يضمّ LinkedIn أكثر من 1.3 مليار عضو، وهذا يجعله من أغنى قواعد البيانات المهنية على وجه الأرض. لذلك ليس غريبًا أن تسعى فرق المبيعات، والتوظيف، ونمو الأعمال إلى الاستفادة منه برمجيًا. لكن سؤال «هل جمع بيانات linkedin قانوني» لا يزال من أكثر الأسئلة إرباكًا — ومن أكثرها بحثًا على Google — في عالم بيانات B2B.
معظم الأدلة ستعطيك الجواب نفسه: «يعتمد ذلك». لقد أمضيت وقتًا طويلًا في مراجعة ملفات القضايا، وسياسات LinkedIn نفسها، وآليات تطبيق GDPR، والنقاشات في المنتديات التي يروي فيها المؤسسون كيف تمت مقاضاتهم. الصورة في عام 2026 مختلفة بشكل واضح عمّا توحي به معظم المقالات على الإنترنت. ما يلي هو تفصيل عملي بحسب السيناريو — بما في ذلك مصفوفة قانونية يمكنك حفظها والرجوع إليها — إلى جانب طرق أكثر أمانًا للحصول على بيانات الأعمال التي تحتاجها من دون تعريض شركتك (أو حساب LinkedIn الخاص بك) للخطر.
إخلاء مسؤولية: هذا المقال يقدّم معلومات قانونية وليس استشارة قانونية. إذا كنت تخطط لجمع بيانات على نطاق تجاري، فتحدّث إلى محامٍ متمرس في نطاقك القضائي.
ما هو جمع بيانات LinkedIn، ولماذا تقوم به كل هذه الفرق؟
جمع بيانات LinkedIn يعني استخدام أدوات آلية أو سكربتات أو إضافات متصفح لاستخراج البيانات من صفحات LinkedIn — مثل أسماء الملفات الشخصية، المسميات الوظيفية، معلومات الشركات، البريد الإلكتروني، المهارات، الوظائف المنشورة، أو شبكات العلاقات.
وبصياغة تقنية، هو جلب بيانات منظّمة بشكل آلي من HTML الخاص بـ LinkedIn أو من استجابات API، سواء كانت تلك البيانات موجودة على صفحة عامة أو خلف جدار تسجيل الدخول.
تخيّله كأن لديك متدربًا شديد السرعة يزور آلاف ملفات LinkedIn وينسخ التفاصيل إلى جدول بيانات — لكن هذا المتدرب هو برنامج، وينجز المهمة في دقائق بدل أسابيع.
جمع بيانات LinkedIn ليس مثل استخدام LinkedIn بالطريقة المعتادة. تصفح الملفات الشخصية، إرسال طلبات الاتصال، أو تصدير جهات الاتصال الخاصة بك عبر أدوات LinkedIn الرسمية كلها تقع ضمن الاستخدام المقصود من المنصة. أما الجمع الآلي فيتجاوز السرعة أو النطاق الذي تسمح به LinkedIn.
لماذا تلجأ إليه الفرق؟
أكثر حالات الاستخدام شيوعًا:
- المبيعات وتوليد العملاء المحتملين: بناء قوائم prospects تتضمن الأسماء، والمسميات، والبريد الإلكتروني، وبيانات الشركات. وغالبًا ما يكون LinkedIn أول مكان تلجأ إليه فرق B2B لأنه يوفّر بيانات منظّمة وسهلة البحث، ويُدخلها المحترفون بأنفسهم.
- التوظيف: البحث عن المرشحين عبر جمع الملفات الشخصية التي تطابق مهارات أو مواقع أو مستويات خبرة محددة.
- أبحاث السوق: تحليل اتجاهات التوظيف، ونمو الشركات، أو التموضع التنافسي اعتمادًا على بيانات LinkedIn المجمّعة.
- تحليل المنافسين: تتبع تغيّرات عدد الموظفين، والتعيينات الجديدة، أو الهيكل التنظيمي لدى الشركات المنافسة.
الإغراء هنا حقيقي. فـLinkedIn هو المكان الذي يشارك فيه المحترفون بياناتهم المهنية بصيغة منظّمة وقابلة للبحث. لا يوجد مصدر عام آخر يقترب من ذلك.
الجواب السريع: هل يُعدّ جمع بيانات LinkedIn قانونيًا؟
الخلاصة المختصرة: يعتمد ذلك على ما تجمعه، وكيف تجمعه، وأين توجد أنت — وأين يوجد الأشخاص الذين تجمع بياناتهم.
- جمع البيانات العامة فعلًا من LinkedIn من دون تسجيل دخول يحمل مخاطرة أقل بموجب CFAA في الولايات المتحدة بعد سابقة hiQ v. LinkedIn — لكنه ما يزال مخالفًا لـ شروط خدمة LinkedIn.
- الجمع أثناء تسجيل الدخول، أو باستخدام حسابات مزيفة، أو سحب بيانات من المنتجات المدفوعة مثل Sales Navigator، كلها حالات عالية المخاطر بوضوح.
- في الاتحاد الأوروبي، عبارة «هذه بيانات عامة» ليست دفاعًا قانونيًا. تحتاج إلى أساس قانوني بموجب GDPR بغض النظر عن ذلك.
