فرضت هيئة حماية البيانات الإيطالية غرامة مالية ضخمة على شركة «ميتا»، المالكة لفيسبوك وإنستجرام وواتساب، بقيمة 805 ملايين يورو، بعد تحقيق تناول طريقة وصول تطبيقات الشركة إلى صور ومقاطع فيديو وبيانات وصفية مخزنة على أجهزة تعمل بنظام أندرويد. وأعلنت الهيئة قرارها في 14 نوفمبر 2026، ونشرت تفاصيله بالتزامن مع اتساع النقاش الأوروبي حول حدود استخدام البيانات الشخصية في الخدمات الرقمية والإعلانات والتطبيقات المرتبطة بمنصات التواصل الاجتماعي.
ويكتسب القرار أهمية قانونية لأنه لا يتعلق بمجرد خلاف تجاري بين شركة ومنافس، بل بمسألة أساسية تتصل بحق المستخدم في معرفة البيانات التي يجري الوصول إليها، والغرض من استخدامها، والجهة التي تعالجها، وما إذا كان قد منح موافقة واضحة ومحددة على ذلك.
ما المخالفة التي رصدتها الهيئة الإيطالية؟
بحسب البيان الرسمي الصادر عن هيئة حماية البيانات الإيطالية، تناول التحقيق وصول خدمات مرتبطة بميتا إلى صور ومقاطع فيديو وبيانات وصفية موجودة على أجهزة أندرويد لمستخدمين في إيطاليا، دون الحصول على موافقة وصفتها الهيئة بأنها محددة ومستنيرة بالقدر المطلوب. وأشارت الهيئة إلى أن عدد المستخدمين المتأثرين قد يصل إلى نحو 20 مليون مستخدم لأجهزة أندرويد في إيطاليا.
وتعني البيانات الوصفية معلومات مرتبطة بالملفات الرقمية، مثل بعض تفاصيل الإنشاء أو التعديل أو الخصائص الفنية، وقد تكشف في ظروف معينة معلومات إضافية عن طبيعة الملف أو طريقة استخدامه. ولذلك فإن حماية البيانات لا تقتصر على محتوى الصورة أو الفيديو وحده، بل قد تمتد إلى المعلومات المرتبطة بهما بحسب طبيعتها وطريقة معالجتها.
ومن المهم التوضيح أن الغرامة لا تعني أن كل صورة مخزنة على كل هاتف أندرويد قد جرى الاطلاع عليها بصورة مباشرة، ولا أن جميع مستخدمي ميتا في العالم مشمولون بالقرار. نطاق التحقيق كما عرضته الهيئة يتعلق بمستخدمين في إيطاليا وبالآلية محل الفحص، ولا يصح توسيعه إلى وقائع لم يثبتها القرار.
لماذا تعد الموافقة مسألة قانونية محورية؟
تقوم قواعد حماية البيانات الأوروبية على ضرورة وجود أساس قانوني لمعالجة البيانات الشخصية، وقد تكون الموافقة أحد هذه الأسس في حالات معينة. لكن الموافقة لا تكون فعالة لمجرد وجود زر أو عبارة عامة داخل التطبيق؛ إذ يجب أن يكون المستخدم قادرًا على فهم طبيعة المعالجة والغرض منها والبيانات التي تشملها، وفق المتطلبات القانونية المنطبقة.
وتزداد أهمية هذا المبدأ عندما تتعلق المعالجة بمحتوى شخصي مثل الصور ومقاطع الفيديو، لأن هذه الملفات قد تتضمن تفاصيل من الحياة الخاصة، أو صور أفراد آخرين، أو معلومات عن أماكن وأنشطة المستخدم.
ويؤدي غموض الإعدادات أو دمج موافقات متعددة في إجراء واحد غير واضح إلى إثارة تساؤلات حول ما إذا كان المستخدم قد اختار بالفعل السماح بمعالجة محددة، أم أنه وافق على استخدام الخدمة دون إدراك كامل لما يجري بشأن بياناته.
