لوائح حماية البيانات في سوق أبوظبي العالمي لسنة 2021: ما تعنيه لموقعك
تخضع الجهات في سوق أبوظبي العالمي للوائح حماية البيانات الخاصّة بالسوق لسنة 2021، لا للقانون الاتحادي. فالموافقة يجب أن تكون فعلًا إيجابيًّا واضحًا، ولا يُعتدّ بالسكوت ولا بعدم الفعل ولا بالمربّعات المحدّدة مسبقًا، وعليك أن تحتفظ بسجلّات للموافقات ولسحبها. وتعدّ إرشادات السوق معرّفات ملفات تعريف الارتباط (الكوكيز) من المعرّفات التي تجعل البيانات شخصيّة، وقد تصل الغرامات إلى 28 مليون دولار.
فبراير 2022
سريانها على كلّ الجهات القائمة (وعلى الجهات الجديدة منذ أغسطس 2021)
28 مليون دولار
الحدّ الأقصى للغرامة (إرشادات السوق)
72 ساعة
لإبلاغ المفوّض عن الاختراق، حيثما أمكن
الجواب المختصر
هل يشترط سوق أبوظبي العالمي الموافقة على ملفات تعريف الارتباط (الكوكيز)؟
لم ينشر السوق إرشادات خاصّة بملفات تعريف الارتباط. لكنّ إرشاداته تعدّ معرّفات ملفات تعريف الارتباط وعناوين IP من المعرّفات، فالمعلومات المرتبطة بها بيانات شخصيّة، وإذا استندت إلى الموافقة لملفات التحليلات أو الإعلانات فيجب أن تكون بإقرار أو بفعل إيجابي واضح: لا يُعتدّ بالسكوت ولا بعدم الفعل ولا بالمربّعات المحدّدة مسبقًا. وفي قراءتنا، يعني ذلك أن تسأل الزائر قبل أن تعمل هذه الملفات.
ويهمّ موقعك واجبان آخران: أن تحتفظ بسجلّات للموافقات ولسحبها، وأن يكون سحب الموافقة بسهولة إعطائها. والشريط الذي يعرض رسالة فقط، دون أن يسجّل ما اختاره كلّ زائر، لا يفي بأيّ منهما.
إرشادات لوائح حماية البيانات لسنة 2021 في سوق أبوظبي العالمي، الجزء 1 (PDF)ما هي اللوائح
حلّت لوائح حماية البيانات في سوق أبوظبي العالمي لسنة 2021 محلّ لوائح 2015.
وبدأ سريانها في 14 أغسطس 2021 على الجهات الجديدة، وفي 14 فبراير 2022 على الجهات القائمة قبلها (البند 63). وتسري على المعالجة التي تتمّ في سياق منشأة في السوق، أينما جرت تلك المعالجة (إرشادات السوق، الجزء 1، البنود من 3.5 إلى 3.7).
والجهة الرقابيّة هي مفوّض حماية البيانات عبر مكتب حماية البيانات في السوق، وعلى كلّ جهة في السوق تعالج بيانات شخصيّة أن تسجّل بصفتها جهة تحكّم، مقابل رسم سنوي. وللمعالجة ستّة أسس قانونيّة، منها المصالح المشروعة.
ولم ينشر السوق إرشادات خاصّة بملفات تعريف الارتباط، لكنّ إرشاداته تعدّ معرّفات ملفات تعريف الارتباط وعناوين IP من المعرّفات (الجزء 1، البند 2.3)، فالبيانات المرتبطة بها بيانات شخصيّة. أمّا القانون الاتحادي، المرسوم بقانون اتحادي رقم 45 لسنة 2021، فيستثني الشركات في المناطق الحرّة التي لها تشريعات خاصّة بحماية البيانات (المادّة 2(2)(ز))، ولا يسمّي السوق بالاسم.
ما تطلبه اللوائح من موقعك
- 01
موافقة بإقرار أو بفعل إيجابي واضح
إذا استندت إلى الموافقة، فيجب أن تكون حرّة ومحدّدة ومستنيرة، وأن تُعطى بإقرار أو بفعل إيجابي واضح (إرشادات السوق، الجزء 1، البند 5.1.1).
- 02
لا يُعتدّ بالسكوت ولا بعدم الفعل ولا بالمربّعات المحدّدة مسبقًا
تنصّ الإرشادات على أنّ السكوت وعدم الفعل والمربّعات المحدّدة مسبقًا لا تشكّل موافقة. والشريط الذي يضع ملفات التحليلات أو الإعلانات قبل أن يتصرّف الزائر، أو يعدّ استمراره في التصفّح قبولًا، يعتمد على هذا بالضبط.
- 03
سجلّات للموافقات ولسحبها
تقول الإرشادات إنّ عليك الاحتفاظ بسجلّات للموافقات ولسحبها (البند 5.1.1)، ويجب أن يكون سحب الموافقة بسهولة إعطائها. والشريط الذي لا يسجّل الاختيارات يتركك بلا هذا السجلّ.
- 04
معرّفات ملفات تعريف الارتباط معرّفات شخصيّة
تعدّ الإرشادات معرّفات ملفات تعريف الارتباط وعناوين IP من المعرّفات (الجزء 1، البند 2.3). ولا توجد في السوق إرشادات خاصّة بملفات تعريف الارتباط، فقواعد الموافقة السابقة هي التي تحكم الملفات المستخدمة للتحليلات أو الإعلانات.
