المسرد

مسرد الخصوصية والموافقة

تعريفات واضحة لمصطلحات الموافقة وحماية البيانات التي تحتاجها فعلاً في عملك.

يشرح هذا المسرد مصطلحات الموافقة وخصوصية البيانات التي يقوم عليها ConsentX: من الأدوار الواردة في DPDPA مثل Data Fiduciary وConsent Manager، إلى الإشارات مثل Google Consent Mode v2 وGPC، وصولاً إلى مفاهيم الإثبات مثل إيصال الموافقة. وقد كُتب كل مدخل ليجيب عن السؤال مباشرة.

لوائح الخصوصية ومستجدات الامتثال

تواصل لوائح الخصوصية تطوّرها، وتحتاج المؤسسات إلى متابعة أحدث المتطلبات القانونية. وقد صدرت قواعد حماية البيانات الشخصية الرقمية الهندية Digital Personal Data Protection (DPDP) Rules في 13 نوفمبر 2025، وهي تُدخل تطورات تنظيمية مهمة على المؤسسات التي تعالج البيانات الشخصية في الهند.

قد يؤدي عدم الامتثال للوائح الخصوصية إلى غرامات مالية كبيرة وإجراءات من الجهات الرقابية. وبموجب GDPR، يمكن أن تصل غرامات بعض المخالفات إلى 20 مليون يورو أو 4% من إجمالي حجم الأعمال السنوي العالمي للسنة المالية السابقة، أيهما أعلى، بحسب نوع المخالفة.

يُحدَّث هذا المسرد بانتظام ليعكس التغييرات التنظيمية المهمة ويساعد المؤسسات على فهم متطلبات الامتثال المتغيّرة في مجال الخصوصية.

لماذا تهم هذه المصطلحات مؤسستك

لا تقتصر مصطلحات الخصوصية والموافقة على الامتثال القانوني وحده. فهي تؤثر في كيفية جمع المؤسسات للبيانات الشخصية ومعالجتها، وفي إدارة عمليات الإعلان — حيث تحدد إشارات مثل Google Consent Mode v2 وGlobal Privacy Control (GPC) ما يُسمح بتشغيله — وفي الالتزام بلوائح الخصوصية. وفهم هذه المفاهيم يساعد الفرق على اتخاذ قرارات مدروسة بشأن جمع البيانات وإدارة الموافقة والامتثال.

قد يؤدي خطأ واحد في عمليات الخصوصية والموافقة — مثل وضع ملفات تعريف ارتباط تسويقية دون موافقة على ملفات تعريف الارتباط، أو السماح بتشغيل وسم كان ينبغي أن يوقفه الحجب المسبق للنصوص البرمجية، أو تفويت موعد طلب صاحب البيانات (DSAR) — إلى عواقب جسيمة، منها غرامات كبيرة وتدخّل سلطات حماية البيانات والإضرار بسمعة المؤسسة.

هذا المسرد مفيد لمسؤولي حماية البيانات ومديري الامتثال والمسوّقين والمطوّرين والمؤسسين ممن يحتاجون إلى فهم متطلبات الخصوصية وتطبيقها في عملهم اليومي. ويساعد ConsentX المؤسسات على تنفيذ عمليات الخصوصية والموافقة وإدارتها عبر منصة إدارة الموافقة (CMP) الخاصة به، وصولًا إلى إيصال الموافقة الذي يوثّق ما وافق عليه كل زائر.

لماذا أنشأ ConsentX هذا المسرد

قد تبدو قوانين الخصوصية معقدة لأنها تتضمن مصطلحات قانونية واختصارات ومتطلبات متشعبة. وقد أنشأ ConsentX هذا المسرد لشرح أهم مصطلحات الخصوصية والموافقة بلغة بسيطة ومساعدة المؤسسات على تحسين امتثالها.

ويُتّبع النهج المبسّط نفسه في منصة إدارة الموافقة من ConsentX، بما يساعد المؤسسات على إدارة عمليات الخصوصية والموافقة بسهولة أكبر وفهم متطلبات الامتثال الخاصة بها.

الموافقة

منصة إدارة الموافقة · CMP

منصة إدارة الموافقة (CMP) هي برنامج يجمع اختيارات المستخدم بشأن ملفات تعريف الارتباط ومعالجة البيانات الشخصية ويخزّنها ويفرض تنفيذها، ويتيح إثبات تلك الاختيارات أمام الجهات الرقابية.

