وسائل التواصل الاجتماعي: تقييم أثر حماية البيانات

استنادًا إلى أحكام اللائحة العامة لحماية البيانات، يمكن النظر في إجراء تقييم أثر حماية البيانات (DPIA) وفقًا للمادة 35 من اللائحة العامة لحماية البيانات لعروض وسائل التواصل الاجتماعي لمدينة شتوتغارت إذا كان هناك خطر كبير على حقوق وحريات الأشخاص الطبيعيين بسبب طبيعة ونطاق وظروف وأغراض المعالجة، لا سيما عند استخدام التقنيات الجديدة، وفقًا للمادة 35 الفقرة 1 من اللائحة العامة لحماية البيانات. وبناءً على ذلك، لن يكون تقييم الأثر البيئي DPIA إلزاميًا بموجب القانون الرسمي بعد التصنيف الأولي (ما يسمى بتحليل العتبة)، ولكنه ممكن في الحالة الحالية - مع مراعاة متطلبات السلطة المختصة بحماية البيانات - فيما يتعلق بالنطاق والظروف (مثل النقل المحتمل إلى بلدان ثالثة غير آمنة).

في هذه الحالة، لا يتم إجراء تقييم الأثر البيئي في هذه الحالة بمعنى مجموعة قانونية إلزامية، ولكن بمعنى فحص مقبولية قانون حماية البيانات وتحليل المخاطر مع اشتقاق التدابير الوقائية اللازمة. بالنسبة لفحص العديد من عمليات المعالجة المتشابهة (العديد من عروض وسائل التواصل الاجتماعي) ذات المخاطر العالية المماثلة، يمكن إجراء تقييم واحد وفقًا للمادة 35 الفقرة 1 الجملة 2 من اللائحة العامة لحماية البيانات، بحيث يتم في هذه الحالة تلخيص تقييم تقييم الأثر البيئي لجميع قنوات التواصل الاجتماعي في عاصمة الولاية شتوتغارت.

لا تؤدي صفحات وسائل التواصل الاجتماعي الخاصة بمدينة شتوتغارت إلى المخاطر الموضحة في المادة 35 من اللائحة العامة لحماية البيانات نظرًا لصغر نطاق معالجة البيانات الخاصة بها. وينطبق هذا بشكل خاص بالنظر إلى حقيقة أن مساهمات الشركة الخاصة هي في الأساس مسألة نشر محتوى دون مرجع شخصي، وفي أي اتصال مع المستخدمين، تتم معالجة البيانات التي قدموها بأنفسهم طواعية فقط.

ومع ذلك، فإن استخدام وسائل التواصل الاجتماعي من خلال مثل هذه العروض له عواقب بعيدة المدى، لا سيما فيما يتعلق بتقييم البيانات من قبل مشغل المنصة المعني لأغراض الدعاية، وما إلى ذلك، وهذا يشكل معالجة عالية المخاطر. ويشكل هذا معالجة عالية المخاطر يمكن إجراء تقييم الأثر البيئي لها.

تفترض مفوضة ولاية بادن-فورتمبيرغ لحماية البيانات وأمن المعلومات (Opens in a new tab) (المشار إليها فيما يلي باسم LfDI) أن الهيئات العامة التي تستخدم وسائل التواصل الاجتماعي في أعمال العلاقات العامة وتوفير المعلومات العامة تتحمل مسؤولية مشتركة. لا تعني المسؤولية المشتركة أن الهيئة العامة تؤكد أو تضمن امتثال شبكة التواصل الاجتماعي المعنية بحماية البيانات أو تضمنها. بدلاً من ذلك، تعني المسؤولية المشتركة أن الهيئة العامة للعلاقات العامة تُطلع نفسها والآخرين على مخاطر الشبكات الاجتماعية. يتم إطلاع المستخدمين على هذه المخاطر، والتي ترتبط بشكل عام باستخدام وسائل التواصل الاجتماعي، ولا سيما في إعلان حماية البيانات لمدينة شتوتغارت.

