يقوم مكتب MKB Juristen بصياغة المستندات القانونية المخصصة
من الأفضل عدم تجميع أو نسخ العقود والشروط والأحكام المهمة، وغيرها من المستندات القانونية بنفسك. نحن نساعد رواد الأعمال ذوي الميزانية المحدودة من خلال حلول قانونية مصممة خصيصًا لهم، وتكاليف واضحة مسبقًا، وشروحات عملية.
- العقود المخصصة، والشروط والأحكام، والوثائق القانونية
- مناسب للميزانية وواضح بشأن التكاليف مقدماً
- اطلب استشارة مجانية أو عرض سعر بدون أي التزام
نعم. إذا كنتَ، كرائد أعمال، تُدير صفحة أعمال على فيسبوك أو تُضيف عناصر تفاعلية (مثل زر "الإعجاب") إلى موقعك الإلكتروني، فأنتَ في معظم الحالات مسؤولٌ بالتضامن مع المنصة بموجب اللائحة العامة لحماية البيانات (GDPR). هذا يعني أنه يجب عليك إبلاغ الزوار مُسبقًا، وطلب موافقة صريحة عند الضرورة، وتوثيق توزيع الأدوار مع المنصة. وقد أكدت محكمة العدل الأوروبية هذا في حكمين هامين. في هذه المقالة، ستتعرف على ما تنطوي عليه هذه المسؤولية المشتركة عمليًا، والمخاطر التي قد تواجهها، والخطوات التي يُمكنك اتخاذها الآن.
ماذا تعني مسؤولية معالجة البيانات على وسائل التواصل الاجتماعي؟
مراقب البيانات هو الشخص الذي يُحدد غرض ووسائل معالجة البيانات. أما في وسائل التواصل الاجتماعي، فالوضع أكثر تعقيدًا مما يتصوره الكثير من رواد الأعمال. فبمجرد إدارة صفحة أعمال على فيسبوك أو إضافة ملحق اجتماعي إلى موقعك، تتحمل عمومًا مسؤولية مشتركة عن البيانات الشخصية التي يتم جمعها خلال هذه العملية. وبالتالي، فأنت لست مجرد مستخدم بريء للمنصة.
جوهر الأمر: باختيارك الواعي للمنصة أو الزر، فإنك تُسهم في تمكين جمع البيانات. وبذلك، تُحدد جزءًا من "الغرض والوسيلة"، وتندرج ضمن نطاق اللائحة العامة لحماية البيانات (GDPR).
المسؤولية المشتركة لا تعني مسؤولية متساوية
من المهم التذكير بأن التحكم المشترك لا يعني بالضرورة أنك والمنصة تتحملان نفس الالتزامات أو المسؤولية تمامًا. تقتصر المسؤولية عمومًا على جزء المعالجة الذي تملك أنت تأثيرًا فعليًا عليه. علاوة على ذلك، وبموجب اللائحة العامة لحماية البيانات (GDPR)، يجب على المتحكمين المشتركين توثيق مهامهم المشتركة في اتفاقية متبادلة.
صفحتك على فيسبوك: تأكيد على المسؤولية المشتركة
في قضية تتعلق بما يُسمى صفحة المعجبين (حكم أكاديمية شليسفيغ هولشتاين الاقتصادية الصادر في 5 يونيو 2018)، كان على محكمة العدل التابعة للاتحاد الأوروبي تحديد ما إذا كان مدير هذه الصفحة يُعدّ جهةً مسؤولةً عن معالجة البيانات، إلى جانب المنصة نفسها. يضع فيسبوك ملفات تعريف الارتباط لجمع معلومات عن زوار الصفحة، بغض النظر عما إذا كان لديهم حساب أم لا. تُتاح هذه المعلومات لاحقًا لمدير الصفحة عبر وظائف إحصائية (مثل إحصاءات فيسبوك)، بينما لا يتم إبلاغ الزوار بذلك دائمًا.
قضت المحكمة بأن كلاً من المنصة ومدير الصفحة يتحملان مسؤولية معالجة البيانات. فباختيارك للمنصة، فإنك تسمح لها بجمع البيانات عبر ملفات تعريف الارتباط. كما أن حقيقة أن صفحتك تجذب زوارًا ليس لديهم أي اتصال مسبق بالمنصة تُؤخذ في الاعتبار عند تقييم هذه المسألة.
الإضافات الاجتماعية على موقعك الإلكتروني: أنت مسؤول بشكل مشترك أيضاً
أنت على دراية "الإعجاب": رمز الإبهام المرفوع الذي يستخدمه الزوار للتواصل مع صفحتك من موقعك الإلكتروني. لكن هذا الزر قد يكون خادعًا، لأنه حتى بدون النقر عليه، يمكن إرسال عنوان IP الخاص بالزائر وبيانات متصفحه إلى المنصة.
في Fashion ID (حكم 29 يوليو/تموز 2019)، قضت محكمة العدل بأن مُشغّل الموقع الإلكتروني الذي يُضمّن إضافةً اجتماعيةً كهذه يُعتبر مسؤولاً عن معالجة البيانات إلى جانب المنصة. مع ذلك، فإن هذه المسؤولية محدودة: فهي تنطبق على مرحلة جمع البيانات ونقلها عبر الزر، والتي يملك مُشغّل الموقع الإلكتروني تأثيرًا فعليًا عليها. من حيث المبدأ، أنت غير مسؤول عما تفعله المنصة بالبيانات بعد ذلك. كما أكدت المحكمة أنه لا يُؤثر عدم امتلاكك، بصفتك صاحب عمل، حق الوصول إلى تلك البيانات بنفسك.