الموافقة على ملفات تعريف الارتباط

الموافقة على ملفات تعريف الارتباط هي إذن المستخدم بوضع ملفات تعريف ارتباط وأدوات تتبّع غير ضرورية، وتشترط معظم قوانين الخصوصية الحصول عليه قبل تحميل تلك الملفات.

الموافقة المسبقة (الحجب المسبق)

تعني الموافقة المسبقة أن أدوات التتبّع غير الضرورية يجب أن تظل معطّلة إلى أن يوافق المستخدم، أما الحجب المسبق فهو التطبيق التقني الذي يمنعها من العمل منذ أول مشاهدة للصفحة.

الهند / DPDPA

Digital Personal Data Protection Act · DPDPA

قانون DPDPA (DPDP Act 2023) هو قانون حماية البيانات الوطني في الهند، ويشترط إشعاراً واضحاً وموافقة حرة ومحددة ومستنيرة قبل معالجة البيانات الشخصية، وقد صدرت لوائح DPDP Rules في 13 نوفمبر 2025.

Data Fiduciary

بموجب قانون DPDPA الهندي، الـ Data Fiduciary هو الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها، وهو ما يقابل «المتحكم» في نظام GDPR.

Data Principal

بموجب قانون DPDPA الهندي، الـ Data Principal هو الشخص الذي تُعالَج بياناته الشخصية، وهو ما يقابل «صاحب البيانات» في نظام GDPR.

Data Processor

بموجب قانون DPDPA الهندي، الـ Data Processor هو أي شخص يعالج البيانات الشخصية نيابةً عن Data Fiduciary، ويقابل تقريباً «المعالِج» في GDPR.

حقوق الـ Data Principal

حقوق الـ Data Principal هي الحقوق التي يمنحها قانون DPDPA الهندي للأفراد على بياناتهم الشخصية: الوصول إلى المعلومات، والتصحيح والمحو، ومعالجة الشكاوى، وتعيين من ينوب عنهم، وسحب الموافقة.

Consent Manager (DPDPA)

بموجب قانون DPDPA الهندي، الـ Consent Manager هو منصة مسجَّلة وقابلة للتشغيل البيني يستطيع من خلالها الـ Data Principal منح موافقته وإدارتها ومراجعتها وسحبها لدى عدة جهات Data Fiduciary.

مجلس حماية البيانات في الهند · DPB

مجلس حماية البيانات في الهند (Data Protection Board of India) هو الجهة التي تُنفّذ قانون DPDPA، وتحقق في الاختراقات وشكاوى الموافقة، وتفرض غرامات تصل إلى ₹250 crore عن كل مخالفة.

القوانين الدولية

اللائحة العامة لحماية البيانات · GDPR

GDPR هو قانون حماية البيانات في الاتحاد الأوروبي، ويشترط أساساً قانونياً (غالباً الموافقة) لمعالجة البيانات الشخصية، مع غرامات تصل إلى 20 مليون يورو أو 4% من الإيرادات العالمية.

California Consumer Privacy Act · CCPA / CPRA

قانون CCPA، الذي وسّعه CPRA، هو قانون الخصوصية في كاليفورنيا، ويمنح المستهلكين حق رفض بيع بياناتهم الشخصية أو مشاركتها، وحق الاطلاع عليها وحذفها.

الإعلانات السلوكية عبر السياقات

الإعلانات السلوكية عبر السياقات (CCBA) هي استهداف المستهلك بإعلانات استناداً إلى بيانات شخصية جُمعت عبر شركات أو مواقع أو تطبيقات لا يتحكم فيها، وهي ممارسة يتيح قانونا CCPA/CPRA في كاليفورنيا رفضها.

الإشارات والمعايير

Google Consent Mode v2

Google Consent Mode v2 هو إطار Google لتمرير اختيارات موافقة المستخدم إلى وسوم Google، فتعدّل تلك الوسوم سلوكها، وتلجأ عند رفض الموافقة إلى نمذجة تحافظ على الخصوصية.

Global Privacy Control · GPC

Global Privacy Control (GPC) هو إشارة يرسلها المتصفح لتُعلم المواقع أن المستخدم يرفض بيع بياناته الشخصية أو مشاركتها، وتعدّه عدة قوانين ولائية في الولايات المتحدة رفضاً ملزماً قانوناً.

IAB Transparency & Consent Framework · TCF

IAB TCF هو معيار في قطاع الإعلانات يلتقط موافقة المستخدم لأغراض الإعلان وللمورّدين وينقلها ضمن «TC string» منظَّمة تسري عبر سلسلة التوريد البرمجية بأكملها.