أصبح DPDPA ساري المفعول في الهند. أجرِ فحص خصوصية مجانيًا لموقعك. افحص الآن

الموافقة

ما هي الموافقة المسبقة (الحجب المسبق)؟

تُعرف أيضاً بـ: الموافقة المسبقة، الحجب المسبق، الحجب المسبق للنصوص البرمجية، الحجب قبل الموافقة

الموافقة المسبقة تعني الحصول على إذن المستخدم قبل تفعيل ملفات تعريف الارتباط أو أدوات التتبّع أو التقنيات المشابهة غير الضرورية.

الحجب المسبق هو الآلية التقنية التي تُبقي النصوص البرمجية وملفات تعريف الارتباط والبكسلات وأدوات التتبّع غير الضرورية معطّلة إلى أن يتخذ الزائر قراراً صحيحاً بشأن الموافقة.

لا يكفي عرض شريط الموافقة على ملفات تعريف الارتباط إذا كانت أدوات التحليلات أو الإعلانات أو غيرها من أدوات التتبّع غير الضرورية قد عملت بالفعل عند تحميل الصفحة. فالتطبيق المتوافق مع قوانين الخصوصية ينبغي أن يمنع أدوات التتبّع المعنية من العمل إلى أن يتم الحصول على الموافقة المطلوبة.

ماذا تعني الموافقة المسبقة؟

تعني الموافقة المسبقة أن الموقع يطلب الإذن قبل معالجة البيانات عبر ملفات تعريف ارتباط أو تقنيات تتبّع غير ضرورية.

على سبيل المثال، قد يستخدم الموقع Google Analytics أو بكسلات إعلانية أو خرائط حرارية أو أدوات تتبّع لوسائل التواصل أو تقنيات أخرى من أطراف ثالثة. وحيثما يشترط القانون المنطبق الموافقة على هذه التقنيات، ينبغي أن تظل معطّلة إلى أن يمنح الزائر الإذن المطلوب.

المبدأ الأساسي بسيط:

اسأل أولاً. تتبّع لاحقاً.

تمنح الموافقة المسبقة زوّار الموقع التحكم في ما إذا كان بإمكان تقنيات التتبّع الاختيارية العمل على أجهزتهم.

ما هو الحجب المسبق؟

الحجب المسبق هو العملية التقنية التي تمنع ملفات تعريف الارتباط والنصوص البرمجية للتتبّع غير الضرورية من العمل قبل الموافقة.

ويُطلق عليه أحياناً:

الحجب المسبق للنصوص البرمجيةالحجب قبل الموافقةحجب ملفات تعريف الارتباط قبل الموافقةحجب أدوات التتبّعحجب النصوص البرمجية بناءً على الموافقة

يقع حل الحجب المسبق بين الزائر وتقنيات التتبّع في الموقع. فقبل أن يتخذ الزائر قراره، تبقى النصوص البرمجية غير الضرورية محجوبة. وبعد منح الموافقة، لا تُفعَّل سوى الفئات أو الأغراض التي سمح بها الزائر.

كيف تعمل الموافقة المسبقة؟

01

الزيارة

يفتح الزائر الموقع.

02

تحديد القواعد

يحدد نظام الموافقة القواعد المنطبقة استناداً إلى منطقة الزائر والتقنيات المستخدمة.

03

الحجب

تُحجب أدوات التتبّع غير الضرورية قبل أن تتمكن من العمل.

04

السؤال

يُعرض شريط الموافقة أو مركز التفضيلات.

05

الاختيار

يتخذ الزائر قراره: القبول أو الرفض أو تخصيص الموافقة.

06

التفعيل

لا تُفعَّل سوى التقنيات المسموح بها بناءً على ذلك الاختيار.

07

التسجيل

يُسجَّل قرار الموافقة كدليل.

08

السحب

يمكن للزائر تغيير تفضيله أو سحبه لاحقاً.

وهكذا تصبح الموافقة ضابطاً تقنياً قابلاً للتنفيذ، لا مجرد رسالة تُعرض على الزائر.

لماذا تُعد الموافقة المسبقة مهمة؟

الموافقة المسبقة مهمة لأن جمع المعلومات قبل أن يمنح الزائر الإذن المطلوب يُفرغ الموافقة من غايتها.

قد يبدو الموقع متوافقاً لمجرد وجود شريط لملفات تعريف الارتباط، بينما تواصل النصوص البرمجية خلفه جمع المعلومات قبل أن يتفاعل الزائر مع ذلك الشريط أصلاً.

يساعد الحجب المسبق على منع ذلك عبر فرض اختيار الزائر على المستوى التقني.

وهو يساعد الشركات على:

  • منع التتبّع غير المصرّح به قبل الموافقة
  • احترام تفضيلات الخصوصية لدى المستخدمين
  • تقليل مخاطر عدم الامتثال
  • التحكم في النصوص البرمجية وأدوات التتبّع من الأطراف الثالثة
  • دعم GDPR وغيره من أطر الخصوصية
  • بناء مسارات موافقة قابلة للتدقيق
  • تعزيز الشفافية وثقة المستخدمين

الموافقة المسبقة مقابل شريط الموافقة على ملفات تعريف الارتباط

المفهومان مترابطان لكنهما مختلفان.

