تسويق SMS وواتساب المتوافق مع GDPR للخدمات المالية: المسموح والممنوع

تحتلّ شركات الخدمات المالية مكانةً خاصة في ظل لائحة GDPR. البيانات التي تُعالجها — سجلات المعاملات، والمعلومات الائتمانية، ومحافظ الاستثمار، وبيانات التأمين المتعلقة بالصحة — تُصنَّف بيانات حساسة أو بالغة الخصوصية في نظر الجهات التنظيمية في الاتحاد الأوروبي. تُطبّق هيئة مفوّض المعلومات (ICO) والهيئة الوطنية لحماية المعطيات الشخصية (CNIL) والرقابة المالية الفيدرالية (BaFin) والهيئات الرقابية الوطنية المعادلة رقابةً أشدّ على اتصالات التسويق في الخدمات المالية مقارنةً بمعظم القطاعات الأخرى.

هذا لا يعني أن الرسائل النصية وتسويق واتساب محظوران. بل يعني أن إطار الامتثال يجب بناؤه بشكل صحيح من البداية — يجب أن تكون الموافقة محدّدة، والسجلات مُحتفَظاً بها، والتمييز بين اتصالات الخدمة والتسويق مُحترَماً باستمرار.

التمييز الحاسم: الخدمة مقابل التسويق

أهمّ مفهوم للامتثال في مراسلة الخدمات المالية هو التمييز بين اتصالات الخدمة واتصالات التسويق. لكلٍّ منهما أسس قانونية مختلفة، ومتطلبات موافقة مختلفة، والتزامات مختلفة.

اتصالات الخدمة هي الرسائل التي يحتاجها العميل لإدارة علاقته معك:

• تأكيدات المعاملات
• تنبيهات الاحتيال والإشعارات الأمنية
• تحديثات حالة الدفع
• تذكيرات تجديد الوثيقة (معلوماتية، لا ترويجية)
• إشعارات توافر كشف الحساب
• الإفصاحات التنظيمية

يمكن عادةً إرسال اتصالات الخدمة استناداً إلى الأساس القانوني للمصالح المشروعة (المادة 6(1)(f) من GDPR) أو تنفيذ العقد (المادة 6(1)(b))، شريطة أن تكون ضرورية فعلاً لعلاقة الخدمة وأن يتوقّعها العميل بصورة معقولة. لا تُشترط موافقة التسويق الصريحة لاتصالات الخدمة البحتة.

اتصالات التسويق هي الرسائل المصمَّمة لترويج المنتجات أو الخدمات:

• عروض البيع المتقاطع (“قد تهمّك أيضاً تغطية المحتويات”)
• الحملات الترويجية (“هذا الشهر فقط — قسط مخفَّض لتأمين السيارة الجديد”)
• إطلاق المنتجات (“نُعرفكم بـISA الاستثمارية الجديدة”)
• مطالبات الترقية (“انتقل إلى الباقة المميّزة للحصول على تغطية إضافية”)

تتطلّب اتصالات التسويق موافقة صريحة تفصيلية (المادة 6(1)(a) من GDPR). يجب أن تُسمّي الموافقةُ القناةَ المحدّدة (الرسائل النصية، واتساب)، ونوع الرسائل، وفئات المنتجات المشمولة.

معايير الموافقة للخدمات المالية

تنطبق متطلبات موافقة GDPR الأساسية على جميع القطاعات: ممنوحة بحرية، ومحدّدة، ومُبلَّغ بها، ولا لبس فيها. في الخدمات المالية، يرفع معياران إضافيان السقف.

التفصيل: لا تكفي الموافقة المجمَّعة (“أوافق على تلقّي تسويق من [اسم البنك]”). يجب أن تحدّد الموافقة القناة (الرسائل النصية، واتساب، البريد الإلكتروني)، ونوع الرسالة (عروض المنتجات، الحملات الترويجية، تعليقات السوق)، وحيث يكون ذلك ذا صلة فئة المنتج (منتجات التأمين، منتجات الاستثمار، القروض).

الفصل عن شروط الخدمة: لا يجوز إدراج الموافقة على التسويق ضمن الشروط والأحكام العامة لحساب جارٍ أو وثيقة تأمين أو اتفاقية استثمار. يجب تقديمها بشكل منفصل، مع إتاحة رفض التسويق دون التأثير على علاقة الخدمة.

التوثيق: يجب أن يتضمّن سجلّ الموافقة: الصياغة الدقيقة لطلب الموافقة، وتاريخ ووقت الموافقة، والقناة التي مُنحت من خلالها الموافقة، وإصدار نموذج الموافقة. يجب أن يكون هذا السجلّ قابلاً للاسترجاع إذا طعن عميل أو جهة تنظيمية في أساس التواصل.

الالتزامات الخاصة بواتساب

تُضيف واجهة برمجة تطبيقات WhatsApp Business طبقةً من متطلبات المنصّة فوق GDPR:

الموافقة المسبقة على القوالب: يجب أن تستخدم جميع الرسائل الصادرة للعملاء قوالب رسائل مُعتمَدة مسبقاً (للرسالة الأولى في محادثة أو للرسائل المُرسَلة خارج نافذة محادثة نشطة مدّتها 24 ساعة). تُراجع القوالب من قِبل ميتا ويجب ألّا تكون ترويجية بطبيعتها ما لم يكن العميل قد بدأ المحادثة.

نافذة الـ24 ساعة: بمجرد أن يُرسل العميل رسالة إلى واتساب العمل، تُفتح نافذة مدّتها 24 ساعة يمكن خلالها للشركة إرسال رسائل بتنسيق حرّ. خارج هذه النافذة، لا يمكن استخدام إلا القوالب المعتمدة. في الخدمات المالية، هذا يعني أن الحملات التسويقية المُخطَّطة يجب أن تستخدم قوالب، في حين يمكن أن تكون ردود الخدمة أكثر طابعاً محادثياً.

آليات إلغاء الاشتراك: إذا أرسل عميل “إيقاف” أو عبارة مماثلة، يجب ألّا ترسل الشركة رسائل تسويقية إضافية عبر تلك القناة. يجب أن يُعكس إلغاء الاشتراك في إدارة علاقات العملاء فوراً وبشكل دائم.

حفظ السجلات للطلبات التنظيمية

يجب أن تكون شركات الخدمات المالية قادرةً على إثبات الامتثال بناءً على طلب سلطة رقابية. هذا يعني الاحتفاظ بـ:

• سجلات موافقة كاملة لكل عميل ولكل قناة
• سجلات رسائل كاملة (مُرسَلة، مستلمة، حالة التسليم، الطوابع الزمنية)
• سجلات إلغاء الاشتراك مع الطوابع الزمنية
• أدلّة على معالجة الشكاوى المتعلقة بالرسائل غير المرغوب فيها

إدارة علاقات العملاء التي تُسجّل جميع تفاعلات واتساب والرسائل النصية تلقائياً، وتحتفظ بسجلات الموافقة لكل عميل، وتُولّد تقارير الامتثال عند الطلب ليست ترفاً — بل هي البنية التحتية العملية اللازمة لتشغيل هذه القناة على نطاق واسع دون التعرّض للتبعات التنظيمية.

للإطار الكامل لتطبيق واتساب في القطاع المصرفي، راجع المنشور 170. لكيفية هيكلة جمع الموافقة عند الإعداد الأولي والتجديد، راجع المنشور 172.