توجد أيضاً المخاطر التي يتعرض لها المستخدمون المرتبطة باستخدام وسائل التواصل الاجتماعي من حيث المبدأ بشكل مستقل عن استخدام مدينة شتوتغارت. في الغالبية العظمى من الحالات، لا تشير مساهمات مدينة شتوتغارت إلى أي بيانات شخصية، بل تنشر محتوى واقعي. في نهاية المطاف، عادةً ما تكون البيانات التي تتم معالجتها من خلال التفاعل مع حساب المستخدم المعني في وسائل التواصل الاجتماعي متاحة للجمهور أو متاحة مجاناً على الإنترنت.

ومع ذلك، من خلال الظهور على صفحات وسائل التواصل الاجتماعي لمدينة شتوتغارت والتفاعل معها، يتاح المحتوى لجمهور أوسع/ "أكثر تحديدًا"، وبالتالي قد يحقق اهتمامًا أكبر وتوزيعًا أوسع مما لو لم يكن هناك هذا التفاعل. كما أن حقيقة أن شبكات LHS مع حسابات أخرى داخل وسائل التواصل الاجتماعي تخلق أيضًا روابط ومعلومات إضافية متقاطعة حول المستخدم المعني للحساب. وأخيرًا، يتم جمع بيانات السجل أيضًا من قبل مزود المنصة المعنية عندما يقرأ المستخدمون الصفحة بشكل سلبي.

ويساعد توسيع دائرة التوزيع وزيادة خيارات الربط على معالجة البيانات لأغراض أخرى من قبل مشغل المنصة والتنميط السري. يمكن أن تؤدي إمكانية مساهمات المستخدمين أيضًا إلى عواقب ضارة مثل التعليقات غير اللائقة أو التمييزية أو المسيئة أو نشر البيانات الحساسة.

يجب تصنيف هذا الضرر على أنه كبير إذا تسبب فيه مشغل المنصة المعني، ولكنه يزداد إلى حد محدود فقط من خلال صفحات وسائل التواصل الاجتماعي لعاصمة الولاية شتوتغارت. نظرًا لأن المعلومات ذات الصلة في منشورات النظام الأساسي القانوني يتم نشرها أيضًا في أماكن أخرى، فلا يوجد التزام بالمشاركة في إحدى شبكات التواصل الاجتماعي للنظام الأساسي القانوني القانوني.

يجب التأكيد بشكل خاص على المخاطر التالية على حقوق وحريات الأشخاص الطبيعيين بسبب استخدام الشبكات الاجتماعية:

• يقوم مشغلو المنصة بمعالجة بيانات المستخدم الشخصية من خلال استخدام ملفات تعريف الارتباط وأدوات التتبع والتقنيات المماثلة لتشغيل الخدمات وتوفيرها، ولكن أيضًا لأغراض إعلانية (مخصصة). تُستخدم المعلومات لتقييم أنشطة وأنماط سلوك مستخدمي المنصة أو للإبلاغ عن سوء السلوك. ينطبق هذا أيضًا على المستخدمين الذين لم يقوموا بتسجيل الدخول أو التسجيل على المنصة أثناء زيارة الموقع.
  
  
• يقوم مشغلو المنصة في بعض الأحيان بنقل المعلومات التي يتم جمعها إلى شركاء أو شركات تابعة في بلدان ثالثة غير آمنة.
  
  
• لا تقوم العديد من منصات التواصل الاجتماعي بتخزين البيانات ليس فقط على خوادم في الاتحاد الأوروبي، ولكن أيضًا في الولايات المتحدة الأمريكية أو دول ثالثة أخرى. تتحمل منصات التواصل الاجتماعي مسؤولية تحديد فترة التخزين، ولكنها عادةً ما تقدم معلومات حول هذا الأمر في سياسات الخصوصية الخاصة بها.

يجب أولاً تحديد المخاطر التي تتعرض لها "الحقوق والحريات" والمصالح القانونية للمستخدمين المعنيين (لا سيما حماية الخصوصية). ويلي ذلك تقييم المخاطر على المصالح القانونية لأصحاب البيانات.

