سياسة الخصوصية ونظام حماية البيانات وملفات الارتباط: ما ينشره موقعك

تنبيه قبل كل شيء

هذا المقال قائمة عملية لصاحب النشاط عن ما يجب أن يظهر على الموقع وأين. ليس رأيا قانونيا، والأنظمة ولوائحها التنفيذية تتغير. ما يخص نصوص السياسات ومطابقتها لنظام دولتك وقطاعك يحتاج مستشارا قانونيا. ما يخص وجود الصفحات وموضعها وما يعمل في الموقع قبل الموافقة يرصده الفحص.

لماذا يخصك هذا حتى لو كان موقعك صغيرا

نموذج تواصل يجمع الاسم والهاتف: بيانات شخصية. زر واتساب: يرسل رقم الزائر إليك. Google Analytics أو بكسل سناب أو تيك توك: يجمع بيانات عن جهاز الزائر وسلوكه. متجر: عنوان وبطاقة. لا يوجد موقع تجاري تقريبا لا يجمع بيانات شخصية.

الأنظمة الثلاثة التي تعنيك في الخليج:

ما يجب أن ينشره الموقع

1. سياسة الخصوصية، بلغة العميل، تحتوي على الأقل: اسم الجهة ومقرها وسجلها، البيانات التي تجمع ومن أي مصدر (النماذج، واتساب، التحليلات، البكسل، الدفع)، الغرض من كل منها، مع من تشارك (الاستضافة، الشحن، الدفع، الإعلانات)، مدة الاحتفاظ، حقوق صاحب البيانات وكيف يطلبها، وطريقة التواصل مع المسؤول. وتاريخ آخر تحديث.

2. إشعار ملفات تعريف الارتباط، إن كان الموقع يستخدم تحليلات أو بكسل إعلاني: ما هي، لماذا، وخيار للزائر قبل تشغيل غير الضروري منها. ما يرصده الفحص تحديدا: ملفات التحليلات والتسويق التي تكتب في متصفح الزائر قبل أي موافقة.

3. شروط الاستخدام: ما يقدمه الموقع، حدود المسؤولية، القانون المطبق.

4. للمتاجر: سياسات الاسترجاع والاستبدال، الشحن والتوصيل، الدفع، وبيانات الهوية التجارية التي يشترطها نظام التجارة الإلكترونية في السعودية. تفاصيل الهوية في مقال علامات الثقة.

5. للعيادات والقطاعات الحساسة: بيانات صحية أو مالية تحتاج معاملة أشد، وهنا لا تكتفي بقالب.

أين توضع

• روابط في تذييل كل صفحة، بلغة الصفحة: سياسة الخصوصية بالعربية على الصفحات العربية.
• رابط للسياسة بجانب زر الإرسال في كل نموذج، وعبارة قصيرة: بإرسالك توافق على سياسة الخصوصية.
• الصفحة على عمق نقرة واحدة من أي صفحة، لا مدفونة في قائمة فرعية.
• نسخة واحدة محدثة، لا نسخ متضاربة بين اللغتين.

أدوات القياس والخصوصية

Google Analytics وClarity والبكسل أدوات مفيدة، والطريقة الصحيحة لاستخدامها: اذكرها بالاسم في السياسة، وفعل إعدادات تقليل البيانات الشخصية فيها، وشغلها عبر أداة موافقة إن قرر مستشارك أن الإشعار مطلوب في حالتك. طريقة ضبط GA4 في مقال GA4.

الأخطاء التي أراها في المواقع الخليجية

1. لا سياسة خصوصية أصلا، وهذا أكثرها شيوعا في المنشآت الصغيرة.
2. سياسة بالإنجليزية فقط على موقع عربي.
3. سياسة منسوخة تذكر اللائحة الأوروبية وبيانات لا يجمعها الموقع.
4. البكسل والتحليلات تعمل من أول لحظة وشريط الموافقة زينة لا يوقف شيئا.
5. الصفحة موجودة ومدفونة على عمق ثلاث نقرات.
6. نموذج يطلب بيانات لا يحتاجها: تاريخ الميلاد لطلب عرض سعر.

أين يدخل هذا في الفحص

الفحص يرصد على الصفحات المزحوفة وجود سياسة الخصوصية والشروط وموضعها وعمقها من الصفحة الرئيسية، وبيانات الهوية التجارية، وملفات التحليلات والتسويق التي تكتب قبل أي موافقة، ضمن بعدي الثقة والامتثال في الأساس التقني. ويقول بوضوح إن مطابقة النصوص للنظام عمل مستشارك القانوني لا عملي.