غرامة تنظيم السوق الأولي reddit تتسبب في إعادة النظر في فحوصات العمر وحماية بيانات الأطفال

أعاد المنظمون إشعال النقاش حول الخصوصية وسلامة الأطفال على الإنترنت وغرامة GDPR على Reddit بعد أن فرضت الهيئة التنظيمية في المملكة المتحدة عقوبة على المنصة بسبب بيانات الأطفال دون سن 13 عامًا.

السلطات البريطانية تفرض غرامة على Reddit بسبب بيانات الأطفال وفحوصات العمر

أصدرت هيئة المعلومات البريطانية (ICO) غرامة قدرها 14.47 مليون جنيه إسترليني (19.6 مليون دولار) على Reddit بسبب انتهاكات مزعومة لقانون حماية البيانات العامة (GDPR) تتعلق بالأطفال، وذلك في قرار أعلن في 24 فبراير 2026. ومع ذلك، حذر المدافعون عن الخصوصية من أن نهج التنفيذ قد يقوض هوية المستخدمين وأمانهم عبر المنصات الإلكترونية.

قالت الهيئة التنظيمية إن الغرامة على Reddit استندت إلى قصورين رئيسيين. أولاً، افتقر Reddit إلى تدابير “متينة” لضمان العمر، مما تركه بدون أساس قانوني لمعالجة البيانات الشخصية للمستخدمين تحت سن 13 عامًا. ثانيًا، لم يكمل تقييم تأثير حماية البيانات (DPIA) الرسمي لتحديد وتخفيف المخاطر التي قد يتعرض لها الأطفال على الخدمة قبل يناير 2025.

ووفقًا لـ ICO، فإن مبلغ العقوبة يعكس عدة عوامل، منها العدد الكبير من الأطفال الذين يستخدمون الموقع، والأضرار المحتملة التي قد يتعرضون لها، ومدة استمرار القصور، وحجم الإيرادات العالمية لـ Reddit. بالإضافة إلى ذلك، أشار المحققون إلى طبيعة المحتوى الذي قد يكون تعرض له الأطفال.

المنظم: Reddit فشل في حماية المستخدمين الأصغر سنًا

قال مفوض المعلومات جون إدواردز إن الأطفال تحت سن 13 عامًا تم جمع واستخدام معلوماتهم الشخصية بطرق لا يمكنهم فهمها أو السيطرة عليها بشكل كامل. وذكر أن ذلك قد يعرضهم لمحتوى غير مناسب لعمرهم، في بيان شديد اللهجة.

“تم جمع واستخدام معلومات الأطفال تحت سن 13 عامًا بطرق لا يمكنهم فهمها أو الموافقة عليها أو السيطرة عليها. وهذا قد يعرضهم لمحتوى لا ينبغي لهم رؤيته. هذا غير مقبول وأسفر عن الغرامة اليوم،” قال إدواردز. وأكد أن الشركات يجب أن تصمم خدماتها مع وضع الأطفال في الاعتبار من البداية.

وأضاف إدواردز أن الخدمات الإلكترونية التي من المحتمل أن تجذب الأطفال تتحمل مسؤولية واضحة لحمايتهم. وللقيام بذلك، يجب أن تعرف، بثقة معقولة، عمر مستخدميها وتطبق فحوصات عمر مناسبة وفعالة. ومع ذلك، لم يحدد تقنية معينة، بل ركز على النتائج وتقليل المخاطر.

ردود Reddit واعتراضات تتعلق بالخصوصية

رفضت Reddit الانتقادات، موضحة أن خيارات تصميمها القديمة كانت تركز على حماية هوية المستخدمين وأمانهم. وقالت في بيان إن “الشركة لم تطلب من المستخدمين مشاركة معلومات عن هويتهم، بغض النظر عن العمر، لأننا ملتزمون بشدة بخصوصيتهم وسلامتهم.” ومع ذلك، لم تنكر أن الأطفال قد دخلوا إلى المنصة.

أدخلت المنصة بوابات عمرية للوصول إلى “محتوى ناضج” في يوليو 2025 وبدأت تطلب من المستخدمين الجدد تحديد عمرهم عند إنشاء حساب. وأكدت ICO هذه التغييرات، لكنها قالت إن التصريح الذاتي وحده سهل التجاوزه ولا يفي بمعايير GDPR للمعالجة ذات المخاطر العالية التي تشمل القاصرين.

