ما هو تسجيل الموافقة ولماذا هو مهم؟

مقدمة

في كل مرة يزور فيها شخص ما موقعًا إلكترونيًا، قد تظهر لافتة ملفات تعريف الارتباط لتطلب منه الموافقة. وقد ينقر الزائر على قبول أو رفض أو إدارة، ثم يواصل التصفح خلال ثوانٍ.

ولكن ماذا يحدث لهذا الاختيار بعد أن ينقر الزائر؟

إذا لم يُسجَّل القرار بشكل صحيح، فقد لا تتمكن الشركة من إثبات ما اختاره الزائر، أو وقت اتخاذ القرار، أو المعلومات التي عُرضت عليه.

يوفّر تسجيل الموافقة سجلًا لهذه القرارات. وكما يثبت الإيصال عملية الشراء، يمكن لسجل الموافقة أن يقدّم دليلًا على موافقة المستخدم، والغرض الذي مُنحت من أجله، ووقت منحها، والخيارات التي عُرضت على المستخدم.

يمكن أن يساعد تسجيل الموافقة الشركات على الاحتفاظ بسجلات منظمة لاختيارات الموافقة، والاستجابة للشكاوى أو عمليات التدقيق أو طلبات الإثبات.

تطلب لافتة ملفات تعريف الارتباط من المستخدم اتخاذ قرار، ويقوم تسجيل الموافقة بتوثيق هذا القرار.

ما العناصر الخمسة للموافقة؟

قبل جمع الموافقة، ينبغي أن تتوفر للمستخدمين معلومات كافية تمكّنهم من اتخاذ قرار مستنير وطوعي.

حرّة

ينبغي أن يتمكن المستخدمون من الاختيار دون أي ضغط، وألا يُجبَروا على قبول ملفات تعريف الارتباط أو التتبع غير الضرورية.

محددة

ينبغي أن تتعلق الموافقة بأغراض محددة. وقد تشمل هذه الأغراض المختلفة التحليلات أو التخصيص أو الإعلانات الموجّهة.

مستنيرة

ينبغي أن يحصل المستخدمون على المعلومات التي يحتاجون إليها لفهم ما يوافقون عليه. وقد يشمل ذلك معلومات عن البيانات التي تُجمع، والأطراف الثالثة المعنية، والغرض من المعالجة، وفترات الاحتفاظ المعمول بها.

لا لبس فيها

ينبغي أن تنتج الموافقة عن إجراء إيجابي واضح من المستخدم. ولا ينبغي اعتبار القبول السلبي اختيارًا مقصودًا للموافقة.

قابلة للسحب

ينبغي أن يتمكن المستخدمون من سحب موافقتهم أو تغييرها. ويجب أن يكون الوصول إلى طريقة تغيير الموافقة سهلًا، وأن تُسجَّل التغييرات اللاحقة.

ويمكن دعم كل عنصر من هذه العناصر بسجلات موافقة مناسبة، تشمل معلومات اللافتة التي عُرضت على المستخدم، والتفضيلات التي اختارها، والتغييرات اللاحقة.

ماذا تتضمن سجلات الموافقة؟

سجل الموافقة هو مجموعة من الإدخالات المؤرخة زمنيًا التي تصف اختيارات الموافقة الخاصة بالمستخدم.

ويمكن أن يحتوي سجل الموافقة المفيد على معلومات تتجاوز مجرد "نعم" أو "لا".

ينبغي تخزين سجلات الموافقة بشكل آمن وتجنّب تضمينها معلومات شخصية غير ضرورية.

وعند جمع معلومات عنوان IP، قد تساعد تدابير مناسبة مثل التجزئة (Hashing) أو الاختصار في الحد من الكشف غير الضروري عن معلومات الموقع الجغرافي.

كما ينبغي أن تكون سجلات الموافقة قابلة للبحث، بحيث يمكن استرجاع السجلات ذات الصلة بكفاءة عند الحاجة.

