قد يبدو قانون حماية البيانات كأنه لغة أجنبية، لكن لا داعي لذلك. نوضح أدناه القانون نفسه بالطريقة التي قد تشرحه بها لصديق على مائدة العشاء: بأمثلة، ومن دون فقرات مليئة بالمصطلحات اللاتينية، مع إشارة صريحة إلى النقاط التي يكتنفها عدم اليقين. هذه ليست مشورة قانونية؛ استعن بمسؤول حماية البيانات لديك في أي مسألة مُلزمة.
الفكرة الأساسية في فقرة واحدة
يطلب منك GDPR: (a) أن توضّح ما تجمعه ولماذا، و(b) ألا تجمع سوى ما تحتاج إليه، و(c) أن تحتفظ به طوال المدة التي تحتاج إليه فيها فقط، و(d) أن تتيح للأشخاص الاطلاع عليه أو حذفه إذا طلبوا ذلك، و(e) أن تحميه. هذا كل شيء. وما عدا ذلك مجرد تفاصيل.
«المصلحة المشروعة» — العبارة التي يتعثر عندها الجميع
هناك ستة أسباب قانونية تتيح لك معالجة البيانات الشخصية. وأكثرها شيوعًا في تسويق B2B يُسمى «المصلحة المشروعة». وهي طريقة رسمية للقول إن لديك سببًا تجاريًا حقيقيًا، وإن الشخص لا يتعرض لضرر يمكن توقعه بصورة معقولة، وإن تفسيرك للأمر بكلمات بسيطة سيبدو منطقيًا.
فكّر في الأمر بهذه الطريقة: إذا دوّنت أنك زرت متجرًا بالأمس، ثم اتصل بك المتجر في الأسبوع التالي وقال: «مرحبًا، لاحظنا اهتمامك بالخبز، هل ترغب في تجربة خبز العجين المخمّر لدينا؟» فسيقول معظم الناس: «لا بأس». هذا تقريبًا هو مستوى المفاجأة الذي تسببه معلومات حسابات B2B. ليس معدومًا، لكنه قابل للدفاع عنه.
ليست مشورة قانونية
يستخدم هذا المقال أمثلة من الحياة اليومية لشرح المفاهيم. وهو ليس رأيًا قانونيًا ولا يمكن أن يحل محل مشورة مسؤول حماية بيانات مؤهل أو محامٍ. وينبغي مراجعة صياغة السياسات مع مستشارك القانوني.
بيانات الشركات مقابل البيانات الشخصية
معرفة أن «Nordwerk GmbH زارت موقعك الإلكتروني» تختلف عن معرفة أن «Anna Schmidt زارت موقعك الإلكتروني». الأولى معلومة على مستوى الشركة، ولا تُعد إلى حد كبير بيانات شخصية بالمعنى الذي يهتم به القانون. أما الثانية فتتعلق بشخص، وعندها تصبح القواعد أكثر صرامة على الفور.
تعمل أداة تحديد هوية الزوار على مستوى الشركات عمدًا ضمن جانب الشركات من هذا الحد الفاصل. فهي ترى شعار شاحنة التوصيل، لا السائق.
| التفصيل | الحساسية |
|---|---|
| اسم الشركة ونطاقها | منخفضة |
| القطاع والحجم التقريبي | منخفضة |
| التصفح المجهول على موقعك | منخفضة |
| اسم شخص وبريده الإلكتروني | أعلى |
| الصحة والدين والآراء السياسية | فئة خاصة — مرتفعة جدًا |
| ملف إعلاني عابر للمواقع | أعلى، وغالبًا ما يتطلب موافقة |
«هل أحتاج إلى لافتة ملفات تعريف ارتباط لهذا؟»
تحتاج إلى لافتة لملفات تعريف الارتباط/الموافقة عندما تضع على جهاز الزائر عناصر ليست ضرورية تمامًا للخدمة التي طلبها، ولا سيما ملفات الإعلانات والتحليلات التي تستمر عبر المواقع. أما معرّفات الطرف الأول الضرورية تمامًا للخدمة المطلوبة فتندرج ضمن إعفاء أضيق نطاقًا يُعرف باسم «الضرورة القصوى». وإذا كنت تستخدم أيضًا ملفات تعريف ارتباط إعلانية، فستظل بحاجة إلى لافتة لها؛ فتحديد الهوية على مستوى الشركة لا يلغي هذه الحاجة.
الإجابة العملية: احتفظ بلافتة الموافقة لأي إعلانات أو تحليلات عابرة للمواقع تستخدمها بالفعل. وأضف فقرة إلى سياسة الخصوصية لديك حول تحديد الهوية على مستوى الشركة (لدينا نموذج مرتبط أدناه).
ما الذي يمكن للزوار طلبه منك؟
يجوز لأي زائر أن يسأل عما تعرفه عنه، أو أن يطلب تصحيحه أو حذفه. وبالنسبة إلى البيانات على مستوى الشركة، نادرًا ما يعرض سؤال «ماذا تعرفون عني؟» أي معلومات تخص شخصًا بعينه. والإجابة الصحيحة دائمًا هي: استجب بسرعة وصدق وبلغة واضحة. راجع /opt-out للاطلاع على آلية الخدمة الذاتية لدينا.
ملخص من صفحة واحدة
- اجمع ما تحتاج إليه لسبب حقيقي، ولا تجمع أكثر من ذلك.
- فضّل البيانات على مستوى الشركة على البيانات الشخصية متى كانت كافية لأداء المهمة.
- احتفظ بلافتة ملفات تعريف الارتباط للإعلانات والتحليلات العابرة للمواقع.
- انشر فقرة خصوصية واضحة تشرح ما تفعله.
- استجب للطلبات بسرعة، واحذف البيانات عند طلب ذلك.
- ذو صلة: [هل يتوافق تحديد هوية زوار المواقع مع GDPR؟](/blog/is-website-visitor-identification-gdpr-compliant)
- ذو صلة: [ما الذي يجب أن تنص عليه سياسة الخصوصية عند تحديد هوية الشركات؟](/blog/privacy-policy-paragraph-when-you-identify-companies)
- ذو صلة: [تقليل البيانات: لماذا يعزز جمع بيانات أقل تسويق B2B؟](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
More articles
شاهد lead.box على حركة زياراتك أنت
ابدأ مجانًا — بلا بطاقة دفع وبلا اتصال إلزامي. أو احجز عرضًا توضيحيًا من 20 دقيقة.