مقدمة: أن ترحل لا يعني أن تختفي
ألغيتَ اشتراك الاتصالات الخاص بك قبل أربع سنوات. ومع ذلك تتلقّى مرتين في السنة عرضاً «خاصاً بالعملاء السابقين» باسمك، على عنوانك البريدي القديم، مع رقم ملف لا يزال قائماً. أغلقتَ حسابك في متجر إلكتروني: وبعد ثلاثة أشهر يصلك بريد يخبرك بأن «سلّة مشترياتك تنتظرك». ألغيتَ تسجيلك في رسالة بريدية: لم يعد يصلك شيء من هذا المُرسل، لكن عنوانك بات مدرَجاً في قائمة استبعاد — قائمة تحتوي، بحكم تصميمها، على بريدك الإلكتروني إلى الأبد.
ليس في ذلك بالضرورة سوء نيّة. فللشركة التزامات محاسبية وضريبية، وتتعلق بالضمان وبالإثبات في حال وقوع نزاع. والقانون يُلزمها بحفظ بعض الآثار. لكن الفارق هائل بين «ما يُلزم القانون بحفظه» و«ما يبقى فعلاً في قواعد البيانات لأن لا أحد برمَج عملية التنقية».
يرسي النظام الأوروبي العام لحماية البيانات (RGPD) مبدأين ينطبقان بالكامل لحظة الرحيل: تحديد مدة الاحتفاظ (المادة 5-1-هـ: لا تُحفظ البيانات إلا للمدة اللازمة للغرض المقصود) والحق في المحو (المادة 17، التي شاعت باسم «الحق في النسيان»). وقد نشرت الـ CNIL مراجع قطاعية — إدارة العلاقات التجارية، وإدارة المتأخرات، والاتصالات — تحدّد بدقّة المدد المسموح بها.
يشرح هذا الدليل ما يبقى فعلاً بعد إلغاء الاشتراك، ولأي مدة، وما هي فئات البيانات التي يمكنك المطالبة بمحوها فوراً، وكيف تصوغ طلباً لا ينتهي في بطاقة دعم مُغلقة دون جواب.
الجزء الأول — الحياوات الثلاث لملفّ العميل
لفهم ما يحدث لك، لا بدّ من معرفة المصطلحات الداخلية لقواعد بيانات العملاء. فالملف لا ينتقل من «نشط» إلى «محذوف»، بل يمرّ بثلاث حالات على الأقل.
قاعدة البيانات النشطة
ما دامت العلاقة قائمة، فكل شيء موجود: الهوية، وبيانات الاتصال، وسجلّ الطلبات، والمراسلات مع خدمة العملاء، ووسائل الدفع المُخفاة جزئياً، وبيانات الاتصال بالشبكة، وأحياناً تسجيلات المكالمات. هذا هو الوضع الطبيعي.
الأرشفة الوسيطة
هذه هي الحالة التي تُفاجئ أكثر من غيرها. فبعد انتهاء العقد لا يُدمَّر الملف: بل يُخرَج من قاعدة البيانات النشطة ويُوضع في مساحة ذات وصول مقيّد، لا يمكن الرجوع إليها إلا عند الحاجة المحدّدة (نزاع، تفتيش ضريبي، مطالبة). وتقرّ الـ CNIL صراحةً بهذه الآلية. وعملياً، تبقى بياناتك موجودة، لكن لا يُفترض أن يستطيع أحد الاستعلام عنها لأغراض التسويق.
غير أن الحدّ في الواقع مُسامٌّ. فكثير من الشركات تحتفظ بـ«معرّف عميل» قابل لإعادة التنشيط، تحديداً لتتمكن من التعرّف عليك إن عدت — ولترسل إليك عروض استعادة.
المحو النهائي (أو إخفاء الهوية)
الحالة الأخيرة: إما أن تزول البيانات، أو أن تُجرى عليها إزالة الهوية — أي تحويلها بصورة لا رجعة فيها لتغذية إحصاءات دون إمكان التعرّف عليك مجدداً. وانتبه للمصطلحات: الترميز المستعار (pseudonymisation) — أي استبدال اسمك برمز — ليس إزالة للهوية. فالبيانات المرمّزة باسم مستعار تبقى بيانات شخصية بمفهوم الـ RGPD.
تذكّر السؤال الفاصل: «هل يمكن، بالجداول المحفوظة، إعادة تكوين هويتي؟» إن كان الجواب نعم، فهي ما زالت بياناتي، وحقوقي تنطبق عليها.
