لماذا تهمّ CNIL خارج فرنسا

تُعد CNIL، هيئة حماية البيانات في فرنسا، من أنشط الجهات في إنفاذ قواعد ملفات تعريف الارتباط في أوروبا. وقد شكّلت إرشاداتها طريقة تصميم كثير من الناشرين في الاتحاد الأوروبي للبانرات، وتتابع فرق العمليات الإعلانية والفرق القانونية قراراتها عن كثب. وإذا كنت تخدم زوارًا في فرنسا، أو تريد ببساطة مرجعًا عمليًا لتوقعات جهة تنظيمية صارمة، فإن نهج CNIL يستحق الفهم بالتفصيل.

الأساس القانوني

تجمع القواعد الفرنسية لملفات تعريف الارتباط بين طبقتين. فقواعد ePrivacy، المنقولة إلى القانون الفرنسي، تشترط الحصول على الموافقة قبل تخزين معلومات على جهاز الزائر أو قراءتها منه، ما لم ينطبق استثناء. ثم يحدد GDPR معنى الموافقة الصحيحة: أن تكون حرة ومحددة ومستنيرة وواضحة. وقد نشرت CNIL إرشادات وتوصية محدَّثة في سبتمبر 2020، ومنحت الجهات مهلة انتقالية قبل بدء الإنفاذ في ربيع 2021.

التوقعات الأساسية

• يجب أن يكون الرفض بسهولة القبول. إذا كانت الطبقة الأولى تتضمن زر قبول، فينبغي أن تتيح طريقة رفض سهلة بالقدر نفسه تقريبًا، مثل زر رفض ظاهر بوضوح وعلى المستوى نفسه.
• لا موافقة عبر مواصلة التصفح. التمرير أو النقر في مكان آخر من الصفحة أو مجرد مواصلة استخدام الموقع لا يُعد اختيارًا صحيحًا.
• لا مربعات محددة مسبقًا. يجب أن تبقى الأغراض معطّلة إلى أن يفعّلها الزائر.
• خيارات محددة ودقيقة. ينبغي أن يتمكن الزوار من الاختيار حسب الغرض مع أوصاف بلغة واضحة.
• أطراف ثالثة مسمّاة. ينبغي أن يكون بالإمكان التعرف على الجهات التي ستضع ملفات تعريف الارتباط من البانر أو من طبقته الثانية.
• سحب الموافقة بسهولة منحها. الأسلوب المعتاد هو رابط أو أيقونة دائمة تعيد فتح الخيارات.

مدة الموافقة ومدة ملف تعريف الارتباط

توصي CNIL بأن يُحفظ الاختيار المسجَّل، سواء كان قبولًا أو رفضًا، لفترة محدودة وأن يُسأل الزوار مرة أخرى بعد نحو ستة أشهر. وبشكل منفصل، أوصت بحدود لمدة بقاء بعض معرّفات التتبع. تعامل مع ذلك على أنه توقعات معلنة من الجهة التنظيمية، وراجع النص الحالي للتوصية عند تحديد مدتك الخاصة، لأن الإرشادات قد تُعدَّل.

استثناء قياس الجمهور

حدّدت CNIL شروطًا يمكن بموجبها تشغيل بعض أدوات التحليلات دون موافقة. يجب أن تُستخدم الأداة لأغراض محدودة بدقة، مثل قياس جمهور موقعك الخاص وأدائه، وألا تدمج البيانات مع معالجة أخرى أو تتتبع المستخدمين عبر المواقع. كثير من إعدادات التحليلات الشائعة لا تستوفي هذه الشروط افتراضيًا. لا تفترض أن مزوّد التحليلات لديك مؤهل؛ تحقق من إعداداته وفق المعايير المنشورة لدى CNIL.

ما الذي تبحث عنه CNIL عمليًا

1. هل يعرض البانر خيار الرفض على المستوى نفسه مع خيار القبول؟
2. هل تُحجب ملفات تعريف الارتباط والنصوص البرمجية غير الأساسية فعلًا إلى حين وجود موافقة؟
3. بعد الرفض، هل ما تزال ملفات التتبع تظهر؟ يمكن لـ CNIL التحقق من ذلك تقنيًا.
4. هل يستطيع الزائر تغيير رأيه في أي وقت؟
5. هل الصياغة والتصميم محايدان، دون حيل بصرية تدفع نحو القبول؟

روتين مراجعة عملي

افتح موقعك في ملف تعريف متصفح نظيف مع عنوان IP فرنسي أو إعداد منطقة فرنسية، ثم ارفض كل شيء وافحص التخزين وطلبات الشبكة. بعد ذلك اقبل غرضًا واحدًا فقط وكرّر العملية. إذا جرى تحميل أدوات التتبع بعد الرفض، فالمشكلة في الغالب علامة مضمّنة يدويًا خارج أدوات الموافقة لديك. عالج ذلك أولًا، لأنه النوع من المشكلات الذي تستطيع الجهة التنظيمية إعادة إنتاجه في دقائق.

كيف تساعد FlexyConsent

FlexyConsent حاصلة على شهادة IAB Europe وIAB Canada، وهي CMP معتمدة من Google (المعرّف 317)، وتدعم IAB TCF 2.4 وGoogle Consent Mode v2، وتعرض البانر بـ 57 لغة من بينها الفرنسية. وتغطي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة، لذا يمكن لإعداد واحد أن يخدم الزوار الفرنسيين إلى جانب بقية جمهورك.

أبرز النقاط

• تتوقع CNIL أن يكون الرفض بسهولة القبول، دون موافقة بالتمرير أو بمواصلة التصفح.
• ينبغي أن تكون الخيارات دقيقة، مع أطراف ثالثة مسمّاة وطريقة سهلة للسحب.
• اطلب الموافقة مجددًا بعد فترة محدودة؛ وتشير CNIL إلى نحو ستة أشهر.
• استثناء قياس الجمهور ضيق، فتحقق من إعداد التحليلات بدل الافتراض.
• اختبر برفض كل شيء، وتأكد من أن أدوات التتبع تبقى معطّلة فعلًا.