تتضمن عملية تجريف البيانات ، المعروفة أيضًا باسم تجريف الويب ، استيراد البيانات تلقائيًا من صفحة ويب إلى ملف. هناك عدد من أدوات الكشط المتاحة. الشركات والكيانات الأخرى استخدام تجريف الويب اليوم للحصول على معلومات عن المنافسين والتسويق والتوظيف وأنواع مختلفة من التحليلات. ولكن هل تجريف الويب قانوني؟
الجواب هو، فإنه يعتمد. في حين أن الفعل نفسه ليس غير قانوني ، فما تفعله بالبيانات بعد أن يكون كشط يمكن ان يكون.
كشط البيانات الشخصية
القانون العام لحماية البيانات (GDPR) وقوانين البيانات الشخصية الأخرى في مختلف البلدان صارمة إلى حد ما عندما يتعلق الأمر بجمع البيانات الشخصية وتخزينها. لذلك ، إذا كنت تجريف البيانات الشخصية، خاصة من سكان الاتحاد الأوروبي ، يجب أن يكون لديك ملف سبب قانوني للقيام بذلك. يمكن أن يكون:
- موافقة صريحة - غير مرجح ما لم تسمح شروط استخدام موقع الويب للمستخدمين بمعرفة أنه قد يتم إلغاء بياناتهم عند التسجيل. الموافقة الصريحة الخاصة ضرورية لكشط البيانات الحساسة.
- مصلحة مشروعة - سيكون من الصعب على الكاشط إظهار أن لديهم مصلحة مشروعة في تجريف وتخزين البيانات الشخصية ، إلا إذا كانوا من جهات إنفاذ القانون أو وكالة حكومية ، على سبيل المثال.
تتطلب اللائحة العامة لحماية البيانات معالجة أكبر قدر ممكن من البيانات فقط لإنجاز مهمة ما. بالنظر إلى أن كشط الويب الآلي عادةً ما يعالج كميات كبيرة جدًا من البيانات لأغراض مختلفة ، يمكن اعتبار ذلك مخالفًا لأحكام القانون العام لحماية البيانات (GDPR).
نظرًا لإتاحة بيانات الملايين من مستخدمي Facebook و LinkedIn عبر الإنترنت ، تضمين التغريدة ينظر إلى # داتسكراب ومسؤوليات المنصات الإعلامية. https://t.co/FUqXMB1k7X تم النشر تضمين التغريدة pic.twitter.com/I5awC1MTKG
- إكسيللو لو (ExcelloLaw) 22 نيسان 2021
لذلك ، إذا احتاج القائمون على كاشطات البيانات إلى معالجة أي بيانات شخصية لمواطني الاتحاد الأوروبي ، حتى لو كانت متاحة للجمهور ، فعليهم إما الحصول على موافقتهم الصريحة أو إثبات مصلحة مشروعة ويهدفون إلى تقليل كمية البيانات التي يتم جمعها. هذا يعني فقط جمع ما هو ضروري لغرض / عميل معين وليس فقط تنزيل قائمة المستخدمين الكاملة لمجموعة LinkedIn بما في ذلك الملف الشخصي لكل مستخدم ، على سبيل المثال.
يذهب قانون البيانات الشخصية الروسي الأخير إلى أبعد من ذلك. اعتبارًا من الأول من مارس من هذا العام ، هناك نوع جديد من البيانات الشخصية يسمى "البيانات الشخصية المسموح بنشرها". وهذا يعني ، على سبيل المثال ، البيانات الصحفية للشركات التي تتضمن بيانات شخصية غير الاسم واللقب لأشخاص محددين (صور أو وظائف) أو السير الذاتية على مواقع البحث عن الكفاءات. بشكل أساسي ، يشمل جميع البيانات الشخصية التي وافق موضوع البيانات على توزيعها. هذه الموافقة إلزامية ، ويحق لصاحب البيانات تضمين أي قيود يريدها في تلك الموافقة. يجب مشاركة هذه الموافقة من قبل الموقع.
إذا رغب جهاز جمع البيانات في التخلص من هذه البيانات من الويب ، فيجب عليه الامتثال لقيود تلك الموافقة. وإذا شارك موضوع البيانات بياناته علنًا من تلقاء نفسه ولم يقدم موافقته ، فإن كل كيان يستخدم هذه البيانات لديه "عبء إثبات أنهم يعالجون البيانات بشكل قانوني". لذلك ، فإن هذا القانون ، مثل القانون العام لحماية البيانات (GDPR) ، يقيد بشدة مقدار إلغاء كاشطات البيانات الشخصية المتاحة للجمهور على شبكة الإنترنت التي يمكن أن تقوم بها داخل الولاية القضائية.
