5.3RGPD & الامتثال
الأساسي في 30 ثانية
- بمجرد أن يجمع موقع بيانات (نموذج، إحصاءات، متجر)، تنطبق اللائحة العامة لحماية البيانات (RGPD): وهذا ليس اختياريًا.
- الموافقة يجب أن تكون مسبقة وحرة: لا متتبّع غير أساسي قبل القبول، ويجب أن يكون الرفض سهلًا مثل القبول.
- الإشعارات القانونية وسياسة الخصوصية متاحتان، مع احترام الحقوق (الاطلاع، الحذف): أساس الامتثال.
حالة مصغّرة متسلسلة — جعل الورشة ممتثلة
يجمع نموذج الاتصال في الورشة أسماء وبريدًا إلكترونيًا، ويستخدم الموقع إحصاءات. يثبّت سمير إضافة موافقة، ويضبط حجب المتتبعات قبل القبول، ويصوغ مع حسن إشعارات قانونية وسياسة خصوصية ملائمتين. يتحقق من أن الرفض سهل مثل القبول، وأن طلبات الحذف يمكن معالجتها.
تكملة الحالة 5.2 — الترحيل يعني أيضًا تحديث الالتزامات.
1. الموافقة والشفافية
تنظّم RGPD معالجة البيانات الشخصية. الموقع الذي يجمع معلومات — نموذج اتصال، وتعليقات، وإحصاءات، ومتجر — يجب أن يحترم التزامات ملموسة. يتعلق الأول بـملفات تعريف الارتباط والمتتبعات: لا يجوز تحميل المتتبعات غير الضرورية تمامًا قبل الموافقة.
تتيح لافتة ملفات تعريف الارتباط الممتثلة القبول والرفض والاختيار حسب الفئة، مع رفض سهل مثل القبول. إضافة مثل Complianz أو CookieYes تحجب المتتبعات حتى الاختيار وتحتفظ بدليل على الموافقة. رسالة إعلامية بسيطة لا تكفي.
2. المعلومات القانونية والحقوق
يجب أن ينشر الموقع إشعارات قانونية (الناشر، والاستضافة، والاتصال) وسياسة خصوصية واضحة: أي بيانات، ولماذا، وكم من الوقت، ومع من. يجعلها سمير متاحة من التذييل ويكيّفها مع الموقع الفعلي، دون نسخ ولصق عام.
للأفراد حقوق: الاطلاع، والتصحيح، والمحو، والاعتراض. يجب أن نكون قادرين على الرد على الطلبات وحذف البيانات عندما لا تعود ضرورية. الامتثال عملية حيّة: يُراجع عندما يضيف الموقع نموذجًا أو متجرًا أو أداة تتبّع جديدة.
🔎 مثال ملموس — امتثال الورشة (حالة سمير)
المتتبعات: إحصاءات + خريطة مضمّنة ← فئة «القياس».
اللافتة: قبول / رفض / تفضيلات.
الرفض متاح بقدر القبول.
الإشعارات القانونية: الناشر، الاستضافة، الاتصال.
الخصوصية: النموذج، الطلبات، المدة، الحقوق.
→ معالجة طلب الحذف خلال 30 يومًا.النتيجة: موقع مُعلِم ويحترم الاختيار.
الدرس: الموافقة تُثبَت، ولا تُفترَض.
مفردات القسم
- RGPD
- لائحة أوروبية لحماية البيانات الشخصية، تنطبق بمجرد جمع البيانات.
مثال بسيط: نموذج الاتصال مشمول.
ما ليس كذلك: الاعتقاد بأن RGPD تخص الشركات الكبرى فقط.
رد فعل: جمع البيانات = التزامات.
- موافقة مسبقة
- موافقة تُمنح قبل وضع المتتبعات غير الأساسية.
مثال بسيط: لا تُحمّل الإحصاءات إلا بعد القبول.
ما ليس كذلك: تحميل ملفات تعريف الارتباط منذ الوصول.
رد فعل: لا متتبّع قبل الموافقة.
- متتبّع / ملف تعريف ارتباط
- ملف صغير أو تقنية تتبع النشاط؛ بعضها وظيفي وبعضها غير ذلك.
مثال بسيط: أداة إحصاءات.
ما ليس كذلك: التعامل مع كل ملفات تعريف الارتباط كأنها معفاة.
رد فعل: غير الأساسي = موافقة.
- سياسة الخصوصية
- صفحة تشرح البيانات المجمّعة، ولماذا، وكم من الوقت، وما الحقوق.
