أثارت تقارير حديثة جدلاً واسعاً حول شريك التحقق من الهوية التابع لـ LinkedIn، Persona، بعدما كشفت عن جمع معلومات المستخدمين ومشاركتها مع شركاء بيانات تابعين لها وتوسيع نطاق الوصول إلى بيانات من يسعون لتأكيد هويتهم عبر المنصة.
أشار تقرير نشره The Local Stack إلى أن Persona يجمع نطاقاً واسعاً من البيانات بناءً على مستندات الهوية التي يرفعها المستخدمون لغرض التوثيق.
وثق التقرير أن الصحفي الذي أجرى التجربة رفع صورة جواز سفره عبر Persona بهدف تأكيد الهوية فمطابقة بياناته واستخلاص معلومات حساسة مثل الاسم الكامل، القياسات الهندسية للوجه، بيانات شريحة NFC من جواز السفر، رقم الهوية، البريد الإلكتروني، رقم الهاتف، عنوان IP، الموقع الجغرافي، وغيرها.
وليس مجرد الجمع، بل يشير التقرير إلى أن Persona قارن البيانات مع قواعد بيانات حكومية ووكالات تقارير ائتمان وشركات مرافق عامة وقواعد بيانات العناوين البريدية ومصادر أخرى.
إضافة إلى ذلك، أصبحت البيانات متاحة لما يصل إلى 17 جهة معالجة فرعية، وهي أطراف ثالثة يمكنها الوصول إلى البيانات ضمن منظومة Persona.
نفى الرئيس التنفيذي لشركة Persona، Rick Song، الادعاءات عبر منشور على LinkedIn موضحاً أن الشركة لا تعالج بيانات المستخدمين لأي غرض آخر غير تأكيد الهوية، وأكد أن البيانات البيومترية تُحذف فور انتهاء المعالجة، بينما تُحذف بقية البيانات خلال 30 يوماً.
وشدد على أن قائمة الجهات الفرعية قد تكون مضللة، لأن العملاء يختارون المنتجات أو الخدمات المستخدمة في عملية التحقق، وهو ما يحدد الجهات الفرعية التي يمكنها الوصول إلى البيانات، مؤكداً أن Persona لا تشارك بيانات المستخدمين مع أطراف غير معتمدة.
وتتواصل التداعيات مع تقارير تفيد بأن منصة Discord أنهت تجربتها مع Persona كشريك للتحقق من الهوية، إضافة إلى طلب شركاء آخرين توضيحات أكثر بشأن آليات مشاركة البيانات مع الجهات الفرعية.
تشير التقديرات إلى أن نحو 100 مليون مستخدم على LinkedIn قاموا بتوثيق معلومات حساباتهم داخل التطبيق، علماً بأن LinkedIn يعمل مع عدة شركاء في التحقق من الهوية، ما يعني أن معالجة البيانات قد لا تكون عبر Persona وحدها.
تظل الأسئلة حول مدى شفافية عمليات التحقق من الهوية وحدود استخدام البيانات مطروحة، خصوصاً مع تزايد الاهتمام بالخصوصية الرقمية.
