التأكد من تقييم مدى رؤية ووضوح إشعارات الخصوصية والأمان، والتأكد من أنها مفهومة ويمكن لجميع المستخدمين الوصول إليها.
يطلب أن تكون إشعارات الخصوصية والأمان ظاهرة في موضعها لا مدفونة في التذييل، ومكتوبة بلغة يفهمها غير المختص، وفي متناول جميع المستخدمين.
وهو من المعايير الأساسية في فئة التجربة من دليل كود المنصات، نظام التصميم الموحد للمملكة، الصادر عن هيئة الحكومة الرقمية.
كيف تقيس الأداة هذا المعيار
يقبل هذا المعيار القياس الآلي، ولم تُبنَ له قاعدة في الأداة بعد، فلا يحتسبه الفحص لا سلبًا ولا إيجابًا، ويعرضه التقرير باسمه وحالته. وخطوات التحقق اليدوي أدناه تغطيه كاملًا حتى تُبنى القاعدة.
النص الرسمي ونقاط التحقق
يقوم هذا المعيار على ٣ من نقاط التحقق المنشورة في كود المنصات، وهي المرجع عند الحكم عليه.
نقاط التحقق، نقطة نقطة
لكل نقطة من نقاط التحقق أدناه إجابة مستقلة: ما تشترطه، وما الذي يجتازها وما الذي يسقط فيها، وكيف تُقاس أو يُتحقق منها، وكيف تُعالَج. ولكل نقطة رابط مباشر يمكن مشاركته.
وضوح إشعارات الخصوصية والأمان دون بحث
لم تُبنَ له قاعدة بعدDGA-041-aتشترط هذه النقطة وضوح إشعارات الخصوصية والأمان للمستخدم دون أن يبحث عنها في مواضع مخفية أو غير متوقعة. فالمعيار هنا هو أن يجدها من لا يعرف أين يبحث.
يقبل هذا المعيار القياس الآلي ولم تُبنَ للنقطة قاعدة في الأداة بعد، فلا يحتسبها الفحص لا سلبًا ولا إيجابًا.
ما الذي يجتازها: رابط سياسة الخصوصية في التذييل وفي كل موضع تُجمع فيه بيانات، بنص يسمّيه صراحة.
ما الذي يسقط فيها: سياسة خصوصية داخل صفحة «عن الجهة» في فقرة فرعية، أو رابط باسم عام لا يدل على وجهته.
كيف تُقاس أو يُتحقق منها: تُرصد روابط الخصوصية والأمان ومواضعها في الصفحة ونصوصها، فالموضع والنص كلاهما مقروء بنيويًا.
كيف تُعالَج: أضيفوا رابطًا صريحًا في التذييل، وسمّوه باسمه لا بعنوان عام.
نقاط متصلة:الإقرارات عند نقاط جمع البيانات: الدخول والتسجيل ·مواضع الإشعارات المألوفة: التذييل أو نافذة أول زيارة ·العناصر الإلزامية في التذييل: التواصل والخصوصية والشعارات
الإقرارات عند نقاط جمع البيانات: الدخول والتسجيل
لم تُبنَ له قاعدة بعدDGA-041-bتشترط هذه النقطة توفّر روابط أو رسائل واضحة للإقرارات المتضمنة إشعارات الخصوصية والأمان عند نقاط التفاعل الأساسية: صفحة الدخول، والتسجيل، وكل موضع تُجمع فيه بيانات المستخدم. فالتوقيت جزء من الشرط: الإشعار قبل الجمع لا بعده.
يقبل هذا المعيار القياس الآلي ولم تُبنَ للنقطة قاعدة في الأداة بعد، فلا يحتسبها الفحص لا سلبًا ولا إيجابًا.
ما الذي يجتازها: رابط السياسة داخل نموذج التسجيل نفسه، فوق زر الإرسال، مقروءًا قبل الإرسال لا بعده.
ما الذي يسقط فيها: صفحة تسجيل تجمع البيانات ولا تذكر السياسة إلا في تذييل الموقع، فيُقرّ المستخدم بما لم يره.
كيف تُقاس أو يُتحقق منها: تُصنَّف صفحات النماذج من محتواها ثم تُرصد روابط الإقرار داخلها ومواضعها منها.
