إدارة الموافقات

إدارة الموافقات هي منظومة الحصول على موافقة الأفراد على معالجة بياناتهم الشخصية وتسجيلها وتتبعها والوفاء بمقتضاها — عبر كل قناة تُمنح فيها الموافقة وكل نظام تستقر فيه البيانات.

وبموجب نظام حماية البيانات الشخصية، الموافقة هي الأساس النظامي الأصل لمعالجة البيانات الشخصية. ولكي تصح يجب أن تكون حرة ومستنيرة ومرتبطة بغرض محدد؛ ولا يجوز اشتراطها للحصول على خدمة ما لم تكن المعالجة لازمة لتلك الخدمة؛ ولصاحب البيانات سحبها في أي وقت، وعندها يجب التوقف عن المعالجة لذلك الغرض ما لم يوجد أساس نظامي آخر. كما يتعين على الجهات أن تكون قادرة على إثبات وجود موافقة صحيحة، أي الاحتفاظ بسجلات تبيّن من وافق، وعلى ماذا، ومتى، وعبر أي قناة.

أما نمط الإخفاق المعتاد الذي يواجه مكتب إدارة البيانات فهو سجل موافقة حبيس نظام واحد بينما تنتشر البيانات التي يحكمها في عشرة أنظمة. وجعل الموافقة قابلة للإنفاذ يستلزم ربطها بالبيانات الوصفية: فكل مجموعة بيانات تتضمن بيانات شخصية ينبغي أن تحمل في الكتالوج غرض معالجتها وأساسها النظامي، وأن تكشف سلسلة نسب البيانات كل نسخة لاحقة منها. وحينها، عند ورود طلب سحب، تستطيع الفرق تحديد مجموعات البيانات وخطوط المعالجة المتأثرة بدقة والتصرف فيها جميعاً — لا في النظام الذي التُقطت فيه الموافقة أصلاً فحسب.