بقوة كبيرة...
عند اكتساب مستخدم جديد، تُمنح لك ثقته. تقع على عاتق مؤسستك مسؤولية الوفاء بهذه الثقة من خلال الحفاظ على خصوصية بيانات المستخدم. عند استخدام الأشخاص لخدمتك، سيشاركون بعض المعلومات مع موقعك أو نظامك حتى يعمل بشكل أفضل ويخدمهم.
لديك دور رئيسي تلعبه بصفتك مطوِّرًا. إن ضمان احترام موقعك الإلكتروني أو نظامك لخصوصية المستخدم ليس فقط مسؤولية مدير المنتج أو الفريق القانوني.
يمكنك تحسين خصوصية مستخدمي موقعك الإلكتروني مباشرةً:
- من خلال مراعاة الخصوصية في وقت مبكر، وأنت بصدد اتخاذ القرارات الفنية والتصميمية. ويُسمى ذلك الخصوصية حسب التصميم.
- من خلال الاستعانة بخبرتك الفنية، يمكنك تزويد الأشخاص الذين تتعامل معهم لمساعدتهم على اتّخاذ قرارات مدروسة بشأن الخصوصية.
وتمامًا مثل اتخاذ القرارات الأمنية الصحيحة، لا ينبغي أن يكون اتخاذ القرارات المناسبة بشأن الخصوصية أمرًا مخيفًا. هذه الدورة هنا لمساعدتك.
المعلومات التي ستطّلع عليها
سوف تتعرف في هذه الدورة على ما يلي:
- تقنيات الخصوصية العملية: سنتحدث عن كيفية الحفاظ على خصوصية موقعك الإلكتروني. للانتباه إلى كل أجزاء البيانات التي تتدفق عبر موقعك، ستتعلم بعض نصائح التشفير وستفهم ما يعنيه جمع البيانات التي تحتاجها فقط. وندرك أيضًا أنّه قد يكون من المفيد جمع بعض بيانات المستخدمين والاستفادة من الجهات الخارجية كوحدات أساسية في تقديم خدمات مفيدة لموقعك الإلكتروني، مثل حلول الدفع أو التطبيقات المصغّرة للخرائط أو النصوص البرمجية لمراقبة الأخطاء. ستقدّم لك هذه الدورة التدريبية أدوات ونصائح للتعامل مع هذا الأمر بعناية، خاصةً عندما يتعلق الأمر بالأطراف الثالثة.
- آخر الأخبار حول خصوصية الويب. ستتعرف على التحسينات القادمة في المتصفح وأنظمة الويب، وكيف يمكنك إعداد موقعك لهذه التغييرات. ستتعرّف أيضًا على ما تعنيه إجراءات الحماية ببصمة الإصبع في المتصفحات بالنسبة إلى موقعك الإلكتروني.
- طرق توسيع نطاق أساليب الخصوصية في مؤسستك والحفاظ عليها ضمن أفضل الممارسات، ستجد نصائح لمساعدة الأشخاص الذين تعمل معهم، مثل توجيه زملائك في الفريق أو أعضاء فِرق أخرى أو قيادة شركتك، إلى مساعدتك عن كثب في تأثير خياراتهم المتعلقة بالخصوصية واتخاذ القرارات وفقًا لذلك.
المتطلبات الأساسية
لمتابعة هذه الدورة التدريبية، تحتاج إلى معرفة متوسطة بطلبات وعناوين HTML وJavaScript وHTTP.
سبب أهمية هذه الدورة التدريبية اليوم
- مخاوف المستخدم وتجربة المستخدم. يشعر المستخدمون بالقلق بشكل متزايد بشأن خصوصيتهم على الويب. يمكن أن يساعد تقديم المزيد من الخصوصية والوعي بجمع البيانات في بناء الثقة في خدمتك وتحسين تجربتهم، ما يساهم بشكل مباشر في نجاح مؤسستك.
