امتثال موقعك الإلكتروني للائحة RGPD: القائمة الشاملة

ما الذي يخاطر به موقع إلكتروني غير متوافق مع RGPD؟

يتعرض الموقع غير المتوافق لعقوبات من هيئة CNIL قد تصل إلى 20 مليون يورو أو 4% من رقم الأعمال العالمي. تُطبَّق اللائحة العامة لحماية البيانات (RGPD) منذ مايو 2018 على كل شركة تجمع بيانات شخصية، حتى لو اقتصر الأمر على عنوان بريد إلكتروني واحد عبر نموذج تواصل. وحجم الشركة لا يحميها: تكفي شكوى من عميل أو موظف أو منافس لإطلاق عملية تفتيش. وقبل فرض الغرامة، يمكن لهيئة CNIL إصدار إنذار علني، ما يلحق ضررًا دائمًا بسمعة شركة محلية. توضيح مهم: هذا المقال قائمة تحقق عملية لأصحاب الشركات، ولا يُغني عن استشارة قانونية مخصصة.

ما هي النقاط الثماني في قائمة تحقق RGPD؟

يقوم الموقع المتوافق على 8 أسس: الإشعار القانوني، سياسة الخصوصية، شريط ملفات تعريف الارتباط بخيار حقيقي، نماذج مبسطة ومؤمَّنة عبر HTTPS، سجل عمليات المعالجة، عقود مع الجهات المعالجة الفرعية، مدد احتفاظ محددة بالبيانات، وإجراء للرد على طلبات الوصول أو الحذف. ويلخص الجدول أدناه الإجراء الملموس المطلوب لكل نقطة.

الإشعار القانوني وسياسة الخصوصية: ما الفرق بينهما؟

يحدد الإشعار القانوني هوية ناشر الموقع، بينما توضح سياسة الخصوصية ما تفعله بالبيانات. الأول إلزامي لكل موقع احترافي: الاسم التجاري، العنوان، مزود الاستضافة، وسيلة التواصل. أما الثانية فتفصّل لكل عملية معالجة الغرض منها والأساس القانوني ومدة الاحتفاظ وحقوق الزوار. النص المنسوخ من موقع آخر خديعة خطيرة: فهو يصف عمليات معالجة ليست عمليات موقعك، ويغفل تلك التي تقوم بها فعلاً. اكتب نصًا موجزًا بلغة واضحة وسهلة، وحدّث الصفحة مع كل أداة جديدة تضيفها.

ملفات تعريف الارتباط والموافقة: كيف تكون ملتزمًا عمليًا؟

القاعدة بسيطة: لا يجوز إيداع أي ملف تعريف ارتباط لقياس الزيارات أو للإعلانات قبل أن يوافق الزائر. ويجب أن تكون الموافقة حرة ومستنيرة: زر «رفض الكل» بنفس وضوح زر «قبول الكل»، دون خانات محددة مسبقًا، مع إمكانية تغيير الرأي في أي وقت عبر رابط دائم. مواصلة التصفح لا تُعد موافقة. ولا يُستثنى من ذلك سوى ملفات تعريف الارتباط الضرورية بشكل صارم لعمل الموقع (سلة الشراء، الجلسة). وتُنشر التوصيات الرسمية من قبل هيئة CNIL: وهي المرجع الواجب اتباعه، وليست الإعدادات الافتراضية لنظام إدارة المحتوى الخاص بك.

ما هي الأخطاء الأكثر شيوعًا في المؤسسات الصغيرة جدًا؟

الأخطاء الأكثر شيوعًا هي شريط ملفات تعريف ارتباط دون زر رفض، ونماذج تطلب بيانات أكثر من اللازم، وغياب الرد على طلبات الحذف. تليها أخطاء أخرى: موقع لا يزال جزئيًا عبر HTTP، ونشرة بريدية تُغذّى ببطاقات أعمال دون موافقة، وسياسة خصوصية عامة غير مخصصة، وغياب سجل عمليات المعالجة، وبيانات عملاء محتملين محتفظ بها دون حد زمني. ولا شيء من هذه التصحيحات مكلف: فمعظمها يُحل خلال ساعات عمل قليلة. والخطر الحقيقي هو عدم فعل شيء اعتقادًا بأن RGPD يخص الشركات الكبرى فقط.

كيف تتعامل مع طلبات الوصول والحذف؟

يجب عليك الرد على أي طلب وصول أو تصحيح أو حذف خلال مهلة شهر واحد. وعمليًا: حدد جهة اتصال في سياسة الخصوصية، وتحقق من هوية مقدم الطلب، ثم أرسل نسخة من البيانات أو أكّد حذفها. احتفظ بأثر مكتوب لكل طلب وردك عليه. ولا تنسَ النسخ الأخرى: النسخ الاحتياطية، أداة البريد الإلكتروني، نظام إدارة علاقات العملاء (CRM). ويكفي إجراء موثّق في صفحة واحدة لمؤسسة صغيرة جدًا، شرط أن يُطبَّق فعليًا.

كيف تحصل على موقع متوافق منذ الإطلاق؟

الحل الأكثر اقتصادًا هو دمج الامتثال منذ مرحلة التصميم بدلاً من التصحيح لاحقًا. تُسلَّم مواقع Ready2GEO الإلكترونية متوافقة بشكل افتراضي: HTTPS، وشريط ملفات تعريف ارتباط بخيار حقيقي، وإشعار قانوني، وسياسة خصوصية، ونماذج مبسطة، بدءًا من عرض Essentiel بسعر 490 € (يُنشر الموقع خلال 5 أيام بعد اعتماد المواصفات)، ومع عرض Business بسعر 990 € حتى 8 صفحات مع الحجز والدفع. وتشمل الاستضافة ابتداءً من 29 €/شهريًا الصيانة، أي الحفاظ على الامتثال مع مرور الوقت. عرض سعر مجاني، ورد خلال 24 ساعة. ولا تنسَ الملف التنظيمي الآخر: إمكانية الوصول الرقمية، المفصّلة في دليلنا حول إمكانية الوصول للويب.