كيف تُعالَج: أضيفوا الإقرار داخل كل نموذج يجمع بيانات، فوق زر الإرسال، وبرابط يفتح السياسة دون مغادرة النموذج.
نقاط متصلة:وضوح إشعارات الخصوصية والأمان دون بحث ·مواضع الإشعارات المألوفة: التذييل أو نافذة أول زيارة ·أيقونة الرابط الخارجي (External link)
مواضع الإشعارات المألوفة: التذييل أو نافذة أول زيارة
لم تُبنَ له قاعدة بعدDGA-041-cتشترط هذه النقطة وضع الإشعارات في مواضع مألوفة، كالتذييل أو نافذة منبثقة تظهر عند أول زيارة. فالموضع المألوف يُبحث فيه أولًا، والمواضع المبتكرة تجعل الإشعار موجودًا وغير مقروء.
يقبل هذا المعيار القياس الآلي ولم تُبنَ للنقطة قاعدة في الأداة بعد، فلا يحتسبها الفحص لا سلبًا ولا إيجابًا.
ما الذي يجتازها: رابط في التذييل، وإشعار أول زيارة يظهر مرة واحدة ويُغلق ولا يعود.
ما الذي يسقط فيها: إشعار أول زيارة يغطي المحتوى ولا يُغلق إلا بالقبول، أو يعود مع كل تحميل للصفحة.
كيف تُقاس أو يُتحقق منها: يُرصد رابط التذييل بنيويًا. ونافذة أول زيارة تظهر مرة واحدة لكل جلسة، وقد لا تظهر للزحف أصلًا، فيتحقق منها فريقكم.
كيف تُعالَج: أبقوا الرابط في التذييل دائمًا، واجعلوا نافذة أول زيارة قابلة للإغلاق واحفظوا حالتها.
نقاط متصلة:وضوح إشعارات الخصوصية والأمان دون بحث ·العناصر الإلزامية في التذييل: التواصل والخصوصية والشعارات ·حصر النافذة المنبثقة في التأكيد والتنبيه لا في إدخال البيانات
كيف تتحققون منه يدويًا
وهذه خطوات المراجعة الكاملة للمعيار، وبعضها أوسع مما تغطيه القاعدة الآلية اليوم.
- وجود رابط «سياسة الخصوصية» في التذييل (يتقاطع مع معيار 27 نقطة 3) ⇒ فحص نصي دقيق
- وجود بانر/نافذة ملفات تعريف الارتباط عند أول زيارة (فحص بجلسة نظيفة بلا كوكيز)
- في صفحات تسجيل الدخول/التسجيل/النماذج التي تجمع بيانات: وجود رابط أو نص إقرار خصوصية قريب من نقطة الجمع
- تحقق أن الروابط تعمل (200) وأن الصفحة تحتوي محتوى فعليًا
أخطاء شائعة في هذا المعيار
| الخطأ | لماذا يضر |
|---|---|
| توجد سياسة الخصوصية في التذييل وحده بعيدًا عن مواضع جمع البيانات | |
| يغيب إشعار ملفات تعريف الارتباط عند أول زيارة | |
| يكون رابط السياسة معطلًا أو يفتح صفحة بلا محتوى | |
| تُكتب السياسة بلغة نظامية لا يفهمها غير المختص | |
| لا يُذكر إقرار الخصوصية قرب الحقول التي تجمع بيانات شخصية |
ما يرفقه التقرير مع كل ملاحظة
روابط السياسات + رموز الاستجابة + لقطة التذييل + لقطة بانر الكوكيز + لقطات نقاط الجمع
كيف يُعالَج
- أضيفوا إقرار خصوصية قرب كل موضع يجمع بيانات.
- أضيفوا إشعار ملفات تعريف الارتباط عند أول زيارة.
- افحصوا روابط السياسات ومحتوى صفحاتها دوريًا.
- أضيفوا ملخصًا بلغة مفهومة قبل النص النظامي.
- وحّدوا موضع الإشعارات عبر المنصة، فيعرف المستخدم أين يجدها.
معايير متصلة
وفي الدليل: الاستعداد لتقييم هيئة الحكومة الرقمية · إشعارات الخصوصية من بنود التقييم الظاهرة
أين تقف منصتكم من هذا المعيار؟
يصدر الفحص تقديرًا استرشاديًا خلال دقائق، ويبيّن لكل ملاحظة قيمتها المرصودة والمتوقعة وموضعها.