منذ فترة قصيرة، تعرضت شركة داخل الصناعة تقدم حلول التحقق من الهوية لحادثة خطيرة. حيث تعرض مزود البيانات الخارجي الذي يعتمدون عليه للاختراق من قبل قراصنة، مما أدى إلى تسريب معلومات الهوية الحقيقية لعشرات الآلاف من المستخدمين. فور وقوع الحادث، اشتعل غضب المستخدمين بسرعة على وسائل التواصل الاجتماعي الخاصة بالشركة. ورد فعل الشركة بدا ضعيفًا جدًا: "هذه مشكلة الطرف الثالث، ونحن أيضًا ضحايا."

لكن المشكلة تكمن في هذا — القانون أساسًا لا يعترف بهذا الأسلوب. المستخدمون تعرضوا للخداع، وأول جهة يجب أن تبحث عنها هو أنت، وليس ذلك "الطرف الثالث الغامض". ولهذا السبب، العديد من فرق التأسيس التي تظن أنها "مسؤولة فقط عن التقنية" تتلقى ضربات موجعة من هذا النوع.

وهذا يقودنا إلى موضوع يكاد يكون حاضرًا في جميع المشاريع، لكن قليلون يجرؤون على الحديث عنه بصراحة: مشاركة بيانات المستخدم مع طرف ثالث.

معظم شروط المشاريع تنص على هذا: "قد نشارك بياناتك مع مزودي الخدمة." جملة واحدة تكفي، وكأن المسؤولية أيضًا تتطاير مع الريح. لكن بعض المشاريع بدأت تتبع أساليب مختلفة. على سبيل المثال، بعض مشاريع Oracle، تذكر بوضوح في الشروط مفهوم "المتحكم المشترك". في البداية، قد يبدو الأمر مجرد مصطلحات قانونية متراكمة، لكن الحقيقة أن هناك الكثير من التفاصيل وراء ذلك.

"المتحكم المشترك" يعني: الطرف الذي يستقبل بياناتك ليس مجرد مزود خدمة عادي. هو وشركة المشروع يقفان على سفينة واحدة، ويجب أن يقررا معًا لماذا وكيف يعالجان بياناتك. من الناحية القانونية، أنتم مرتبطان، ولا يمكن لأي طرف أن يهرب.

هذه ليست مجرد لعبة كلمات، بل انقلاب كامل في منطق المسؤولية. بمجرد أن تكتب في الشروط "متحكم مشترك"، يتعين على المشروع الالتزام بأعلى معايير إدارة هؤلاء الشركاء الخارجيين. ماذا يعني ذلك؟ يعني أنك لا تستطيع التملص من المسؤولية. يعني أن المراجعة، والمراقبة، والمساءلة، كلها ضرورية ولا غنى عنها.

بعبارة أخرى، تلك المشاريع التي تجرؤ على تضمين هذا النص في شروطها، فهي في الواقع تضع قيودًا على نفسها — قيود ثقيلة لا يمكن الفرار منها. قد يبدو الأمر مكلفًا، لكنه من وجهة نظر المستخدمين هو الأساس الحقيقي للثقة.