الجزء الثاني — ما هي المدة المسموح بها قانوناً؟
في ما يلي المدد المرجعية الأكثر شيوعاً، كما تنتج عن النصوص الفرنسية ومراجع الـ CNIL. وهي ليست أهواء شركات: لها سند قانوني.
| البيانات المحفوظة | المدة المعتادة | الأساس القانوني |
|---|---|---|
| الفواتير والمستندات المحاسبية | 10 سنوات | قانون التجارة (المادة L123-22) |
| العقود وإثبات التنفيذ | 5 سنوات بعد انتهاء العقد | التقادم المدني (المادة 2224 من القانون المدني) |
| بيانات الاستهداف التجاري (عميل سابق) | 3 سنوات بعد آخر تواصل | مرجع الـ CNIL لإدارة العلاقات التجارية |
| بيانات الاتصال/حركة البيانات (المشغّلون) | سنة واحدة | قانون البريد والاتصالات الإلكترونية |
| وثيقة الهوية المجمّعة للتحقق | مدة التحقق، ثم المحو | فقه الـ CNIL |
| البيانات المصرفية (IBAN) | إلى آخر دفعة + مُدد الاعتراض | مرجع الـ CNIL |
| تسجيل مكالمة مع خدمة العملاء | 6 أشهر كحدّ أقصى عموماً | توصية الـ CNIL |
ويترتب على ذلك درسان عمليان.
الدرس الأول: مدة الـ«10 سنوات» الشهيرة التي يستند إليها بعض الموظفين لرفض كل شيء لا تخصّ سوى المستندات المحاسبية. فهي لا تبرّر الاحتفاظ بعنوان بريدك في قائمة تسويقية، ولا بصورة بطاقة هويتك، ولا بتخزين مراسلاتك مع الدعم.
الدرس الثاني: حدّ الثلاث سنوات بعد آخر تواصل بشأن الاستهداف التجاري هو الأجدى بالمعرفة. فبعد هذه المدة لا يبقى للشركة أساس للتواصل معك تجارياً. وبالتالي فإن «عرضاً خاصاً بالعملاء السابقين» بعد أربع سنوات من الإلغاء هو، من حيث المبدأ، خارج الإطار القانوني.
الجزء الثالث — إلغاء نظيف: المنهج في ست مراحل
الإلغاء الناجح من زاوية الخصوصية لا يُحسم في لحظة النقرة الأخيرة، بل في الأسابيع المحيطة بها.
1. استرجع بياناتك قبل الرحيل
مارِس حقك في الوصول (المادة 15 من الـ RGPD) قبل الإغلاق، وأنت لا تزال تملك حساباً يعمل. ستحصل على قائمة بما هو محفوظ عنك — ومن ثمّ على مادة طلب المحو المقبل. وبعد الإغلاق يبقى الأمر ممكناً لكنه يصبح أثقل بكثير: إذ يلزم غالباً إثبات الهوية بالبريد.
2. عطّل وسائل الدفع
احذف بنفسك الـ IBAN والبطاقات المسجّلة قبل الإغلاق. ثم، من جهة المصرف، أَلغِ تفويض الخصم SEPA: فإلغاء العقد لا يُلغي تلقائياً إذن الخصم. وهذا هو السبب الأكثر شيوعاً للخصوم «الوهمية» بعد أشهر من الرحيل.
3. عطّل الاتصالات الخارجية قبل حذفها
إن سجّلت عبر زرّ «المتابعة باستخدام…»، فقد يبقى الحساب حيّاً في صورة معلّقة. عطّل التفويض من جهة مُقدّم الهوية، ثم احذف الحساب من جهة الخدمة. وبالترتيب المعاكس، تترك سجلاً لم يبقَ في مقدورك إدارته.
4. أخلِ المحتوى المخزَّن
الصور، والمستندات، والرسائل، والمراجعات المنشورة، وقوائم الرغبات: احذفها واحداً واحداً قبل الإغلاق. فكثير من المنصّات تفصل حذف الحساب عن حذف المحتويات المنشورة، التي تبقى على الإنترنت باسم مستعار أو بعبارة «مستخدم محذوف».
5. أرسل طلب محو مكتوباً
هذه هي الخطوة التي لا يقوم بها أحد تقريباً، وهي الوحيدة التي تترك أثراً يمكن الاحتجاج به. راجع النموذج في الجزء الخامس.
6. تحقّق بعد ثلاثة أشهر
دوّن التاريخ في مُفكّرة. فإن وصلك بريد تجاري، فلديك دليل مؤرَّخ على إخلال — وملف متين لشكوى أمام الـ CNIL.
