حول اتفاقة gdpr : جميع المواقع التجارية معنية بالإفصاح عن سياسة الخصوصية

[شركة سانترانيكو]

الموقع الرسمي : www.santranico.com

موضوع من طرف : المهندس خالد /ع - المؤسس


تاريخ النشــــــر : 25 ماي 2018 ( منتدى الجلفة)

ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــ

شركة سانترانيكو مزود خدمة استضافة المواقع الالكترونية و مسجل نطاقات IANA و بترخيص ICANN لسجيل النطاقات، شركة مقرها الرسمي في لندن (المملكة المتحدة ) / الإدارة القانونية و الشؤون المالية في فلوريدا بالولايات المتحدة الأمركية بالتفويض الكامل.

يسعدنا أن نعلم أصحاب المواقع الإلكترونية و التطبيقات التجارية خاصة و التي تعالج خدمات على الأنترنت و بذلك تقوم بتجميع البيانات الخاصة من الزبائن و المستخدمين سوى عن طريق احدى الوسائل التالية:

• عمليات الشراء المباشرة ( الدفع المباشر/ خدمات الطرف الثالث لمزودي خدمات الدفع الالكتروني.
  
• استمارات التسجيل، نماذج اتصل بنا، نماذج تجميع الاستبيانات.
• سكربتات التخاطب الكتابي المباشر للمبيعات/ الدعم التقني LiveChat
• المعلومات المشاركة عبر الايميل / صفحات شبكات التواصل.
• خدمات الطرف الثالث لتجميع الإحصائيات و ال****ز أو تخزين البيانات
• الفواتير / السير الذاتية...

و تخلتف من من موقع الى آخر و تشمل كذلك تطبيقات الهاتف و الاضافات الخاصة بالسكربتات




العقوبات:
واحدة من الجوانب التي تثير أكثر مخاوف الشركات هي العقوبات العالية المنصوص عليها بسبب انتهاك هذه اللائحة الجديدة. تنظر اللائحة GDPR بفرض غرامات تصل إلى 20 مليون يورو. وسيخصص هذا الرقم للانتهاكات الجسيمة للائحة كما، على سبيل المثال، عدم الحصول على موافقة المستخدم لإدارة بياناته. كما ستكون هناك غرامات طفيفة لعدم إجراء مراقبة الأضرار اللاحقة، وغيرها العديد من القضايا الأخرى.


كذلك في حال عدم الالتزام باللوائح، فهناك عقوبات قاسية تصل إلى 4٪ من إجمالي المبيعات السنوية أو 20 مليون يورو ( أيهما أكبر ). إذا كنت تدير نشاطًا تجاريًا صغيرًا يجمع بيانات للمبيعات و / أو قائمة بريدية، أو كنت مطورًا للمكوِّن الإضافي المستقل من ضمنها Plugins أو تطبيقات الهاتف أو اضافات خاصة للسكربتات العالمية، فهذا مشتمل ذلك أيضا.

المعنيين بالأمر



امتثالا لقانون النظام الأوروبي لحماية البيانات العامة المعرف جي دي بي آر GDPR الالزامي بخصوص توضيح الشفافية التامة لكيفية التعامل مع بيانات المستخدمين في دول الاتحاد الأوروبي في المقام الأول و اجراءات الحفظ و تصدير البيانات الشخصية خارج دول الاتحاد الأوروبي، مما يجعل معظم المواقع التي تقدم خدمات عالمية من ضمنها دول الاتحاد الأوروبي تخضع الى نفس التشريع، كما سوف تخضع جميع شركات الاستضافة وخدمات الويب الى نفس التشريع المعمول به لتوضيح سياسة الخصوصية بشفافية أكبر من ذي قبل، تخص جميع المواقع الالكترونية و التطبيقات التي تقدم خدمات تجارية أو خدمات مجانية و مستخدمة من طرف مواطني الاتحاد الأوروبي مما يجعلك تخضع للقانون الإلزامي بتوضيح سياسة الخصوصية و الحصول على موافقته بشأن المعلومات التي تجمعها منه بصفة مباشرة كالاشتراك و التسجيل و ساحات التعليق و الاشتراك في القوائم البريدية أو جمع ال****ز الخاصة بتحليل الأداء و زوار الموقع.



