قانون الحذف في كاليفورنيا وإلغاء الاشتراك الشامل: دليل الامتثال للناشرين لعام 2026

يُعدّ قانون الحذف (SB 362) في كاليفورنيا أكثر التشريعات تأثيراً على الصعيد التشغيلي في مجال تنظيم وسطاء البيانات الأمريكيين منذ CCPA الأصلي. وقّع عليه كقانون في أكتوبر 2023 وطُرح على مراحل خلال 2025 وصولاً إلى 2026، ويُنشئ القانون سجلاً مركزياً للحذف تديره الولاية، يتيح لمستهلك كاليفورني تقديم طلب واحد ينتشر بعد ذلك إلى كل وسيط بيانات مسجّل يمارس نشاطه في الولاية. بحلول عام 2026، أطلقت California Privacy Protection Agency (CPPA) السجل رسمياً، وسجّلت نحو خمسمئة وسيط بيانات تحت طائلة عقوبات صارمة، وأصدرت القواعد التشغيلية التي تحدد مدى تكرار تحقق الوسطاء من طلبات الحذف الجديدة، وكيفية تفاعل هذه الطلبات مع بيانات الطرف الأول للناشرين، وكيفية ارتباط إشارة إلغاء الاشتراك الشامل التي يحملها رأس Global Privacy Control بالنظام الجديد. بالنسبة للناشرين — ولا سيما أولئك الذين يعتمد تحقيق دخلهم على تحديد الهوية، وتوسيع الجمهور، والقياس الآلي، أو أي تبادل بيانات مع وسيط مسجّل — لا يمثّل قانون الحذف مشكلة خاصة بوسطاء البيانات في الكواليس. إنه الآلية العملية التي سيستخدمها مستهلكو كاليفورنيا، لأول مرة، للخروج من المنظومة التجارية للبيانات بنقرة واحدة. يستعرض هذا الدليل ما يشترطه القانون فعلاً، وما يتعين على الناشرين فعله للبقاء ممتثلين، وكيف يجب أن تتطور بنية CMP ومنظومة الإعلانات لاستيعاب النمط الجديد لتآكل الهوية الذي ينتجه السجل.

ما الذي يفعله قانون الحذف فعلاً

يُعدّ قانون الحذف إضافة هيكلية إلى نظام تسجيل وسطاء البيانات القائم في كاليفورنيا منذ عام 2020. حيث كان الإطار الأصلي يقتصر على إلزام الوسطاء بالتسجيل السنوي لدى الولاية والإفصاح عن فئات المعلومات الشخصية، فيما يضيف قانون الحذف آلية حذف مركزية بمواعيد زمنية صارمة، والتزامات تدقيق، وعقوبات على عدم الامتثال.

سجل الحذف المركزي

السجل عبارة عن منصة تشغّلها CPPA يقدّم من خلالها مستهلكو كاليفورنيا طلب حذف واحداً ينتشر تلقائياً إلى كل وسيط بيانات مسجّل. يتعين على الوسطاء مراجعة السجل مرة على الأقل كل خمسة وأربعين يوماً، وتحديد أي طلبات جديدة تتطابق مع أفراد في مجموعات بياناتهم، وحذف السجلات المطابقة ضمن الإطار الزمني المحدد في اللوائح. لا يحتاج المستهلكون إلى معرفة أي الوسطاء يحتفظون ببياناتهم — يتولى السجل عملية التوزيع.

من يُعدّ وسيطاً للبيانات

يُعرّف القانون وسيط البيانات بأنه نشاط تجاري يجمع ويبيع عن قصد معلومات شخصية عن مستهلك لا تربطه بالنشاط التجاري علاقة مباشرة. التعريف أضيق مما يبدو — الناشرون من الطرف الأول الذين يبيعون جمهورهم الخاص ليسوا وسطاء، والمعالجون الذين يتعاملون مع البيانات نيابة عن المتحكم ليسوا وسطاء — لكنه يشمل مزودي رسم الهوية، ومنصات الإعلان عبر السياقات، وخدمات البحث عن الأشخاص، وشريحة واسعة من طبقة توسيع الجمهور التي يوجّه الناشرون بياناتهم الآلية من خلالها.

التسجيل والقائمة العامة

يتعين على كل وسيط مشمول التسجيل سنوياً، ودفع رسوم، والظهور في قائمة عامة تحتفظ بها CPPA. بحلول عام 2026 أصبحت القائمة المرجع العملي للناشرين الذين يراجعون تدفقات بياناتهم الداخلية: أي مورّد في القائمة هو وسيط بيانات لأغراض قانون الحذف، ويجب أن تعكس الالتزامات التعاقدية للناشر مع ذلك المورّد واقع انتشار الحذف.