شريط الموافقة على ملفات تعريف الارتباط

شريط الموافقة على ملفات تعريف الارتباط هو الواجهة التي تطلب الإذن من الزائر.

الموافقة المسبقة

الموافقة المسبقة هي اشتراط الحصول على الإذن قبل أن يحدث التتبّع غير الضروري المعني.

الحجب المسبق

الحجب المسبق هو الآلية التقنية التي تفرض تنفيذ ذلك الاشتراط.

على سبيل المثال، قد يعرض موقع شريط ملفات تعريف الارتباط بينما يُحمَّل Google Analytics فوراً في الخلفية. في هذه الحالة يكون الموقع قد عرض إشعار موافقة، لكنه لم يفرض الموافقة المسبقة تقنياً.

التطبيق السليم للموافقة ينبغي أن يربط الشريط بتقنيات التتبّع الكامنة خلفه، بحيث يتحكم اختيار الزائر فعلياً بما يعمل.

ما أدوات التتبّع التي ينبغي حجبها قبل الموافقة؟

تتوقف المتطلبات الدقيقة على قانون الخصوصية المنطبق وعلى الغرض من التقنية.

من الأمثلة الشائعة على تقنيات قد تكون غير ضرورية:

  • ملفات تعريف ارتباط التحليلات
  • ملفات تعريف ارتباط الإعلانات
  • بكسلات إعادة الاستهداف
  • أدوات تتبّع التسويق
  • أدوات الخرائط الحرارية وتسجيل الجلسات
  • أدوات اختبار A/B
  • بكسلات وسائل التواصل الاجتماعي
  • المحتوى المضمَّن غير الضروري
  • بعض النصوص البرمجية من أطراف ثالثة
  • تقنيات التتبّع عبر المواقع

قد تُعامَل التقنيات الضرورية بشكل مختلف عندما تكون لازمة فعلاً لتقديم خدمة طلبها الزائر.

لذلك ينبغي للشركات تصنيف ملفات تعريف الارتباط وأدوات التتبّع بحسب غرضها الفعلي، بدلاً من افتراض أن كل ملف يخضع للمعاملة نفسها.

الموافقة المسبقة وGDPR

بالنسبة إلى المواقع الخاضعة لمتطلبات الخصوصية الأوروبية، تكتسب الموافقة المسبقة أهمية خاصة لملفات تعريف الارتباط وتقنيات التتبّع غير الضرورية التي تتطلب إذن المستخدم.

ينبغي عموماً الحصول على الموافقة قبل حدوث التتبّع المعني. كما ينبغي للمواقع تقديم خيارات حقيقية، وتجنّب آليات الموافقة المضلِّلة، والسماح بسحب الموافقة.

وهذا يعني أن الموقع لا ينبغي أن يعتمد على شريط يظهر بعد أن تكون أدوات التتبّع قد عملت فعلاً.

يساعد الحجب المسبق على ربط الاشتراط القانوني للموافقة بالسلوك الفعلي للموقع.

الموافقة المسبقة وUK GDPR

بالنسبة إلى المواقع الخاضعة لمتطلبات الخصوصية البريطانية، تعمل قواعد ملفات تعريف الارتباط جنباً إلى جنب مع UK GDPR ولائحة PECR.

وحيثما تُشترط الموافقة المسبقة لملفات تعريف الارتباط غير الضرورية، ينبغي للمواقع منع تفعيل تلك التقنيات إلى أن يتم الحصول على الموافقة المناسبة.

ووجود آلية حجب مسبق مطبَّقة تقنياً يساعد على ضمان أن الموقع يتبع اختيار الزائر بدلاً من الاكتفاء بعرض إشعار.

الموافقة المسبقة والهند

يمكن أن تكون الموافقة المسبقة ذات صلة أيضاً بالمواقع العاملة في ظل إطار حماية البيانات الهندي، حيث ترتبط ملفات تعريف الارتباط والمعرّفات الإلكترونية بمعالجة البيانات الشخصية.

ينبغي للشركات تقييم أي التقنيات تجمع البيانات الشخصية أو تعالجها، وما الأغراض التي تخدمها، وما متطلبات الموافقة أو غيرها من المتطلبات القانونية المنطبقة.

وبالنسبة إلى المواقع التي تخدم مستخدمين في ولايات قضائية متعددة، يساعد نظام موافقة يراعي المنطقة على تطبيق متطلبات مختلفة بحسب الزائر والإطار المنطبق.

ماذا يحدث إذا عملت أدوات التتبّع قبل الموافقة؟

إذا عملت أداة تتبّع غير ضرورية قبل الحصول على الموافقة المطلوبة، فقد يجمع الموقع معلومات قبل أن يتخذ الزائر قراره.