يشمل تقييم المخاطر العوامل التالية على وجه الخصوص(*1):

احتمالية الحدوث

• يجب تحديد مصادر الخطر
• التدابير الوقائية التقنية والتنظيمية القائمة
• ظروف الوضع والمعالجة المحددة
• شدة الضرر
• مستوى الحماية المطلوبة، على سبيل المثال بسبب حساسية البيانات الشخصية أو نطاقها
• الحاجة العالية للحماية لا تؤدي بالضرورة إلى مخاطر عالية، على سبيل المثال إذا كان احتمال حدوثها منخفضًا
• العواقب السلبية المحتملة على المتضررين (المستخدمين، الموظفين، إلخ.)

(*1): تستند معايير تقييم احتمالية حدوث المخاطر وشدة الضرر الوشيك إلى ISO/IEC 29134:2017 (معيار تقييم الأثر البيئي DPIA) والورقة WP 248 ومنشورات السلطات الإشرافية في ألمانيا وفرنسا (CNIL).

• سرية البيانات الشخصية وسلامتها وتوافرها وشفافيتها وتوافرها وشفافيتها
• تقليل البيانات إلى الحد الأدنى
• الإضرار بالسمعة
• فقدان السيطرة على البيانات الخاصة
• التنميط
• الضغط للمراقبة
• التمييز
• سرقة الهوية
• الخسارة المالية

نظراً للمخاطر المعروفة المرتبطة باستخدام قنوات التواصل الاجتماعي، فقد استجابت مدينة شتوتغارت واتخذت التدابير التالية للحد من المخاطر:

تضع مدينة شتوتغارت سياسة خصوصية شاملة لكل قناة من قنوات التواصل الاجتماعي على حدة مع معلومات مفصلة عن حماية البيانات للمستخدمين. وهذا يجمع ويزيد من شفافية معلومات حماية البيانات المربكة التي يقدمها مشغلو المنصات.

وضعت مدينة شتوتغارت مفهوماً شاملاً  لوسائل التواصل الاجتماعي (Opens in a new tab) يضمن الشفافية اللازمة لمعالجة البيانات والمخاطر والتدابير العلاجية.

توفر مدينة شتوتغارت معلومات مفصلة لتمكين المستخدمين من حماية أنفسهم من تحليل سلوك المستخدم. وهذا يشمل، على وجه الخصوص، المعلومات المتعلقة بضبط إعدادات الجهاز والخصوصية والمتصفح وإلغاء تنشيط ملفات تعريف الارتباط وإدارتها وتقنيات التتبع وإعادة التسويق والإعلانات المخصصة، انظر أيضاً مفهوم وسائل التواصل الاجتماعي وإعلانات حماية البيانات لقنوات التواصل الاجتماعي الفردية لمدينة شتوتغارت.

تجعل مدينة شتوتغارت نقل البيانات وإرسالها إلى دول ثالثة غير آمنة من قبل مشغلي المنصات شفافاً وتتحقق مما إذا كان مشغلو المنصات يمتثلون لمتطلبات حماية البيانات لنقل البيانات الدولية (خاصةً البنود التعاقدية القياسية للاتحاد الأوروبي و TIA وإطار خصوصية البيانات).

تضمن مدينة شتوتغارت إبرام عقود حماية البيانات اللازمة، على سبيل المثال العقود اللازمة لمعالجة الطلبات أو المسؤولية المشتركة مع مشغل المنصة، انظر على سبيل المثال ملحق المراقب المشترك لتحليلات تيك توك TikTok Analytics، الذي ينظم المسؤوليات ويجعل ممارسة حقوق صاحب البيانات شفافة.

أمن البيانات: تتبع مدينة شتوتغارت مفهوم أمن المعلومات الذي يطبق التدابير الأمنية الفنية والتنظيمية المطلوبة وفقًا لأحدث المعايير والمعايير ذات الصلة، وهو منصوص عليه في "دليل أمن المعلومات".

