الخصوصية ونادي الزبائن: ماذا يُسمح بجمعه حسب التعديل 13

ما هو التعديل 13، باختصار

قانون حماية الخصوصية قائم منذ سنة 1981. التعديل رقم 13 نُشر في الجريدة الرسمية (رشوموت) سنة 2024، وغيّر أجزاء كبيرة منه. لصاحب مصلحة صغيرة لديه نادي زبائن، هناك ثلاثة تغييرات مهمة للفهم:

• مصطلحات جديدة. القانون يتحدّث اليوم عن "صاحب السيطرة" على المجمّع، أي من يحدّد أهداف معالجة المعلومات. و"الحائز" هو جهة خارجية تعالج المعلومات من أجله.
• "المعلومات الشخصية" معرّفة بشكل واسع: كل معطى عن شخص معروف الهوية أو عن شخص يمكن التعرّف عليه بجهد معقول. رقم هاتف بجانب قائمة زيارات هو معلومة شخصية.
• التطبيق. لسلطة حماية الخصوصية اليوم أدوات مثل العقوبات المالية. هذا ليس سببًا للخوف، لكنه سبب لترتيب الأمور.

ماذا تقولون للزبون عند الجمع

البند 11 من القانون يحدّد أن من يتوجّه إلى شخص ليحصل منه على معلومات شخصية لحفظها في مجمّع معلومات يجب أن يرفق إشعارًا. حسب نص البند، يشمل الإشعار:

1. هل عليه واجب قانوني بإعطاء المعلومات، أم أن ذلك متعلّق برغبته، وماذا سيحدث إذا لم يوافق.
2. لأي هدف تُطلب المعلومات.
3. من صاحب السيطرة على المجمّع، وكيف يُتواصل معه.
4. لمن ستُعطى المعلومات، ولأي أهداف.
5. أن له الحق في الاطّلاع على المعلومات عنه وطلب تصحيحها.

في النادي لا حاجة لأن يكون هذا مستندًا طويلًا. بضعة أسطر واضحة في صفحة الانضمام، ورابط لسياسة خصوصية كاملة، تجيب عن معظم البند. المهم أن يرى الزبون هذه الأسطر قبل أن يكتب الرقم، لا بعده.

اجمعوا فقط ما تحتاجونه

البند 8 من القانون يقول إن المعلومات الشخصية في المجمّع لا تُعالج إلا للهدف الذي حُدّد لها قانونيًا. بكلمات بسيطة: إذا كان الهدف عدّ الزيارات وإعطاء هدية، فلا سبب لطلب عنوان السكن.

كل حقل تضيفونه هو معلومات إضافية يجب حمايتها، وسبب إضافي للزبون ليتراجع في منتصف الانضمام. السؤال الذي تسألونه قبل كل حقل: ماذا أفعل بهذا غدًا صباحًا؟

حذار من الملاحظات

القانون يعرّف "معلومات ذات حساسية خاصة"، ومنها مثلًا معلومات عن الحالة الصحية للشخص. في التجميل أو الليزر من السهل أن تكتبوا في ملاحظة زبونة شيئًا مثل حساسية أو علاج دوائي. إذا كان هذا ضروريًا فعلًا للعلاج، فكّروا أين من الصحيح حفظه. ملاحظة النادي ليست ملفًا طبيًا.

استخدموها فقط للهدف الذي قلتموه

الجمع نصف القصة. النصف الثاني هو ماذا تفعلون بالقائمة بعد ذلك. البند 2 من القانون يعدّد الأفعال التي تُعتبر مسًّا بالخصوصية، وأحدها استخدام معلومة عن شؤون خاصة لشخص، أو نقلها إلى غيره، لغير الهدف الذي أُعطيت من أجله.

• الزبون أعطى رقمه ليجمّع زيارات. هذا هو الهدف. إرسال إعلانات له يتطلّب موافقة منفصلة. التفاصيل في المقال عن قانون السبام.
• مصلحة مجاورة تقترح "تبادل القوائم" ليعلن كل منكما للآخر؟ هذا نقل لطرف آخر، لهدف لم يسمع عنه الزبون.
• موظف يغادر ويأخذ معه قائمة الزبائن الدائمين؟ هذه بالضبط الحالة التي من الأفضل فيها أن يرى القائمة الكاملة فقط من يحتاجها.

لمن القائمة

حسب التعريفات في القانون، "صاحب السيطرة" هو من يحدّد أهداف المعالجة، و"الحائز" هو جهة خارجية تعالج المعلومات من أجله. في نادٍ يُشغَّل عبر مزوّد خدمة، المصلحة هي عادة صاحبة السيطرة، والمزوّد هو الحائز.

هذا يعني أمرين. القائمة لكم، ويجب أن تكونوا قادرين على أخذها. والمسؤولية أيضًا لكم: البند 17 من القانون يفرض المسؤولية عن أمن المعلومات على صاحب السيطرة وعلى الحائز معًا.

• في Shortip: قائمة زبائنكم، إلى ملف، في أي لحظة.
• الملف الذي صدّرتموه نسخة إضافية من المعلومات. احفظوه في مكان محمي، واحذفوه عندما لا تحتاجونه.
• من في الطاقم يرى القائمة الكاملة؟ فقط من يحتاجها.

الاطّلاع والتصحيح والحذف

البند 13 يعطي كل شخص الحق في الاطّلاع على المعلومات الشخصية عنه المحفوظة في المجمّع، ويجب أن يكون الاطّلاع ممكنًا بالعبرية أو بالعربية أو بالإنجليزية. البند 14 يتيح له طلب تصحيح أو حذف معلومات غير صحيحة أو غير كاملة أو غير واضحة أو غير محدّثة. وإذا رفض صاحب السيطرة، عليه أن يبلّغ بذلك.

في النادي الرقمي معظم هذا محلول من تلقاء نفسه. لكل زبون صفحة خاصة به: كم زيارة، ماذا حصل، ومتى الهدية القادمة. هو يرى معلوماته بدون أن يطلب من أحد.

عندما يحذف الزبون البطاقة

في Shortip الزبون يتحكّم: يستطيع حذف البطاقة أو طلب عدم تلقّي الإعلانات. هذان فعلان مختلفان، ومن المفيد فهم الفرق.

ماذا يعني هذا لكم؟ إذا صدّرتم القائمة إلى ملف قبل ذلك، فهذا الزبون ما زال هناك. لا تستخدموا نسخة قديمة للتوجّه إلى من طلب الخروج.

قائمة فحص للنادي

1. في صفحة الانضمام بضعة أسطر تشرح لماذا يُطلب الرقم، ومن المسؤول.
2. يوجد رابط لسياسة خصوصية كاملة.
3. تطلبون فقط تفاصيل لها استخدام في النادي.
4. الموافقة على الإعلانات منفصلة عن الانضمام.
5. لا معلومات طبية أو حساسة في الملاحظات، إلا إذا كانت ضرورية فعلًا ومحفوظة كما يجب.
6. هناك شخص واحد مسؤول عن معالجة طلب زبون للاطّلاع أو الحذف.
7. الملفات التي صدّرتموها تُحذف عندما لا تحتاجونها.

أسئلة شائعة

هذا المقال ليس استشارة قانونية. هو يلخّص نص القانون كما هو في تاريخ تحديثه. لسؤال عن مصلحتكم توجّهوا إلى محامٍ.