كيف تعمل الموافقة في Essence: الغرض، والحقول، وسحب الموافقة، والإيصالات
لكل حقل يُشارَك من خزنة Essence سجل موافقة خاص به: شروط يحددها الشخص، وسحب للموافقة يتحكم فيه حقلًا بحقل، وإيصال يمكن لكلا الطرفين قراءته.
كثيرًا ما يُطلب من الجهة التي تتلقى بيانات شخصية أن تُظهر الشروط التي حصلت عليها بموجبها. والشخص الذي شاركها يريد أن يعرف ما الذي وافق عليه، وكيف يستعيده. في Essence، تقع الإجابتان في مكان واحد: سجل الموافقة الذي يقف وراء كل مشاركة. ولا تغادر البيانات الخزنة إلا عندما يقول سجل موافقة إن ذلك مسموح.
سجل واحد لكل حقل مُشارَك
سجل الموافقة، الذي تسميه المنصة منحًا، هو قرار المشاركة مكتوبًا. فهو يسمّي من يشارك، ومن يتلقى، وما الذي يُشارَك، وبأي شروط.
تعمل الموافقة حقلًا بحقل. فلكل حقل مُشارَك سجله الخاص، لذا فإن الشخص الذي يشارك تاريخ ميلاده وعنوانه مع جهة ما يمكنه لاحقًا سحب الموافقة على العنوان وإبقاء تاريخ الميلاد كما هو. ولا يضطر أحد إلى الاختيار بين مشاركة كل شيء وعدم مشاركة أي شيء.
تؤدي الموافقة والتشفير مهمتين منفصلتين. فالمنح يقرر ما إذا كان الوصول مسموحًا. والتشفير يضمن ألا يقرأ الحقول المُشارَكة إلا المتلقي، ويغطي ذلك شرحنا عن كيفية تشفير خزنتك.
ما يمكن أن يسجله المنح
في التطبيق، تتطلب المشاركة بضعة اختيارات: المتلقي، والوصول للقراءة أو للتنزيل، والغرض، وتاريخ الانتهاء. ونوصي بتحديد تاريخ انتهاء دائمًا. وخلف تلك الشاشة، يمكن أن يحمل المنح شروطًا أكثر مما تسجله كثير من أدوات المشاركة:
- حدود الاستخدام. تاريخ انتهاء، وحد أقصى اختياري لعدد مرات الوصول، وما إذا كان يجوز للمتلقي التنزيل أو الطباعة أو إعادة التوجيه.
- أساس قانوني. منذ إصدارنا في أغسطس، يمكن للمنح أن يسجل أساس المادة 6 من GDPR الذي يستند إليه، وسبب انطباق هذا الأساس، والمدة التي يجوز فيها للمتلقي الاحتفاظ بالبيانات بعد انتهاء المنح. وتُثبَّت هذه العناصر عند إنشاء المنح ولا يمكن إعادة كتابتها لاحقًا.
- غرض. منذ إصدارنا في أكتوبر، يمكن ربط المنح المقدم إلى جهة بغرض مذكور، مع تاريخ انتهاء يجب تحديده، وسجل لأي سحب للموافقة.
- المعالجون الفرعيون ووتيرة الوصول. ومنذ إصدارنا في أكتوبر أيضًا، يمكن للمنح أن يسجل قائمة المعالجين الفرعيين التي عُرضت على الشخص، والقاعدة التي اختارها للتغييرات اللاحقة عليها. ويمكنه أن يعلن عدد المرات التي يجوز فيها للمتلقي العودة، حتى لا تتحول نظرة لمرة واحدة بصمت إلى تدفق دائم.
وحيث لا يسجل المنح أساسًا قانونيًا أو وتيرة وصول، تعرض المنصة عبارة «غير مُعلن» بدلًا من ملء قيمة افتراضية. فالسجل لا يدّعي أبدًا أكثر مما تمّ الاتفاق عليه.