- LinkedIn يكتشف نشاط الجمع الآلي ويطبّق إجراءات ضده على عدة مستويات، من تقييد الحسابات إلى الدعاوى المدنية والأوامر القضائية.
كنت أتمنى لو كانت هذه الجدول موجودًا عندما بدأت البحث في هذا الموضوع.
مصفوفة المشروعية بحسب السيناريو
| السيناريو | نوع البيانات | الوضع القانوني (الولايات المتحدة) | الوضع القانوني (الاتحاد الأوروبي) | مستوى المخاطر |
|---|---|---|---|---|
| جمع الملفات العامة (بدون تسجيل دخول) | عامة | مخاطرة أقل بموجب CFAA (وفق سابقة hiQ)؛ مع بقاء مخالفة ToS | يتطلب أساسًا قانونيًا بموجب GDPR | ⚠️ متوسط |
| الجمع أثناء تسجيل الدخول | خاصة/مقيدة | مخالفة ToS + احتمال مخاطرة بموجب CFAA | يُرجّح انتهاك GDPR | 🔴 مرتفع |
| جمع بيانات Sales Navigator | خاصة/مدفوعة | مخالفة ToS + إخلال بالعقد | انتهاك GDPR + إخلال بالعقد | 🔴 مرتفع جدًا |
| جمع الوظائف المنشورة (عامة) | عامة | مخاطرة أقل بموجب CFAA | يتطلب أساسًا قانونيًا | ⚠️ منخفض–متوسط |
| الجمع بهدف إعادة البيع التجاري | عامة/خاصة | مخاطرة تقاضٍ عالية (وفق سابقة Mantheos) | مخاطر GDPR وePrivacy | 🔴 مرتفع جدًا |
| الجمع لمشروع شخصي/أكاديمي | عامة | مخاطرة أقل | يتطلب أساسًا قانونيًا؛ أولوية أقل للتطبيق | ✅ منخفض |
| استخدام API الرسمي لـ LinkedIn | مُصرّح | قانوني ضمن شروط الـ API | قانوني ضمن شروط الـ API | ✅ منخفض |
ما الذي يرفع أو يخفض المخاطر بين هذه السيناريوهات؟ ثلاثة أمور: (1) هل تتجاوز نظام تسجيل الدخول أو ضوابط الوصول، (2) هل البيانات عامة فعلًا أم محجوبة خلف حساب، و**(3)** ماذا ستفعل بالبيانات لاحقًا (بحث شخصي أم إعادة بيع تجاري). كل عامل من هذه العوامل يرفع مستوى التعرض القانوني بشكل مستقل.
القوانين الأساسية التي تنطبق على جمع بيانات LinkedIn
هناك ثلاثة أطر قانونية تظهر تقريبًا في كل نزاع يتعلق بجمع بيانات LinkedIn.
قانون الاحتيال وإساءة استخدام الحاسوب (CFAA)
CFAA هو القانون الفيدرالي الأمريكي الأساسي المتعلق بالجمع الآلي. وقد وُضع في الأصل عام 1986 لمواجهة الاختراقات الحاسوبية، وهو يجرّم الوصول إلى جهاز «من دون تصريح» أو «تجاوز نطاق التصريح».
السؤال هنا: هل يُعدّ زيارة صفحة ويب متاحة للعامة «وصولًا غير مصرح به» إذا كانت شروط الموقع تقول إنك لا تستطيع ذلك؟
بعد قرار المحكمة العليا في عام 2021 في قضية Van Buren، يميل الجواب إلى لا — على الأقل عندما يتعلق الأمر ببيانات عامة فعلًا. لقد ضيّقت Van Buren نطاق CFAA: إساءة استخدام المعلومات التي يحق لك الوصول إليها أصلًا لا تتحول تلقائيًا إلى جريمة حاسوبية اتحادية. لكن الجمع من خلف حواجز المصادقة — مثل تسجيل الدخول، أو استخدام حسابات مزيفة، أو تجاوز جدران الدفع — ما يزال يحمل مخاطرة حقيقية بموجب CFAA، لأنك بذلك تصل إلى الأنظمة بطرق لم يصرّح بها المشغّل.
GDPR وقوانين حماية البيانات الأوروبية
اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) تنظّم كيفية جمع ومعالجة وتخزين البيانات الشخصية لمقيمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية — بغض النظر عن مكان وجود الجهة التي تجمع البيانات. فإذا كنت في تكساس وتجمع ملفات شخصية لأشخاص في برلين، فإن GDPR ينطبق عليك.
أهم المواد ذات الصلة بجمع بيانات LinkedIn:
- المادة 6(1)(f) — المصلحة المشروعة: أكثر أساس قانوني يُستشهد به في جمع بيانات B2B، لكنه يتطلب اختبار موازنة موثقًا يثبت أن مصلحتك لا تطغى على حقوق الخصوصية لصاحب البيانات.
- المادة 17 — الحق في المحو: يمكن للأفراد مطالبتك بحذف البيانات التي جمعتها عنهم.
- المادة 9 — الفئات الخاصة: إذا التقط جمعك بشكل غير مقصود بيانات تكشف الأصل العرقي/الإثني، أو الآراء السياسية، أو الحالة الصحية، إلخ (وهو أمر يحدث أحيانًا في ملفات LinkedIn)، فإن قواعد أشد تنطبق.
