بمجرد أن يكون في موقعك نموذج تواصل أو تحليلات أو نشرة بريدية أو سلة شراء، فأنت تعالج بيانات شخصية، وأغلب الأنظمة الحديثة تتوقع منك أن توضح للناس ما يحدث لها. ونسخ سياسة لا تطابق ما يفعله موقعك قد يكون أسوأ من عدمها.
هذه معلومات عامة وليست استشارة قانونية. للنص النهائي، خصوصًا للمتاجر والصحة والمالية والأطفال، استعن بمحامٍ مختص في بلدك. والأنظمة أدناه خريطة وليست حكمًا.
سياسة الخصوصية تقول بصدق ما البيانات الشخصية التي تجمعها ولماذا ومن يستلمها ومدة الاحتفاظ بها وكيف يمارس الناس حقوقهم. اجعلها مطابقة لممارستك الفعلية ولنظام الدول التي يعيش فيها زوارك.
ما الذي تحتاجه كل سياسة
مهما كانت الدولة تتكرر العناصر نفسها:
- من أنت وكيف يتواصل معك الناس بخصوص الخصوصية.
- البيانات التي تجمعها: النماذج والمدفوعات وملفات الكوكيز والتحليلات والسجلات.
- سبب استخدامها وأساسه، كالموافقة أو العقد.
- من يستلمها: مزوّد الدفع وأدوات البريد والاستضافة ومزوّد التحليلات.
- مدة الاحتفاظ ومكان التخزين وكيف يصل الشخص لبياناته أو يصححها أو يطلب حذفها.
السعودية: نظام حماية البيانات الشخصية وسدايا
يشرف على نظام حماية البيانات الشخصية (PDPL) الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ويقوم على الشفافية وتحديد الغرض وتقليل البيانات وحقوق الفرد. عمليًا يعني ذلك إشعار خصوصية واضحًا، وجمع ما تحتاجه فقط، والاستجابة لطلبات الاطلاع والحذف، والحذر عند نقل البيانات خارج المملكة. راجع اللوائح التنفيذية الحالية لأن تفاصيل النقل والتسجيل تحدّثت مع الوقت.
أسواق أخرى في لمحة
إذا كان لك زوار في بلدان أخرى فقد ينطبق عليك نظامها أيضًا. هذه إشارات تقريبية فقط:
- الاتحاد الأوروبي (GDPR): يحتاج أساسًا قانونيًا وحقوق اطلاع ومحو وموافقة مسبقة على الكوكيز غير الضرورية.
- تركيا (KVKK): إشعار توضيحي وموافقة صريحة لبعض المعالجات وسجل VERBİS لبعض المسؤولين عن البيانات.
- الهند (DPDP Act 2023): معالجة قائمة على الموافقة مع إشعار وحقوق وواجبات تُطبَّق تدريجيًا.
- الباكستان وبنغلاديش: لا يوجد قانون شامل مطبّق على الجميع حاليًا، لكن الممارسة الجيدة واحدة والقواعد تتطور، فأبقِ سياستك صادقة ومحدّثة.
الكوكيز والتحليلات
الكوكيز الضرورية لا تحتاج غالبًا موافقة، أما التحليلات والإعلانات فتحتاجها غالبًا وفق القواعد الأوروبية. إن استخدمتها فاعرض خيارًا واضحًا، ولا تشغّل تلك السكربتات قبل موافقة الزائر، واذكر كل أداة في السياسة.
صياغتها مع Uttra
تستطيع أن تطلب من Uttra إضافة صفحة خصوصية ورابطًا في التذييل، ثم تعدّل الصياغة بالمحادثة. هذا طلب جاهز:
«أضف صفحة سياسة خصوصية بالعربية والإنجليزية، مرتبطة من التذييل ومن نموذج التواصل. اذكر البيانات التي نجمعها: الاسم والبريد والرسالة من النموذج، وتحليلات مجهولة. أضف بريدًا لطلبات الخصوصية وملاحظة أنها مسودة للمراجعة القانونية.»
ثم اعرضها على مختص، وحدّثها كلما أضفت أداة جديدة تمس بيانات الزوار.