تحترم مدينة شتوتغارت الإعدادات التي يقوم بها المستخدمون، على سبيل المثال في المتصفح أو حساب المستخدم (مثل إلغاء تنشيط ملفات تعريف الارتباط أو أدوات التتبع أو بيانات الموقع) ولن تبذل أي جهود لإيقاف تشغيل هذه التدابير الوقائية والدفاعية أو التحايل عليها.

فترة التخزين: تقوم مدينة شتوتغارت بتخزين البيانات الشخصية للمستخدمين على أنظمتها فقط طالما كان ذلك ضرورياً للغرض المقصود أو طالما كانت هناك التزامات قانونية بالاحتفاظ بها. في حالة الاستفسارات إلى دائرة الخدمات اللوجستية، سيتم تخزين البيانات خلال فترة المعالجة ولمدة ستة أشهر بعد انتهاء المعالجة. ثم تقوم LHS بحذف البيانات على الفور. في مختلف إعلانات حماية البيانات الخاصة بمنصات التواصل الاجتماعي الفردية، ستوفر دائرة الخدمات القانونية أكبر قدر ممكن من المعلومات حول فترات التخزين لمشغلي المنصات.

التعامل مع التعليقات وآداب السلوك على الإنترنت: بقدر الإمكان، ستراقب دائرة الخدمات الانسانية المحلية باستمرار صفحات وسائل التواصل الاجتماعي الخاصة بها وتوفر الدعم التحريري من أجل التعرف على التعليقات التمييزية أو المسيئة ونشر البيانات الحساسة ومنعها على الفور. تحدد آداب استخدام  لوسائل التواصل الاجتماعي (Opens in a new tab) يضمن الشفافية اللازمة لمعالجة البيانات والمخاطر والتدابير العلاجية.

توفر مدينة شتوتغارت معلومات مفصلة لتمكين المستخدمين من حماية أنفسهم من تحليل سلوك المستخدم. وهذا يشمل، على وجه الخصوص، المعلومات المتعلقة بضبط إعدادات الجهاز والخصوصية والمتصفح وإلغاء تنشيط ملفات تعريف الارتباط وإدارتها وتقنيات التتبع وإعادة التسويق والإعلانات المخصصة، انظر أيضاً مفهوم وسائل التواصل الاجتماعي وإعلانات حماية البيانات لقنوات التواصل الاجتماعي الفردية لمدينة شتوتغارت.

تجعل مدينة شتوتغارت نقل البيانات وإرسالها إلى دول ثالثة غير آمنة من قبل مشغلي المنصات شفافاً وتتحقق مما إذا كان مشغلو المنصات يمتثلون لمتطلبات حماية البيانات لنقل البيانات الدولية (خاصةً البنود التعاقدية القياسية للاتحاد الأوروبي و TIA وإطار خصوصية البيانات).

تضمن مدينة شتوتغارت إبرام عقود حماية البيانات اللازمة، على سبيل المثال العقود اللازمة لمعالجة الطلبات أو المسؤولية المشتركة مع مشغل المنصة، انظر على سبيل المثال ملحق المراقب المشترك لتحليلات تيك توك TikTok Analytics، الذي ينظم المسؤوليات ويجعل ممارسة حقوق صاحب البيانات شفافة.

أمن البيانات: تتبع مدينة شتوتغارت مفهوم أمن المعلومات الذي يطبق التدابير الأمنية الفنية والتنظيمية المطلوبة وفقًا لأحدث المعايير والمعايير ذات الصلة، وهو منصوص عليه في "دليل أمن المعلومات".

تحترم مدينة شتوتغارت الإعدادات التي يقوم بها المستخدمون، على سبيل المثال في المتصفح أو حساب المستخدم (مثل إلغاء تنشيط ملفات تعريف الارتباط أو أدوات التتبع أو بيانات الموقع) ولن تبذل أي جهود لإيقاف تشغيل هذه التدابير الوقائية والدفاعية أو التحايل عليها.