- المادة 14 — إشعار أصحاب البيانات: قد تحتاج إلى إخطار الأشخاص بأنك جمعت بياناتهم، حتى لو كانت عامة.
الخلاصة: «مرئي للعامة» لا يساوي أساسًا قانونيًا بموجب GDPR. عليك تحديد أساس قانوني وتوثيقه قبل أن تبدأ.
شروط خدمة LinkedIn
شروط استخدام LinkedIn واضحة جدًا. فالمادة 8.2 تمنع:
- تطوير أو دعم أو استخدام برمجيات أو سكربتات أو روبوتات أو زواحف web crawlers أو إضافات المتصفح أو الملحقات أو غيرها من العمليات من أجل جمع أو نسخ خدمات LinkedIn، بما فيها الملفات الشخصية وبيانات أخرى
- تجاوز ميزات الأمان أو ضوابط الوصول أو حدود الاستخدام
- استخدام البوتات أو أساليب الوصول الآلي غير المصرح بها للوصول إلى الخدمات أو إضافة/تنزيل جهات الاتصال أو إرسال الرسائل
- نسخ أو استخدام أو عرض أو توزيع معلومات جرى الحصول عليها من LinkedIn من دون موافقة
- تأجير أو بيع أو استغلال خدمات LinkedIn أو البيانات المرتبطة بها تجاريًا بأي شكل آخر
كما تؤكد صفحات المساعدة في LinkedIn حول النشاط الآلي الأنشطة الآلية والبرامج المحظورة أن إضافات المتصفح التابعة لجهات خارجية التي تقوم بالجمع أو أتمتة النشاط محظورة صراحة، وأن المخالفات قد تؤدي إلى تقييد الحساب أو اتخاذ إجراءات قانونية.
مخالفة شروط الاستخدام تُعدّ إخلالًا بالعقد — وليس بالضرورة فعلًا جنائيًا. لكنها تمنح LinkedIn أساسًا قويًا للتنفيذ المدني، وكما سنرى، فإنه يستخدمها بصرامة.
خط زمني لقضية hiQ ضد LinkedIn: ما الذي تغيّر فعليًا؟
تخطئ معظم المقالات هنا. فهي تستشهد بقضية hiQ v. LinkedIn باعتبارها دليلًا على أن «جمع بيانات LinkedIn قانوني». الواقع أكثر تعقيدًا بكثير — فقد انتهت القضية من دون أن تضع سابقة نهائية حاسمة.
من أمر المنع عام 2017 إلى التسوية عام 2022
إليك التسلسل الفعلي:
- 2017: أرسل LinkedIn إلى hiQ Labs (وهي شركة حللت ملفات LinkedIn العامة للتنبؤ بمعدلات ترك الموظفين لوظائفهم) خطاب وقف وكف. رفعت hiQ دعوى. ومنحت المحكمة الجزئية في شمال كاليفورنيا أمرًا أوليًا يسمح لـhiQ بمواصلة جمع الملفات العامة.
- 2019: أيّدت الدائرة التاسعة هذا الأمر، معتبرة أن جمع البيانات المتاحة للعامة على الأرجح لا ينتهك CFAA.
- 2021: ألغت المحكمة العليا حكم الدائرة التاسعة وأعادت القضية للنظر فيها مجددًا في ضوء Van Buren v. United States، الذي ضيّق نطاق CFAA.
- أبريل 2022: أعادت الدائرة التاسعة تأكيد موقفها، وخلصت إلى أن Van Buren عزز منطقها السابق بالفعل — فجمع البيانات العامة لا يُعد «وصولًا غير مصرح به» بموجب CFAA.
- نوفمبر 2022: على مستوى المحكمة الجزئية، بقيت مطالب LinkedIn المتعلقة بإخلال العقد قائمة. وأشارت المحكمة إلى أن اتفاقية مستخدم LinkedIn تحظر الجمع صراحة. كما منحت حكمًا موجزًا لصالح LinkedIn بشأن استخدام hiQ لـ«turkers» الذين أنشأوا حسابات مزيفة لأعمال التحقق أثناء تسجيل الدخول.
- ديسمبر 2022: توصل الطرفان إلى تسوية خاصة. وتشير التعليقات القانونية إلى أمر قضائي دائم يمنع hiQ من جمع بيانات LinkedIn، وحكم بقيمة 500,000 دولار، مع إقرار hiQ بأن LinkedIn تكبّد خسائر تكفي لإقامة دعوى مدنية بموجب CFAA اعتمادًا على الوصول عبر حسابات مزيفة.
الخلاصة: خفّضت hiQ مخاطر CFAA عند جمع البيانات العامة فعلًا، ومن دون تسجيل دخول، داخل الدائرة التاسعة. لكنها لم تمنح حقًا عامًا في جمع بيانات LinkedIn. مطالب العقد بقيت قائمة. وتمت معاقبة الوصول عبر الحسابات المزيفة. كما أن التسوية تعني عدم وجود حكم ملزم من المحكمة العليا حول السؤال الجوهري.
الناس في المنتديات يخطئون في هذا باستمرار — فبعضهم يقول «LinkedIn ربح»، وآخرون يقولون «hiQ ربحت». ولا واحد منهما حصل على حكم نهائي حاسم. لا يزال السؤال مفتوحًا جزئيًا.
