قانون الحذف الكاليفورني SB 362: موعد الأول من أغسطس 2026 الذي يكشف كل وسيط بيانات يعمل على بيانات كاليفورنية

ما يسدّه قانون الحذف مما تركه CCPA مفتوحاً

منح CCPA الكاليفورني (وخلفه CPRA) سكانَ كاليفورنيا حق طلب حذف بياناتهم الشخصية من الشركات التي تربطهم بها علاقة مباشرة. الثغرة التي يعالجها قانون الحذف هي منظومة وسطاء البيانات — الشركات التي تجمع البيانات الشخصية وتتداولها خارج نطاق أي علاقة مباشرة مع المستهلك. الشخص الذي يشتري مرتبةً عبر الإنترنت قد تُباع بياناته لوسيط بيانات، وتُرخَّص لوسيط ثانٍ، ثم تُثرَى ببيانات الموقع من طرف ثالث، وتُعبَّأ في جمهور تسويقي من طرف رابع — دون أن يعلم المستهلك أياً من هذه الكيانات تحمل بياناته أو كيف يطلب حذفها.

آلية الطلب الفردي في CCPA فشلت أمام وسطاء البيانات لأنها اشترطت من المستهلكين معرفة الوسطاء الذين يحملون بياناتهم، وتحديد كل منهم فردياً، وتقديم طلبات حذف منفصلة لمئات الشركات، والتحقق من كل طلب عبر عملية منفصلة، وتكرار ذلك سنوياً. قانون الحذف يستبدل هذا البحث الفردي بحق رفع اشتراك مركزي: يقدم سكان كاليفورنيا طلب حذف واحداً عبر آلية CPPA، ويجب على جميع وسطاء البيانات المسجلين تنفيذه خلال 45 يوماً.

موعد الأول من أغسطس 2026 هو التاريخ الذي يجب أن تكون فيه آلية الحذف المركزية لـ CPPA تعمل وأن يُنفّذ فيه وسطاء البيانات الطلبات الواردة عبرها. التزام التسجيل — الذي يُنشئ السجل الذي يجعل هذه الآلية تعمل — ساري منذ الأول من يناير 2024. الوسطاء الذين لم يسجلوا بعد يرتكبون مخالفة بالفعل.

من هو وسيط البيانات بموجب SB 362 الكاليفورني

يُعرِّف قانون الحذف وسيط البيانات بأنه أي شركة تجمع وتبيع أو تُرخّص للأطراف الثالثة المعلومات الشخصية لمستهلك لا تربطها به علاقة مباشرة. العبارة المحورية هي «لا تربطها به علاقة مباشرة» — يلتقط تعريف وسيط البيانات المنظومة التنازلية، لا حاملي البيانات من الدرجة الأولى.

1. التسجيل في CPPA قبل الأول من أغسطس 2026 — أو مواجهة غرامات 200 دولار يومياً لكل وسيط

يجب على كل وسيط بيانات يعمل على بيانات سكان كاليفورنيا التسجيل السنوي في CPPA ودفع رسوم التسجيل (500 دولار للشركات ذات أقل من 5 موظفين؛ شرائح أعلى للشركات الأكبر). يستلزم التسجيل الإفصاح عن: هوية الشركة ومعلومات الاتصال، وفئات المعلومات الشخصية المباعة أو المرخَّصة، ووصف ممارسات جمع البيانات، وما إذا كان الوسيط يعالج بيانات القاصرين.

هيكل غرامة 200 دولار يومياً لكل وسيط بيانات مختلف عن غرامات CCPA القائمة على الإيرادات. الوسيط الذي لا يسجّل لمدة 90 يوماً يواجه 18,000 دولار في الغرامات قبل رفع أي دعوى — وقد أشارت CPPA إلى أنها ستتبع تطبيقاً صارماً بعد موعد آلية الأول من أغسطس. عدم التسجيل مخالفة قائمة بذاتها: لا تحتاج CPPA إلى إثبات الضرر على المستهلكين، بل فقط أن الوسيط عمل دون تسجيل.

ثلاث فئات من الشركات قد لا تكون عرَّفت نفسها كوسطاء بيانات لكنها قد تقع ضمن نطاق القانون:

موردو بيانات تدريب الذكاء الاصطناعي: إذا كانت شركتك تُجمِّع البيانات الشخصية (ملفات تعريف وسائل التواصل الاجتماعي، مجموعات بيانات سلوك المستهلكين، قواعد البيانات الديموغرافية) وترخّص هذه البيانات للأطراف الثالثة لتدريب نماذج الذكاء الاصطناعي، فأنت على الأرجح وسيط بيانات بموجب SB 362. اتخذت CPPA نظرة واسعة لـ «البيع أو الترخيص» تشمل الترخيص لأغراض تدريب النماذج.

البنية التحتية للإعلانات البرمجية: منصات إدارة البيانات (DMP) ومنصات جانب الطلب (DSP) التي تعالج بيانات سكان كاليفورنيا وتتيحها لاستهداف الجمهور، حتى عندما تكون المعاملة النهائية مع معلن لا مستهلك، تعمل ضمن منظومة وسطاء البيانات. يغطي إرشاد CPPA الصادر في يناير 2025 «موردي قطاعات الجمهور» صراحةً.

