مورد الموافقة على ملفات تعريف الارتباط

يتمثل الغرض من هذا الدليل في مشاركة السياق العام والموارد اللازمة لمساعدة شركائنا على تلبية متطلبات الموافقة على ملفات تعريف الارتباط. تختلف القوانين واللوائح المرتبطة باستخدام ملفات تعريف الارتباط وجمع المعلومات على الإنترنت من منطقة لأخرى وهي تتغير باستمرار.

حول ملفات تعريف الارتباط

ملفات تعريف الارتباط هي أحد أشكال التقنية وتتكون عادةً من أجزاء صغيرة من النصوص التي يمكن استخدامها للتخزين على كمبيوتر المستخدم أو جهازه المحمول أو أجهزته الإلكترونية الأخرى أو الوصول إليها. يمكن استخدام ملفات تعريف الارتباط لعدد من الأغراض، مثل تذكر اختيارات أو تفضيلات المستخدم على موقع ويب، أو دعم تسجيل دخول المستخدم، أو تحليل الزيارات إلى موقع ويب. ويتم استخدام التقنيات الأخرى، بما في ذلك البيانات التي يتم تخزينها على متصفحات الويب أو الأجهزة والمعرفات المرتبطة بجهاز وغير ذلك من البرامج، لأغراض مماثلة. ونشير إلى كل هذه التقنيات باسم ملفات تعريف الارتباط. للتعرف على المزيد حول كيفية استخدام ملفات تعريف الارتباط ومواضع استخدامها عبر منتجات Facebook، يمكنك قراءة سياسة ملفات تعريف الارتباط.

اللوائح دائمة التغير

استمرت التوقعات التنظيمية بشأن متطلبات جمع البيانات الشخصية ومشاركتها في التطور، وقد أوضحت الإرشادات الصادرة من هيئات حماية البيانات بشكل أكبر التوقعات حول كيفية الحصول على ملفات تعريف الارتباط وجمع البيانات الشخصية عبر الإنترنت. ويمكن رؤية هذا من خلال القوانين الأوروبية، مثل اللائحة العامة لحماية البيانات (GDPR) وتوجيهات الخصوصية الإلكترونية في أوروبا.

المتطلبات

• يجب أن تحصل على موافقة المستخدم قبل إعداد/قراءة ملفات تعريف الارتباط أو أدوات التتبع الأخرى لأي أغراض ليست ضرورية تمامًا أو مُعفاة بخلاف ذلك؛
• يجب أن تزود المستخدم بمعلومات واضحة وشاملة حول استخدام ملفات تعريف الارتباط.

غالبًا ما يتم دعم تشريعات الاتحاد الأوروبي من خلال إرشادات تنظيمية وطنية تصدر عن هيئات حماية البيانات. وتقدم هذه الإرشادات معلومات مفيدة حول كيفية ضمان امتثالك للقانون. وتلقي الأقسام التالية الضوء على بعض التوقعات المشتركة، مع بعض الأمثلة على الإرشادات الحديثة التي تم نشرها على المستوى الوطني.

الحصول على موافقة صالحة - المبادئ العامة

يُعد معيار تأمين الموافقة الصالحة بموجب تشريعات الاتحاد الأوروبي من المعايير المهمة إلى أقصى درجة.

لكي تكون الموافقة صالحة، يجب أن:

• تُعطى بحرية - يكون لدى المستخدم اختيار حقيقي.
• تكون محددة ومستندة إلى معلومات — يجب أن توضح الجهة التي تستخدم ملفات تعريف الارتباط، والأغراض التي تُستخدم من أجلها، كما يجب أن توضح أن للفرد الحق في إلغاء الموافقة بسهولة في أي وقت.
• تكون واضحة وغير غامضة وتأكيدية — تتضمن لحظة الموافقة إجراءً واضحًا وإيجابيًا، مثل النقر فعليًا على مربع الاشتراك للإشارة إلى الموافقة.

كيفية الحصول على الموافقة على ملفات تعريف الارتباط

بانر ملفات تعريف الارتباط مع الزر "أوافق"

• تحتاج إلى تحديد الإجراء التأكيدي الذي يجب على المستخدم اتخاذه للموافقة، مثل النقر على أوافق في بانر أو شاشة بداية تتضمن معلومات محددة كما هو موضح أدناه.

• يجب أن تُعلم المستخدمين أنه بمجرد أن يتخذوا الإجراء الملائم، يُعتبر ذلك موافقة صريحة من جانبهم. تحتوي إرشادات ملفات تعريف الارتباط الصادرة عن الجهات التنظيمية بالاتحاد الأوروبي على نصائح مفيدة عن كيفية القيام بذلك.

المعلومات المطلوب تضمينها

يجب على مواقع الويب والتطبيقات عرض بيان واضح وموجز وشامل في مكان بارز، مع تضمين رابط ينقل المستخدم إلى إشعارات الخصوصية أو ملفات تعريف الارتباط الخاصة بها للتعرف على مزيد من التفاصيل. يجب أن يكون الرابط نصًا يمكن قراءته بسهولة ولا يتعطل بواسطة الميزات الأخرى على الصفحة.

