سياسة الخصوصية للمواقع الإلكترونية والشركات في السعودية ليست «عقداً» ينسخ من موقع آخر، ولا تكفي عبارة أن المستخدم وافق على كل استخدام لبياناته. نظام حماية البيانات الشخصية يلزم جهة التحكم باعتماد سياسة خصوصية وإتاحتها لأصحاب البيانات عند جمع بياناتهم، ويجب أن تشرح البيانات المجموعة والغرض والمسوغ النظامي والمستلمين والنطاق الجغرافي وفترة الاحتفاظ والإتلاف والحقوق وطريقة ممارستها. ويجب أن تطابق السياسة الممارسة الفعلية؛ كتابة تعهدات لا تطبقها الشركة قد تزيد مسؤوليتها.
محتويات هذه الصفحة
ما الفرق بين سياسة الخصوصية والشروط والأحكام؟
| الوثيقة | موضوعها | أمثلة |
|---|---|---|
| سياسة الخصوصية | معالجة البيانات الشخصية | الجمع، الغرض، المشاركة، الحفظ، الحقوق |
| الشروط والأحكام | العلاقة التعاقدية واستخدام الخدمة | الحساب، الدفع، المسؤولية، الإلغاء |
| سياسة ملفات الارتباط | التقنيات التتبعية | الكوكيز والتحليلات والإعلانات |
| موافقة تسويقية | إذن محدد للتواصل | رسائل العروض والبريد |
| اتفاقية معالجة بيانات | علاقة جهة التحكم بالمعالج | الأمن والتعليمات والتدقيق |
يمكن جمع الوثائق في واجهة واحدة، لكن لا ينبغي إخفاء سياسة الخصوصية داخل شروط طويلة أو اعتبار قبول الخدمة موافقة على التسويق وكل المعالجات.
من هي جهة التحكم ومن هو المعالج؟
جهة التحكم تحدد غرض معالجة البيانات وطريقتها، مثل متجر يقرر جمع اسم العميل وعنوانه لتنفيذ الطلب. المعالج يعالج البيانات لمصلحة جهة التحكم ووفق تعليماتها، مثل مزود الاستضافة أو خدمة إرسال الرسائل. قد تكون الشركة جهة تحكم في بيانات عملائها ومعالجاً لبيانات عميل تجاري.
تحديد الدور مهم لتوزيع الالتزامات. لا يكفي وصف المورد بأنه «طرف ثالث غير مسؤول» إذا كان يعالج البيانات لصالحك.
ما البيانات الشخصية؟
هي كل بيان يؤدي إلى معرفة الفرد مباشرة أو غير مباشرة، مثل الاسم والهوية والجوال والعنوان والبريد والحساب البنكي والصورة والموقع ومعرّف الجهاز. قد تصبح بيانات تبدو تقنية شخصية عند ربطها بحساب أو جهاز.
البيانات الحساسة تشمل الأصل العرقي أو القبلي والمعتقد والبيانات الصحية والجينية والائتمانية والبيومترية وغيرها وفق النظام، وتحتاج إلى حماية وضوابط أعلى.
ابدأ بخريطة بيانات لا بنموذج
قبل الصياغة، احصر المعالجة الفعلية:
- ما البيانات التي تدخل كل نموذج؟
- من أين تجمع: المستخدم أم جهازه أم طرف آخر؟
- لماذا تحتاجها؟
- ما المسوغ النظامي؟
- من يصل إليها داخلياً؟
- إلى أي مورد ترسل؟
- هل تنقل خارج المملكة؟
- كم تحتفظ بها؟
- كيف تتلفها؟
- كيف يستجيب الفريق للحقوق والتسرب؟
إذا قالت السياسة إنك لا تجمع الموقع، بينما تطبيقك يرسله إلى أداة تحليلات، فالسياسة غير صحيحة. راجع الكود ولوحة الإعلانات والمكونات الإضافية.
الحد الأدنى من البيانات
اجمع ما يلزم لتحقيق غرض محدد فقط. متجر لا يحتاج تاريخ ميلاد العميل الكامل لتوصيل طلب عادي، وتطبيق خدمات لا يحتاج الوصول إلى جهات الاتصال دون وظيفة حقيقية. تقليل الجمع يقلل الخطر والتكلفة.