وهذا يخلق فجوة بين شريط الموافقة والسلوك الفعلي للموقع.

على سبيل المثال:

بدون الحجب المسبق:
  1. الزائر
  2. تحميل الموقع
  3. عمل أدوات التحليلات
  4. ظهور شريط ملفات تعريف الارتباط
  5. اختيار الزائر
مع الحجب المسبق:
  1. الزائر
  2. تحميل الموقع
  3. حجب أدوات التتبّع غير الضرورية
  4. اختيار الزائر
  5. تفعيل أدوات التتبّع المسموح بها

يجعل النهج الثاني السلوك التقني للموقع متسقاً مع قرار الموافقة.

كيف يمكن التحقق من أن الحجب المسبق يعمل؟

يمكن اختبار الموقع بفحص ما يحدث أثناء أول تحميل للصفحة، قبل منح أي موافقة.

ينبغي للشركات التحقق مما يلي:

  • أي ملفات تعريف ارتباط تُنشأ قبل الموافقة
  • أي نصوص برمجية تعمل قبل الموافقة
  • ما إذا كانت تُرسَل طلبات إلى أطراف ثالثة
  • ما إذا كانت أدوات التحليلات تُفعَّل تلقائياً
  • ما إذا كانت البكسلات الإعلانية تعمل
  • ما إذا كان المحتوى المضمَّن يُنشئ ملفات تعريف ارتباط للتتبّع
  • ما إذا كانت أدوات التتبّع تبقى محجوبة بعد رفض الموافقة

يمكن لماسح ملفات تعريف الارتباط أو ماسح الخصوصية أن يساعد في تحديد التقنيات التي تُحمَّل قبل أن يتخذ الزائر قراره.

الحجب المسبق مقابل مجرد إخفاء ملفات تعريف الارتباط

الحجب المسبق ليس مثل إخفاء ملف تعريف ارتباط من قائمة الملفات.

لا تُعد أداة التتبّع محجوبة فعلياً إلا عندما يُمنع النص البرمجي أو الطلب أو ملف تعريف الارتباط أو نشاط المعالجة الكامن خلفها من العمل إلى أن يتحقق شرط الموافقة المطلوب.

هذا التمييز مهم، لأن الموقع قد تكون لديه سياسة شاملة لملفات تعريف الارتباط ومع ذلك يسمح لأدوات التتبّع بالعمل قبل الموافقة.

التطبيق التقني لا يقل أهمية عن الإشعار المعروض على الزائر.

أفضل الممارسات في الموافقة المسبقة

ينبغي لأي تطبيق متين للموافقة المسبقة أن:

  • يحجب أدوات التتبّع غير الضرورية المعنية قبل الموافقة
  • يجعل طلب الموافقة واضحاً ومفهوماً
  • يقدّم خيارات حقيقية
  • يتجنّب التحديد المسبق للخيارات الاختيارية حين تتطلب الموافقة الصحيحة إجراءً إيجابياً
  • يجعل الرفض بسهولة القبول حيثما يُشترط ذلك
  • يصنّف ملفات تعريف الارتباط وأدوات التتبّع بدقة
  • يسجّل قرارات الموافقة
  • يتيح للزوّار سحب موافقتهم أو تغييرها
  • يعيد تطبيق تفضيلات الزائر على نحو متسق
  • يفحص الموقع بانتظام بحثاً عن أدوات تتبّع جديدة أو متغيّرة
  • يختبر سلوك التتبّع قبل الموافقة وبعدها

الموافقة المسبقة في ConsentX

ينقل ConsentX الموافقة المسبقة من مجرد إعداد في الشريط إلى ضابط تقني مطبَّق فعلياً.

يُبقي الحجب المسبق للنصوص البرمجية في ConsentX أدوات التتبّع غير الضرورية معطّلة إلى أن يمنح الزائر الموافقة المطلوبة. كما تساعد قدرات فحص الموقع على تحديد ملفات تعريف الارتباط والنصوص البرمجية وأدوات التتبّع التي قد تحتاج إلى تحكم.

وهذا يساعد الشركات على ربط ثلاثة أجزاء مهمة من إدارة الموافقة:

الإشعارالاختيارالتنفيذ

يُطلَع الزائر على التتبّع، ويتخذ قراره، ويحترم الموقع ذلك القرار تقنياً.

يوفّر ConsentX أيضاً سجلات الموافقة وضوابط امتثال أخرى لمساعدة الشركات على إثبات كيفية جمع الموافقة وتنفيذها.

طبّق الموافقة المسبقة عملياً

يساعد ConsentX الشركات على تحديد أدوات التتبّع، وحجب النصوص البرمجية غير الضرورية قبل الموافقة، وجمع اختيارات حقيقية من المستخدمين، والاحتفاظ بسجلات موافقة جاهزة للتدقيق. ابدأ مجاناً مع ConsentX.

الأسئلة الشائعة