موافقة لها غرض، ولها إيصال
لا يفيد سجل الموافقة لاحقًا إلا إذا ذكر الغرض منها، وحتى متى، وما الذي عُرض على الشخص. تحمل منح الموافقة في Essence الآن غرضًا، وتاريخ انتهاء ثابتًا، وأساسًا قانونيًا حيث يُعلَن، وذلك السياق.
بعد أشهر من موافقة شخص على مشاركة شيء ما، يُطرح سؤال. ما الذي وافق عليه بالضبط؟ ولأي مدة، وعلى أي أساس قانوني، وما الذي قيل له في ذلك الوقت؟ السجل الذي لا يقول إلا «نعم» لا يجيب عن أي من ذلك، ويبقى الشخص بأقل ما يمكنه الاستناد إليه.
جعل إصدارنا في أكتوبر سجل الموافقة على منصة Essence يجيب عن مزيد من هذه الأسئلة.
الغرض والأساس القانوني
كل منح موافقة على المنصة يذكر غرضه. ومنذ إصدارنا في أغسطس، يستطيع المنح أيضًا أن يسجّل أساسه القانوني بموجب المادة 6 من GDPR. ويُثبَّت الأساس عند إجراء المنح ولا يُعاد كتابته أبدًا. والمنح الذي أُجري من دونه لا يحمل أي أساس.
يحدد الأساس القانوني ما يعنيه سحب الموافقة. فسحب الموافقة يوقف دائمًا تقديم Essence أي شيء إضافي إلى الجهة. أما ما إذا كان يجب على الجهة أيضًا أن تتوقف عن استخدام ما تحتفظ به بالفعل، فيعتمد على الأساس الذي استندت إليه المشاركة. إذا استندت إلى الموافقة، يجب أن تتوقف المعالجة. وإذا استندت إلى التزام قانوني أو مهمة عامة، يجوز للجهة أن تستمر بموجب صلاحيتها الخاصة، وتعتمد حقوق الشخص الأخرى التي تنطبق، مثل الاعتراض، على ذلك الأساس. وحيث لم يُسجَّل أي أساس، تقول المنصة إنها لا تستطيع التحديد، بدلًا من أن تخمّن.
موافقة على شيء غير موجود بعد
تغطي معظم الموافقات على المنصة شيئًا ملموسًا: مستندًا أو مجموعة من الحقول في خزنة الشخص، تُشارَك مع جهة ما. وبعض الإجراءات تحتاج إلى موافقة قبل أن يوجد أي شيء للمشاركة.
لنفترض أن خريجًا يطلب من جامعته السابقة إعادة إصدار كشف درجات. كشف الدرجات غير موجود بعد، لكن الجامعة لا تزال تحتاج إلى موافقة الخريج لتتصرف. ومنح الموافقة المحدد بغرض يغطي هذا. فهو يسجّل أن جهة مسمّاة يجوز لها أن تتصرف لغرض واحد، بشأن موضوع واحد، حتى تاريخ محدد. ويحتفظ بالمعرّفات، والغرض، ومرجع أصدرته الجهة، والتواريخ، وأي كلمات اختار الشخص إضافتها. ولا يحتفظ بأي محتوى للسجل، ولا أي عنوان، ولا أي اسم.
ثلاثة حدود مدمجة فيه. يجب أن يأتي الغرض من قائمة مغلقة، ولا يُضاف غرض إلى القائمة إلا عندما يحتاج إجراء حقيقي إلى موافقة قبل وجود مستند؛ واليوم تحتوي القائمة على غرض واحد، هو إعادة إصدار كشف درجات تعليمي. ويجب أن ينتهي المنح خلال مدة لا تتجاوز 366 يومًا بعد منحه، حتى لا تستطيع جهة الاعتماد على موافقة أُعطيت قبل سنوات لمناسبة مختلفة. ولا يستطيع سحب الموافقة إلا الشخص الذي أعطاها. وتأخذ المنصة هوية الشخص من تسجيل دخوله هو، ولا تأخذها أبدًا من أي شيء ترسله الجهة.
ما عُرض على الشخص
عندما يوافق شخص على تقديم إلزامي بموجب القانون أو على مشاركة، يعرض عليه نموذج الويب لدينا ما الذي يوافق عليه. وبعض هذه المسارات تضع حقولًا في سجل عام، مثل تقديم إلى سجل عام، ويطلب النموذج من الشخص الإقرار بذلك قبل أن يتابع.
يحتفظ المنح الآن بتلك اللحظة بوصفها سياق الإيصال الخاص به: أي مسار كان فيه الشخص، وما نوع التقديم أو المشاركة، وأي أسماء حقول تصبح سجلًا عامًا، وما إذا كان الشخص قد أقرّ بذلك، وحيث يحتاج المسار إلى ذلك، مدى قوة التحقق من هويته. ويحتفظ بأسماء الحقول والمؤشرات، ولا يحتفظ أبدًا بقيم الحقول. ويُثبَّت عند إنشاء المنح، لذلك إذا جرى التحقق من هوية الشخص بشكل أقوى لاحقًا، يظل المنح يُظهر ما كان صحيحًا عندما وافق.
من يستطيع رؤية السجل
يعيد الخادم عرض إيصال للمنح إلى أي من الطرفين، الشخص أو الجهة. وأي شخص آخر يطلبه يحصل على الإجابة نفسها التي يحصل عليها لمنح غير موجود: غير موجود.
ويستطيع الشخص أيضًا قراءة سجل المشاركة: متى مُنحت، وكل مرة استُخدمت فيها، ومتى سُحبت. وعندما تُسحب موافقة على بيانات خاضعة للتنظيم أو تنتهي، تختم المنصة لقطة منها في تلك اللحظة وتأخذ بصمتها باستخدام SHA-256، لذلك لن تتطابق أي نسخة تُنتَج لاحقًا.
ماذا يعني هذا لك
بالنسبة إلى الشخص، الموافقة التي لها غرض مسمّى وتاريخ انتهاء ثابت أسهل في الفهم وأسهل في الإيقاف. وبالنسبة إلى الجهة، الموافقة التي تحمل غرضها، وأساسها القانوني حيث أُعلن أساس ما، وما عُرض على الشخص، تساعدك على إثبات الأساس الذي تصرفت بناءً عليه. وإذا كنت تصمم إجراءً يعتمد على الموافقة، يسعدنا أن نعرض عليك كيف تتكامل هذه الأجزاء معًا.
تاريخ النشر 6 أكتوبر 2026