ضع علامة للحقول الاختيارية، واشرح أثر عدم تقديم الحقل الإلزامي. لا تستخدم الهوية كمعرّف داخلي إذا يكفي رقم حساب.
المسوغ النظامي للمعالجة
الموافقة أحد المسوغات وليست الوحيدة. قد تكون المعالجة لازمة لتنفيذ عقد، أو للامتثال لالتزام نظامي، أو لتحقيق مصلحة مشروعة بعد الموازنة، أو لحماية مصلحة حيوية، بحسب أحكام النظام. يجب تحديد المسوغ لكل غرض.
لا تطلب موافقة شكلية على معالجة لازمة للعقد ثم تقول إن المستخدم يستطيع سحبها دون أثر؛ سحب الموافقة يطبق على المعالجة المبنية عليها، بينما قد تستمر بيانات الفاتورة للالتزام النظامي.
شروط الموافقة الصحيحة
- أن تكون حرة ومحددة وواضحة.
- أن تسبق المعالجة المبنية عليها.
- ألا تجمع أغراضاً مستقلة في مربع واحد.
- أن يكون سحبها سهلاً.
- أن تستطيع الجهة إثباتها.
- ألا تستخدم الخانات المحددة مسبقاً للتسويق.
- أن تراعي موافقة الولي عند الحاجة.
العناصر الرئيسية لسياسة الخصوصية
هوية جهة التحكم
اكتب الاسم النظامي والسجل والعنوان ووسيلة التواصل، لا الاسم التسويقي وحده. إذا كانت مجموعة شركات، حدد أي شركة تتحكم بالبيانات.
فئات البيانات ومصادرها
اذكر بيانات الحساب والطلب والدفع والدعم والجهاز والموقع والكوكيز، وما يأتي من شركاء أو مصادر عامة. لا تقل «قد نجمع أي معلومات».
الأغراض
افصل تنفيذ الطلب عن منع الاحتيال والتحليلات والتسويق والتخصيص. الغرض العام «تحسين الخدمة» لا يبرر كل شيء.
المسوغ
اربط كل غرض بالعقد أو الالتزام أو الموافقة أو المصلحة المشروعة.
الإفصاح والمستلمون
اذكر فئات المستلمين: الدفع، الشحن، الاستضافة، الدعم، الجهات النظامية. لا تقل إنك لا تشارك البيانات إذا تستخدم عشرات الموردين؛ الإفصاح للمعالج ما زال يحتاج شفافية وعقداً.
النقل خارج المملكة
حدد إمكان النقل والدولة أو الفئة والضمانات وفق لائحة نقل البيانات. استخدام خدمة سحابية عالمية قد يتضمن نقلاً حتى لو كان المورد له فرع محلي.
الاحتفاظ والإتلاف
ضع مدد أو معايير، مثل مدة الحساب، والضمان، والالتزام الضريبي، والنزاع. لا تستخدم «نحتفظ إلى الأبد». بعد انتهاء الغرض تُتلف البيانات أو تُخفى الهوية ما لم يلزم الاحتفاظ.
حقوق صاحب البيانات
تتضمن الحق في العلم والوصول والحصول على نسخة والتصحيح والإتلاف والعدول عن الموافقة، ضمن الاستثناءات. اشرح طريقة الطلب والهوية والمدة والتظلم.
الأمن
اذكر التزاماً عاماً بتدابير مناسبة دون كشف تفاصيل أمنية تساعد المهاجم. السياسة ليست مكاناً لادعاء «حماية 100%».
التحديث والتواصل
ضع تاريخ النفاذ وطريقة إشعار التغيير ووسيلة مسؤول الخصوصية أو القناة.
نموذج هيكل سياسة خصوصية
- من نحن ونطاق السياسة.
- التعريفات.
- البيانات التي نجمعها.
- مصادر البيانات.
- أغراض ومسوغات المعالجة.
- ملفات الارتباط.
- المشاركة والمعالجون.
- النقل الدولي.
- الاحتفاظ والإتلاف.