في الإشعار الخاص بك، يجب أن تحدد كيفية تضمين المزيد من المعلومات مثل:

• معلومات دقيقة ومحددة حول الأغراض التي تستخدم من أجلها ملفات تعريف الارتباط والتقنيات المماثلة ومدتها، بلغة واضحة ويسهل فهمها
• أية معلومات إضافية عن تقنيات الجهات الخارجية المحددة التي تستخدمها (إن وجدت)، بما في ذلك Facebook، وأغراض هذه التقنيات
• معلومات توضح كيفية رفض المستخدم لملفات تعريف الارتباط غير الضرورية، أو فهم المزيد من المعلومات حول استخدام ملفات تعريف الارتباط
• أي عناصر تحكم دقيقة لملفات تعريف الارتباط غير الأساسية التي تقدمها أنت أو الجهات الخارجية.

قد يلزم إجراء مفاضلة بين صفتي الإيجاز والتحديد: إذ يمكنك النظر بعين الاعتبار في استخدام طبقتين من المعلومات. عليك أن تفكر في استخدام شرح داخل بانر الموافقة على ملفات تعريف الارتباط نفسه أو توفير رابط ينقل المستخدم إلى شرح كامل في قسم "معرفة المزيد" أو سياسة ملفات تعريف الارتباط. وتجدر الإشارة إلى أنه هذه ممارسة شائعة الاستخدام لتوفير معلومات واضحة بما فيه الكفاية للمستخدمين.

تقديم خيارات لتعطيل ملفات تعريف الارتباط

من المتوقع بصفة عامة أنه يجب أن يكون إلغاء الموافقة بنفس سهولة منحها في المقام الأول.

• قدّم عنصر التحكم الخاص بك الذي يعطل إعداد أو قراءة ملفات تعريف الارتباط غير الضرورية تمامًا، بما في ذلك ملفات تعريف الارتباط المتعلقة بالإعلانات.
• بالنسبة إلى المكونات الإضافية أو وحدات البيكسل التابعة لجهات خارجية، يمكنك توفير إمكانية الوصول إلى آليات الاختيار الخاصة بالجهات الخارجية، عند توفرها.
• استخدم مورد الصناعة في منطقتك الذي يوفر خيارات ملفات تعريف الارتباط، مثل الأدوات التي يوفرها تحالف الإعلانات الرقمية (DAA)، وتحالف الإعلانات الرقمية في كندا (DAAC)، وتحالف الإعلانات الرقمية التفاعلية في أوروبا (EDAA).
• انظر بعين الاعتبار إلى المتطلب الذي يفرض أن تكون الموافقة يمكن إثباتها وراجع كيفية توثيق وتخزين الموافقة المستلمة من المستخدمين.

المساعدة بشأن وظائف الموافقة

هناك عدد من الموردين والأدوات المتخصصة التي يمكن أن تساعد في وظائف الموافقة. وعلى سبيل المثال، عليك أن تفكر في العمل مع أحد موفري منصات إدارة الموافقة (CMP)، مثل OneTrust أو TrustArc.

وتجدر الإشارة إلى أن قائمة منصات إدارة الموافقة هذه مسجلة في إطار عمل الشفافية والموافقة لمكتب الإعلانات التفاعلية.

وبمجرد أن تحدد الحل الذي يتناسب معك، فإننا نوصي بالاستعانة بأحد المطورين الخبراء إلى جانب مستشار قانوني. ومن المهم جدًا التأكد من أن عناصر التحكم التي توفرها تعمل بشكل صحيح.

تعرف على المزيد - موارد أخرى

أمثلة للإرشادات حول ملفات تعريف الارتباط والتقنيات المماثلة:

• أيرلندا - إرشادات ملفات تعريف الارتباط الصادرة عن مفوض حماية البيانات الأيرلندي
• فرنسا - إرشادات ملفات تعريف الارتباط الصادرة عن اللجنة الوطنية للمعلومات والحريات
• إسبانيا - إرشادات ملفات تعريف الارتباط الصادرة عن الوكالة الإسبانية لحماية البيانات
• المملكة المتحدة - إرشادات ملفات تعريف الارتباط الصادرة عن مكتب مفوض المعلومات
• بلجيكا - إرشادات ملفات تعريف الارتباط الصادرة عن الوكالة البلجيكية لحماية البيانات
• الإرشادات الواردة في اللائحة العامة لحماية البيانات وتوجيهات الخصوصية الإلكترونية

لقد نشرنا أيضًا موارد لمساعدة الأنشطة التجارية على تثقيف الأشخاص وتوعيتهم بالبيانات التي يجمعوها:

• التثقيف بالبيانات | دليل لتوضيح مفاهيم البيانات لجماهيرك
• تصميم شفافية البيانات لجميع وجهات النظر