موقوف مؤقتًا، أو منتهٍ، أو منقضٍ
يكون المنح عادةً في إحدى أربع حالات: نشط، أو معلّق، أو مسحوب، أو منتهي الصلاحية. وتسجل المنصة أيضًا الطلب المرفوض، والمنح الذي انقضى، والحجز القانوني، والتغييرات التي تنتظر التأكيد، والتي يُرفض الوصول خلالها.
التعليق هو الحالة التي يجدر بك معرفتها. فهو يمنع الوصول دون إنهاء المنح، على سبيل المثال أثناء حجز تنظيمي أو نزاع، ويمكن أن يُستأنف المنح بعد ذلك.
بعض المشاركات مستمرة وليست لمرة واحدة. وفي هذه الحالات، يختار الشخص طريقة تدفق التحديثات: كل تغيير فور حدوثه، أو فقط بين تاريخين، أو عددًا محددًا من المرات، أو بموافقته قبل كل تحديث.
عندما تربط مشاركة بين نسختَي دولتين في المنصة، يحتفظ كل طرف بنسخة من المنح ويطبقها محليًا. أما مكان الاحتفاظ بالبيانات، وما يعبر الحدود، فهو موضوع شرحنا عن أين تقيم بياناتك.
ما يترتب على سحب الموافقة
يمكن للشخص سحب الموافقة على منح كامل أو على حقل واحد. وعلى النسخة الخاصة به، يسري سحب الموافقة فورًا. وحيث تعبر المشاركة إلى نسخة دولة أخرى، ترفض تلك النسخة أي وصول بينما يكون سحب الموافقة في طريقه إليها.
يعتمد ما يحققه سحب الموافقة على الأساس القانوني المسجل في المنح، وتذكر المنصة ذلك بجانب عنصر التحكم الخاص بسحب الموافقة:
- في ظل الموافقة، يعني سحب الموافقة أن المعالجة يجب أن تتوقف.
- في ظل التزام قانوني أو مهمة عامة، تتوقف Essence عن الإفصاح، ويجوز للمتلقي الاستمرار في استخدام ما يحتفظ به بالفعل، بموجب سلطته الخاصة.
يوقف سحب الموافقة الوصول في المستقبل. أما ما يمكن للشخص أن يطلبه بشأن النسخ التي يحتفظ بها المتلقي بالفعل، مثل الاعتراض أو المحو، فيعتمد على الأساس القانوني؛ وتوضح مقالة الموافقة والأساس القانوني (essence.digital/knowledge/consent-and-the-lawful-basis) كيف يتم ذلك.
عندما يسحب الشخص موافقته، تختم المنصة لقطة للمنح كما كان، مع بصمة رقمية. ويظهر سحب الموافقة ووقته في سجل المشاركة، الذي يمكن للشخص قراءته.
إيصال يمكن لكلا الطرفين قراءته
يمكن لكلا طرفي المنح قراءة إيصال موافقة من المنصة. ويُظهر الإيصال الغرض، ومرجعًا إلى ما تمّت مشاركته بدلًا من البيانات نفسها، ووقت إنشاء المنح ووقت انتهائه، وما إذا كان لا يزال من الممكن سحب الموافقة، والأساس القانوني، ومدة الاحتفاظ، وما يترتب على سحب الموافقة.
لا يحمل الإيصال أي بيانات شخصية ولا أي مواد مفاتيح. ويمكن لأي من الطرفين قراءته كبيان بالشروط دون أن يصبح نسخة إضافية من البيانات التي يصفها.
بالنسبة للشخص، الموافقة في Essence محددة: فهو يضع الشروط ويمكنه استعادة أي جزء منها. وبالنسبة للجهة، يصل كل حقل تتلقاه مع سجله الخاص بتلك الشروط، المحفوظ مع المنح نفسه، وهو الدليل الذي يُطلب من فريق حماية البيانات تقديمه. وإذا رغبت في رؤية كيف تتلاءم المنح مع عملياتك الخاصة، فيسعدنا أن نشرحها لك خطوة بخطوة.
آخر مراجعة 8 أكتوبر 2026