هل سجلات الموافقة مطلوبة قانونًا؟

لا تنص معظم قوانين الخصوصية بالضرورة على أن كل مؤسسة يجب أن تحتفظ بمستند يُسمّى تحديدًا "سجل الموافقة".

ومع ذلك، قد تُلزم قوانين الخصوصية المؤسسات بإثبات الحصول على موافقة صحيحة عندما تكون الموافقة هي الأساس القانوني للمعالجة.

والاحتفاظ بسجل للموافقة هو إحدى الطرق العملية لتقديم هذا الإثبات.

يمكن أن يساعد سجل الموافقة في إظهار:

• متى مُنحت الموافقة
• ما الذي اختاره المستخدم
• المعلومات التي عُرضت
• إصدار اللافتة الذي ظهر
• ما إذا كانت الموافقة قد سُحبت أو غُيّرت لاحقًا

وقد لا توفّر لقطة شاشة للافتة ملفات تعريف الارتباط وحدها مستوى الإثبات نفسه الذي يوفّره سجل موافقة منظّم.

هل تشمل قوانين الخصوصية سجلات الموافقة؟

تتناول أطر الخصوصية المختلفة الموافقةَ والقدرةَ على إثبات اختيارات المستخدمين أو احترامها بطرق مختلفة.

حجب ملفات تعريف الارتباط وتسجيل الموافقة

يتناول حجب ملفات تعريف الارتباط وتسجيل الموافقة جزأين مختلفين من عملية الموافقة.

يساعد حجب ملفات تعريف الارتباط على منع وضع ملفات تعريف الارتباط وأدوات التتبع غير الضرورية أو تفعيلها قبل الحصول على الموافقة المناسبة.

أما تسجيل الموافقة فيوثّق قرار المستخدم.

1. 01

   يزور المستخدم الموقع الإلكتروني

2. 02

   تظهر لافتة الموافقة

3. 03

   يختار المستخدم قبول / رفض / إدارة

4. 04

   يُتعامل مع التتبع غير الضروري وفقًا للاختيار

5. 05

   يُسجَّل قرار الموافقة

6. 06

   يمكن للمستخدم لاحقًا تغيير موافقته أو سحبها

7. 07

   يُسجَّل هذا التغيير

وبذلك يعمل حجب ملفات تعريف الارتباط وتسجيل الموافقة معًا.

فالحجب من دون تسجيل قد يجعل من الصعب إثبات ما اختاره المستخدم.

والتسجيل من دون حجب مناسب قد لا يمنع التتبع غير الضروري قبل الموافقة.

كيف تُنشئ سجلات موافقة متوافقة مع القانون وتحافظ عليها؟

1. حدّد ملفات تعريف الارتباط والبكسلات وأدوات التتبع

اجمع معلومات عن ملفات تعريف الارتباط والبكسلات وأدوات التتبع والتقنيات الأخرى المستخدمة على الموقع الإلكتروني.

2. صنّف ملفات تعريف الارتباط

قسّم ملفات تعريف الارتباط إلى فئات مناسبة مثل:

• الضرورية
• التحليلية
• التسويقية
• فئات أخرى ذات صلة

اشرح الغرض من استخدام كل فئة.

3. أنشئ لافتة موافقة سهلة الاستخدام

ينبغي أن توفّر لافتة الموافقة خيارات مفهومة.

وينبغي عرض خياري القبول والرفض بشكل منصف، من دون تصميم تلاعبي يهدف إلى دفع المستخدمين نحو اختيار معيّن.

4. امنع ملفات تعريف الارتباط غير الضرورية قبل الموافقة

لا ينبغي تفعيل ملفات تعريف الارتباط وأدوات التتبع غير الضرورية قبل الحصول على الموافقة المطلوبة.

5. سجّل أحداث الموافقة تلقائيًا

سجّل المعلومات ذات الصلة مثل:

• التاريخ والوقت
• اختيار الموافقة
• إصدار اللافتة
• المنطقة
• اللغة
• الصفحة/الموقع
• التغييرات اللاحقة

6. أمّن سجلات الموافقة

اقصر الوصول على الموظفين المصرّح لهم، وطبّق ضوابط أمنية مناسبة.