وبما أن النظام الحديث تنظيمي وليس توجيهي فهو لا يتطلب من الحكومات الوطنية تمرير أي تشريع لأنه مرتبط بشكل مباشر وملزم وقابل للتطبيق بدءا من يوم 25 ماي 2018.


كيفية الامتثال:
أولها عليك توضيحها بلغة موقعك أو عدة لغات ان كان الموقع متعدد اللغات كما يمكنك تحديد في الاتفاقية اللغة الأساسية التي يستند اليها القانون كمرجع أساسي واعلانها في حال الترجمة الى لغة اخرى ( غير قابلة للتنفيذ ) مع توضيح الي قانون يمتثل موقعك، مثلا قانون " بريطانيا" أو " الجزائر" ، "مصر" أو الولايات المتحدة الأمريكية.


ملاحظة : يقوم العديد بنسخ الاتفاقيات من مواقع أخرى وهذا خطأ، كما يقوم بعض باعلان دولة التشريع في الولايات المتحدة الأمريكية مثلا أو التشريع الفرنسي في حين موقعهم لا يخضع فعلا لهذه الدولة، مما قد يعرضه الى ما يحمد عقباه في حال لجأ التقاضي وفق دولة التشريع التي قام بتعيينها.



أهم النقاط التي يجب عليك توضحيها:

• الافصاح عن الجهات أو شركة مستشارة لها تصريح بالوصول الى معلومات الزبائن من ضمنها شركات الحماية / المؤسسات القانونية، المؤسسات الرقابية المكلفة بالاطلاع على معلومات الزبائن، شركات المحاسبة ....الخ

• توضيح الأطراف التي تعالج المعلومات بما فيها الشركة في حد ذاتها أو شركات تحمل صفة الطرف الثالث.

• توضيح ماهي البيانات التي تقوم الشركة بتجميعها بما فيها : الاسم، اللقب، الهاتف ، تاريخ الميلاد، الرقم الوطني، رقم الضمان الاجتماعي، العنوان، نسخ من الوثائق الحكومية الحساسة : بطاقة تعريف / جواز سفر/ رخصة السياقة، أو معلوماتها الرقمية ... الخ، ويشمل ذلك أيضا كيفية المدفوعات بما فيها توضيح البنوك و الأطراف و خدمات معالجة الدفع الالكتروني خاصة.

• توضيح سياسة الخصوصية و مكان تخزين البيانات، أونلاين ، أوفلاين، توضيح خدمات التخزين الاحتياطي السحابي ان وجدت.

• توضيح كل الأغراض من تجميع البيانات في حدود ما يسمح به القانون.
• توضيح حقوق الزبائن في المطالبة بحذف بياناتهم و سياسة الاحتفاظ بالمعاملات التجارية في حدود ما يسمح به القانون، كسجل المبيعات و تفاصيل المعاملات.
• اعطاء حق وصول المستخدم الى بياناتهم و امكانية التعديل في حدود ما يسمح به القانون ( يشمل العضويات في المواقع / البروفايل ).

هذه أهم النقاط التي يجب الانتباه لها، و عليه على أصحاب المواقع تعديل سياسة الخصوصية Privacy Policy و اتفاقية الاستخدام Terms Of Use ان وجد أي تعارض بين الاتفاقيات المتشابهة، يوضح الشفافية التامة، خاصة المواقع التي تعمل على الصعيد العالمي ومن ضمنها الاتحاد الأوروبي.


*************************************

نشكر كل من متابعينا و نتمنى أن تفيدكم المعلومات أعلاه

و نتمنى من الجميع التفاعل و النقاش الهادف