كيفية التعامل مع طلب حذف بيانات عميل بموجب GDPR لمشروعك الصغير

بموجب المادة 17 من اللائحة الأوروبية لحماية البيانات (GDPR)، يجب على المشروع الصغير التعامل مع طلب حذف موثّق من عميل خلال شهر واحد: تأكيد هوية مقدّم الطلب، إيقاف أي معالجة جديدة، ثم حذف البيانات أو جدولة حذفها، مع الاحتفاظ فقط بما تقتضيه قاعدة احتفاظ قانونية.

الخطوة الأولى: التأكد من أنه صاحب الحساب فعلاً

بالنسبة لمشروع محلي صغير، هذا أصعب مما يبدو. يتحقق المتجر الكبير عبر حساب مسجّل الدخول ومصادقة ثنائية العامل؛ أما المقهى أو الصالون فغالباً ما يملك فقط رقم هاتف أو ملف ولاء بلا كلمة مرور. قبل التصرف بناءً على أي طلب حذف، تأكد أن الطلب جاء من نفس القناة التي استخدمها العميل أصلاً (رقم الهاتف المسجّل، الحساب المسجّل الدخول، أو البريد الإلكتروني الموثّق) بدلاً من قبول ادّعاء مجرّد عبر واتساب. التصرف بناءً على طلب غير موثّق يشكّل بحد ذاته خطراً على حماية البيانات.

الخطوة الثانية: إيقاف أي معالجة جديدة فوراً

بمجرد تأكيد الهوية، أوقف فوراً إرسال أي رسائل تسويقية جديدة وتوقف عن جمع بيانات نشاط جديدة لهذا العميل، حتى قبل إتمام عملية الحذف نفسها. هذا هو الإجراء الأسرع والأقل خطورة.

الخطوة الثالثة: حذف فوري أم فترة سماح؟

تشترط المادة 17 الحذف "دون تأخير لا مبرر له"، لكنها لا تشترط حذفاً فورياً ونهائياً لحظة استلام الطلب. تستفيد معظم المشاريع الصغيرة من فترة سماح قصيرة قابلة للتراجع (عادة 30-60 يوماً): يتم تعطيل الحساب فوراً واستبعاده من أي استخدام -- لا تسجيل دخول، لا رسائل جديدة، لا نشاط ولاء -- لكن السجل الأساسي لا يُحذف نهائياً إلا بعد انتهاء هذه المهلة. هذا يحمي من طلبات الحذف العرضية أو المفروضة (هاتف عائلي مشترك، مزحة، شريك سابق)، مع الالتزام بمعيار "دون تأخير" لأن البيانات تتوقف عن الاستخدام الفعلي منذ اليوم الأول.

الخطوة الرابعة: معرفة ما لا يمكن حذفه فوراً بشكل قانوني

الحق في المحو ليس مطلقاً. إذا كان مشروعك ملزماً قانونياً بالاحتفاظ بسجلات معينة -- مثل الفواتير وبيانات الدفع بموجب القانون الضريبي، والتي تتطلب معظم الأنظمة القانونية الاحتفاظ بها لعدة سنوات -- يمكنك الاحتفاظ بالحد الأدنى من البيانات اللازمة لتلبية هذا الالتزام القانوني، حتى بعد حذف كل شيء آخر. النهج الصحيح هو إخبار العميل بوضوح بالسجلات المحتفظ بها ولماذا، وليس تجاهل جزء من الطلب بصمت.

الخطوة الخامسة: توثيق الطلب والإجراء المتخذ

احتفظ بسجل بسيط: متى وصل الطلب، وكيف تم التحقق من الهوية، وما الذي تم حذفه أو جدولته للحذف، وما تم الاحتفاظ به ولماذا. هذا ما ستعرضه على هيئة حماية بيانات إذا تم الاعتراض على الطلب يوماً ما.

كيف تتعامل RevYoMe مع هذا الأمر

يوفّر تطبيق وبوابة عملاء RevYoMe مساراً ذاتي الخدمة مدمجاً لكلا الجانبين: يمكن للعملاء طلب نسخة كاملة من بياناتهم (المادة 15) وطلب حذف الحساب (المادة 17) مباشرة، مما يُفعّل تعطيلاً قابلاً للتراجع خلال فترة سماح، ويُلغي فوراً جميع الجلسات النشطة، ويجدول الحذف النهائي تلقائياً -- دون أن يضطر صاحب المتجر لارتجال عملية يدوية. يأتي هذا إلى جانب برنامج الولاء الأشمل من RevYoMe.

أسئلة شائعة

كم من الوقت لدي للرد على طلب حذف بموجب GDPR؟

شهر واحد من استلام طلب موثّق، قابل للتمديد شهرين إضافيين للحالات المعقدة إذا أبلغت العميل بسبب التأخير ضمن الشهر الأول.

هل يمكنني رفض طلب الحذف؟

فقط لأسباب قانونية محددة -- غالباً التزام قانوني بالاحتفاظ (كالسجلات الضريبية) أو عقد جارٍ يتطلب البيانات. يجب إبلاغ العميل بالأسباب المطبّقة بدلاً من الرفض ببساطة.

هل يجب أن أحذف البيانات فوراً، أم يمكنني استخدام فترة سماح؟

"دون تأخير لا مبرر له" لا يعني حذفاً فورياً ونهائياً. فترة سماح قصيرة وقابلة للتراجع، يُعطّل خلالها الحساب تماماً لكنه لا يُحذف نهائياً بعد، نهج شائع ومقبول طالما توقفت المعالجة الفعلية للبيانات فوراً.