7. حدّد قواعد الاحتفاظ

حدّد مدة احتفاظ مناسبة لسجلات الموافقة، واحذف السجلات عندما لا تعود ضرورية وفقًا للمتطلبات والسياسات المعمول بها.

8. اسمح للمستخدمين بتغيير قراراتهم

ينبغي أن يتمكن المستخدمون من العثور على واجهة إدارة الموافقة وتغيير تفضيلاتهم.

وينبغي تسجيل جميع التغييرات.

9. افحص نظام الموافقة بانتظام

بعد إجراء تغييرات على الموقع الإلكتروني، أو إضافة أدوات تتبع جديدة، أو تحديث اللافتة، أو أي تغييرات أخرى في التطبيق، تحقّق مما يلي:

• أن اللافتة تعمل بشكل صحيح
• أن ملفات تعريف الارتباط مصنّفة بشكل صحيح
• أن الحجب يعمل بشكل صحيح
• أن قرارات الموافقة تُسجَّل
• أن سحب الموافقة يعمل بشكل صحيح

قد تجعل جداول البيانات اليدوية هذه العملية صعبة وعرضة للأخطاء. ويمكن لمنصة إدارة الموافقة (CMP) أتمتة أجزاء من فحص ملفات تعريف الارتباط والحجب وجمع الموافقة والتسجيل.

كيف تختار أداة لتسجيل الموافقة

عند تقييم حل لتسجيل الموافقة، ضع في اعتبارك ما يلي:

• التسجيل التلقائي لتفضيلات المستخدمين
• طوابع زمنية مفصّلة
• اختيارات الموافقة
• إصدار اللافتة والمعلومات المعروضة على المستخدمين
• حجب ملفات تعريف الارتباط قبل الموافقة
• دعم عدة قوانين خصوصية ومناطق
• سهولة تصدير سجلات الموافقة
• الضوابط الأمنية
• ضوابط الاحتفاظ بالبيانات
• سهولة التطبيق
• التوثيق والدعم

قبل اختيار أداة، اختبرها على نطاق تجريبي أو نطاق اختبار مناسب.

اختبر ما يلي:

• القبول
• الرفض
• التفضيلات المخصصة
• سحب الموافقة
• تغيير التفضيلات

ثم تحقّق من أن كل إجراء يُسجَّل بشكل صحيح.

مقارنة بين حلول منصات إدارة الموافقة وميزات تسجيل الموافقة

كيف يمكن أن يساعد ConsentX

يمكن أن يساعد ConsentX الشركات على الاحتفاظ بسجلات موافقة منظمة وإدارة العمليات المتعلقة بالموافقة.

تشمل الإمكانات ذات الصلة:

• إدارة الموافقة
• تسجيل الموافقة
• حجب ملفات تعريف الارتباط
• سجلات موافقة مفصّلة
• تسجيل اختيارات الموافقة
• تتبّع التغييرات وسحب الموافقة
• دعم متطلبات خصوصية متعددة
• تصدير معلومات الموافقة

هل تريد تسهيل تسجيل الموافقة؟ استكشف ConsentX لتتعرّف على كيفية دعم إدارة الموافقة وتسجيلها لسير عمل الخصوصية لديك.

الخلاصة

تُعدّ الموافقة جزءًا مهمًا من العلاقة بين الموقع الإلكتروني ومستخدميه.

يساعد تسجيل الموافقة المؤسسات على الاحتفاظ بسجلات لقرارات الموافقة، وإثبات ما اختاره المستخدمون، ومتى اتخذوا قرارهم، وما إذا كانت تفضيلاتهم قد عُدّلت أو سُحبت لاحقًا.

ويحتوي سجل الموافقة على معلومات تتجاوز بكثير مجرد قرار بنعم أو لا.

وينبغي أن يراعي النهج المتكامل لإدارة الموافقة كلًّا من حجب ملفات تعريف الارتباط وتسجيل الموافقة.

