يقوم مكتب MKB Juristen بصياغة المستندات القانونية المخصصة
من الأفضل عدم تجميع أو نسخ العقود والشروط والأحكام المهمة، وغيرها من المستندات القانونية بنفسك. نحن نساعد رواد الأعمال ذوي الميزانية المحدودة من خلال حلول قانونية مصممة خصيصًا لهم، وتكاليف واضحة مسبقًا، وشروحات عملية.
- العقود المخصصة، والشروط والأحكام، والوثائق القانونية
- مناسب للميزانية وواضح بشأن التكاليف مقدماً
- اطلب استشارة مجانية أو عرض سعر بدون أي التزام
نعم، بصفتك مسؤول موقع إلكتروني، فأنت مسؤول بالتضامن عن البيانات الشخصية التي يتم جمعها ونقلها عبر زر "أعجبني" على فيسبوك. وقد قضت محكمة العدل الأوروبية في قضية Fashion ID (29 يوليو/تموز 2019، القضية C-40/17) بأنك، إلى جانب فيسبوك، تُعتبران مسؤولين مشتركين عن جمع بيانات الزوار ونقلها. إذا قمتَ بوضع هذا الزر، فإن عليك التزامات محددة: يجب عليك إبلاغ الزوار مسبقًا، وفي كثير من الحالات، طلب موافقتهم. إذا لم تفعل ذلك، فإنك تُعرّض خصوصيتك للخطر بموجب اللائحة العامة لحماية البيانات (GDPR).
ما هي وظيفة زر الإعجاب تحديداً؟
يبدو زر "أعجبني" على فيسبوك بريئًا، لكنه في الواقع عبارة عن جزء من التعليمات البرمجية (ما يُعرف بالمكوّن الإضافي الاجتماعي) من فيسبوك. بمجرد أن يفتح الزائر صفحتك، يقوم المتصفح بتحميل هذه التعليمات البرمجية مباشرةً من فيسبوك. وبذلك، يتم تبادل البيانات - مثل عنوان IP ومعلومات حول المتصفح - حتى قبل أن ينقر الزائر على أي شيء.
علاوة على ذلك، يحدث هذا بغض النظر عما إذا كان لدى الزائر حساب على فيسبوك، أو كان مسجلاً دخوله، أو قد منح موافقته. لذا، يبدأ جمع البيانات عند تحميل الصفحة، وليس فقط عند النقر. هذه الطبيعة التلقائية تحديداً هي ما يجعل الزر حساساً من الناحية القانونية.
لماذا تتحملون المسؤولية المشتركة بصفتكم مدير موقع إلكتروني؟
يكمن جوهر الأمر في حرية الاختيار: أنت من يقرر وضع الزر على موقعك الإلكتروني. وبذلك، تُمكّن فيسبوك من تلقي بيانات الزوار، مما يُساعد في تحديد سبب وكيفية جمع هذه البيانات وإرسالها.
أكدت محكمة العدل الأوروبية ذلك في Fashion ID(القضية C-40/17، الصادر بتاريخ 29 يوليو 2019). أهم نقاط ذلك الحكم:
- يتحمل مشغل الموقع الإلكتروني المسؤولية المشتركة مع فيسبوك عن جمع البيانات ونقلها.
- لا تعني هذه المسؤولية المشتركة أن كلا الطرفين مسؤولان بالتساوي عن كل شيء. تقتصر مسؤوليتك على جزء المعالجة الذي لديك سيطرة فعلية عليه: جمع البيانات على موقعك الإلكتروني وإرسالها إلى فيسبوك.
- ما يفعله فيسبوك بالبيانات بعد ذلك يقع خارج نطاق مسؤوليتك - لكن هذا لا يعفيك من التزاماتك الخاصة.
لذا لا يمكنك التذرع بعبارة "سيتولى فيسبوك الأمر". أما بالنسبة لما يحدث على موقعك الإلكتروني، فالأمر متروك لك.
الالتزام الأول: كن شفافاً
بصفتك مسؤول موقع إلكتروني، يجب عليك إبلاغ الزوار بوضوح بشأن جمع بياناتهم الشخصية ومعالجتها ونقلها. وقد أكدت المحكمة على ضرورة تقديم هذه المعلومات لحظة جمع البيانات ، وبالنسبة للملحقات الاجتماعية، تكون هذه اللحظة هي لحظة تحميل الصفحة.
