سياسة ملفات تعريف الارتباط (الكوكيز): ما يجب أن تتضمّنه وفق نظام حماية البيانات الشخصيّة

سياسة ملفات تعريف الارتباط صفحة تخبر الزائر بما يضعه موقعك من ملفات تعريف الارتباط (الكوكيز) والأدوات المشابهة: كلّ ملف، والجهة التي تضعه، والغرض منه، ومدة بقائه، وكيف يسحب موافقته. ويحتاجها عمليًّا كلّ موقع في السعودية يشغّل علامات تحليلات أو إعلانات، لأنّ نظام حماية البيانات الشخصيّة يشترط موافقة صريحة ومستنيرة يُشرح فيها كلّ غرض. وهي تكمّل شريط الموافقة ولا تغني عنه.

سياسة الخصوصيّة تشرح كلّ ما يجمعه نشاطك من بيانات شخصيّة، من الحسابات والطلبات إلى التواصل، وحقوق أصحابها فيها. أمّا سياسة ملفات تعريف الارتباط فتفصّل جزءًا واحدًا من ذلك: ما يجمعه الموقع عبر الكوكيز والأدوات المشابهة. فهي جزء من سياسة الخصوصيّة لا بديل عنها، ويمكن نشرها في صفحة مستقلّة تربط إليها من الشريط ومن سياسة الخصوصيّة.

خمسة أمور: اسم الملف، والجهة التي تضعه، وفئته (ضروريّ أو تحليلات أو تسويق أو تفضيلات)، والغرض منه، ومدة بقائه. واذكر كذلك الجهات الخارجيّة التي تتلقّى البيانات وأين تُعالَج، لأنّ منصّة التحليلات أو الإعلانات التي تعالج بيانات زوّارك خارج السعوديّة تُعدّ نقلًا للبيانات خارج المملكة. واملأ القائمة من فحص حقيقي لموقعك لا من الذاكرة.

حدّثها كلّما تغيّرت الملفات التي يضعها موقعك، كأن تضيف تطبيقًا أو علامة تتبّع أو منصّة إعلانيّة جديدة، واكتب تاريخ آخر تحديث في أعلاها. ومن الممارسات الجيّدة أن تعيد فحص موقعك بعد كلّ تغيير من هذا النوع وتقارن النتيجة بالقائمة. وإذا أضفت غرضًا جديدًا فاطلب الموافقة عليه، لأنّ الموافقة تُعطى مستقلّةً لكلّ غرض.

يشترط نظام حماية البيانات الشخصيّة أن تكون الموافقة مستنيرة، وأن يُشرح كلّ غرض قبل طلبها أو عنده، ولا يتحقّق ذلك إلّا إذا فهم الزائر ما يقرأ. لذلك انشر السياسة باللغة التي يقرأ بها زوّارك، وهي العربية لجمهور يقرأ بالعربية في السعودية، ومعها الإنجليزية إن كان موقعك يخدم اللغتين.

لا. السياسة تشرح، والشريط يطلب الموافقة. فعلى الشريط أن يطلب موافقة الزائر قبل تشغيل علامات التحليلات والإعلانات ويسجّل جوابه، ولا يكفي نشر صفحة تقول إنّ الموقع يستخدم الكوكيز. واربط السياسة من الشريط نفسه ليصل إليها الزائر قبل أن يختار.