثبات أي ضرر يتجاوز الإخفاق الوثائقي نفسه للفوز بالقضية: غياب إشعار أو إذن كتابي يكفي وحده، بصرف النظر عن كون البيانات الحيوية قد أُسيء استخدامها فعلا أم لا.
حاولت إلينوي تخفيف أسوأ صورة لهذا الحساب في أغسطس 2024، بتغيير طريقة احتساب المخالفات من مرة واحدة لكل مسح إلى مرة واحدة لكل شخص، وهو ما يشكل الفرق بين دعوى واحدة وعشرات الدعاوى لنفس المعلن الذي يتحقق من هويته مرارا مع مرور الوقت. ظل ما إذا كان هذا التغيير يشمل القضايا المعلقة بالفعل سؤالا مفتوحا في المحاكم حتى هذا الربيع، حين قضت محكمة استئناف فيدرالية بأنه ينطبق على القضايا المعلقة أيضا، فأصبح الاحتساب الأخف لكل شخص هو القاعدة المطبقة فعليا الآن لا مجرد وعد مستقبلي.
بنت تكساس وواشنطن الفكرة الأساسية نفسها حول رافعة مختلفة: لا يمكن لأي معلن فردي مقاضاة دليلك مباشرة بموجب قانون البيانات الحيوية في أي من الولايتين، فقط المدعي العام للولاية يستطيع رفع دعوى. حددت تكساس سقفها عند 25000 دولار لكل مخالفة دون حد إجمالي، وهذا الرقم بالذات هو ما استخدمه مدعيها العام لانتزاع 1.4 مليار دولار من ميتا و1.375 مليار دولار من جوجل بسبب ممارسات بيانات التعرف على الوجه غير المرتبطة بالتحقق من العمر أو الهوية. الدعوى الخاصة والإجراء التنظيمي للولاية شكلان مختلفان لنفس التعرض الأساسي، وأيهما ينطبق عليك يعتمد كليا على مكان إقامة معلنيك، لا على مكان تسجيل شركتك.
يضيف المشهد الأوسع للخصوصية طبقة ثالثة يسهل إغفالها: معظم الولايات الأمريكية الأكثر من عشرين التي لديها اليوم قانون شامل لخصوصية المستهلك تصنف البيانات الحيوية كفئة منفصلة من المعلومات الحساسة، بالإضافة إلى ما يتطلبه بالفعل قانون حيوي مخصص. تشترط بعض هذه القوانين موافقة صريحة قبل معالجة تلك البيانات أصلا، وتمنح أخرى الشخص حق الاعتراض لاحقا، ومتطلبات التحقق من العمر السارية بالفعل تفترض بالفعل حدوث نوع ما من فحص الهوية أو العمر، دون حسم السؤال المنفصل حول ما يجب أن تفعله خطوة مطابقة الوجه داخل ذلك الفحص لتبقى قانونية.
المزود لا يقف تلقائيا بينك وبين الدعوى
أوضح مثال على كيفية تطور هذا الأمر مع مزود تحقق من الهوية تحديدا، لا منصة اجتماعية تُصنّف الصور، هو قضية سوسا ضد أونفيدو. أونفيدو شركة مقرها المملكة المتحدة وليس لديها مكتب في إلينوي، تقدم بالضبط نوع فحص الهوية بمطابقة الوجه الذي يستخدمه سوق إلكتروني للتأكد من صحة وثيقة مستخدم جديد. رفع مقيم في إلينوي، تم مسح وجهه عبر تلك العملية، دعوى مباشرة، وحاججت أونفيدو بأن خوادمها وكامل عملها يقعان خارج إلينوي، فلا يمكن لقانون الولاية أن يطالها. لم توافق محكمة الاستئناف الفيدرالية: المهم هو أين التُقط وجه الشخص واستُخدم، لا أين تقع بنية الشركة التحتية أو مقرها. سوّت أونفيدو الدعوى بنحو 28.5 مليون دولار.