ولمسك هذا السجل دون الاعتماد على ذاكرتك، يكفي دفتر ملاحظات بغلاف صلب: صفحة لكل خدمة، وتاريخ الإلغاء، والقناة المستخدمة، وتاريخ المتابعة المقرّر. وللورق هنا ميزة حقيقية — فهو لا يُزامن شيئاً إلى أي سحابة.
الجزء الرابع — الحالة الخاصة بالرسائل البريدية
رابط «إلغاء الاشتراك» يعمل، لكن ليس بالطريقة التي تتخيّلها.
عندما تنقر عليه، لا يُمحى عنوانك: بل يُنقل إلى قائمة استبعاد (suppression list)، وهي ملف غرضه بالتحديد منع أي إرسال جديد. وهذه إحدى الحالات النادرة التي يحميك فيها الاحتفاظ بعنوانك. فحذف السجل حذفاً تاماً كان سيخلق خطر إعادة تسجيلك بالخطأ عند أول استيراد لملف جديد.
أما ما يمكن الاعتراض عليه فهو:
- بكسلات التتبّع. تحتوي معظم الرسائل البريدية على صورة غير مرئية تُبلّغ عن فتح الرسالة، وساعة الفتح، وبرنامج البريد المستخدم، وتقديراً لموقعك الجغرافي. عطّل التحميل التلقائي للصور الخارجية في تطبيق بريدك: إنه أجدى إعداد في هذا المقال كله.
- الروابط المتعقّبة. كل رابط يمرّ عبر مُحوِّل يسجّل نقرتك قبل أن يرسلك إلى الوجهة. ولا شيء يُلزمك بالنقر: انسخ النطاق النهائي واكتبه بنفسك.
- إعادة البيع أو المشاركة مع «الشركاء». تحقّق من البيان المذكور لحظة التسجيل. فمتى خرج العنوان، صار بعيداً عن متناولك.
تقنية العنوان المؤقت
المواجهة الحقيقية تكون في المنبع. أنشئ أسماء بديلة (alias): عنواناً مختلفاً لكل خدمة، تُحوَّل كلها إلى صندوقك الرئيسي. والمزايا فورية:
- تعرف من سرّب عنوانك عندما يصل بريد مزعج إلى اسم بديل بعينه.
- تقطع اسماً بديلاً دون التفاوض مع أحد — فيصبح الإلغاء قراراً أحادياً.
- لا تُعطي أبداً معرّفك الرئيسي، المبني غالباً على اسمك.
وينطبق المنطق ذاته على الهاتف. فإعطاء رقم ثانوي للتوصيل وخدمة ما بعد البيع والتسجيلات يحمي خطّك الرئيسي من أن يصبح، كما صار العُرف، معرّفك الوطني الفعلي. كما أن إرسال رسالة نصية مجهولة يحلّ الحالات التي تحتاج فيها إلى الكتابة مرة واحدة، دون فتح قناة دائمة إليك.
الجزء الخامس — صياغة طلب محو يحقّق نتيجة
الطلبات المرفوضة تُرفض دائماً تقريباً للسبب ذاته: إنها مبهمة. فعبارة «احذفوا كل شيء» تصطدم فوراً بالالتزام المحاسبي، فيُغلق الملف. أما الطلب المُجزّأ فمن الصعب جداً رفضه.
نموذج قابل للتعديل
الموضوع: طلب محو — المادة 17 من الـ RGPD — الملف رقم [المرجع]
سيدتي، سيدي،
إلحاقاً بإلغاء عقدي بتاريخ [التاريخ]، أطلب منكم محو البيانات التالية التي لم يبقَ الاحتفاظ بها لازماً للأغراض الأصلية:
- بيانات اتصالي الواردة في ملفات الاستهداف التجاري لديكم، وكذلك أي نقل لها إلى أطراف ثالثة؛
- صور وثائق الهوية وإثباتات محل الإقامة المُرسَلة عند الاكتتاب؛
- التسجيلات الهاتفية لمراسلاتي مع خدمة العملاء لديكم؛
- بياناتي المصرفية، إذ تمّت آخر دفعة بتاريخ [التاريخ]؛
- حسابي الإلكتروني والمحتويات المرتبطة به.
وأُقِرّ بأن المستندات المحاسبية تخضع لالتزام قانوني بالحفظ. وطلبي لا يشملها.
كما أطلب منكم، وفقاً للمادة 19 من الـ RGPD، أن تحدّدوا لي الجهات المستفيدة التي أُبلغت بياناتي إليها.
وأُذكّركم بمهلة الشهر المنصوص عليها في المادة 12-3 من الـ RGPD.