دورة الحذف كل خمسة وأربعين يوماً وتداعياتها التشغيلية

القاعدة التشغيلية المحورية هي إيقاع دورة الحذف. كل خمسة وأربعين يوماً، يتعين على كل وسيط مسجّل مراجعة السجل وحذف كل سجل مطابق. تُفضي هذه الدورة إلى نوع جديد من تآكل الهوية يتعين على الناشرين الاستعداد له.

كيف تتراجع الجماهير في ظل دورة الحذف

سيتقلص الجمهور المبني على إثراء وسطاء البيانات بإيقاع أسبوعي تقريباً مدته ست أسابيع، إذ ينتشر مستهلكو كاليفورنيا الذين قدّموا طلبات حذف عبر شبكة الوسطاء. سيشهد الناشرون الذين يجرون قياسات في السوق الأمريكية تعتمد على تحديد الهوية — الاستهداف الآلي للجمهور، ونوافذ الإسناد التي تعتمد على معرّفات عبر المواقع، ونمذجة الجمهور المشابه التي تستخدم بذوراً من الوسطاء — تراجعاً في أحجام جمهور كاليفورنيا بنمط متذبذب: تزيل كل دورة شريحة، ثم يملأ الزوار الجدد الفراغ حتى الدورة التالية.

إعادة التعريف محظورة

يحظر القانون صراحةً على الوسطاء إعادة تعريف مستهلك تمت إزالته، حتى إذا حصل الوسيط لاحقاً على البيانات ذاتها من مصدر مختلف. يُغلق هذا الحظر الثغرة الواضحة ويعني أن الناشرين لا يمكنهم الاعتماد على بيانات الطرف الأول الخاصة بهم لإعادة ربط المستهلكين المحذوفين بالجماهير الموجّهة عبر الوسطاء. الحذف مصمَّم ليكون دائماً، وبرنامج التدقيق للجهة التنظيمية مبني للكشف عن أنماط إعادة التعريف.

بيانات الطرف الأول للناشر خارج نطاق دورة الحذف

بيانات الطرف الأول الخاصة بالناشر — المستخدمون المسجّلون، والمشتركون في النشرة الإخبارية، وأعضاء برامج الولاء — لا تخضع لدورة حذف قانون الحذف لأن الناشر ليس وسيطاً للبيانات لتلك السجلات. يبقى الناشر خاضعاً لحقوق الحذف بموجب CCPA و CPRA، وهي حقوق منفصلة. يمكن أن يتفاعل النظامان: قد يترك حذف قانون الحذف على مستوى الوسيط سجل الطرف الأول للناشر سليماً، ويجب على الناشر مواصلة احترام طلب الحذف المنفصل للمستهلك بموجب CCPA من خلال نظام استقبال طلبات الناشر الخاص.

إشارة Global Privacy Control في العالم الجديد

يتقاطع قانون الحذف مع رأس Global Privacy Control (GPC) الذي ترسله المتصفحات وإضافات الخصوصية للإشارة إلى أن المستخدم قد ضبط تفضيل إلغاء الاشتراك الشامل. تؤكد لوائح CPPA أن الناشرين والوسطاء ملزمون باحترام GPC باعتبارها إلغاء اشتراك صحيح بموجب CCPA، ويضيف السجل المركزي لقانون الحذف مساراً موازياً للوصول إلى النتيجة ذاتها.

إشارتان، نتيجة واحدة

يملك مستهلك كاليفورني طريقتين للخروج من المنظومة التجارية للبيانات: إرسال رأس GPC من كل متصفح يستخدمه، أو تقديم طلب واحد في سجل قانون الحذف. ينتج عن المسارين نتائج متكافئة في معظم حالات الاستخدام، لكنهما يختلفان في النطاق. يحكم GPC البيع والمشاركة المستمرَين في كل موقع يزوره المستهلك. يحذف السجل السجلات القائمة التي يحتفظ بها الوسطاء. ينبغي للناشرين التعامل مع كليهما باعتبارهما إشارتين موثوقتين، وينبغي ضبط CMP للتعرف على أيٍّ منهما.

دور CMP في إظهار كلا المسارين

يُظهر CMP المتوافق لجماهير كاليفورنيا في عام 2026 حالة احترام GPC (الزائر فعّل GPC، إلغاء الاشتراك نشط)، ورابط إلغاء الاشتراك الخاص بالناشر (يمكن للمستهلك رفض البيع والمشاركة في هذا الموقع تحديداً)، ومؤشراً واضحاً نحو سجل CPPA للمستهلكين الراغبين في نتيجة الحذف من الوسطاء. البنية ليست متطلّبة تقنياً — ثلاثة عناصر تحكم في واجهة الموافقة بدلاً من عنصر واحد — لكن الصياغة مهمة وظلّ تطبيق CPPA فاعلاً بشأن مسارات إلغاء الاشتراك المضللة أو المخفية.