فترة التخزين: تقوم مدينة شتوتغارت بتخزين البيانات الشخصية للمستخدمين على أنظمتها فقط طالما كان ذلك ضرورياً للغرض المقصود أو طالما كانت هناك التزامات قانونية بالاحتفاظ بها. في حالة الاستفسارات إلى دائرة الخدمات اللوجستية، سيتم تخزين البيانات خلال فترة المعالجة ولمدة ستة أشهر بعد انتهاء المعالجة. ثم تقوم LHS بحذف البيانات على الفور. في مختلف إعلانات حماية البيانات الخاصة بمنصات التواصل الاجتماعي الفردية، ستوفر دائرة الخدمات القانونية أكبر قدر ممكن من المعلومات حول فترات التخزين لمشغلي المنصات.

التعامل مع التعليقات وآداب السلوك على الإنترنت: بقدر الإمكان، ستراقب دائرة الخدمات الانسانية المحلية باستمرار صفحات وسائل التواصل الاجتماعي الخاصة بها وتوفر الدعم التحريري من أجل التعرف على التعليقات التمييزية أو المسيئة ونشر البيانات الحساسة ومنعها على الفور. تحدد آداب استخدام  الإنترنت (Opens in a new tab) لمدينة شتوتغارت قواعد السلوك لاستخدام قنوات المدينة ويمكن الاطلاع عليها على الموقع الإلكتروني.

لن يكون استخدام وسائل التواصل الاجتماعي من قبل مدينة شتوتغارت ضرورياً وبالتالي غير متناسب إذا كان من الممكن تحقيق المصالح المنشودة بوسائل أكثر اعتدالاً ومناسبة بنفس القدر.

لا يتم استخدام شبكات التواصل الاجتماعي إلا إذا لم يكن بالإمكان تحقيق أهداف التواصل والإعلام التي تسعى مدينة شتوتغارت إلى تحقيقها بنفس القدر من الفعالية عبر قنوات المدينة التقليدية (الموقع الإلكتروني، الجريدة الرسمية، العمل الصحفي). وستقوم مدينة شتوتغارت بمراجعة هذه الضرورة بشكل مستمر وإيقاف تشغيل شبكات التواصل الاجتماعي التي لم تعد هناك حاجة إليها.

وفقًا للمادة 35 الفقرة 2 من المادة 35 من اللائحة العامة لحماية البيانات، يجب أن يشارك مسؤول حماية البيانات (DPO) في عاصمة الولاية شتوتغارت في تقييم حماية البيانات. وقد تم ذلك إلى حد كافٍ. دعم مسؤول حماية البيانات في مدينة شتوتغارت باستمرار استخدام وسائل التواصل الاجتماعي بصفة استشارية. وقد تم دمج تقييمات حماية البيانات الخاصة بها في القرارات المتعلقة باستخدام وسائل التواصل الاجتماعي. كما ستواصل إدارة حماية البيانات إجراء مراجعات حماية البيانات فيما يتعلق باستخدام وسائل التواصل الاجتماعي.

إن عروض مدينة شتوتغارت على المنصات الاجتماعية لها ما يبررها في ضوء المخاطر الموصوفة والتدابير الملزمة المخطط لها. وتتعهد مدينة شتوتغارت أيضًا بمراقبة المزيد من التطورات، وإذا لزم الأمر، تكرار المراجعة التي تم إجراؤها هنا وتطويرها.

في هذه الحالة، ليس من الضروري استشارة السلطة الإشرافية المختصة بحماية البيانات وفقًا للمادة 36 الفقرة 1 من اللائحة العامة لحماية البيانات، حيث لم يكشف تقييم الأثر البيئي الذي تم إجراؤه عن أي مخاطر عالية متبقية. بدلاً من ذلك، فإن استخدام وسائل التواصل الاجتماعي من قبل

من قبل مدينة شتوتغارت ممكن مع قبول المخاطر المقبولة. يمكن تقليل المخاطر الحالية إلى الحد الأدنى بما فيه الكفاية بسبب التدابير العلاجية الموصوفة.