إدارة ملفات تعريف الارتباط: الموافقة والمتتبعات في التجارة الإلكترونية

لا تقتصر تنظيم ملفات تعريف الارتباط على اللائحة العامة لحماية البيانات (RGPD). فهي تستند إلى نص مستقل — التوجيه المعروف بتوجيه «الخصوصية والاتصالات الإلكترونية»، المنقول إلى القانون الفرنسي — والذي يفرض موافقة مسبقة على أي قراءة أو كتابة لمعلومة على جهاز المستخدم، بصرف النظر عمّا إذا كانت هذه المعلومة بيانات شخصية أم لا. وهذا الاستقلال هو ما يفسر غالبية الإنذارات الرسمية: فأداة تتبع غير شخصية تبقى خاضعة لشرط الموافقة.

ما يشمله النص، وما لا يشمله

النطاق أوسع مما يوحي به مصطلح «ملف تعريف الارتباط». فهو يشمل جميع أساليب التخزين أو الوصول إلى المعلومات على الجهاز: ملفات تعريف الارتباط عبر بروتوكول HTTP، التخزين المحلي، البكسلات غير المرئية، معرّفات الأجهزة، والبصمة الرقمية للمتصفح.

توجد فئتان تُعفيان من شرط الموافقة، ويُفسَّران تفسيرًا ضيقًا:

• أدوات التتبع الضرورية بشكل صارم لتقديم خدمة طلبها المستخدم صراحةً من قبل المستخدم: سلة الشراء، معرّف الجلسة، حفظ اختيار اللغة، موازنة الحِمل.
• أدوات التتبع التي غرضها الوحيد هو إتاحة أو تسهيل اتصال إلكتروني.

يقع قياس الجمهور في منطقة خاصة: إذ يمكن إعفاؤه من شرط الموافقة بشروط تراكمية صارمة — غرض مقتصر على القياس فقط، وعدم التقاطع مع معالجات أخرى، وعدم النقل إلى أطراف ثالثة، ومدة احتفاظ محدودة. وأي حل تحليلي واسع الانتشار يقوم بمقارنة البيانات بين المواقع أو ينقلها إلى الجهة الناشرة له لا يستوفي هذه الشروط.

قواعد جمع الموافقة

تُبنى لافتة الموافقة على ثلاثة متطلبات، وقد كانت كل واحدة منها محل عقوبات.

يجب أن تكون الموافقة مسبقة. لا يجوز إيداع أي أداة تتبع غير معفاة قبل تصرف المستخدم. فإيداعها عند تحميل الصفحة، قبل أي نقرة، يُعد مخالفة بحد ذاته — وهو الإخلال الأكثر شيوعًا الذي يُرصد.

يجب أن يكون الرفض بنفس سهولة القبول. فاللافتة التي تعرض زر «قبول الكل» بشكل بارز وتُحيل الرفض إلى مستوى ثانٍ من الإعدادات لا تستوفي هذا الشرط. إذ يجب أن يكون الإجراءان متاحين على المستوى نفسه وبعدد النقرات نفسه.

يجب أن تكون الموافقة حرة ومحددة الغرض ومستنيرة وغير قابلة للَبس. فلا يمكن أن تنتج عن مواصلة التصفح أو التمرير على الصفحة أو عن خانة مُعلَّمة مسبقًا. ويجب جمعها حسب الغرض، بحيث يتمكن المستخدم من قبول قياس الجمهور دون قبول الإعلانات الموجَّهة.

ويُضاف إلى ذلك السحب، الذي يجب أن يكون سهلاً بقدر سهولة الموافقة الأولية، ومتاحًا في أي وقت، وهو ما يفترض وجود نقطة وصول دائمة على الموقع.

المدد والاحتفاظ بالبيانات

غالبًا ما تُخلط بين مدتين مختلفتين.

إن مدة صلاحية أدوات التتبع محدودة عمليًا بثلاثة عشر شهرًا، دون تمديد تلقائي عند كل زيارة جديدة. أما المعلومات المُجمَّعة عبر هذه الأدوات فلا يُحتفظ بها بعد ذلك إلا لمدة محدودة.

أما مدة صلاحية الموافقة فهي مختلفة: إذ يجب الاحتفاظ باختيار المستخدم، سواء كان إيجابيًا أو سلبيًا، لتجنّب سؤاله من جديد في كل زيارة. والممارسة الموصى بها هي الاحتفاظ بهذا الاختيار لمدة ستة أشهر تقريبًا، على ألا يُعاد سؤال المستخدم عن الرفض بوتيرة أعلى من إعادة سؤاله عن القبول.

وأخيرًا، يجب أن يكون المسؤول قادرًا على إثبات جمع الموافقة بشكل صحيح. ويفترض هذا الإثبات تسجيل نسخة اللافتة المعروضة، والأغراض المُقدَّمة، والاختيار المُعبَّر عنه، لكل مستخدم. وبدون هذا التسجيل، لا يمكن إثبات عبارة «إننا نجمع الموافقة» — وهو المنطق الإثباتي نفسه الذي يحكم قبول الشروط العامة.

المسؤوليات المشتركة

الموقع الذي يُدرج أدوات تتبع تابعة لأطراف ثالثة — وكالة إعلانية، شبكة اجتماعية، أداة تحليل — لا يُعفى من مسؤوليته. فالناشر الذي يقرر تثبيت أداة تتبع هو من يحدد غرضها ويتحمل المسؤولية عنها، حتى لو كانت الأداة مملوكة لطرف ثالث.