بشكل ملموس، هذا يعني أنه يجب عليك إبلاغ الزوار مسبقًا وأنه يجب الحصول على أي موافقة قبل إرسال البيانات عبر المكون الإضافي.
ما هي العواقب بالنسبة لك كرائد أعمال؟
يترتب على هذه الأحكام أن مديري صفحات الأعمال والمواقع الإلكترونية التي تتضمن إضافات اجتماعية ملزمون أيضاً بالامتثال للائحة العامة لحماية البيانات (GDPR). عملياً، يترتب على ذلك عدد من الالتزامات المتكررة:
- إعلام: اشرح في بيان خصوصية واضح البيانات التي يتم جمعها عبر صفحتك ومكوناتك الإضافية ولأي غرض.
- الموافقة: عند الضرورة، اطلب موافقة مسبقة وصالحة، على سبيل المثال من خلال لافتة ملفات تعريف الارتباط الصحيحة، قبل نقل البيانات.
- اتفاقيات الوثائق: تسجيل التقسيم المتبادل للأدوار مع المنصة ومع الأطراف الأخرى كتابياً.
- قم بتوثيق ما تقوم به: تتبع أنشطة المعالجة التي تتم، حتى تتمكن من إثبات أنك تأخذ التزاماتك على محمل الجد.
قد يؤدي عدم الامتثال إلى شكاوى من الزوار وإلى اتخاذ إجراءات من قبل هيئة الإشراف، وهي هيئة حماية البيانات الهولندية. ويُعدّ الإضرار بالسمعة وإنفاذ القانون مخاطر حقيقية، لا سيما في ظل تزايد الاهتمام بموضوع الخصوصية.
ما الذي يمكنك فعله عملياً الآن؟
- حدد الإضافات الاجتماعية وبرامج التتبع الموجودة على موقعك الإلكتروني.
- تحقق مما إذا كان إشعار ملفات تعريف الارتباط الخاص بك يقوم فقط بإعادة توجيه البيانات بعد الموافقة، وليس قبلها.
- قم بتحديث بيان الخصوصية وبيان ملفات تعريف الارتباط بحيث يصفان الوضع الحالي.
- قم بتسجيل الاتفاقيات مع معالجي البيانات وشركاء التعاون في اتفاقية معالجة البيانات.
- احتفظ بسجل لأنشطة المعالجة الخاصة بك في سجل معالجة البيانات الخاص باللائحة العامة لحماية البيانات (GDPR).
الأسئلة الشائعة
هل أنا مسؤول عن ملفات تعريف الارتباط التي يضعها فيسبوك على صفحتي؟
بحسب محكمة العدل، بصفتك مديرًا لصفحة أعمال، تتحمل مسؤولية مشتركة في معالجة البيانات التي يتم جمعها عبر تلك الصفحة. مع ذلك، تقتصر مسؤوليتك على الجزء الذي تملك صلاحية التحكم فيه؛ إذ تنظر الجهة الرقابية في الوضع الفعلي.
هل يُسمح لي بوضع زر "الإعجاب" على موقعي الإلكتروني؟
هذا مسموح به، ولكن يجب إبلاغ الزائر مسبقًا، وعند الضرورة، طلب الإذن قبل إرسال البيانات عبر الزر. ومن الحلول الشائعة تحميل الإضافة فقط بعد منح الزائر الإذن.
ما الفرق بين وحدة التحكم والمعالج؟
يُحدد المتحكم الغرض من المعالجة ووسائلها. أما المعالج، فيُعالج البيانات حصراً نيابةً عن جهة أخرى. وفي حالة الإضافات الاجتماعية وصفحات الأعمال، يتعلق الأمر بالمسؤولية المشتركة عن المعالجة، وليس بعلاقة معالجة البيانات.
ما هي المستندات التي أحتاجها كحد أدنى للامتثال للائحة العامة لحماية البيانات (GDPR)؟
بالنسبة لمعظم رواد الأعمال، يتضمن ذلك بيان الخصوصية، وبيان ملفات تعريف الارتباط، وعند الاقتضاء، اتفاقية معالجة البيانات وسجل المعالجة. وتختلف المستندات المطلوبة باختلاف وضعك.
هل ينطبق هذا أيضاً على منصات أخرى غير فيسبوك؟
لا يقتصر هذا المبدأ على فيسبوك فقط، بل يمكنك أيضاً أن تكون مسؤولاً مشاركاً عن صفحات الأعمال والإضافات الخاصة بمنصات التواصل الاجتماعي الأخرى التي تجمع بيانات الزوار بطريقة مماثلة. وقد يختلف التوزيع الدقيق للأدوار باختلاف المنصة والحالة.
هل يمكن لهيئة حماية البيانات الهولندية اتخاذ إجراءات ضد شركتي؟
نعم. تراقب هيئة حماية البيانات الهولندية الامتثال للائحة العامة لحماية البيانات (GDPR) ولها صلاحية اتخاذ إجراءات إنفاذ القانون. إن بذل قصارى جهدك للوفاء بالتزاماتك يقلل بشكل كبير من هذا الخطر.
حان وقت العمل: تحقق من وضعك القانوني فيما يتعلق باللائحة العامة لحماية البيانات (GDPR)
هل تستخدم إضافات مواقع التواصل الاجتماعي أو تدير صفحات أعمالك، ولا تتأكد من امتثالك للائحة العامة لحماية البيانات (GDPR)؟ إذاً، من الحكمة تقييم وضعك. اطلع على خبرتنا في مجال الخصوصية وحماية البيانات، أو جهّز المستندات اللازمة، مثل اتفاقية معالجة البيانات وإقرار ملفات تعريف الارتباط.
هل تريد معرفة موقفك القانوني؟ حدد موعدًا لجلسة استشارية مجانية وناقش وضعك مع أحد خبرائنا القانونيين.