كيف حددت الهيئة قيمة الغرامة؟
أوضحت الهيئة الإيطالية أنها أخذت في الاعتبار عدة عناصر عند تحديد قيمة الغرامة، من بينها العدد الكبير للمستخدمين المتأثرين، والمدة التي استمرت خلالها المخالفة، ووجود إجراء سابق اتخذته الهيئة ضد الشركة عام 2019، فضلًا عن تقييمها لمستوى تعاون الشركة أثناء التحقيق.
كما ذكرت الهيئة أنها أخذت في الحسبان بعض التغييرات التي أدخلتها ميتا بعد إثارة المخاوف، لكنها رأت أن هذه التعديلات جاءت متأخرة ومحدودة من حيث نطاق المستفيدين منها. وقدرت الهيئة أن الغرامة تعادل نحو 0.47% من الإيرادات العالمية للمجموعة.
وتوضح هذه المعايير أن تقدير الجزاء في قضايا حماية البيانات لا يرتبط فقط بطبيعة التصرف، بل قد يتأثر أيضًا بمدى اتساع نطاقه، ومدته، وسلوك الجهة محل التحقيق، والإجراءات التي اتخذتها لتصحيح الوضع.
ما المطلوب من ميتا بعد القرار؟
بحسب البيان الرسمي، طلبت الهيئة من الشركة إبلاغها خلال 30 يومًا بالمبادرات التي بدأت اتخاذها، وتقديم معلومات عن التدابير التي نفذتها خلال 90 يومًا.
وهذا يعني أن القرار لا يقتصر على توقيع غرامة مالية، بل يتضمن متابعة تنظيمية للتأكد من الإجراءات التصحيحية. وتعد هذه المتابعة عنصرًا مهمًا في إنفاذ قواعد حماية البيانات، لأن الهدف ليس تحصيل الغرامة فقط، وإنما معالجة الممارسة التي اعتبرتها الجهة الرقابية مخالفة.
ومن الضروري أيضًا التمييز بين صدور قرار إداري بالغرامة وبين انتهاء جميع مسارات الطعن المحتملة. فالشركات التي تصدر بحقها قرارات رقابية قد تكون لها طرق قانونية للاعتراض وفق النظام القضائي والإجرائي المختص، ولا ينبغي اعتبار القرار نهائيًا من جميع النواحي قبل معرفة ما إذا كانت الشركة ستطعن عليه وما ستنتهي إليه الإجراءات.
هل يؤثر القرار على مستخدمي فيسبوك وإنستجرام في الدول الأخرى؟
لا يمكن القول إن الغرامة الإيطالية تنطبق تلقائيًا على كل مستخدمي ميتا في العالم. فالقرار صادر عن هيئة وطنية مختصة، ويتعلق بوقائع ونطاق جغرافي محددين، بينما قد تخضع ممارسات الشركة في دول أخرى لقوانين مختلفة أو لتحقيقات مستقلة.
ومع ذلك، يمكن أن يكون للقرار أثر أوسع على طريقة تعامل شركات التكنولوجيا مع الموافقات وإعدادات الخصوصية، خصوصًا إذا دفعت الجهات التنظيمية الأخرى إلى مراجعة ممارسات مشابهة.
كما يلفت القرار انتباه المستخدمين إلى أهمية مراجعة أذونات التطبيقات على هواتفهم، والتأكد من أن كل تطبيق يحصل فقط على الصلاحيات الضرورية لأداء وظيفته. ولا تعني مراجعة الأذونات أن المستخدم يستطيع معرفة كل عمليات المعالجة الداخلية، لكنها تمنحه قدرًا أكبر من التحكم في الوصول إلى الصور والملفات والميكروفون والموقع.
الخلاصة
تمثل غرامة ميتا البالغة 805 ملايين يورو قرارًا مهمًا في ملف حماية البيانات الشخصية داخل الاتحاد الأوروبي، بعدما اعتبرت هيئة حماية البيانات الإيطالية أن طريقة معالجة صور ومقاطع فيديو وبيانات وصفية لمستخدمين على أجهزة أندرويد لم تستوفِ متطلبات الموافقة المحددة والمستنيرة. وتظل الخطوة التالية مرتبطة بتنفيذ التدابير التصحيحية ومتابعة الهيئة لها، إلى جانب أي مسارات قانونية قد تلجأ إليها الشركة.
