هل زر "عدم بيع أو مشاركة معلوماتي الشخصية" إلزامي؟ دليلك العملي للامتثال لـ CCPA/CPRA

ما هو زر "Do Not Sell or Share My Personal Information"؟

بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وتعديلاته (CPRA)، يُطلب من الشركات التي تجمع معلومات شخصية من سكان كاليفورنيا توفير رابط واضح بعنوان "Do Not Sell or Share My Personal Information" (لا تبيع أو تشارك معلوماتي الشخصية). هذا الرابط يسمح للمستخدمين بإلغاء الاشتراك في بيع أو مشاركة بياناتهم.

لكن السؤال الشائع: هل هذا الزر إلزامي حقًا؟ الإجابة المختصرة: نعم، إذا كنت تخضع لـ CCPA/CPRA. لكن هناك استثناءات.

من يجب عليه الامتثال؟

ينطبق CCPA/CPRA على الشركات التي تحقق أيًا مما يلي: (1) إجمالي إيرادات سنوية تزيد عن 25 مليون دولار، (2) تشتري أو تبيع أو تشارك المعلومات الشخصية لأكثر من 100,000 مستهلك أو أسرة سنويًا، أو (3) تحقق 50% أو أكثر من إيراداتها السنوية من بيع المعلومات الشخصية.

إذا كنت ضمن هذه الفئات، فأنت ملزم بتوفير رابط "Do Not Sell or Share" في صفحتك الرئيسية وفي أي مكان تجمع فيه البيانات. عدم الامتثال قد يعرضك لغرامات تصل إلى 7,500 دولار لكل انتهاك متعمد.

ماذا يعني "بيع أو مشاركة" المعلومات الشخصية؟

التعريف واسع: يشمل البيع مقابل المال، وكذلك المشاركة للإعلانات المستهدفة أو التحليلات. حتى إذا كنت لا تتلقى أموالًا مباشرة، ولكنك تشارك البيانات مع طرف ثالث للحصول على منفعة (مثل تحسين الخدمة)، فقد يعتبر ذلك "بيعًا".

لذا، إذا كنت تستخدم إعلانات Google أو فيسبوك أو أي شبكة إعلانية تستهدف المستخدمين بناءً على بياناتهم، فأنت على الأرجح تشارك المعلومات وتحتاج إلى الزر.

كيف تنفذ الزر بشكل صحيح؟

يجب أن يكون الرابط واضحًا ومباشرًا، وليس مخفيًا في قائمة منسدلة. النص الموصى به هو "Do Not Sell or Share My Personal Information" أو ما يعادله بالعربية. يجب أن يؤدي إلى صفحة أو نموذج يسمح للمستخدم بتقديم طلب إلغاء الاشتراك.

تذكر: لا يمكنك طلب معلومات إضافية غير ضرورية لمعالجة الطلب. وأيضًا، يجب أن تحترم الطلب خلال 15 يوم عمل.

Featured Snippet Bait

هل زر "Do Not Sell or Share My Personal Information" إلزامي؟ نعم، إذا كنت شركة تخضع لـ CCPA/CPRA وتقوم ببيع أو مشاركة المعلومات الشخصية. الاستثناء الوحيد هو إذا كنت لا تبيع أو تشارك البيانات على الإطلاق، ولكن حتى في هذه الحالة، يُنصح بتوفير الزر تحسبًا.

ماذا عن المواقع غير الأمريكية؟

إذا كان موقعك يخدم مستخدمين من كاليفورنيا، فأنت ملزم بالامتثال بغض النظر عن موقعك الجغرافي. قانون CCPA/CPRA له نطاق خارجي واسع.

لذا، حتى لو كنت شركة في دبي أو الرياض، إذا كان لديك زوار من كاليفورنيا وتشارك بياناتهم، فأنت بحاجة إلى الزر.

نصائح عملية للامتثال

• ضع الرابط في تذييل الصفحة الرئيسية وفي صفحة سياسة الخصوصية.
• تأكد من أن الرابط يعمل على جميع الأجهزة (خاصة الجوال).
• لا تربط الزر بآليات الموافقة الأخرى (مثل قبول ملفات تعريف الارتباط).
• احتفظ بسجل لطلبات إلغاء الاشتراك لمدة 24 شهرًا.

الامتثال ليس صعبًا، لكنه يتطلب اهتمامًا. تذكر أن المستهلكين في كاليفورنيا أصبحوا أكثر وعيًا بحقوقهم، وأي تقصير قد يكلفك سمعتك.

FAQ