4.2حقوق الأفراد والموافقة
الأساسي في 30 ثانية
- حقوق، لا مجاملات: الاطلاع، التصحيح، المحو، المعارضة، قابلية النقل، التقييد.
- موافقة متطلبة: حرة، مستنيرة، محددة، صريحة — أبدا محددة مسبقا، وقابلة للسحب دائما.
- أحِل، ولا ترتجل: كل طلب يُحال إلى أمين حماية البيانات دون تأخير، فالعداد يسري منذ الاستلام.
حالة متسلسلة — كريم يستلم طلب محو
يكتب عميل إلى كريم: «احذفوا كل بياناتي». ومنعكسه الأول أن يحذف كل شيء ليحسن الصنع — أو أن يتجاهل الرسالة المستعجلة. وبدل الارتجال، يحيل كريم الطلب إلى مرجع البيانات في اليوم نفسه مع تاريخ الاستلام، ويجيب العميل بأن طلبه قيد المعالجة. وسيفصل المرجع فيما يجب محوه فعلا وما يجب حفظه.
تتمة حالة 4.1 — ينتقل كريم من رصد البيانات إلى المنعكس الصحيح أمام الحقوق.
1. حقوق قابلة للاحتجاج
تمنح اللائحة حقوقا (Rights) لكل شخص: الاطلاع («ماذا لديكم عني؟»)، التصحيح، المحو («الحق في النسيان»)، قابلية النقل، المعارضة، التقييد. وهي حقوق، لا مجاملات: يجب أن تستطيع كل منظمة الإجابة عنها، عموما خلال شهر.
2. الموافقة، أساس من أسس أخرى
يجب أن تكون الموافقة (Consent) حرة ومستنيرة ومحددة وصريحة — الخانة المحددة مسبقا لا تكفي، وهي تُسحب بالسهولة نفسها التي مُنحت بها. ولافتات ملفات تعريف الارتباط أظهر تطبيقاتها.
لكن الموافقة ليست إلا أساسا قانونيا من ستة (Legal Bases) (العقد، الالتزام القانوني، المصلحة المشروعة...): كثير من المعالجات الجارية تستند إلى العقد أو القانون، لا إلى موافقة. ومن هنا أهمية ترك المرجع يكيّف كل حالة.
3. أحِل، ولا ترتجل
طلب الحق يُحال إلى أمين حماية البيانات/المرجع دون تأخير: أجل الإجابة يسري منذ الاستلام، وكل يوم ضائع يحسب. يحيل كريم في اليوم نفسه، مع الوقائع (من، متى، ماذا).
وأمام طلب محو، لا ترتجل أبدا: بعض البيانات يجب حفظها (الفوترة، الضمان)، وبعضها يُمحى. فمحو الكل — أو رفض الكل — خطأ في الاتجاهين.
🔎 مثال ملموس — 🔎 مثال ملموس — عيش الحقوق من الجهتين
يفهم كريم الحقوق بممارستها من الجهتين:
جهة الشخص: يمارس كريم حقه في الاطلاع («تحميل بياناتي»)
← يكتشف ما يُجمع عنه فعلا
جهة الأجير: «احذفوا بياناتي» مستلم ← محال إلى أمين حماية البيانات في اليوم نفسه
استمارة الشركة متحقق منها: الإعلام موجود؟ خانات محددة مسبقا (ممنوع)؟
← المنعكس الصحيح: الإحالة، أبدا الارتجالالقراءة: ممارسة حق بنفسك تُفهمك حقوق الآخرين.
الدرس: العداد يسري منذ الاستلام — أرّخ كل طلب.
مفردات القسم
- حقوق الأفراد
- الاطلاع، التصحيح، المحو، المعارضة، قابلية النقل، التقييد: يستطيع كل شخص ممارستها على بياناته.
مثال بسيط: يطلب عميل كريم المحو؛ وقد يطلب زميل تصحيح بيانات خاطئة.
ما ليس كذلك: مجاملات تُمنح حسب مشيئة الشركة.
رد فعل: استلام طلب = تأريخه وإحالته.
- الحق في الاطلاع
- «ما البيانات التي لديكم عني؟»: يجب أن تجيب المنظمة، عموما خلال شهر.
مثال بسيط: يجرب كريم «تحميل بياناتي» في خدمة يستعملها ليرى ما يُجمع.
ما ليس كذلك: ملخص تقريبي يُعطى شفويا بعد أشهر.
رد فعل: وجه نحو المسار الرسمي، ولا تجب أبدا من الذاكرة.
- الموافقة
- أحد الأسس القانونية: حرة ومحددة ومستنيرة وصريحة — وتُسحب بالسهولة نفسها التي مُنحت بها.
مثال بسيط: يتحقق كريم من استمارة: لا خانة محددة مسبقا، وموافقة صريحة لكل استعمال.
ما ليس كذلك: خانة محددة مسبقا أو موافقة مفروضة للوصول إلى الخدمة.
رد فعل: ابحث عن الخانة المحددة مسبقا: إن وُجدت فبلغ عنها.
- الأسس القانونية
- الموافقة ليست إلا أساسا من ستة (العقد، الالتزام القانوني، المصلحة المشروعة...): يجب أن تستند كل معالجة إلى أحدها.
مثال بسيط: فواتير عميل كريم تُحفظ بالتزام قانوني حتى لو طلب المحو.