- الأمن.
- حقوق صاحب البيانات.
- بيانات الأطفال.
- التسويق.
- التعديلات.
- التواصل والشكاوى.
هذا هيكل وليس نصاً جاهزاً. يجب تعبئته من سجل المعالجة والعقود التقنية.
صياغة فقرة جمع البيانات
نجمع البيانات التي تقدمها عند إنشاء الحساب أو تقديم الطلب، مثل الاسم ورقم التواصل والعنوان وبيانات الفاتورة، كما نجمع بيانات تقنية محدودة عن الجهاز واستخدام الخدمة لأغراض الأمن وتشغيل الموقع والتحليلات وفق المسوغ المبين في هذه السياسة. لا نجمع بيانات لا ترتبط بغرض مشروع ومحدد.
تعدل الفقرة حسب الواقع؛ إذا تجمع بيانات صحية أو موقعاً دقيقاً، يجب التصريح بها.
صياغة فقرة الحقوق
يمكنك طلب الوصول إلى بياناتك أو الحصول عليها بصيغة واضحة أو تصحيحها أو إكمالها أو تحديثها أو طلب إتلافها أو سحب موافقتك عندما تكون المعالجة مبنية عليها، وذلك عبر [القناة]. قد نطلب التحقق من الهوية، وقد توجد حالات نظامية تحد من بعض الحقوق، وسنوضح سبب الرفض عند انطباقه.
ملفات الارتباط
قسّم الكوكيز إلى ضرورية وتفضيلات وتحليلات وإعلان. الضرورية لتشغيل الموقع قد لا تعتمد على الموافقة نفسها، أما غير الضرورية فتحتاج إدارة مناسبة بحسب الغرض والمسوغ. يجب أن تعكس لوحة الموافقة الأدوات الفعلية وأن تمنع تشغيل المرفوضة.
لا تستخدم زر «قبول» دون «رفض» ظاهر إذا كانت المعالجة اختيارية، ولا تجعل إغلاق النافذة موافقة.
التسويق المباشر
احصل على موافقة مناسبة وأتِح إلغاء الاشتراك في كل رسالة. لا تستخدم رقم العميل الذي قدمه للشحن في حملات شركاء دون أساس. احتفظ بسجل الموافقة ومصدرها وتاريخها.
بيانات الأطفال
إذا تستهدف الخدمة الأطفال أو تعلم أن المستخدم طفل، صمم إشعاراً مفهوماً وتحقق من موافقة الولي وفق المتطلبات. لا تستخدم أساليب تدفع الطفل للكشف عن بيانات أسرته.
البيانات الحساسة
لا تجمع الصحة أو البصمة أو الائتمان لمجرد الراحة. حدد صلاحيات محدودة وتشفيراً وسجلاً، وتحقق من المسوغ والموافقة الصريحة عند وجوبها. صور الهوية تحتاج حماية ومنعاً من الاستخدام الثانوي.
الدفع الإلكتروني
الأفضل ألا تخزن الشركة بيانات البطاقة كاملة، بل تستخدم مزود دفع مرخصاً ورمزاً بديلاً. يجب أن توضح أن مزود الدفع يعالج بياناته وفق سياسته، مع بقاء مسؤولية اختيار المورد والعقد.
المعالجون وموردو التقنية
أبرم اتفاقية معالجة تحدد الغرض والمدة والتعليمات والسرية والأمن والإبلاغ عن الحوادث وإعادة البيانات والتدقيق والمعالجين الفرعيين والنقل. سياسة المورد العامة لا تكفي.
يشرح نظام العقود التجارية السرية وتسليم المخرجات.
نقل البيانات خارج المملكة
يخضع النقل للائحة خاصة، ويتطلب تحققاً من مستوى الحماية والغرض والحد الأدنى والضمانات، وقد يحتاج إلى تقييم مخاطر. لا تكتب «قد ننقل إلى أي دولة»؛ احصر الموردين ومواقع التخزين والنسخ الاحتياطية.