- الامتثال. على مدار السنوات الأخيرة، ظهرت لوائح الخصوصية في جميع أنحاء العالم، وهي لا تزال تتطور باستمرار: ففي عام 2017، أُعيد إصدار قانون حماية المعلومات الشخصية (APPI) في اليابان، وفي عام 2018، اللائحة العامة لحماية البيانات في أوروبا، وفي عام 2020، وقانون خصوصية المستهلك في كاليفورنيا (CCPA) في عام 2020، وقانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) في عام 2022. في عام 2022، كان قانون حماية البيانات الشخصية في الهند... يشير إلى ما إذا كنت قد عملت مباشرة على مهام للالتزام بهذه اللوائح التنظيمية أم لا.
- الاستعداد لتعزيز الخصوصية على الويب تم إجراء تحسينات مهمة على الخصوصية وسنستمر في توفيرها في المتصفحات ومنصة الويب يحدّ بائعو المتصفحات من تتبُّع إجراءات المستخدم على المواقع الإلكترونية التي يتم تفعيلها من خلال ملفات تعريف الارتباط التابعة لجهات خارجية، كما يكافحون بنشاط البصمات الرقمية وغيرها من أساليب التتبّع الخفية. إليك بعض الأمثلة الحديثة: خط ITP من Safari، وETP من Firefox، وخطط الإيقاف التدريجي لملفّات تعريف الارتباط التابعة لجهات خارجية في Chrome. إلى جانب ميزات المتصفح، سيتم إجراء تغييرات على النظام الأساسي للويب نفسه، حيث يعمل الجهات الفاعلة ومورّدو المتصفحات والمطوّرون على ابتكار أفكار جديدة حول واجهات برمجة تطبيقات الويب الجديدة لاستبدال واجهات برمجة التطبيقات القديمة وتلبية حالات الاستخدام المهمة بطريقة تحافظ على الخصوصية. كل هذه التغييرات تجعل الويب مكانًا أكثر أمانًا وخصوصية للمستخدمين، وقد تتيح لهم أيضًا تجربة أفضل للمطوّرين. بالرغم من أنّ هذه التغييرات تُعدّ تحسينات، عليك اتّخاذ بعض الإجراءات بما يتوافق مع موقعك أو نظامك بما يتوافق مع هذه التغييرات.
ملاحظات يجب وضعها في الاعتبار
لا تقدّم هذه الدورة التدريبية مشورة قانونية، كما أنّها ليست قائمة تحقّق. وبدلاً من ذلك، فهو يحدد مقتطفات التعليمات البرمجية وأفضل الممارسات والأسئلة التي يجب أن تطرحها على نفسك وفريقك بشأن رحلة الخصوصية. خلال هذه الدورة، نشير إلى المنتجات أو الوثائق التي تحتفظ بها الأطراف الثالثة لتوضيح النقاط الرئيسية. نهجك الخاص متروك لك لتحديده. حيث يعتمد ذلك على مؤسستك ونشاطك التجاري ومتطلبات الامتثال واحتياجات المستخدمين.
إليك ما ستتعلمه:
استخدام البيانات التي تحتاج إليها فقط
في هذه الوحدة، تتعلم استراتيجيات لجمع البيانات المطلوبة فقط، وإدارة البيانات التي جمعتها وإزالتها، وشرح ما تجمعه للمستخدمين.
الأطراف الثالثة
تعرّف على الجهات الخارجية وكيفية تخفيف المخاطر التي تواجه المستخدمين عند دمج جهات خارجية.
الملف المرجعي
البصمات الرقمية هي عملية محاولة تحديد هوية مستخدم معين باستخدام خصائص الإعداد. تعرَّف على كيفية الإضرار بخصوصية المستخدم.
التشفير
تعرَّف على كيفية حفاظ التشفير على الخصوصية من خلال التأكّد من عدم اعتراض الآخرين على محتوى المستخدم وقراءته.
أفضل الممارسات
قائمة بالأمور الأساسية التي يجب فعلها للحفاظ على الخصوصية عند تطوير الويب.
لنبدأ.