عبّر خبراء الخصوصية عن دعمهم لموقف Reddit، محذرين من أن فحوصات أكثر صرامة قد تثير مخاوف تتعلق بالتحقق من العمر. وحذروا من أن تكرار متطلبات الهوية التدخلية المفروضة على بعض مواقع المحتوى للبالغين قد يزيد من سطح الهجمات الإلكترونية ويضعف الحماية العامة للخصوصية.

خبراء يحذرون من مخاطر التحقق من العمر على الخصوصية

قال بول بيسشوف، مدافع عن خصوصية المستهلك في Comparitech، إنه يأمل أن تقاوم Reddit الضغط لتطبيق فحوصات هوية صارمة. وذكر أن أنظمة التحقق الإلزامية تضع عبء الإثبات على المستخدمين الذين لا يُشتبه في ارتكابهم أي خطأ، مما يثير قضايا واسعة تتعلق بالحريات المدنية.

“المشكلة في التحقق الإجباري من الهوية هو أنه يفرض عبء إثبات غير مبرر على الغالبية العظمى من الأشخاص الذين لا يُشتبه في ارتكابهم أي خطأ،” حذر بيسشوف. وأضاف أن الأدلة القوية على أن مثل هذه الأنظمة توفر فوائد أمان مدعوة إلى الشك، خاصة على نطاق واسع.

كما أشار إلى أن الفحوصات القسرية قد تؤثر سلبًا على حرية التعبير والتجمع. في رأيه، يجب أن يتحمل الآباء مسؤولية أكبر في مراقبة أنشطة أطفالهم على الإنترنت، بدلاً من نقل هذه المسؤولية إلى الشركات الخاصة أو الحكومات أو الجمهور الأوسع.

حذر بيتر أرنتز، الباحث الرئيسي في Malwarebytes، من أن تقنيات تقييم العمر تحمل مخاطر كبيرة. وأبرز أن الأنظمة التي تعتمد على التحليل البيومتري، البيانات المالية، أو قواعد البيانات المركزية للهوية تفتح أبوابًا جديدة للاستخدام السيئ والمراقبة وتسريب البيانات.

ذكر أرنتز أن تقدير العمر باستخدام التعرف على الوجه عبر البيانات البيومترية، والتحقق من البيانات المالية عبر البنوك المفتوحة، ومحافظ الهوية الرقمية، ومطابقة الهوية عبر الصور، كلها أدوات قد تركز بيانات هوية حساسة جدًا. حتى الآليات الأبسط، مثل فحوصات بطاقة الائتمان، والاستنتاج عبر البريد الإلكتروني، والتحقق عبر شبكة الهاتف المحمول، تثير مخاوف تتعلق بالإقصاء، والتصنيف، والموثوقية.

نماذج التحقق المزدوج كحل وسط محتمل

للتوفيق بين مخاوف الخصوصية المتعلقة بالتحقق من العمر وأهداف حماية الأطفال، أشار أرنتز إلى نموذج “التحقق المزدوج المجهول” كمسار أكثر حماية للخصوصية. في هذا النموذج، تؤكد جهة موثوقة طرف ثالث ما إذا كان المستخدم يفي بحد عمر معين، مثل 18+، ثم تصدر رمزًا مجهول الهوية للموقع الذي يعتمد على ذلك.

تحت هذا النهج، يتلقى الموقع فقط إشارة بسيطة مثل “18+” دون معرفة هويته الكاملة أو الخدمة التي استخدمها للتحقق. يمكن أن يقلل ذلك من تعرض البيانات، ويحد من التتبع عبر الخدمات، ويجنب إنشاء “خزائن” ضخمة من المعلومات الشخصية الحساسة التي تجذب المهاجمين.

وفقًا لأرنتز، يمكن أن توفر مثل هذه البنى حماية أقوى للخصوصية من العديد من الأنظمة الحالية مع تلبية المتطلبات التنظيمية. ومع ذلك، فهي تتطلب تصميمًا تقنيًا دقيقًا، وحوكمة واضحة، وإشرافًا قويًا لضمان أنها تقلل فعليًا من جمع البيانات بدلاً من إعادة إحياء المخاطر من خلال عمليات الاندماج الخلفية.

الالتزامات التنظيمية ودروس غرامة GDPR على Reddit للصناعة

تؤكد غرامة GDPR على Reddit أيضًا على الالتزامات الأوسع المتعلقة بحماية بيانات الأطفال لأي خدمة إلكترونية يستخدمها القاصرون، سواء كانوا الجمهور المستهدف أم لا. من المرجح أن تجذب إخفاقات الاستراتيجية والحوكمة في تقييمات تأثير حماية البيانات (DPIAs) وفحوصات العمر مزيدًا من الاهتمام التنظيمي مع نضوج عمليات التنفيذ.