سجلات أنشطة المعالجة
جهة التحكم تحتاج في الحالات المقررة إلى سجل داخلي يبين الغرض والفئات والمستلمين والمدة والأمن والنقل. السياسة ملخص خارجي، أما السجل فيفصل العمليات. وجود السياسة دون سجل وحوكمة لا يحقق الامتثال.
تقييم أثر الخصوصية
عند معالجة عالية المخاطر، مثل مراقبة واسعة أو بيانات حساسة أو تقنية جديدة، أجرِ تقييماً قبل الإطلاق: الضرورة والمخاطر والتخفيف والبدائل. لا تنتظر حادثاً.
إدارة طلبات الحقوق
- استقبال الطلب في قناة موحدة.
- التحقق المتناسب من الهوية.
- تسجيل التاريخ والنوع.
- البحث في جميع الأنظمة والموردين.
- مراجعة الاستثناءات.
- تنفيذ الطلب والرد.
- حفظ سجل القرار.
لا تطلب صورة هوية كاملة لطلب بسيط إذا يمكن التحقق عبر الحساب.
تسرب البيانات
ضع خطة للحوادث تتضمن الاحتواء والتحقيق والتوثيق وتقييم الضرر وإبلاغ الجهة المختصة وأصحاب البيانات عند وجوب ذلك. لا تعد السياسة بعدم حدوث اختراق؛ اشرح قنوات الإبلاغ.
سياسة الموظفين
سياسة العملاء لا تغطي كل معالجة الموظفين. أعد إشعار خصوصية للموظف يشرح الحضور والراتب والتأمين والمراقبة والكاميرات. الوصول لملف الموظف بحسب الحاجة.
الكاميرات
ضع لوحة واضحة وحدد الغرض والمكان والمدة والوصول. لا تضع كاميرا في مكان خاص، ولا تستخدم التسجيل للتسويق أو نشره. الصوت أكثر تدخلاً ويحتاج مبرراً.
الشروط والأحكام المكملة
نظم في الشروط إنشاء الحساب والدفع والإرجاع والملكية الفكرية والمسؤولية والإنهاء والقانون. لا تكرر سياسة الخصوصية، بل أحِل إليها. يوضح العقود في نظام المعاملات المدنية التكوين والفسخ.
اختبار السياسة قبل النشر
- طابق كل حقل مع غرض.
- افحص أدوات التتبع.
- راجع الموردين.
- اختبر روابط الحقوق.
- جرّب سحب الموافقة.
- تأكد من العربية والوضوح.
- ضع نسخة قابلة للحفظ.
- سجل تاريخ الإصدار.
أخطاء شائعة
- نسخ سياسة شركة أمريكية.
- تسمية السياسة عقداً ملزماً لكل معالجة.
- الاعتماد على الموافقة لكل شيء.
- إخفاء الموردين والنقل.
- الاحتفاظ الدائم.
- جمع بيانات زائدة.
- كوكيز تعمل قبل الاختيار.
- ادعاء أمن مطلق.
- عدم وجود قناة حقوق.
- السياسة لا تطابق التطبيق.
الأسئلة الشائعة
هل كل موقع يحتاج سياسة خصوصية؟
إذا يجمع أو يعالج بيانات شخصية، فعلى جهة التحكم اعتماد السياسة وإتاحتها عند الجمع وفق النظام.
هل الموافقة شرط لكل معالجة؟
لا. توجد مسوغات أخرى، لكن يجب تحديد المسوغ والغرض، والحصول على الموافقة عندما تكون هي الأساس.
هل يمكن نقل البيانات للخارج؟
يمكن وفق نظام حماية البيانات ولائحة النقل والضمانات وتقييم المخاطر، وليس دون قيد.
هل سياسة الخصوصية تغني عن عقد المورد؟
لا. تحتاج إلى اتفاقية معالجة وتعليمات وأمن والتزامات بين الطرفين.
مصادر رسمية
- نظام حماية البيانات الشخصية – سدايا.
- اللائحة التنفيذية للنظام.
- الدليل الاسترشادي لإعداد سياسة الخصوصية.
- حقوق أصحاب البيانات.
تنبيه: لا تنشر السياسة قبل مراجعة التطبيق والموردين. الامتثال عمل تشغيلي مستمر، وليس صفحة قانونية فقط.