ما هو الـ Consent Manager؟

يعرّف قانون Digital Personal Data Protection Act, 2023 الـ Consent Manager بأنه شخص مسجَّل لدى المجلس يعمل كنقطة اتصال واحدة تمكّن الـ Data Principal من منح موافقته وإدارتها ومراجعتها وسحبها عبر منصة ميسّرة وشفافة وقابلة للتشغيل البيني.

يمكن للـ Consent Manager في DPDPA أن يوفّر آلية مركزية تتيح للـ Data Principals منح الموافقة، ومراجعة الموافقة القائمة، وإدارة تفضيلات الموافقة، وسحب الموافقة، ومعرفة الموافقات السارية، والتفاعل مع الـ Data Fiduciaries المشاركين، وإدارة الموافقة عبر واجهة ميسّرة.

لا. منصة CMP هي منصة تقنية للخصوصية تستخدمها المؤسسات لجمع الموافقة وإدارتها وتخزينها وفرض تنفيذها. أما الـ Consent Manager بموجب DPDPA فهو مفهوم قانوني محدد ينطوي على منصة مسجَّلة وقابلة للتشغيل البيني يستطيع الـ Data Principals من خلالها منح موافقتهم وإدارتها ومراجعتها وسحبها. ويمكن للاثنين العمل معاً، لكن لا ينبغي التعامل معهما كمفهومين متطابقين.

بموجب DPDPA، لا يُعد الـ Consent Manager مجرد أي شركة توفّر شريطاً لملفات تعريف الارتباط أو أداة للموافقة. فالقانون يعرّف الـ Consent Manager بأنه شخص مسجَّل لدى المجلس، ويرسي هذا المفهوم بوصفه وسيطاً قابلاً للتشغيل البيني لإدارة الموافقة، وتخضع متطلباته التشغيلية ومتطلبات التسجيل والمتطلبات التقنية لإطار DPDPA ولوائحه المنطبقة.

لا ينبغي لأي موقع أن يفترض أن تثبيت منصة CMP تقليدية يجعله Consent Manager بموجب DPDPA. فقد تظل المواقع والتطبيقات بحاجة إلى إدارة موافقة متينة حتى وإن لم تكن هي نفسها Consent Managers، لذا ينبغي للشركات تقييم أنشطة المعالجة لديها، ومتطلبات الموافقة، وحقوق الـ Data Principal، والتزامات DPDPA المنطبقة، كلٌّ على حدة.

يعني التشغيل البيني أن معلومات الموافقة يمكن أن تعمل عبر الأنظمة المشاركة بدلاً من أن تظل حبيسة البيئة التقنية لمؤسسة واحدة. وبالنسبة إلى الشركات، قد يتطلب ذلك أنظمة تتبادل معلومات الموافقة وتفسّرها بصورة موثوقة مع الحفاظ على المستوى المناسب من الأمن والأصالة وقابلية التدقيق.

الـ Consent Manager كيان أو منصة تمكّن الـ Data Principals من إدارة موافقتهم. أما إيصال الموافقة فيسجّل دليلاً على الموافقة التي مُنحت، ووقت منحها، وغير ذلك من المعلومات ذات الصلة. ويمكن لهذين المفهومين العمل معاً، لكنهما يخدمان أغراضاً مختلفة.

يُعد ConsentX منصة لإدارة الموافقة، ولا يُعد تلقائياً Consent Manager قانونياً بموجب DPDPA لمجرد أنه يوفّر وظائف إدارة الموافقة. ويتيح هذا التمييز للشركات استخدام ConsentX كطبقة لإدارة الموافقة داخل مؤسساتها، مع الحفاظ على وضوح مفهوم الـ Consent Manager المستقل في DPDPA.