كيفية مراجعة ملفات تعريف الارتباط في موقع المطعم: القبول والرفض وسحب الموافقة (شرح إرشادات AEPD لعام 2023)

تتطلب إدارة ملفات تعريف الارتباط في موقع المطعم مراجعة الأغراض والواجهة والسلوك الفعلي: هل يستطيع الزائر القبول أو الرفض بالسهولة نفسها؟ ما المكوّنات التي تتوقف بعد اختياره؟ وكيف يمكنه سحب موافقته لاحقاً؟ إغلاق النافذة المنبثقة تغيير ظاهر فحسب، ولا يغني عن هذه المراجعات.

نشرت AEPD في 2023-7-11 إعلاناً عن تحديث إرشاداتها: ينبغي إبراز خياري قبول ملفات تعريف الارتباط ورفضها بالوضوح نفسه؛ وقد تُعفى ملفات تعريف الارتباط التقنية اللازمة للغة التي يختارها المستخدم بنفسه، بشرط ألا تُستخدم لأي غرض آخر، من اشتراط الموافقة. ويجب تنفيذ هذا التحديث في موعد أقصاه 2024-1-11. يشرح هذا المقال إرشادات قائمة، ولا يعامل تاريخ الإعلان على أنه تاريخ دخول قانون جديد حيز التنفيذ.

ابدأ بتحديد غرض كل مكوّن والجهة المسؤولة عن صيانته

تتبّع المسار من الصفحة الرئيسية إلى القائمة والحجوزات وإتمام الطلب، وأدرج الصفحات التي تديرها بنفسك والخدمات الخارجية. لا تكشف أسماء مكوّنات الخرائط أو الفيديو أو الحجوزات أو التسويق عن جميع أغراضها؛ اطلب من مزوّد خدمة الموقع أن يوضح ما إذا كانت تتلقى معلومات عن الجهاز، ولماذا تحتاج إليها، ومن المسؤول عن إعدادها وتحديثها لاحقاً.

• المكوّن ومزوّده: سجّل الخدمات المفعّلة فعلياً، لا قائمة التثبيت فقط.
• الغرض المحدد: وضّح على نحو منفصل أغراضاً مثل تنفيذ طلب الزائر وحفظ التفضيلات والإحصاءات والإعلانات. وإذا كان للمكوّن الواحد أغراض متعددة، فسجّل كل غرض على حدة.
• شروط التحميل: حدّد متى تُطلب المعلومات أو تُخزّن، وما السلوك الذي ينبغي أن يتوقف بعد الرفض.
• مسؤولية الصيانة: حدّد الشخص الذي يمكن التواصل معه، ومن يعيد المراجعة عند تغيير الغرض أو الإعدادات.

اختيار اللغة بنفسك لا يعني أن الموقع يستنتج تفضيلاتك

يشترط الإعفاء من الموافقة الوارد في إعلان عام 2023 أن يختار المستخدم بنفسه تفضيلات مثل اللغة، وألا تُستخدم ملفات تعريف الارتباط التقنية ذات الصلة لأي غرض آخر. ولا ينطبق الاستنتاج نفسه تلقائياً إذا استنتج الموقع التفضيلات بنفسه من المعلومات التي جمعها. كذلك، لا يجوز تصنيف إعادة الاستهداف الإعلاني على أنها وظيفة ضرورية لمجرد أنها تستخدم المكوّن نفسه المستخدم في القائمة.

ينبغي لمستشار خصوصية مؤهل أن يحدّد الإعفاءات ومتطلبات الموافقة وفقاً للاستخدام الفعلي. لا تصنّف جميع أدوات الإحصاء على أنها ضرورية، ولا تعتبرها جميعاً خاضعة للموافقة. وإذا لم يكن لمكوّن التتبع غرض فعلي ولا أحد يتولى صيانته، فابدأ بتقييم ما إذا كان ينبغي إزالته.

راجع الواجهة والسلوك بعد الاختيار كلّاً على حدة

• الزيارة الأولى: تحقّق على الهاتف والكمبيوتر من وضوح خيارات القبول والرفض وفتح الإعدادات، ومن عدم حجبها، ومن أن الرفض لا يتطلب خطوات إضافية.
• بعد الرفض: اطلب من مزوّد الخدمة التقنية أن يوضح، في بيئة متصفح مضبوطة، الطلبات وعمليات التخزين التي لم تعد تحدث. لا تكتفِ بلقطة شاشة تُظهر إغلاق النافذة المنبثقة.
• الاختيار حسب الغرض: راجع كل غرض وعلاقته بالتحميل الفعلي، وتأكد من أن خيارات الواجهة تتحكم فعلاً في السلوك المقابل لها.
• تغيير الاختيار وسحب الموافقة: وضّح للزائر أين يمكنه العودة إلى الإعدادات، وكيف يتغير السلوك الفعلي بعد التعديل. تأكد من أن خيار حفظ التغييرات يعمل.

ينبغي أن يكون خيارا القبول والرفض واضحين بالقدر نفسه في اللغات المختلفة، وأن يختار الزبون بنفسه ما يفضّله. إذا حدث خلل في قائمة الطعام أو الحجوزات بعد رفض الإعلانات، فاطلب من المسؤول عن الصيانة التحقيق في السبب؛ لا تُخفِ الخلل بمطالبة الزبون بقبول كل شيء من جديد. وإذا كانت هناك شروط خاصة بالخدمة، فاطلب مشورة مختص بشأنها.

حدّث نطاق المراجعة عند تغيير المورّدين

بعد تغيير خدمة الحجز أو الخرائط أو الإعلانات، قد لا تعود التوضيحات والاختيارات السابقة متوافقة مع الوضع الجديد. على الشخص المسؤول أن يطلب من مزوّد الخدمة تحديث قائمة المكوّنات وأغراضها ونتائج الاختيارات، مع تحديد السلوك الذي لم تتضح طبيعته بعد والشخص الذي سيتولى متابعته. احتفظ داخلياً بما يلزم من أدلة للتحقق، ولا تطلب بيانات تصفح من أجهزة الزبائن لا صلة لها بالمشكلة.

لا تغطي إدارة ملفات تعريف الارتباط جميع المسؤوليات المتعلقة ببيانات التواصل للحجوزات والعضوية والدفع؛ ينبغي مراجعة كل غرض على حدة. ويمكن للموظفين تقديم المساعدة في الاستفسارات أو الطلبات، أما المسائل القانونية فتُحال إلى المسؤول المختص. لا تدّعِ أن تثبيت أداة ما يضمن الامتثال إلى الأبد.