قضية LinkedIn ضد Mantheos
تُعد Mantheos المثال المقابل الذي يوضح كيف يبدو الجمع غير القانوني بوضوح. فقد استخدمت الشركة حسابات مزيفة وبطاقات ائتمان مزيفة للوصول إلى منتج Sales Navigator المدفوع من LinkedIn، ثم جمعت البيانات وباعتها تجاريًا.
والنتيجة: قال LinkedIn إن Mantheos وافقت على حذف بيانات ملفات الأعضاء التي جُمعت نهائيًا، وتدمير برمجيات الجمع، والتوقف عن الوصول إلى بيانات ملفات أعضاء LinkedIn عبر الجمع أو أي وسيلة آلية أخرى. تضمنت القضية هويات مزيفة، وبطاقات خصم افتراضية بأسماء وهمية، والوصول المدفوع إلى Sales Navigator، وإعادة توزيع تجارية — وهي تركيبة لا ينبغي لأي مراجعة مخاطر أن تتعامل معها على أنها مماثلة لتصفح الصفحات العامة.
ما الجديد في 2024–2026
المشهد القانوني لم يتوقف بعد hiQ. وهناك عدة تطورات مهمة:
بُعد تدريب الذكاء الاصطناعي. أدى صعود النماذج اللغوية الكبيرة المدربة على بيانات ويب مجمّعة إلى زيادة التدقيق في الخصوصية. وبالنسبة لبيانات ملفات LinkedIn، تظل القاعدة العملية نفسها كما في أي بيانات شخصية: وثّق أساسًا قانونيًا قبل المعالجة، وقلّل ما تجمعه، وتوقّع تدقيقًا أشد عندما تتضمن المعالجة تصنيفًا واسع النطاق أو اتخاذ قرارات آلية.
استجابة LinkedIn نفسها. صرّح LinkedIn علنًا أنه حتى عندما تكون البيانات المجمعة عامة وليست «خرقًا»، فإنه يعتبر التجميع وإعادة البيع إساءة استخدام. كما قال إنه يستخدم الإجراءات القانونية والتدابير التقنية لمكافحة الجمع غير المصرح به.
قوانين الخصوصية على مستوى الولايات الأمريكية. إلى جانب CFAA، سنت ولايات مثل كاليفورنيا (CCPA/CPRA) وفرجينيا وكولورادو وكونيتيكت وغيرها قوانين خصوصية شاملة. ويمنح CCPA سكان كاليفورنيا حقوق معرفة وحذف والانسحاب من بيع/مشاركة معلوماتهم الشخصية — وهو ما قد يشمل البيانات المجمعة من ملفات LinkedIn.
الاتجاه العالمي واضح: مزيد من التنظيم، مزيد من التنفيذ، ومزيد من المخاطر.
الولايات المتحدة مقابل الاتحاد الأوروبي مقابل بقية العالم: هل جمع بيانات LinkedIn قانوني في مكانك؟
أحد أكبر الفجوات في معظم أدلة جمع بيانات LinkedIn هو افتراض أن قانون الولايات المتحدة هو القانون الوحيد المهم. وهذا غير صحيح. فمكان إقامة صاحب البيانات هو ما يحدد نظام الخصوصية المطبق — وليس مكان وجود الخادم.
| الولاية القضائية | القانون/القوانين الأساسية | جمع البيانات العامة | التعامل مع البيانات الشخصية | مخاطر التنفيذ |
|---|---|---|---|---|
| 🇺🇸 الولايات المتحدة | CFAA، CCPA/CPRA، قوانين الخصوصية على مستوى الولايات | مخاطرة أقل بموجب CFAA للبيانات العامة (وفق hiQ)؛ ولا تزال شروط الاستخدام سارية | الاستخدام التجاري للبيانات الشخصية يحمل مخاطر تقاضٍ | متوسطة — LinkedIn يقاضي بنشاط |
| 🇪🇺 الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية | GDPR (المادة 6، المادة 9، المادة 17) | يتطلب أساسًا قانونيًا (اختبار موازنة للمصلحة المشروعة) | يطبق الحق في المحو؛ ويُفضّل الحصول على موافقة صريحة للبيانات الحساسة | مرتفعة — هيئات حماية البيانات تحقق بنشاط في الجمع |
| 🇬🇧 المملكة المتحدة | UK GDPR + قانون حماية البيانات 2018 | مشابه للاتحاد الأوروبي؛ تنطبق إرشادات ICO | نفس الالتزامات الشبيهة بـ GDPR | متوسطة–مرتفعة |
| 🇦🇺 أستراليا | Privacy Act 1988, APPs | أقل تقييدًا للبيانات العامة | يخضع التعامل التجاري مع البيانات الشخصية للتنظيم | منخفضة–متوسطة |
| 🇧🇷 البرازيل | LGPD | يتطلب أساسًا قانونيًا | إطار مشابه لـ GDPR | متوسطة |
الولايات المتحدة: CFAA وقوانين الخصوصية على مستوى الولايات
موقف الولايات المتحدة بعد hiQ وVan Buren: جمع بيانات LinkedIn العامة فعلًا، ومن دون تسجيل دخول، لا يخالف على الأرجح CFAA داخل الدائرة التاسعة. لكن «على الأرجح لا يخالف قانونًا اتحاديًا واحدًا» بعيد جدًا عن «قانوني وآمن». فشروط LinkedIn لا تزال سارية. كما أن قوانين الخصوصية على مستوى الولايات مثل CCPA/CPRA تفرض التزامات إضافية إذا كنت تتعامل تجاريًا مع بيانات سكان كاليفورنيا. وLinkedIn مقره في كاليفورنيا وقد أظهر استعداده للتقاضي بقوة.
الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: متطلبات GDPR الصارمة
GDPR هو المكان الذي تصبح فيه الأمور صعبة فعلًا بالنسبة لمن يجمع البيانات. أكثر أساس قانوني يُستشهد به في جمع بيانات B2B هو المصلحة المشروعة بموجب المادة 6(1)(f)، لكن هذا يتطلب إجراء تقييم المصلحة المشروعة (LIA) بشكل موثق، يبيّن أن مصلحتك لا تطغى على حقوق صاحب البيانات. وتوضح إرشادات ICO أن الأساس القانوني يجب تحديده وتوثيقه قبل بدء المعالجة، وأن المعالجة يجب أن تكون ضرورية (لا مجرد ملائمة)، وأنك يجب أن تراعي التوقعات المعقولة، والأثر، والقدرة على إيقاف المعالجة عند الطلب.
أضف إلى ذلك الحق في المحو (المادة 17)، والالتزام بالإشعار بموجب المادة 14، والتركيز المتزايد من هيئات حماية البيانات على الجمع لأغراض تدريب الذكاء الاصطناعي، وستجد أن عبء الامتثال في جمع بيانات LinkedIn الموجهة إلى السوق الأوروبية كبير جدًا.
المملكة المتحدة وأستراليا والبرازيل وما بعدها
تتبع المملكة المتحدة إطارًا شبيهًا بـ GDPR عبر UK GDPR وقانون حماية البيانات لعام 2018. أما قانون الخصوصية الأسترالي لعام 1988 فهو أقل تقييدًا للبيانات العامة، لكنه ما يزال ينظّم التعامل التجاري مع المعلومات الشخصية. ويشبه LGPD البرازيلي GDPR في جوانب كثيرة.
الاتجاه العالمي العام هو تقارب نحو حماية أقوى للبيانات. فإذا كنت تجمع ملفات LinkedIn لأشخاص في عدة دول، فقد تكون خاضعًا لكل هذه الأنظمة في الوقت نفسه.
ما الذي يفعله LinkedIn فعليًا لإيقاف الجمع الآلي؟
النظرية القانونية شيء، وما يفعله LinkedIn عمليًا شيء آخر.
الدفاعات التقنية
منظومة الكشف لدى LinkedIn متعددة الطبقات:
- تحديد المعدّل وحدود البحث: الحسابات المجانية محدودة بما يقارب 50–80 مشاهدة ملفات يوميًا. إذا تجاوزت ذلك، ستصطدم بحواجز.
- اختبارات CAPTCHA: أنماط التصفح الآلية تستفز CAPTCHA وتكسر سير العمل الخاص بالجمع.
- خوارزميات كشف البوتات: يراقب LinkedIn حركات الماوس وأنماط التمرير وتوقيت الطلبات وبصمة المتصفح لتحديد النشاط غير البشري.
- جدران تسجيل الدخول: كثير من بيانات LinkedIn لا تظهر إلا للمستخدمين الموثقين، ما يعني أن جمعها يتطلب تسجيل دخولك — وبالتالي قبولك بشروط الاستخدام.
- حظر IP ومراقبة الجلسات: الطلبات المتكررة من نفس عنوان IP أو أنماط الجلسة غير المعتادة تؤدي إلى الحظر.
إجراءات الإنفاذ القانوني
لا يعتمد LinkedIn على الوسائل التقنية فقط. فقد أرسل فريقه القانوني خطابات وقف وكف إلى شركات مثل Proxycurl وApollo وSeamless.AI. وقد وصف مؤسس Proxycurl تجربته علنًا، مشيرًا إلى أن لدى LinkedIn «مالًا بلا حدود» لخوض المعارك القانونية — وهي حقيقة كافية لإيقاظ أي شركة ناشئة تفكر في بناء نشاط تجاري على بيانات LinkedIn المجمعة.
كما رفع LinkedIn دعاوى مدنية (مثل hiQ وMantheos وغيرها)، وسعى إلى إزالة الأدوات من نظامه البيئي، وأعلن علنًا عزمه الاستمرار في اتخاذ إجراءات قانونية ضد من يجمعون البيانات.
سلّم العواقب: ماذا يحدث إذا تم اكتشافك؟
تتصاعد العواقب تدريجيًا. فهم هذا التسلسل يساعدك على تقدير المخاطر بواقعية.
المستوى 1: اكتشاف خفيف
CAPTCHA، تحديد المعدّل، قيود مؤقتة على البحث. هذه ردود آلية — لم يراجع أحد في LinkedIn حسابك بعد. الاستعادة بسيطة: أوقف النشاط الآلي، انتظر، ثم عد للاستخدام اليدوي.