لذلك نتيجتان عمليتان. أولاً، لا بد من جرد محدَّث لأدوات التتبع المودَعة فعليًا، ويجب التحقق منه في ظروف واقعية وليس بالاستناد إلى وثائق مقدمي الخدمة: فالوسوم التي تضيفها أدوات التسويق كثيرًا ما تفلت من الجرد التصريحي. ثانيًا، يجب أن تُعاقَد العلاقات مع الأطراف الثالثة تعاقديًا، مع تحديد من هو المسؤول عن المعالجة ومن هو المعالج الفرعي.

العقوبات والرقابة

يخضع الإخلال بقواعد أدوات التتبع لنظام خاص به: إذ تُفرض العقوبة استنادًا إلى النص الخاص، مما يتيح لسلطة الرقابة الوطنية التصرف مباشرة، دون المرور بآلية التعاون الأوروبي. وهذا ما يفسر سرعة القرارات الصادرة في هذا المجال وحجم مبالغها.

تنصبّ الرقابة أساسًا على ثلاث نقاط يمكن ملاحظتها من الخارج بموضوعية: إيداع أدوات تتبع قبل الموافقة، وعدم التكافؤ بين القبول والرفض، واستمرار أدوات التتبع بعد الرفض. ويمكن التحقق من هذه النقاط الثلاث في دقائق معدودة باستخدام أدوات تطوير المتصفح، مما يجعل التعرض للمخاطر دائمًا.

سيناريوهات الاستخدام

متجر إلكتروني مع إعلانات. فصل الأغراض — التشغيل، قياس الجمهور، الإعلان — والسماح بموافقة مستقلة لكل منها. لا تخضع أدوات تتبع سلة الشراء لشرط الموافقة، في حين تخضع له دائمًا أدوات إعادة الاستهداف الإعلاني. وهذه نقطة جوهرية في الإطار القانوني للمتجر الإلكتروني.

موقع تعريفي مع قياس الجمهور. التحقق مما إذا كان الإعداد المعتمد يستوفي شروط الإعفاء. فإن كان الأمر كذلك، لا حاجة لأي لافتة بشأن هذا الغرض؛ وإن لم يكن كذلك، فالموافقة مطلوبة كما هو الحال لأي أداة تتبع أخرى.

إعادة تصميم الموقع. إجراء جرد لأدوات التتبع في بيئة الاختبار قبل الانتقال إلى بيئة الإنتاج، ثم إعادة إجرائه في بيئة الإنتاج: فالأدوات التي تضيفها فرق التسويق بعد الإطلاق هي المصدر الأكثر شيوعًا للانحراف. ويلتقي هذا الانضباط مع المتطلبات الموصوفة في معايير الدفع الآمن.

الأسئلة الشائعة

هل تتطلب جميع ملفات تعريف الارتباط موافقة؟ لا. فتلك الضرورية بشكل صارم لخدمة طلبها المستخدم صراحةً — سلة الشراء، الجلسة، تفضيل اللغة — مُعفاة، وكذلك تلك التي تُستخدم حصريًا لإتاحة اتصال. ويُفسَّر الإعفاء تفسيرًا ضيقًا.

هل تُعدّ مواصلة التصفح بمثابة موافقة؟ لا. يجب أن تكون الموافقة غير قابلة للَبس وأن تنتج عن فعل إيجابي. فلا التمرير، ولا مواصلة التصفح، ولا خانة مُعلَّمة مسبقًا تكفي.

هل يجب أن يكون الرفض بنفس سهولة القبول؟ نعم. يجب تقديم كلا الخيارين على المستوى نفسه، وبجهد مماثل. وإحالة الرفض إلى قائمة إعدادات ثانوية يُعد إخلالًا واضحًا.

إلى متى يجب الاحتفاظ باختيار المستخدم؟ يُحتفظ بالاختيار، سواء كان إيجابيًا أو سلبيًا، لتجنّب إعادة السؤال في كل زيارة — لمدة ستة أشهر تقريبًا عمليًا. وهذا يختلف عن مدة صلاحية أدوات التتبع، المحدودة بثلاثة عشر شهرًا.

هل قياس الجمهور مُعفى؟ فقط بشروط تراكمية صارمة: غرض مقتصر على القياس، عدم التقاطع، عدم النقل إلى أطراف ثالثة، احتفاظ محدود. ومعظم الحلول الشائعة لا تستوفي هذه الشروط في إعداداتها الافتراضية.

من المسؤول عن أدوات التتبع التابعة لأطراف ثالثة؟ ناشر الموقع، بمجرد أن يقرر تثبيتها وتحديد غرضها. فالمسؤولية لا تنتقل إلى مزوّد أداة التتبع.

خلاصة

ثلاثة إخلالات تتركز فيها معظم العقوبات، ويمكن ملاحظة الثلاثة جميعًا من الخارج في دقائق معدودة: أدوات تتبع تُودَع قبل أي موافقة، ورفض أصعب في التعبير عنه من القبول، وأدوات تتبع تستمر رغم الرفض.

هناك آليتان تُعالجان هذه المشكلة بشكل دائم. الأولى، جرد لأدوات التتبع يُتحقق منه في ظروف واقعية وليس بالاستناد إلى الوثائق، ويُعاد إجراؤه بعد كل عملية إطلاق إلى الإنتاج. والثانية، تسجيل للموافقة يُدوّن نسخة اللافتة، والأغراض المُقدَّمة، والاختيار المُعبَّر عنه — فبدونه، تبقى المطابقة مجرد ادعاء غير قابل للإثبات، وهو ما يُعادل عدم المطابقة عند أي رقابة.