- 05
الإبلاغ عن الاختراقات، ومسؤول حماية البيانات عند اللزوم
أبلغ المفوّض عن الاختراق دون تأخير غير مبرّر، وخلال 72 ساعة حيثما أمكن، ما لم يكن مستبعدًا أن يُعرّض الأفراد للخطر. ويلزم تعيين مسؤول حماية البيانات للجهات العامّة، ولمن يراقب الأفراد مراقبة منتظمة ومنهجيّة على نطاق واسع، ولمن يعالج فئات البيانات الخاصّة على نطاق واسع، مع إبلاغ المفوّض خلال شهر من التعيين.
- 06
التسجيل ونقل البيانات
تسجّل كلّ جهة في السوق تعالج بيانات شخصيّة لدى مكتب حماية البيانات بصفتها جهة تحكّم، وتدفع رسمًا سنويًّا. ولنقل البيانات خارج السوق، يعتمد السوق قرارات الكفاية الصادرة عن المفوّضيّة الأوروبيّة، ويضيف إليها جهات مثل مركز دبي المالي العالمي ومركز قطر للمال.
العقوبات
تنصّ إرشادات السوق على أنّ للمفوّض صلاحيّة فرض غرامات تصل إلى 28 مليون دولار على مخالفة اللوائح (الجزء 1، البند 1.9).
- 01
غرامات تصل إلى 28 مليون دولار
الحدّ الأقصى الذي يستطيع المفوّض فرضه على مخالفة لوائح حماية البيانات لسنة 2021، كما تذكره إرشادات السوق (الجزء 1، البند 1.9).
ما يقدّمه Arqam360 لموقع يُدار من سوق أبوظبي العالمي
- 01
موافقة حسب الفئة، مع زرّ رفض الكل
يطلب الشريط الموافقة حسب الفئة، ومعها خيار «رفض الكل»، ويرسل إشارات Consent Mode v2 لتعرف علامات Google ما سمح به الزائر.
- 02
سجلّ مؤرّخ لكلّ اختيار
تطلب إرشادات السوق الاحتفاظ بسجلّات للموافقات ولسحبها. ولذلك يُحفظ اختيار كلّ زائر بتاريخه والفئات المقبولة والمرفوضة.
- 03
سحب الموافقة في أيّ وقت
يستطيع الزائر سحب موافقته في أيّ وقت، ويجب أن يكون سحبها بسهولة إعطائها.
- 04
بالعربيّة والإنجليزيّة، والنظام القانوني حسب البلد
شريط عربيّ من اليمين إلى اليسار ومعه نسخة إنجليزيّة. ويعمل اكتشاف النظام القانوني حسب بلد الزائر: فهو يتعرّف على الزوّار في الإمارات، لكنّه لا يميّز إن كان الموقع لجهة في سوق أبوظبي العالمي، فاختر إعدادات الشريط بما يناسب حالتك.
التسلسل الزمني
السريان على الجهات الجديدة
تسري لوائح حماية البيانات لسنة 2021، التي حلّت محلّ لوائح 2015، على الجهات المنشأة منذ 14 أغسطس 2021.
السريان على الجهات القائمة
منذ 14 فبراير 2022 تسري اللوائح على الجهات التي كانت قائمة قبلها (البند 63).
اعرف ما يفعله موقعك قبل الموافقة
يفتح الفاحص المجّاني موقعك في متصفّح حقيقي، ويعرض ملفات تعريف الارتباط وأدوات التتبّع التي تعمل قبل أن يختار الزائر. والملفات التي تُوضع قبل أيّ فعل منه هي التي لا يبرّرها السكوت.
افحص موقعكنتولّاه عنك
نركّب كلّ شيء على موقعك
نركّب شريط الموافقة، ونضبط وضع الموافقة من Google (Consent Mode v2)، ونختبر وسوم Google وMeta، وننشر سياسة الخصوصية بالعربيّة والإنجليزيّة. 299 دولارًا للتركيب، ثم 99.99 دولارًا شهريًا لكلّ نطاق.
regulations.adgmDataProtection.faq.title
regulations.adgmDataProtection.faq.subtitle
يستثني المرسوم بقانون اتحادي رقم 45 لسنة 2021 الشركات في المناطق الحرّة التي لها تشريعات خاصّة بحماية البيانات (المادّة 2(2)(ز)). ولا يسمّي السوق بالاسم، لكنّ للسوق لوائحه الخاصّة لحماية البيانات لسنة 2021، وهي تسري على المعالجة التي تتمّ في سياق منشأة في السوق أينما جرت.
ضع شريط موافقة بالعربيّة والإنجليزيّة على موقعك
يُركَّب الشريط في دقائق على WordPress أو Shopify أو أيّ موقع مبنيّ خصّيصًا. أمّا التسجيل ومسؤول حماية البيانات وإشعار الخصوصيّة فترتيبها عليك، والشريط أوّل ما يراه زوّارك. ابدأ مجّانًا، أو دع فريقنا يركّبه ويختبر علاماتك.