خدمات البحث عن الأشخاص والتحقق من الخلفية: أي منصة تُجمِّع الاسم والعنوان والهاتف وتاريخ العمل وبيانات العلاقات من السجلات العامة وتبيع الوصول إليها للأفراد أو الشركات هي وسيط بيانات بلا شك. هذه الخدمات لديها أكبر تعرض بموجب قانون الحذف — نموذج أعمالها بأكمله يقوم على بيع معلومات شخصية عن أفراد لا تربطها بهم أي علاقة مباشرة.

2. تنفيذ طلبات الحذف عبر آلية CPPA خلال 45 يوماً

اعتباراً من الأول من أغسطس 2026، عندما يقدم ساكن كاليفورنيا طلب حذف عبر آلية CPPA المركزية، يجب على كل وسيط بيانات مسجّل حذف المعلومات الشخصية لذلك المستهلك خلال 45 يوماً. تشمل التزام الحذف المعلومات الشخصية التي يحتفظ بها الوسيط مباشرةً والمعلومات الشخصية المنقولة لمزودي الخدمة خلال الـ 12 شهراً السابقة.

متطلبات التنفيذ التقني ليست بسيطة. يجب على الوسطاء تطبيق اتصال API بنظام طلبات الحذف في CPPA، وبناء منطق حل الهوية لمطابقة طلبات الحذف الواردة مع سجلات المستهلك الصحيحة في قواعد بياناتهم، والحفاظ على مسارات تدقيق الحذف لإثبات الامتثال، وإعادة حذف البيانات لنفس المستهلك سنوياً في حال إعادة التجميع.

بالنسبة لموردي بيانات تدريب الذكاء الاصطناعي، يتقاطع التزام الحذف مع سؤال تقني صعب: هل يمكن حذف بيانات مستهلك من نموذج مدرَّب؟ التوجيه الحالي لـ CPPA (يناير 2026) يُطبِّق الحذف على مجموعة بيانات التدريب والملفات التعريفية المشتقة، لكن ليس على أوزان النموذج نفسه. هذا التفسير غير نهائي وقد يتطور.

3. تطبيق ضمانات مكافحة إعادة التعريف وإعادة الحذف السنوية

يتضمن قانون الحذف حكماً لمكافحة التحايل يستهدف الممارسة الشائعة لوسطاء البيانات المتمثلة في إعادة تجميع البيانات المحذوفة من مصادر أخرى. إذا حُذفت بيانات المستهلك استجابةً لطلب حذف، فلا يمكن للوسيط إعادة الحصول على بيانات نفس المستهلك من وسيط آخر لمدة لا تقل عن 90 يوماً. إعادة الحذف السنوية مطلوبة: تتيح آلية CPPA للمستهلكين تقديم طلبات حذف دائمة، ويجب على الوسطاء تنفيذ هذه الطلبات المستمرة عند كل تجديد سنوي للتسجيل.

واقع التطبيق في الأول من أغسطس: ما تُلمح إليه CPPA

أعلنت CPPA في مارس 2026 أنها ستنشر أول سجل عام لوسطاء البيانات في الأول من أغسطس 2026 — وهو نفس التاريخ الذي تصبح فيه آلية الحذف تعمل. الشركات غير المسجلة بحلول الأول من أغسطس ستظهر في قائمة «وسطاء غير ممتثلين» العامة التي تعتزم CPPA تحديثها شهرياً. هذا الإفصاح العام يخلق مخاطر سمعية تتجاوز هيكل الغرامات اليومية.

اثنان من الإرشادات التطبيقية لـ CPPA من مطلع 2026 مهمان لتخطيط الامتثال:

إرشاد يناير 2026: أكدت CPPA أن وسطاء البيانات المسجلين بموجب القانون القديم (California Civil Code § 1798.99.80) يجب عليهم إعادة التسجيل بموجب SB 362 — التسجيلات لا تُنقَل تلقائياً. الوسطاء الذين افترضوا أن تسجيلهم لعام 2023 أو 2024 سارٍ يجب أن يتحققوا فوراً من وضع تسجيلهم في SB 362.

إرشاد مارس 2026: أكدت CPPA أن مهلة الحذف البالغة 45 يوماً تبدأ من تاريخ إرسال آلية CPPA للطلب للوسيط المسجّل، لا من تاريخ تقديم المستهلك للطلب. لذا يجب على الوسطاء مراقبة API لتغذية طلبات الحذف من CPPA في الوقت الفعلي أو شبه الفعلي.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• قانون الحذف الكاليفورني (SB 362) — California Legislative Information
• إرشاد تطبيق سجل وسطاء البيانات من CPPA (مارس 2026) — California Privacy Protection Agency
• الجدول الزمني لتطبيق قانون الحذف وبوابة التسجيل — CPPA
• دليل الامتثال لقانون الحذف لموردي بيانات تدريب الذكاء الاصطناعي — Future of Privacy Forum
• تفاعل CPRA وقانون الحذف — IAPP