مثال بسيط: صفحة الخصوصية في الموقع.
ما ليس كذلك: نسخ نموذج لا صلة له بالموقع.
رد فعل: أعلم بوضوح ودقة.
- حقوق الأفراد
- الاطلاع، والتصحيح، والمحو، والاعتراض: طلبات يجب أن نكون قادرين على معالجتها.
مثال بسيط: حذف حساب عميل بناءً على طلبه.
ما ليس كذلك: تجاهل طلب حذف.
رد فعل: توقّع إجراءً بسيطًا.
في التطبيق — إرساء أسس الامتثال
- اسرد البيانات المجمّعة والمتتبعات المفعّلة في الموقع.
- ثبّت إضافة موافقة واضبط الحجب قبل القبول.
- اكتب أو كيّف الإشعارات القانونية وسياسة الخصوصية.
- اختبر المسار: الرفض، والقبول، والتفضيلات، وإجراء الحذف.
نص جاهز — الحديث عن الامتثال دون مصطلحات معقدة (25 ثانية)
«موقعك يجمع بيانات: يجب أن يطلب الموافقة قبل ملفات التتبّع، ويشرح ما يفعله بالمعلومات، ويتيح حذفها. سأضع اللافتة والصفحات القانونية والإجراء. وهذا أيضًا دليل ثقة لعملائك.»
قدّم الامتثال كحماية وعلامة جدية.
نموذج نسخ ولصق — بطاقة الامتثال
البيانات المجمّعة: _______________
المتتبعات غير الأساسية: _______________
إضافة الموافقة: _______________
الرفض سهل مثل القبول: نعم / لا
الإشعارات القانونية: محدَّثة / مطلوبة
سياسة الخصوصية: محدَّثة / مطلوبة
إجراء الحذف: _______________موقع تعريفي
نموذج + إحصاءات: لافتة، وخصوصية، وإشعارات.
متجر
أضف بيانات الطلب والدفع والتوصيل.
مدونة
التعليقات والنشرات: موافقة وإلغاء اشتراك.
جمعية
العضويات والتبرعات: اقتصر على الحد الضروري من الجمع.
✓ ممارسات جيدة
- احجب المتتبعات قبل الموافقة.
- اجعل الرفض سهلًا مثل القبول.
- كيّف الصفحات القانونية مع الموقع الفعلي.
✗ أخطاء شائعة
- لافتة إعلامية بحتة.
- ملفات تتبّع تُحمَّل قبل الاختيار.
- سياسة خصوصية منسوخة دون تكييف.
النقاط الأساسية
- تنطبق RGPD بمجرد جمع البيانات.
- الموافقة مسبقة وحرة وقابلة للسحب.
- يجب أن تكون الإشعارات والخصوصية متاحتين.
- حقوق الأفراد تتطلب إجراءً.
تحدي 48 ساعة — طبّق غدًا
اجرد متتبعات موقع، وثبّت لافتة ممتثلة، واختبر الرفض. اكتب سياسة خصوصية ملائمة للموقع. 35 دقيقة.
- أحدّد بيانات الموقع ومتتبعاته.
- أضبط موافقة مسبقة.
- أتوقع معلومات قانونية وحقوقًا للأفراد.
أسئلة شائعة
هل تكفي لافتة تقول “هذا الموقع يستخدم ملفات تعريف الارتباط”؟
لا: يجب أن تكون الموافقة مسبقة وحرة. يجب أن يستطيع المستخدم الرفض بسهولة القبول، ولا تُحمّل المتتبعات غير الأساسية إلا بعد القبول. اللافتة الإعلامية التي تضع ملفات تعريف الارتباط منذ الوصول غير ممتثلة.
ما الأدوات التي تُنشئ التزام الموافقة؟
كل المتتبعات غير الضرورية تمامًا: الإحصاءات، وبكسلات الإعلانات، والخرائط والفيديوهات المضمّنة، والدردشات. تُعفى ملفات تعريف الارتباط الوظيفية تمامًا (السلة، والجلسة). تساعد إضافة الموافقة على تصنيفها.
هل تنطبق RGPD خارج أوروبا؟
تنطبق RGPD بشكل خاص على المواقع التي تستهدف أشخاصًا موجودين في أوروبا. ولبلدان أخرى قواعدها الخاصة. الأكثر أمانًا هو تطبيق المبادئ الأساسية — الإعلام، والتقليل، والموافقة — والتحقق من الإطار المحلي مع العميل.
ما المبدأ الصحيح لملفات تعريف الارتباط غير الأساسية؟