ما يتعين على الناشرين فعله

قانون الحذف لائحة تستهدف الوسطاء لا الناشرين، لكن التداعيات التشغيلية على الناشرين حقيقية وتستوجب تغييرات محددة في بنية الموافقة والبيانات.

مراجعة منظومة الموردين مقابل سجل الوسطاء

ينبغي مطابقة كل مورّد في منظومة الإعلانات والتحليلات الخاصة بالناشر مع قائمة وسطاء CPPA العامة. الموردون الوارد اسمهم في القائمة يخضعون لنظام قانون الحذف، ويجب أن تعكس عقود الناشر مع هؤلاء الموردين انتشار الحذف، والاحتفاظ بسجلات التدقيق، وإيقاع دورة الخمسة والأربعين يوماً. معظم موردي تحديد الهوية الكبار وعدد من منصات SSP الكبرى مدرجون الآن في القائمة؛ المراجعة ليست مؤلمة لكن يجب أن تجري على الأقل سنوياً.

تحديث إشعار الخصوصية وواجهة الموافقة

ينبغي أن يشرح إشعار خصوصية الناشر مسار سجل قانون الحذف إلى جانب حق الحذف القائم بموجب CCPA، مع رابط مباشر نحو سجل CPPA. ينبغي أن تُظهر واجهة الموافقة حالة احترام GPC عندما يكون لدى الزائر الرأس مفعَّلاً، وينبغي تصميم عناصر التحكم في إلغاء الاشتراك بنفس بروز عناصر التحكم في القبول — جعلت قرارات المدعي العام التنفيذية خلال 2024 و2025 اختبار الأنماط المظلمة صريحاً.

التخطيط للنمط المتذبذب في الجمهور

يحتاج فريقا القياس واستهداف الجمهور إلى معرفة أن مقاييس جمهور كاليفورنيا ستتبع نمطاً متذبذباً لمدة ست أسابيع مدفوعاً بإيقاع دورة الحذف. ينبغي ضبط لوحات التحكم ونماذج تحديد العطاءات وفق هذا النمط بدلاً من معاملة كل انخفاض باعتباره عطلاً. ينبغي أيضاً للناشرين الذين يجرون إسناداً صارماً نمذجة مسار حذف الوسيط باعتباره مصدراً منفصلاً للتآكل حتى يمكن تسوية الأرقام ما بعد الدورة بوضوح.

أخطاء قانون الحذف الشائعة التي تُطلق التحقيقات

أفرزت الموجة الأولى من تطبيق CPPA بموجب قانون الحذف خلال عام 2025 نمطاً واضحاً من النتائج على جانب الناشر. يصف إشعار خصوصية الناشر مسار إلغاء الاشتراك بموجب CCPA دون أن يذكر سجل قانون الحذف قط. تحترم لافتة الموافقة GPC للبيع والمشاركة لكنها لا تنقل الإشارة إلى نظام استقبال حذف الطرف الأول للناشر. يتعاقد الناشر مع وسيط مسجّل دون أن يحدّث العقد ليعكس التزامات انتشار الحذف بموجب قانون الحذف. يقدّم CMP لوحة إدارة التفضيلات مع دفن إلغاء الاشتراك على بُعد ثلاث نقرات خلف زر أغمق لوناً من زر القبول الكلي. كل من هذه الحالات إصلاح في التوثيق أو تجربة المستخدم وليس تغييراً معمارياً عميقاً — لكن كل منها أيضاً بالضبط ما تبدأ CPPA به التحقيق.

الخلاصة

يمنح قانون الحذف مستهلكي كاليفورنيا زراً واحداً يُخرجهم من المنظومة التجارية للبيانات، وبحلول عام 2026 أصبح السجل تشغيلياً، وقائمة الوسطاء عامة، وبرنامج التطبيق نشطاً. بالنسبة للناشرين، التداعيات حقيقية لكنها محدودة: لا يُلزم قانون الحذف الناشر بفعل أي شيء جذري، لكنه يُلزمه بمعرفة أي الموردين الداخليين وسطاء، وبتحديث إشعار الخصوصية وواجهة الموافقة لإظهار المسار الجديد، واحترام GPC باستمرار، والتخطيط للنمط المتذبذب في الجمهور الذي تنتجه دورة الخمسة والأربعين يوماً. لا شيء من هذا صعب تقنياً. كل شيء منه محدد تشغيلياً. الناشرون الذين أجروا مراجعة نظيفة في 2024 و2025 يُنفّذون الآن على بنية مستقرة؛ أما الناشرون الذين تعاملوا مع قانون الحذف باعتباره مشكلة وسطاء بيانات لا تعنيهم، فيقضون عام 2026 في كتابة ردود ومراجعة إشعارات الخصوصية تحت ضغط مواعيد الجهة التنظيمية.

← المدونة قراءة الكل →