المستوى 2: تقييد الحساب
تقليل عدد ملفات التعريف التي يمكنك مشاهدتها، وتقييد وظائف البحث. قد يضع LinkedIn علامة على الحساب للمراجعة. وقد ترى رسالة تحذير. يمكن استعادة الوضع إذا توقفت عن الجمع وعطلت الأداة المخالفة.
المستوى 3: تعليق الحساب أو حظره نهائيًا
فقدان الحساب نهائيًا يعني خسارة جميع العلاقات، والمحتوى المنشور، والتوصيات، وسجل الرسائل. كلها. لقد رأيت منشورات في منتديات المعيّنين تتحدث عن خسارة أكثر من 5,000 اتصال بين ليلة وضحاها — سنوات من الشبكات المهنية اختفت بسبب إضافة متصفح.
نادرًا ما يتراجع LinkedIn عن الحظر الدائم. وإذا أنشأت حسابًا جديدًا بعد الحظر، فقد يكون ذلك أيضًا مخالفة لشروط الاستخدام.
المستوى 4: خطاب وقف وكف
يرسل الفريق القانوني في LinkedIn إشعارًا رسميًا يطالبك بالتوقف عن الجمع وتدمير البيانات التي جمعتها. حدث هذا مع شركات كبيرة ومؤسسين أفراد. تجاهل خطاب الوقف والكف يؤدي عادة إلى التصعيد نحو التقاضي.
المستوى 5: دعوى مدنية
يرفع LinkedIn دعاوى إخلال بالعقد، ودعاوى CFAA إذا كان هناك تجاوز لتسجيل الدخول أو استخدام حسابات مزيفة، وربما نظريات منافسة غير عادلة أو تعدٍّ على الأنظمة. وانتهت قضية Mantheos بإزالة الخدمة من القوائم، وتدمير البيانات، وتكاليف تسوية. وقد تصل تكلفة الدفاع القانوني وحدها إلى ستة أرقام، حتى لو انتهيت إلى الفوز.
المستوى 6: غرامات تنظيمية
بالنسبة للعمليات الموجهة إلى الاتحاد الأوروبي، قد تصل غرامات GDPR إلى 4% من الإيرادات السنوية العالمية أو 20 مليون يورو، أيهما أعلى. ويمكن أن يبدأ تحقيق من هيئات حماية البيانات بسبب شكوى واحدة فقط من صاحب بيانات جرى جمع ملفه. ومع ازدياد تركيز تلك الهيئات على الجمع لأغراض تدريب الذكاء الاصطناعي، فإن هذا الخطر يتزايد لا يتراجع.
ومن المهم أن نقول بوضوح: تجنب الاكتشاف ليس استراتيجية امتثال. استخدام البروكسيات أو خدمات حل CAPTCHA أو تقنيات تجاوز تحديد المعدّل لا يغيّر التحليل القانوني — بل يؤخر فقط العواقب التقنية، وقد يقوّي العواقب القانونية أيضًا لأنه يثبت نية تجاوز الضوابط.
أفضل الممارسات إذا كنت لا تزال ترغب في جمع بيانات LinkedIn
إذا كانت حالة الاستخدام لديك تتطلب فعلًا بيانات LinkedIn وقررت المتابعة، فهذه المبادئ تقلل المخاطر. لكنها لا تلغيها.
التزم بالبيانات العامة فقط
ادخل فقط إلى البيانات المرئية من دون تسجيل دخول. لا تستخدم حسابات مزيفة أو بيانات اعتماد مشتركة أو تتجاوز جدران الدفع. بمجرد تسجيل الدخول، تكون قد قبلت شروط LinkedIn وخضعت لمنظومة الإنفاذ الكاملة لديه.
احترم حدود المعدّل وrobots.txt
لا تُرهق خوادم LinkedIn. اجعل وتيرة الطلبات منخفضة وقريبة من السلوك البشري. تحقّق من تعليمات robots.txt الخاصة بـLinkedIn والتزم بها. وقد تعاملت المحاكم مع الالتزام بـrobots.txt (أو مخالفته) بوصفه دليلًا على حسن النية أو سوء النية.
اعرف التزاماتك بموجب GDPR
إذا كنت تتعامل مع بيانات مقيمين في الاتحاد الأوروبي:
- وثّق أساسك القانوني قبل أن تبدأ الجمع
- أجرِ تقييم المصلحة المشروعة إذا اعتمدت على المادة 6(1)(f)
- اجمع الحد الأدنى من الحقول اللازمة للغرض المعلن
- استجب سريعًا لطلبات المحو والاعتراض
- قدّم إشعار المادة 14 عند الحاجة
- احتفظ بسجلات لأنشطة المعالجة
استخدم API الرسمي لـ LinkedIn حيثما أمكن
يوفّر LinkedIn Marketing API وPeople API وصولًا مصرحًا به إلى بعض البيانات. استخدام الـ API يزيل مخاطر مخالفة شروط الاستخدام. المقابل: الوصول محدود، ويحتاج إلى موافقة، ومقيّد بمعدلات الاستخدام، ويغطي مجموعة أضيق من الحقول مقارنة بما يظهر على الموقع. وفي كثير من حالات توليد العملاء المحتملين، لا يوفّر الـ API ما تحتاجه الفرق فعلًا — لكن من المفيد التحقق مما إذا كان يغطي احتياجك.
