‏شريط الموافقة

شريط الموافقة، ويُسمّى أيضًا شريط ملفات تعريف الارتباط أو إشعار ملفات تعريف الارتباط، يظهر عند الزيارة الأولى للموقع. وغالبًا ما يكون طبقة فوق الصفحة أو شريطًا في أسفلها أو نافذة منبثقة. ولا تبدأ المعالجة غير الضرورية إلا بعد أن يتفاعل الزائر مع الشريط.

الشريط هو الجزء المرئي من التزام أوسع في مجال حماية البيانات. وخلفه منصة لإدارة الموافقة أو نص برمجي داخلي يعمل في ثلاث خطوات:

1. 1

   الإبلاغ أولًا

   يوضح الشريط من سيضبط التقنيات، ولأي أغراض، وما الخيارات المتاحة.

2. 2

   الحجب حتى الاختيار

   تبقى ملفات تعريف الارتباط غير الضرورية والبكسلات والنصوص محجوبة إلى أن يقرر الزائر.

3. 3

   التسجيل وإعادة العرض

   يُسجَّل الاختيار مع الطابع الزمني ورقم نسخة الإشعار، ويتيح رابط في تذييل الصفحة تغييره لاحقًا.

في الاتحاد الأوروبي، تستند القاعدة إلى المادة 5(3) من توجيه ePrivacy. ويتطلب تخزين المعلومات على جهاز المستخدم أو قراءتها، وهو ما تفعله ملفات تعريف الارتباط والمتتبعات المشابهة، موافقةً. ولا يشمل الاستثناء إلا التخزين الضروري تمامًا لخدمة طلبها المستخدم صراحةً، مثل محتوى سلة التسوق أو جلسة تسجيل الدخول. ولا تندرج ملفات التحليل والإعلان تحت هذا الاستثناء أبدًا.

تحدد GDPR المعايير التي يجب أن تستوفيها الموافقة: أن تكون حرة ومحددة ومستنيرة وواضحة، وأن تُعبَّر عنها بفعل إيجابي صريح. وعندما تُعالَج البيانات الحساسة على أساس الموافقة، تشترط GDPR أن تكون الموافقة صريحة. وتحدد ePrivacy متى تكون الموافقة لازمة، وتحدد GDPR ما يُعد موافقة صالحة. وتضيف القوانين الوطنية تفاصيل، لذلك تختلف الصياغة قليلًا بين الدول الأعضاء. ويسري مبدأ opt-in في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة.

لا تطلب كل الشرائط الإذن بالطريقة نفسها. ويسود نموذجان، وكثيرًا ما يطبّق الموقع الدولي كليهما في الوقت نفسه. وبموجب قوانين الولايات الأمريكية، مثل CCPA، يجب احترام إشارة الانسحاب التي يرسلها المتصفح أو الجهاز.

أيًّا كان النموذج، يجب أن يكون الاختيار قابلًا للإثبات، لأن عبء الإثبات يقع على مشغّل الموقع. ويحتفظ الإعداد المطابق لكل اختيار بالبيانات التالية، ويُعد الاحتفاظ بهذا السجل جزءًا من إدارة الامتثال:

• متى مُنحت الموافقة أو رُفضت
• ما الأغراض والمزودون الذين شملهم الاختيار
• أي نسخة من الإشعار رآها الزائر

قد يظهر الشريط على الشاشة ويظل غير صالح. وقد رفضت الجهات الرقابية والمحاكم مرارًا تصاميم تجعل القبول أسهل من الرفض.

يطبّق المنظمون اختبارًا بسيطًا هو التماثل، فالرفض يجب أن يتطلب نقرة واحدة وأن يكون بارزًا بقدر القبول، ويجب أن يكون سحب الموافقة بسهولة منحها. والموافقة التي تُنتزع بالتلاعب ليست حرة، والموافقة غير الحرة لا وجود لها.

في الإعلان عبر الإنترنت، تتمثل طريقة الإشارة السائدة في إطار IAB للشفافية والموافقة، ويُختصر عادةً إلى TCF. وتقوم منصة الموافقة التي تدعمه بترميز اختيارات الزائر، مثل الأغراض الموافق عليها والمزودين المسموح بهم والاعتراضات على المعالجة القائمة على المصلحة المشروعة، في سلسلة موافقة موحدة. ويستطيع مزودو الإعلان في السلسلة قراءة هذه السلسلة، ومن المتوقع أن يلتزموا بها.

إن TCF إطار صناعي وليس قانونًا. والمشاركة فيه تعاقدية، وقد خضع الإطار والإشعارات الفردية المبنية عليه لتدقيق تنظيمي. وأيًّا كانت الأداة، فإن القاعدة أهم: لا تتبع غير ضروري قبل اختيار صالح ومتماثل، وتحتاج إنشاء الملفات الشخصية السلوكية لأغراض الإعلان إلى الموافقة الواضحة نفسها.

للمزيد من القراءة: استخدام نظام Anexet Ultimate DLP للامتثال لـ GDPR.