لا ينطبق هذا الالتزام بالشفافية إلا على جزء المعالجة الذي تتحمل مسؤوليته، وليس على المعالجة اللاحقة من قِبل فيسبوك. عمليًا، يعني هذا أن توضح بوضوح في بيان الخصوصية وملفات تعريف الارتباط البيانات التي يتم جمعها عبر الزر، والجهات التي تُرسل إليها.
الالتزام الثاني: طلب الإذن مسبقاً
إضافةً إلى إعلام الزائر، يجب عليك، كقاعدة عامة، طلب إذنه مسبقًا. وتشير المحكمة مجددًا إلى حرية اختيارك لوضع الزر: لأنك أنت من يتخذ هذا القرار، فإن مسألة الموافقة تقع على عاتقك. وكما هو الحال مع واجب الشفافية، فإن هذه الموافقة لا يلزم أن تتعلق إلا بالجزء الذي تديره أنت، وليس بمعالجة فيسبوك اللاحقة للبيانات.
هام: يجب أن تكون الموافقة حرة ومحددة ومستنيرة، ويُفضل أن تُمنح قبل تحميل الزر. لا يُعدّ المربع المُحدد مسبقًا أو الزر الذي يتم تحميله فورًا كافيًا بشكل عام.
التحدي العملي: يتم تحميل الزر تلقائيًا
هنا تكمن المشكلة. يجب الحصول على المعلومات والموافقة منذ لحظة جمع البيانات، ولكن زر "الإعجاب" القياسي يظهر تلقائيًا عند فتح الصفحة. لذا، أنت بحاجة إلى تعديل التقنية.
الحل الشائع هو تحميل الزر فقط بعد أن يمنح الزائر الإذن. وهو أسلوب شائع الاستخدام:
- اعرض أولاً عنصرًا نائبًا محايدًا أو زر موافقة بدلاً من إضافة فيسبوك الفعلية.
- لا تقم بتحميل رمز فيسبوك إلا بعد أن ينقر الزائر بنشاط على زر "موافق" أو "تحميل".
- حدد في بيان ملفات تعريف الارتباط والخصوصية ما يحدث في تلك الحالة وما هي البيانات التي تتم مشاركتها.
بالنسبة لمتجر إلكتروني ذي حجم مبيعات كافٍ، يُعدّ هذا التعديل التقني سهل التنفيذ تمامًا. أما بالنسبة لصاحب مشروع صغير أو موقع هواة، فقد يتطلب الأمر جهدًا كبيرًا نسبيًا. في بعض الأحيان، يكون الاستنتاج الأنسب هو: هل يستحق الزر المخاطرة بالخصوصية والجهد المبذول؟.
ما هي المخاطر إذا لم تفعل شيئاً؟
إذا تجاهلت هذه الالتزامات، فأنت تعالج البيانات الشخصية دون أساس قانوني صحيح. وهذا مخالف للائحة العامة لحماية البيانات (GDPR). وقد تشمل العواقب ما يلي:
- الشكاوى والتنفيذ من قبل هيئة حماية البيانات الهولندية، مما قد يؤدي إلى اتخاذ تدابير أو فرض غرامات.
- الضرر الذي يلحق بالسمعة عندما يلاحظ الزوار أو العملاء أن بياناتهم تتم مشاركتها دون موافقتهم.
- المسؤولية عن جزء المعالجة الذي يقع ضمن مسؤوليتك.
بالمناسبة، لا يقتصر هذا المبدأ على زر فيسبوك فقط، بل يشمل أيضاً إضافات مواقع التواصل الاجتماعي الأخرى، ومقاطع الفيديو المضمنة، وأزرار المشاركة، ووحدات تتبع الطرف الثالث، التي يمكنها جمع البيانات بالطريقة نفسها. وينطبق عليها في كثير من الأحيان المنطق الذي استند إليه حكم قضية Fashion ID.
خطة خطوة بخطوة: كيفية إعداد موقعك الإلكتروني بشكل صحيح
- قم بحصر أزرار ومكونات إضافية ووحدات بكسل تابعة لجهات خارجية موجودة على موقعك.