بدائل أكثر أمانًا للحصول على بيانات الأعمال التي تحتاجها فعلًا
كثير من أدلة جمع LinkedIn تغفل هذه النقطة: معظم الفرق لا تحتاج إلى بيانات LinkedIn تحديدًا. هي تحتاج إلى معلومات اتصال تجارية أو تفاصيل شركات أو قوائم عملاء محتملين. LinkedIn مجرد مصدر واحد لهذه البيانات، لكنه المصدر الأعلى مخاطر قانونية. وهناك مصادر أخرى تقدم بيانات مشابهة أو أفضل مع تعرض أقل بكثير.
| البديل | ما الذي تحصل عليه | المخاطر القانونية | القيود |
|---|---|---|---|
| API الخاص بـ LinkedIn (Marketing/Sales) | بيانات مصرح بها، وحقول محدودة | ✅ منخفضة إذا التزمت بالشروط | موافقة صارمة، ومحدد بالمعدل، ومكلف |
| جمع مواقع الشركات مباشرة | معلومات الاتصال، صفحات الفريق، بيانات المنتج | ✅ منخفضة (مواقع عامة) | البيانات مجزأة عبر مواقع مختلفة |
| الأدلة التجارية/القوائم العامة | أرقام الهاتف، البريد الإلكتروني، العناوين | ✅ منخفضة | حداثة البيانات تختلف |
| واجهات إثراء البيانات (Clearbit, ZoomInfo, إلخ) | بيانات firmographic وبيانات الاتصال | ✅ منخفضة (ينتقل العبء إلى المزوّد) | مدفوعة؛ وأخلاقيات مصادر البيانات تختلف |
جمع مواقع الشركات مباشرة
مواقع الشركات العامة — صفحات التواصل، صفحات الفريق، صفحات من نحن، البيانات الصحفية — متاحة عادة، وتحمل مخاطرة قانونية أقل بكثير من LinkedIn. وغالبًا ما تكون البيانات أغنى وأكثر حداثة من ملفات LinkedIn لأن الشركات تدير مواقعها بنفسها.
وهنا يأتي دور Thunderbit. يستطيع AI web scraper لدينا استخراج البريد الإلكتروني وأرقام الهاتف والبيانات المنظّمة من المواقع العامة عندما يكون استخدامك مسموحًا بشروط الموقع والقانون المعمول به. وتقرأ ميزة AI Suggest Fields الصفحة وتقترح الأعمدة تلقائيًا، فلا تحتاج إلى إعداد يدوي. كما يتيح لك scraping للصفحات الفرعية زيارة صفحة كل عضو في الفريق أو صفحة كل منتج لإثراء السجلات، ومعالجة الصفحات المتعددة تعني أنك تستطيع جمع الأدلة متعددة الصفحات من دون كتابة سكربتات.
الأدلة التجارية والقوائم العامة
Yellow Pages، والأدلة القطاعية، وقوائم الغرف التجارية، والسجلات الحكومية، وقوائم الحضور في الفعاليات — كلها متاحة للعامة، وكلها أقل مخاطرة من LinkedIn. وتعالج خدمة السحابة لدى Thunderbit الجمع عالي الحجم من هذه المصادر، وبالنسبة لسير العمل الخاص بالمطورين، يمكن لواجهة الـ API (POST /extract) وأداة CLI أتمتة الجمع على نطاق واسع مع إخراج JSON منظّم.
خدمات إثراء البيانات
خدمات مثل Clearbit وZoomInfo توفّر بيانات firmographic وبيانات الاتصال عبر مصادرها الخاصة (والتي يُفترض أنها متوافقة). ينتقل العبء القانوني إلى المزوّد، رغم أن أخلاقيات المصادر ودقتها قد تختلف. هذه خدمات مدفوعة، لكن بالنسبة للفرق التي تحتاج إلى بيانات موثوقة على نطاق واسع، فهي غالبًا أقل كلفة من المخاطر القانونية المرتبطة بجمع بيانات LinkedIn.
سير العمل العملي
بالنسبة للفرق التي يكون هدفها الحقيقي بناء قائمة عملاء محتملين أو إثراء سجلات CRM، يبدو سير العمل كالتالي:
- حدّد الشركات المستهدفة من الأدلة العامة أو القوائم القطاعية أو صفحات الفعاليات.
- اجمع مواقع الشركات للحصول على معلومات الاتصال وتفاصيل الفريق وبيانات المنتج باستخدام إضافة Thunderbit على Chrome.
- استخدم AI Suggest Fields ليكتشف Thunderbit الأعمدة المناسبة تلقائيًا (الاسم، المسمى، البريد الإلكتروني، الهاتف، إلخ).
- صدّر مباشرة إلى Google Sheets أو Airtable أو Notion أو CRM الخاص بك — من دون حاجز دفع للتصدير الأساسي.
- أضف بيانات إثراء من مزوّد بيانات إذا كنت تحتاج إلى بيانات firmographic إضافية أو بيانات نية شراء.
بهذا الأسلوب تحصل على بيانات أعمال مشابهة من دون لمس LinkedIn، ومع تعرض قانوني أقل، بشرط أن تتحقق من شروط كل مصدر والتزامات الخصوصية والاستخدام اللاحق.
