August 10, 2025
2 min read
«نمایهسازی» (Profiling) تحت «قانون حقوق حریم خصوصی کالیفرنیا» (CPRA) به صراحت اینگونه تعریف شده است: “هر نوع پردازش خودکار اطلاعات شخصی... برای ارزیابی جنبههای شخصی خاص مربوط به یک شخص حقیقی و بهویژه برای تحلیل یا پیشبینی جنبههای مربوط به عملکرد کاری، وضعیت اقتصادی، سلامت، ترجیحات شخصی، علایق، قابلیت اطمینان، رفتار، موقعیت مکانی یا حرکات آن شخص” (Cal. Civ. Code § 1798.140(z)). زبان این قانون تصریح میکند که نمایهسازی به یک نوع داده محدود نمیشود، بلکه طیف گستردهای از ویژگیهای شخصی را که تحت تحلیل خودکار قرار میگیرند، در بر میگیرد.
حقوق مصرفکننده مرتبط با نمایهسازی تحت CPRA از نظر دامنه و ویژگی قابل توجه است. این قانون به افراد حق انصراف از تصمیمگیریهای مبتنی بر نمایهسازی را میدهد، در صورتی که چنین تصمیماتی بر اساس پردازش خودکار دادههایشان برای ارزیابی یا پیشبینی ویژگیهای آنها باشد. دستههای نمایهسازی ذکر شده عبارتند از:
تأثیر عملیاتی این حقوق بر کسبوکارها قابل توجه است. سازمانهای مشمول CPRA باید سازوکارهایی را برای شناسایی فعالیتهای نمایهسازی در عملیات پردازش داده خود پیادهسازی کرده و روشهای شفافی را برای مصرفکنندگان جهت اعمال حق انصراف خود فراهم کنند. این شامل بهروزرسانی اعلامیههای حریم خصوصی برای تعریف نمایهسازی و توضیح کاربرد آن و همچنین حفظ کنترلهای فنی برای متوقف کردن نمایهسازی برای مصرفکنندگانی است که انصراف میدهند.
نتایج رویکرد CPRA به نمایهسازی، نشاندهنده تأکید فزاینده بر شفافیت تصمیمگیری خودکار و استقلال مصرفکننده است. کسبوکارها نهتنها موظف به افشای وجود نمایهسازی هستند، بلکه باید به ترجیحات مصرفکننده در مورد چنین شیوههای پردازش دادهای احترام بگذارند. الزامات این قانون منعکسکننده تغییری به سوی کنترل فردی بر پیشبینیها و دستهبندیهای الگوریتمی است که یک تحول نظارتی مهم در قوانین حریم خصوصی ایالات متحده محسوب میشود (Greenleaf, 2023; California Office of the Attorney General, 2023).
یافتههای کلیدی:
مفاد نمایهسازی CPRA گامی معنادار در جهت تنظیم استفاده از دادههای شخصی برای ارزیابی و پیشبینی الگوریتمی در چارچوب قانون حریم خصوصی کالیفرنیا محسوب میشود.