هذه النتيجة ليست تلقائية لمجرد أن المدعي يقيم في إلينوي. رفضت محكمة أخرى دعوى مماثلة ضد شركة كندية صانعة تطبيقات لأن تنزيلات إلينوي وحدها، دون أكثر من ذلك، لم تكن كافية لربط سلوك الشركة بالولاية. كون الشركة مقرها خارج إلينوي يعمل أحيانا كدفاع وأحيانا لا يعمل، والفرق يعود عادة إلى تفاصيل يتحكم بها المشغل مباشرة: كيف بُني تدفق التحقق، وكم عدد الأشخاص المتأثرين الموجودين فعلا في تلك الولاية، ومدى عمق وصول أنظمة الشركة نفسها إليها، لا إلى مكان تسجيل النشاط التجاري.
حكم أحدث يهم أكثر بالنسبة لمشغل لا يتعامل شخصيا أبدا مع المسح. في يناير 2026، قضت محكمة استئناف في إلينوي بأن شركة تكتفي بدمج نظام حيوي تابع لمزود، دون أن تحصل هي نفسها على البيانات الحيوية الناتجة أو تتحكم بها، ليست جامعا للبيانات بموجب القانون على الإطلاق، رافضة فكرة أن كل من يلامس منتجه العملية يتحمل نفس درجة التعرض. عند قراءة الحكم بوضوح، هذا يعني أن الخط الفاصل بين مشغل يواجه تعرضا حقيقيا وآخر لا يواجهه ليس ما إذا كان وجه ما قد مُسح في مكان ما على طول الطريق. بل هو ما إذا كان المشغل نفسه يستلم أو يخزن أو يتحكم في أي وقت بالنموذج الهندسي الناتج، بدلا من أن يرى فقط نتيجة نجاح أو فشل يرسلها المزود.
ما يجب التحقق منه قبل تجديد العقد القادم
ابدأ بطرح السؤال المباشر غير البراق على المزود: هل ينتج هذا الفحص تحديدا ويحتفظ بنموذج هندسة وجه، أم يتوقف عند مقارنة صورتين دون توليد تلك البيانات الوسيطة؟ احصل على الإجابة كتابيا بدلا من استنتاجها من الاسم التسويقي للميزة، لأن مطابقة الوجه وكشف الحيوية يصفان عمليتين تقنيتين مختلفتين جدا حسب المزود الذي يبيعهما.
ثم تأكد، بالتحقق التقني لا بالثقة التعاقدية وحدها، من أن التكامل لا يعيد أبدا توجيه النموذج الحيوي الخام إلى أنظمتك الخاصة، وأن نتيجة التحقق فقط هي ما يعبر تلك الحدود. تستخدم المحاكم بشكل متزايد هذا التمييز بالذات لتحديد أي طرف في السلسلة يُعد صاحب التعرض القانوني الحقيقي، مما يجعله أهم من فقرة في عقد مزود لا يعيد أحد قراءتها بعد التوقيع.
اطلب الجدول العام لحفظ وإتلاف البيانات الحيوية لدى المزود، إذ تشترط كل من إلينوي وتكساس وجود جدول منشور، والمزود الذي لا يستطيع تقديمه عند الطلب يكون قد أخبرك بالفعل بشيء مفيد عن مدى عناية بناء بقية عمليته. حيثما كانت سياسة المزود غامضة أو غائبة، افترض أن سد تلك الثغرة يقع على عاتقك أنت، لا عليه لاحقا.
أخيرا، أضف خطوة موافقة مستقلة قبل المسح نفسه، منفصلة عن شروط الخدمة العامة، تذكر الغرض المحدد ومدة الحفظ الدقيقة بلغة واضحة، وتحقق من مكان إقامة قاعدة معلنيك فعليا قبل افتراض أن قانونا كُتب لولاية واحدة لا علاقة له بشركة مسجلة في ولاية أخرى. القانون الذي يطالك تحدده عناوين معلنيك، لا عنوانك أنت.