ما ليس كذلك: الظن أن كل شيء يستند إلى الموافقة ومحو الكل عند الطلب.
رد فعل: اترك للمرجع تكييف الأساس قبل أي تصرف.
- الإعلام (الشفافية)
- يجب أن يعرف الأشخاص من يجمع ماذا ولماذا وكم من الوقت: بيانات الإعلام، سياسات السرية.
مثال بسيط: يتحقق كريم من أن استمارة الشركة تعرض الغرض والمدة والحقوق قبل التوقيع.
ما ليس كذلك: جمع البيانات دون قول شيء عن استعمالها أو مدتها.
رد فعل: اقرأ بيان إعلام كاملا مرة واحدة، لتعرف كيف يبدو.
في التطبيق — عمليا — عيش الحقوق من الجهتين
- جهة الشخص: مارس حقك في الاطلاع لدى خدمة تستعملها (قسم السرية ← «تحميل بياناتي») — مفيد لما يُجمع فعلا.
- جهة الأجير: لو طلب منك عميل «احذفوا بياناتي»، هل تدري ماذا تفعل؟ حدد المسار الداخلي (عموما: الإحالة إلى أمين حماية البيانات، أبدا الارتجال).
- تحقق من استمارة لمنظمتك: هل الإعلام موجود (الغرض، الحقوق)؟ هل خانات الموافقة محددة مسبقا (ممنوع)؟
- دون قاعدة الأجل: طلب حق مستلم = محال فورا — العداد يسري منذ الاستلام.
نص جاهز للقول — الإقرار باستلام طلب (20 ثانية)
«استلمت جيدا طلبكم المتعلق ببياناتكم، المؤرخ اليوم، وأحيله فورا إلى مرجعنا المخصص، الذي سيجيبكم ضمن الآجال المقررة. هل يمكنكم تأكيد هويتكم ليكتمل الملف؟»
يقال أو يكتب دون وعد بمحو أو بأجل دقيق؛ يُحال إلى أمين حماية البيانات في اليوم نفسه.
نموذج نسخ ولصق — بطاقة إحالة طلب
الطلب مستلم بتاريخ : _______________ (القناة: بريد إلكتروني / رسالة / شفوي)
صاحب الطلب (الهوية متحقق منها؟) : _______________
الحق الممارس (اطلاع / محو / تصحيح / معارضة...) : _______________
البيانات / الملفات المعنية : _______________
محال إلى أمين حماية البيانات / المرجع بتاريخ : _______________
الإجابة لصاحب الطلب (إقرار بتاريخ) : _______________طلب شفوي عند الشباك
أعد صياغته كتابيا واجعله مؤرخا وأحِله كذلك: الشفوي لا يعفي من التوثيق ولا من الإحالة.
طلب عدواني أو مستعجل
ابق مهذبا وأقر بالاستلام وأحِل: الضغط لا يغير المسار ولا الأجل، بل يجعله أعجل.
استمارة مشكوك فيها
خانات محددة مسبقا أو إعلام غائب: صوّر وبلغ المرجع بدل «التصحيح» بنفسك.
ملفات تعريف ارتباط موقع العرض
تحقق من أن الرفض بسهولة القبول نفسها: اللافتة هي أظهر موافقة في الشركة.
✓ ممارسات جيدة
- كل طلب مؤرخ ومحال دون تأخير.
- استمارات: مُعلَمة، أبدا محددة مسبقا.
- الموافقة ليست دائما الأساس.
✗ أخطاء شائعة
- ارتجال إجابة محو.
- خانات موافقة محددة مسبقا.
- ترك الأجل يمر دون إحالة.
النقاط الأساسية
- يستطيع كل شخص طلب الاطلاع على بياناته أو تصحيحها أو محوها: وهي حقوق، لا مجاملات.
- طلب الحق يُحال إلى أمين حماية البيانات/المرجع دون تأخير — أجل الإجابة يسري منذ الاستلام.
- يجب أن تكون الموافقة حرة وصريحة: الخانات المحددة مسبقا والموافقات المفروضة غير قانونية.
- الموافقة ليست دائما الأساس الصحيح: العقد والالتزام القانوني يغطيان كثيرا من المعالجات الجارية.
تحدي 48 ساعة — طبق غدا
حدد كتابة المسار الداخلي لطلب حق (من، أي عنوان، أي أجل داخلي) وتحقق من استمارة واحدة للشركة (الإعلام + خانات غير محددة مسبقا).
- أستطيع ذكر حقوق الأفراد الستة.
- أعرف لماذا نُحيل بدل الارتجال.
- حددت المسار الداخلي وتحققت من استمارة واحدة.
أسئلة شائعة
عميل غاضب يطلب حذف كل بياناته: هل نمحو كل شيء؟
ليس بالضرورة: البيانات اللازمة لالتزام قانوني (الفوترة، الضمان) تُحفظ. ولهذا السبب تحديدا يُحال الطلب إلى أمين حماية البيانات، الذي يفصل أساسا قانونيا بأساس.
ما خطر تجاهل طلب اطلاع؟
شكوى، وتنبيه، وعقوبة — وصورة متدهورة. وعدم احترام الحقوق من أول دوافع الشكاوى لدى سلطات الرقابة.
يستلم كريم «احذفوا بياناتي». ماذا يجب أن يفعل؟