مولد سياسة ملفات تعريف الارتباط

فئات ملفات تعريف الارتباط الأربع

يقوم كل منظم (ومورد إدارة الموافقة) تقريبًا بتجميع ملفات تعريف الارتباط في المجموعات الأربع نفسها:

ملفات تعريف الارتباط الضرورية للغاية لا تتطلب الموافقة أبدًا لأن الموقع لن يعمل بدونها. كل شيء آخر يحتاج إلى موافقة مسبقة ومستنيرة واختيارية في الاتحاد الأوروبي.

ما الذي يجب أن تكشفه سياسة كاملة

تتجاوز سياسة ملفات تعريف الارتباط الكاملة البيان القصير. بالنسبة إلى كل ملف تعريف ارتباط (أو عائلة ملفات تعريف الارتباط) تدرج:

• الاسم (أو البادئة إذا كان اسم ملف تعريف الارتباط ديناميكيًا).
• الغرض - ملموس، وليس “تحسين تجربة المستخدم”.
• النوع، طرف أول أو طرف ثالث؛ جلسة أو مستمرة.
• الاحتفاظ – المدة التي يعيشها ملف تعريف الارتباط.
• المزود - من يحدده، بما في ذلك الأطراف الثالثة.

بالإضافة إلى:

• كيف يمكن للمستخدمين سحب الموافقة.
• رابط إلى أداة إدارة الموافقة / إرشادات إعدادات المتصفح.
• جهة الاتصال لطرح الأسئلة (البريد الإلكتروني لـ DPO للمؤسسات الكبيرة).

اللائحة العامة لحماية البيانات مقابل CCPA في فقرة واحدة

• ** اللائحة العامة لحماية البيانات / الخصوصية الإلكترونية (الاتحاد الأوروبي) **: الاشتراك مطلوب قبل تعيين أي ملف تعريف ارتباط غير ضروري. لا يمكن للشعار الدفع نحو القبول. يجب أن يكون سحب الموافقة سهلاً كما يجب أن يكون منحها.
• CCPA / CPRA (كاليفورنيا): يعد إلغاء الاشتراك كافيًا لمعظم ملفات تعريف الارتباط، ولكن رابط “لا تبيع أو تشارك معلوماتي الشخصية” إلزامي إذا كنت تشارك البيانات مع المعلنين. لا حاجة إلى لافتة مسبقة.

متى يجب استشارة المحامي

إذا كنت تقوم بمعالجة بيانات صحية أو بيومترية أو مالية، أو تعمل في العديد من الصناعات الخاضعة للتنظيم، أو كان موقعك يضم أكثر من بضعة آلاف من زوار الاتحاد الأوروبي يوميًا، فاستعن بمحامي خصوصية لمراجعته. يمنحك المولد خط أساس يمكن الدفاع عنه، وليس ضمانًا للامتثال.