الاحتيال على الكمبيوتر والبيانات المحمية بحقوق النشر والامتثال
في عام 2019 ، محكمة الاستئناف الأمريكية عقد في قرارها لصالح شركة تحليلات البيانات hiQ ضد LinkedIn يمكن كشط البيانات المتاحة للجمهور وغير المحمية بحقوق الطبع والنشر. ومع ذلك ، هذا ينطبق على المعلومات المتاحة للجمهور فقط.
شركة hiQ Labs، Inc. V. Linkedin Corp: محكمة فيدرالية تزن في أسلوب تجريف الويب وحرية الكلام ... https://t.co/hIOWj2b2hE By تضمين التغريدة
- مونداق (Mondaq) 18 سبتمبر 2019
نظرًا لأن كاشطات البيانات لا يمكنها كشط البيانات غير المتاحة للجمهور ، لم يتمكن LinkedIn من استخدام القانون ذي الصلة - قانون الاحتيال وإساءة استخدام الكمبيوتر - لإيقاف hiQ عن الكشط. القانون فقط يحمي المعلومات الخاصة. ومع ذلك ، إذا حصلت شركة استخراج البيانات على ملفات محمية بحقوق الطبع والنشر مثل مقاطع الفيديو ثم أعادت نشرها لأغراض تجارية ، فهذا يعد غير قانوني بموجب قانون حقوق النشر.
تحظر شروط خدمة بعض مواقع الويب صراحة تجريف البيانات أو زحف البيانات من أي نوع. يمكن أن تكون هذه المصطلحات أيضًا محدد في ملف في الدليل الجذر لموقع ويب بعنوان robots.txt. لإعطائك مثالاً ، راجعت ملف robots.txt الخاص بتويتر لإلغاء الأذونات. إليك لقطة شاشة للجزء ذي الصلة من المصطلحات:
كما ترى ، يُسمح لروبوتات الكشط بكشط علامات التجزئة ولكن ليس معلومات حول المستخدمين ومعلومات متابعيهم.
كيف تمارس الأعمال التجارية الامتثال؟
يجب أن تلتزم الشركات التي تقدم خدمات استخراج البيانات بالقوانين واللوائح من أجل حماية حقوق عملائها. يجب عليهم التشاور مع المستشار القانوني حول البيانات المسموح بكشطها ونوع الترخيص المطلوب لذلك. بالإضافة إلى ذلك ، يجب أن يطلبوا من العملاء توقيع اتفاقية ملزمة قانونًا تحدد التزاماتهم ومسؤولياتهم فيما يتعلق باستخدام خدمة استخراج البيانات. علاوة على ذلك ، يجب أن تضمن الشركات تدريب فرقها بشكل صحيح على أفضل الممارسات لحماية البيانات والامتثال للخصوصية عند استخدام الخدمة.
وماذا عن مزودي خدمة البروكسي؟ كشركة رائدة في سوق IPPN (شبكات بروكسي IP) ، برايت داتا وضع معايير عالية للامتثال في صناعة الوكيل. يتم فحص كل عميل جديد من عملاء Bright Data Residential / Mobile بدقة ويجب أن يوافق عليه مسؤول الامتثال لضمان أن حالة استخدامه تفي بمعاييرنا الصارمة. تتطلب عملية الإعداد المتعمقة لشركة Bright Data من العملاء مشاركة هويتهم الوطنية والتوقيع على بيان الامتثال الخاص بنا بين العديد من تقنيات التحقق من الهوية الأخرى.
لذلك ، تعتمد شرعية تجريف البيانات على نوع وكمية البيانات التي يتم كشطها. مهما كانت الحالة ، فمن الأفضل دائمًا أن تكون شفافًا قدر الإمكان بشأن ممارسات الكشط الخاصة بك والحصول على المشورة المهنية إذا كنت غير متأكد. قد تطلب أيضًا تقييم تأثير حماية البيانات بموجب اللائحة العامة لحماية البيانات حيث تعتقد بعض السلطات أن تجريف البيانات "معالجة غير مرئية عالية الخطورة".
رصيد الصورة: المميز صورة تم أخذه بواسطة مكسيم هوبمان. تم التقاط لقطة الشاشة بواسطة مؤلف TechAcute.
مصادر: زيتي / الكسندر ديمشينكو (داتاوكس) / سريشتي ساها (داتاهت) / معلومات اللائحة العامة لحماية البيانات / ستانيسلاف روميانتسيف (IAPP) / فيونا كامبل (الصياد)