أرسله إلى مسؤول حماية البيانات (DPO) حيث يوجد — فمعظم الشركات الكبرى تنشر بيانات التواصل معه في سياسة الخصوصية — واحفظ إثباتاً للإرسال. وفي الملفات الحسّاسة، يبقى البريد المسجّل أقوى دليل: فحزمة صغيرة من المظاريف ذات النافذة وكرّاسة ورق لائقة تجعلان المهمة أقل إزعاجاً مما تبدو.
إذا لم يصل أي رد
بعد انقضاء شهر دون جواب مُرضٍ، يمكنك تقديم شكوى إلى الـ CNIL عبر الإنترنت. الشكوى مجانية، وتُستكمل في خمس عشرة دقيقة، ولا تطلب سوى: هوية الجهة، ونسخة من طلبك الأصلي، وإثبات إرساله، وغياب الرد أو عدم كفايته. ولهذا تحديداً تكتسب الخطوة الخامسة من الجزء الثالث كل هذه الأهمية.
الجزء السادس — النقاط العمياء التي يُنساها الجميع
حتى الإلغاء المثالي يترك بقايا في أماكن أخرى غير الشركة المعنية.
- وسطاء البيانات. قد يكون ملفّك قد أُثري ثم شُورك مع جهات تجميع. وتمنحك المادة 19 من الـ RGPD الحق في معرفة الجهات المستفيدة: استخدمها، فهي السبيل الوحيد لتتبّع السلسلة.
- ملفات الحوادث. في حال تعذّر السداد، قد تُدرَج في ملف داخلي، بل في ملفات مصرف فرنسا (FICP، FCC). ولهذه الملفات مُددها الخاصة وإجراءاتها الخاصة للشطب بعد تسوية الوضع.
- النسخ الاحتياطية. المحو من قاعدة البيانات لا يمحو مجموعات النسخ الاحتياطي، التي تعمل بدورات تمتدّ من أسابيع إلى أشهر. وهذا مشروع، بشرط ألا تُعاد استثمار هذه النسخ.
- جهازك الشخصي. كلمات مرور محفوظة، وفواتير محمّلة، وملفات تعريف الارتباط، وتطبيقات لا تزال مثبّتة. فالتنظيف المحلي جزء من الإلغاء. وبالنسبة للمستندات الورقية المتراكمة (عقود، كشوف، رسائل إلغاء)، فإن آلة تمزيق مستندات بقَطْع متقاطع أفضل من كيس القمامة: فالفواتير تحمل الاسم والعنوان ومرجع العميل وأحياناً جزءاً من الـ IBAN.
- الأجهزة المُعادة أو المُباعة. موزّع الإنترنت، ومفكّك الترميز، والساعة الذكية، ومكبّر الصوت: أعِدها إلى إعدادات المصنع قبل التسليم، واحذف الجهاز من حسابك الإلكتروني. كما أن استخدام حافظة تخزين مضادة للكهرباء الساكنة للأجهزة المُرجَعة يتيح تجنّب الخلافات حول حالة المنتج.
خاتمة: الإلغاء خطوة من خطوات الخصوصية
نتعامل مع الإلغاء كإجراء إداري — استمارة تُملأ، ووفر شهري يُحقَّق. وهو في الحقيقة إحدى اللحظات النادرة التي تمتلك فيها رافعة فعلية: فلم يبقَ لديك ما تنتظره من الشركة، ومن ثمّ لا شيء تخسره في مطالبتها بتطبيق القانون.
ثلاث عادات تكفي لتغيير المألوف:
- اطلب بياناتك قبل الرحيل، لا بعده أبداً.
- اكتب طلب محو مُجزّأً، يفصل الالتزام القانوني عن الراحة التجارية.
- تحقّق بعد ثلاثة أشهر، وتوجّه إلى الـ CNIL إن لم يُحترم التعهّد.
وفي المنبع، يبقى الاختيار الأنجع هو هذا: ألّا تمنح نقطة تواصل دائمة حين تكفي علاقة مؤقتة. اسم بديل، ورقم ثانوي، ورسالة عابرة دون قناة عودة — كلها وسائل تجعل الإلغاء المقبل أبسط بكثير، لأنه سيكون هناك ببساطة ما يقلّ إلغاؤه.
للتوسّع أكثر
- CNIL — بطاقات «مدد الاحتفاظ» و«الحق في المحو» والمراجع القطاعية (cnil.fr)
- اللائحة (الاتحاد الأوروبي) 2016/679 (RGPD) — المواد 5 و15 و17 و19 و21
- قانون المعلوماتية والحريات الصادر في 6 يناير 1978 بصيغته المعدّلة
- قانون التجارة، المادة L123-22 (حفظ المستندات المحاسبية)
- Banque de France — إشعارات FICP وFCC، وإجراءات الشطب