- قم بتأخير التحميل حتى الحصول على الإذن، أو قم بإزالة الزر إذا لم يكن ضروريًا.
- قم بتحديث بيان الخصوصية وملفات تعريف الارتباط الخاص بك بحيث يتوافق مع ما يحدث بالفعل.
- قم بتوثيق الموافقة بشكل واضح، حتى تتمكن من إظهار أن الزوار قد وافقوا مسبقاً.
- قم بفحصها قانونياً وفنياً إذا كنت في شك، حتى تتأكد من صحتها.
هل أنت غير متأكد مما إذا كانت بياناتك لا تزال محدثة؟ التدقيق في الخصوصية بسرعة مواطن الخطر وما تحتاج إلى تعديله تحديدًا.
الأسئلة الشائعة
هل لا يزال بإمكاني وضع زر "أعجبني" من فيسبوك على موقعي الإلكتروني؟
نعم، هذا مسموح، ولكن بشروط. يجب عليك إبلاغ الزوار مسبقًا، وكقاعدة عامة، طلب الإذن قبل أن يرسل الزر بيانات الزائر إلى فيسبوك. عمليًا، يتم ذلك بتحميل الزر فقط بعد موافقة الزائر.
هل أنا مسؤول عما يفعله فيسبوك بالبيانات بعد ذلك؟
لا. وفقًا لقرار قانون هوية الأزياء، تقتصر مسؤوليتك على جمع البيانات على موقعك الإلكتروني ونقلها. أما ما يفعله فيسبوك بهذه البيانات لاحقًا فهو خارج عن مسؤوليتك، ولكن التزاماتك بإبلاغ المستخدمين وطلب موافقتهم لا تزال قائمة.
هل ينطبق هذا فقط على زر فيسبوك؟
لا. ينطبق المنطق نفسه غالبًا على إضافات التواصل الاجتماعي الأخرى، وأزرار المشاركة، والمحتوى المضمن، ووحدات تتبع الطرف الثالث. عندما يقوم عنصر من جهة خارجية بجمع بيانات من زوار موقعك تلقائيًا، يُنصح باتباع النهج الوارد في هذا الحكم.
هل يُعدّ إعلان ملفات تعريف الارتباط كافياً للوفاء بهذا الالتزام؟
ليس تلقائيًا. لا يُجدي إعلان ملفات تعريف الارتباط نفعًا إلا إذا كان يحجب فعليًا الإضافة الاجتماعية حتى يُعطي الزائر موافقته، وإذا كانت بياناتك متوافقة مع ما يحدث. أما الإعلان الذي يطلب الموافقة ولكنه يسمح بتحميل الزر فورًا فلا يحل المشكلة.
ما هي المخاطر التي قد أواجهها إذا لم أقم بأي ترتيبات؟
في هذه الحالة، أنت تعالج البيانات الشخصية دون أساس قانوني سليم، وهو ما يخالف اللائحة العامة لحماية البيانات (GDPR). قد يؤدي ذلك إلى تقديم شكاوى، وإنفاذ من قبل هيئة حماية البيانات الهولندية، وغرامات محتملة، وتشويه السمعة. وقد تُحاسب على الجزء الذي يقع ضمن مسؤوليتك.
تأكد من فحص موقعك الإلكتروني قانونياً
هل ترغب في التأكد من توافق زر الإعجاب، وإشعار ملفات تعريف الارتباط، وبياناتك مع اللائحة العامة لحماية البيانات (GDPR)؟ يقوم مكتب MKB Juristen بفحص موقعك الإلكتروني وتقديم توصيات عملية يمكنك عرضها على مطور موقعك. كما نقوم بصياغة بيان ملفات تعريف الارتباط وبيان الخصوصية بما يتوافق مع محتوى موقعك الإلكتروني.
هل ترغب بمعرفة المزيد عن نهجنا في مجال الخصوصية وحماية البيانات؟ أو هل تفضل مناقشته مباشرةً؟ حدد موعدًا لجلسة استشارية مجانية، وسنبحث معًا مواطن الخطر وكيفية معالجتها.