قال كريس لينيل، المدير المساعد لخصوصية البيانات في Bridewell، إن معالجة بيانات الأطفال تتطلب إجراء تقييم تأثير حماية البيانات (DPIA) بشكل إلزامي، وليس اختياريًا. فهي متطلب قانوني يهدف إلى تقييم وتوثيق وتخفيف المخاطر قبل وقوع الضرر، خاصة عند استهداف المحتوى أو التوصية به بناءً على ملفات التعريف.

وأشار لينيل إلى أن غياب تقييم تأثير حماية البيانات القوي يشير إلى أن المخاطر على الأطفال لم تُحدد أو تُعالج بشكل صحيح من البداية. وأضاف أن الاعتماد فقط على الشروط والأحكام التي تنص على عدم استخدام الأطفال دون سن 13 للخدمة لا يشكل حماية فعالة إذا لم تكن هناك ضوابط تقنية تدعم ذلك.

“إذا لم تكن هناك ضوابط تقنية أو تشغيلية فعالة لفرض تلك القاعدة، فلا يمكن للمؤسسة أن تدعي بشكل موثوق أنها اتخذت خطوات معقولة لمنع الوصول،” قال. “لا يمكن أن يقتصر الامتثال على النصوص التعاقدية؛ بل يجب أن ينعكس في تدابير عملية.” وتشير تعليقاتهم إلى أن السياسات الورقية لن تكون كافية في إجراءات التنفيذ المستقبلية.

التنفيذ الأخير والإرشادات للمنصات الإلكترونية

تأتي قرار غرامة Reddit بعد قضية أخرى في المملكة المتحدة تتعلق ببيانات الأطفال. قبل أسابيع قليلة، تلقت شركة MediaLab، مالكة منصة مشاركة الصور Imgur، غرامة تزيد عن 247,000 جنيه إسترليني لعدم استخدامها قانون بيانات الأطفال بشكل قانوني. معًا، تظهر القضيتان أن ICO يضاعف من مراقبته لكيفية تعامل منصات التواصل والمحتوى مع المستخدمين الصغار.

حث لينيل مزودي الخدمات الإلكترونية على التحرك الآن لتجنب نتائج مماثلة. أولاً، يجب عليهم تحديد أماكن وصول الأطفال المحتملة إلى خدماتهم، حتى لو لم يكونوا جمهورهم المستهدف. ثانيًا، يجب عليهم إجراء تقييمات تأثير حماية البيانات (DPIAs) للمعالجة عالية المخاطر والتأكد من مراجعة تلك التقييمات وتحديثها بانتظام.

كما نصح الشركات بوضع وتوثيق أساس قانوني واضح لمعالجة بيانات الأطفال، وتنفيذ ضوابط مناسبة وفعالة بدلاً من الاعتماد فقط على البيانات السياسية. ومع ذلك، يجب أن تتوازن هذه الضوابط مع مبادئ الخصوصية من التصميم لتجنب جمع بيانات مفرط، والذي قد يخلق مخاطر جديدة.

آفاق المنصات التي توازن بين السلامة، والخصوصية، والامتثال

يشير تصرف ICO ضد Reddit إلى عصر أكثر صرامة من التنفيذ حول حماية الأطفال والبيانات في 2026 وما بعدها. ستواجه المنصات التي تعتمد بشكل كبير على المحتوى الذي ينشئه المستخدمون ضغطًا متزايدًا للموازنة بين السلامة، والخصوصية، والواجبات القانونية، مع الحفاظ على نماذج أعمال قابلة للاستمرار وثقة المجتمع.

في الممارسة العملية، يعني ذلك بناء تصاميم تراعي العمر، وإجراء تقييمات تأثير حماية البيانات ذات مغزى، واستكشاف نماذج تحقق تحفظية للخصوصية، بدلاً من الاعتماد على فحوصات هوية عامة. مع اختبار المنظمين والصناعة لهذه الأساليب، من المرجح أن يشكل جدل الامتثال لـ GDPR في Reddit معايير عالمية لحماية القاصرين على الإنترنت.

بشكل عام، تعتبر قضية Reddit تحذيرًا عالي المستوى من أن حماية بيانات الأطفال تتجه من مجرد إرشادات إلى تنفيذ صارم، مما يدفع المنصات إلى تعزيز التدابير الوقائية مع حماية خصوصية المستخدمين.