ولمزيد من التعمق في كيفية عمل الجمع المدعوم بالذكاء الاصطناعي عبر مصادر البيانات المختلفة، راجع أدلّتنا حول web scraping without coding وAI web scraping.
الخلاصة الأساسية
- جمع بيانات LinkedIn العامة من دون تسجيل دخول يحمل مخاطرة أقل بموجب CFAA في الولايات المتحدة بعد hiQ، لكنه ما يزال مخالفًا لـ شروط استخدام LinkedIn ويحمل مخاطر تقاضٍ.
- في الاتحاد الأوروبي، عبارة «هذه بيانات عامة» ليست دفاعًا قانونيًا. فمعظم عمليات جمع بيانات LinkedIn تتطلب أساسًا قانونيًا موثقًا بموجب GDPR، والتنفيذ يتزايد.
- الجمع خلف تسجيل دخول، أو باستخدام حسابات مزيفة، أو إعادة بيع البيانات المحمية بجدار دفع كلها حالات عالية المخاطر بوضوح، وغالبًا غير قانونية وفق عدة أطر.
- LinkedIn يكتشف الجمع الآلي ويطبّق إجراءات ضده بنشاط على عدة مستويات — من تقييد الحساب إلى الدعاوى القضائية والأوامر القضائية والتزامات الحذف.
- قضية hiQ لم تُشرعن جمع بيانات LinkedIn. لقد خفّضت مخاطر CFAA للبيانات العامة داخل دائرة قضائية واحدة، لكن مطالب العقد بقيت قائمة وانتهت القضية بتسوية من دون سابقة ملزمة.
- النهج الأقل مخاطرة لفرق الأعمال هو الحصول على بيانات مشابهة عبر بدائل متوافقة — باستخدام مواقع الشركات العامة والأدلة مع أدوات مثل Thunderbit، أو استخدام API الرسمي لـLinkedIn حيثما كان مناسبًا، أو ترخيص البيانات من مزودين لديهم ممارسات امتثال واضحة.
- قبل أن تجمع بيانات LinkedIn، اسأل: «هل يمكنني الحصول على هذه البيانات من مصدر أقل مخاطرة قانونية ومخاطر منصة؟» في كثير من الحالات، الجواب نعم.
الأسئلة الشائعة
هل من القانوني جمع الملفات الشخصية العامة في LinkedIn؟
في الولايات المتحدة، جمع الملفات الشخصية المرئية للعامة في LinkedIn (من دون الحاجة إلى تسجيل دخول) يحمل مخاطرة أقل بموجب CFAA استنادًا إلى سابقة hiQ في الدائرة التاسعة، لكنه ما يزال يخالف شروط استخدام LinkedIn، ما يخلق تعرضًا لإخلال العقد. أما في الاتحاد الأوروبي، فيلزم أساس قانوني بموجب GDPR حتى للبيانات العامة — فكونها «مرئية للعامة» لا يعني أنها «مسموح باستخدامها بحرية».
هل يمكن لـLinkedIn حظر حسابي بسبب الجمع؟
نعم. يكتشف LinkedIn النشاط الآلي بنشاط عبر تحديد المعدّل، وخوارزميات كشف البوتات، وبصمة المتصفح. وتتراوح العواقب بين قيود مؤقتة وحظر دائم للحساب، من دون ضمان استرداده. وقد أفاد مستخدمون بخسارة سنوات من العلاقات والمحتوى بين ليلة وضحاها.
هل جمع بيانات Sales Navigator في LinkedIn قانوني؟
جمع بيانات Sales Navigator يحمل مخاطر عالية جدًا. فهو ينطوي على مخالفة شروط الاستخدام واحتمال إخلال بعقد اشتراك Sales Navigator، لأن البيانات محجوبة خلف وصول مدفوع. وانتهت قضية Mantheos — التي تضمنت حسابات مزيفة وبطاقات ائتمان مزيفة للوصول إلى Sales Navigator — بأمر قضائي دائم وتسوية لصالح LinkedIn.
هل ينطبق GDPR على جمع ملفات LinkedIn الخاصة بمقيمي الاتحاد الأوروبي؟
نعم، بغض النظر عن مكان وجود الجهة التي تجمع البيانات. يجب أن تمتثل أي معالجة للبيانات الشخصية لمقيمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية لـGDPR، بما في ذلك وجود أساس قانوني موثق (مثل المصلحة المشروعة مع اختبار الموازنة)، واحترام طلبات المحو، وتقديم إشعار لأصحاب البيانات بموجب المادة 14.
ما الطرق الأكثر أمانًا للحصول على بيانات اتصال الأعمال من دون جمع LinkedIn؟
البدائل الأساسية هي: (1) جمع مواقع الشركات العامة للحصول على معلومات الاتصال وصفحات الفريق وبيانات المنتج (وتجعل أدوات مثل Thunderbit ذلك سهلًا)؛ (2) استخدام الأدلة التجارية والقوائم العامة؛ (3) الاستفادة من API الرسمي لـLinkedIn عندما تنطبق حالتك؛ و**(4)** ترخيص البيانات من مزوّدي الإثراء مثل Clearbit أو ZoomInfo. هذه الطرق توفّر بيانات أعمال مشابهة مع تعرض قانوني أقل بكثير.
اعرف المزيد