فحجب ملفات تعريف الارتباط يساعد على منع التتبع غير الضروري قبل الحصول على الموافقة المناسبة، بينما يوفّر تسجيل الموافقة سجلًا لقرار المستخدم.

وينبغي للمؤسسات مراجعة أنظمة الموافقة لديها بانتظام، والحفاظ على أمان السجلات، والسماح للمستخدمين بتغيير تفضيلاتهم، والتأكد من استمرار عمل التطبيق عند تغيّر الموقع الإلكتروني أو المتطلبات المعمول بها.

الأسئلة الشائعة

ما هو تسجيل ملفات تعريف الارتباط؟

يشير تسجيل ملفات تعريف الارتباط إلى توثيق الاختيارات التي يتخذها المستخدم عبر واجهة إدارة ملفات تعريف الارتباط أو الموافقة في الموقع الإلكتروني. ويمكن أن تساعد هذه السجلات في إثبات ما اختاره المستخدم، وأن توفّر دليلًا مفيدًا عند تقديم شكوى أو إجراء تدقيق أو ورود طلب من جهة تنظيمية.

ماذا يتضمن سجل الموافقة؟

يمكن أن يتضمن سجل الموافقة تاريخ الموافقة ووقتها، واختيارات المستخدم، وإصدار اللافتة ونصها، وعنوان URL للموقع أو الصفحة، واللغة والمنطقة، والإجراء المتخذ، وأي تغييرات لاحقة على الموافقة أو سحبها.

هل تسجيل ملفات تعريف الارتباط مطلوب قانونًا؟

لا تشترط معظم لوائح الخصوصية بالضرورة وجود نظام محدد يُسمّى "سجل ملفات تعريف الارتباط". ومع ذلك، تُلزم بعض اللوائح المؤسسات بإثبات الحصول على موافقة صحيحة. والاحتفاظ بسجلات موافقة مناسبة هو إحدى الطرق العملية لتقديم هذا الإثبات.

ما المدة التي ينبغي الاحتفاظ فيها بسجلات الموافقة؟

لا توجد مدة احتفاظ واحدة تنطبق على جميع المؤسسات والولايات القضائية. وبوجه عام، ينبغي الاحتفاظ بسجلات الموافقة لمدة مناسبة تتيح للمؤسسة إثبات الامتثال، وحذفها عندما لا تعود ضرورية وفقًا للمتطلبات وسياسات الاحتفاظ المعمول بها.

ما الفرق بين حجب ملفات تعريف الارتباط وتسجيل الموافقة؟

يساعد حجب ملفات تعريف الارتباط على منع تفعيل ملفات تعريف الارتباط وأدوات التتبع غير الضرورية قبل الحصول على الموافقة المناسبة. أما تسجيل الموافقة فيوثّق قرار المستخدم بشأن الموافقة والمعلومات المرتبطة به.

لماذا تُعدّ سجلات الموافقة مهمة؟

توفّر سجلات الموافقة دليلًا على اختيارات المستخدمين، ويمكن أن تساعد المؤسسات على الاستجابة للشكاوى وعمليات التدقيق وطلبات الجهات التنظيمية والتحقيقات الداخلية.

ما الذي ينبغي أن أبحث عنه في أداة تسجيل الموافقة؟

ابحث عن التسجيل التلقائي للموافقة، والسجلات المفصّلة، والطوابع الزمنية، ومعلومات اللافتة، وحجب ملفات تعريف الارتباط، ودعم متطلبات الخصوصية ذات الصلة، وإمكانات التصدير، والضوابط الأمنية، وضوابط الاحتفاظ، وسهولة الاستخدام.

هل يمكن أن يساعد ConsentX في تسجيل الموافقة؟

يمكن أن يساعد ConsentX الشركات على إدارة الموافقة والاحتفاظ بسجلات موافقة منظمة. ويمكنه دعم تسجيل الموافقة، وحجب ملفات تعريف الارتباط، وتغييرات تفضيلات الموافقة، والعمليات ذات الصلة بإدارة الموافقة.