نماذج Google واللائحة العامة لحماية البيانات (GDPR): ما تحتاج معرفته

تم التحديث في يوليو 2026 · 8 دقائق قراءة

إذا كنت تستخدم نماذج Google لجمع بيانات من أشخاص في الاتحاد الأوروبي أو المملكة المتحدة، تظهر أسئلة GDPR بسرعة: أين تذهب البيانات، وما الذي يجب أن أخبر به الناس، وهل هذا مسموح به أصلاً؟ يستعرض هذا الدليل ما تتطلبه GDPR بشكل عام، وما يمكنك فعله عمليًا داخل نماذج Google لتتماشى معها، وبنفس الأهمية — أين تقصر Forms حتى تعرف متى تبحث في مكان آخر.

مهم: هذه ليست استشارة قانونية

لا شيء في هذه المقالة استشارة قانونية، ولا ينبغي التعامل معها كقائمة تحقق امتثال تضمن أي شيء. يعتمد الامتثال لـ GDPR على بياناتك المحددة، ومنظمتك، ودورك (مراقب مقابل معالج)، والولاية القضائية التي تعمل ضمنها. إذا كنت تجمع بيانات حساسة، أو تعمل على نطاق واسع، أو في صناعة منظمة، استشر متخصص خصوصية مؤهل أو محاميًا قبل الاعتماد على أي أداة نماذج — بما في ذلك نماذج Google — لجمع بيانات ذات صلة بـ GDPR.

ما تتطلبه GDPR بشكل عام

على مستوى عالٍ، ودون الخوض في كل التفاصيل القانونية، تتوقع GDPR عمومًا أنه عند جمع بيانات شخصية من أشخاص في الاتحاد الأوروبي أو المملكة المتحدة:

• لديك أساس قانوني لجمعها — عادة الموافقة، أو حاجة مشروعة مرتبطة بعقد أو خدمة.
• تخبر الناس بما تجمعه ولماذا — بوضوح، قبل أو عند نقطة الجمع، وليس مدفونًا في مكان آخر.
• للناس حقوق على بياناتهم — بما في ذلك حق الوصول إلى ما تحتفظ به عنهم وحق طلب حذفها.
• لا تجمع أكثر مما تحتاج — مبدأ يُعرف غالبًا بتقليل البيانات.

خطوات عملية داخل نماذج Google

لا تضمن أي من هذه الخطوات الامتثال بمفردها، لكنها خطوات عملية معقولة يمكن لمنشئ النموذج اتخاذها:

• أضف مربع موافقة كسؤال إلزامي. قبل أي سؤال يجمع بيانات، أضف سؤال مربعات اختيار أو اختيار من متعدد يوضّح ما ستفعله بالردود، وحدّده كـإلزامي حتى لا يتمكن أحد من الإرسال دون الإقرار به. راجع دليلنا حول الأسئلة الإلزامية في نماذج Google لمعرفة كيفية عمل مفتاح Required.
• لا تجمع أكثر مما تحتاج. كل حقل إضافي هو بيانات شخصية إضافية عليك الآن تبريرها وتخزينها وحذفها في النهاية. إذا لم يكن سؤال أساسيًا لغرضك، اتركه خارجًا.
• كن شفافًا في وصف النموذج. استخدم حقل الوصف في أعلى النموذج لتوضيح ما ستُستخدم له الردود، وتقريبًا كم من الوقت ستحتفظ بها، ومن يمكنه رؤيتها.
• اعلم أن "Collect email addresses" يلتقط بيانات شخصية. يسجّل هذا الإعداد ضمن Settings > Responses بريد حساب Google الخاص بالمجيب تلقائيًا. إذا كان مفعّلاً، أفصح عن ذلك — عنوان البريد الإلكتروني بيانات شخصية بموجب GDPR تمامًا مثل الاسم.
• امتلك عملية لطلبات الحذف. إذا طلب منك أحدهم حذف بياناته، افتح جدول بيانات Google المرتبط، وحدد موقع صفه، وأزله. يمكنك أيضًا حذف رد فردي من تبويب Responses في Forms. لا يوجد زر جماعي وتلقائي لـ "نسيان هذا الشخص" — إنه بحث يدوي.

أين تُخزَّن ردودك فعليًا

تعيش ردود نماذج Google في Google Drive الخاص بمالك النموذج، وإن كنت قد ربطت جدول بيانات، ففي ذلك الجدول ضمن نفس الحساب. يعتمد موقع تخزين البيانات — أي منطقة فعلية تُخزَّن فيها بياناتك — على حساب Google العام للمالك وإعدادات Workspace، وليس على أي شيء تُعدّه داخل نموذج محدد. لا تقدّم نماذج Google خيارًا لكل نموذج لتثبيت البيانات في منطقة الاتحاد الأوروبي أو تقييد مكان معالجتها. إذا كان موقع تخزين البيانات متطلبًا صارمًا لحالة استخدامك، فهذا سبب للنظر في منصات استطلاع مؤسسية مبنية بهذا التحكم، بدلاً من محاولة فرضه عبر إعدادات Forms.

أين تقصر نماذج Google كأداة امتثال

يستحق الأمر أن نكون صريحين حيال هذا: لم تُبنَ نماذج Google كمنتج امتثال لـ GDPR. مقارنة بمنصات الاستطلاع وجمع البيانات المؤسسية المخصصة، تفتقر إلى أشياء مثل إدارة موافقة دقيقة (تسجيل بالضبط أي إصدار موافقة وافق عليه شخص ومتى)، وجداول احتفاظ/حذف تلقائي مدمجة، وسجلات تدقيق لمن اطّلع على رد، وضوابط موقع تخزين بيانات قابلة للتكوين. بالنسبة للاستطلاعات الداخلية منخفضة المخاطر أو جمع الملاحظات العامة، تقطع الخطوات العملية أعلاه شوطًا معقولاً. بالنسبة لأي شيء يتضمن فئات حساسة من البيانات، أو أحجامًا كبيرة من بيانات مجيبين من الاتحاد الأوروبي، أو تدقيقًا تنظيميًا، تصبح هذه الفجوة مهمة — وهذه هي النقطة التي يجب أن تُشرك فيها متخصصًا بدلاً من محاولة رأبها بإعدادات وحقل وصف مصاغ بعناية.

بيانات الفئات الخاصة وبيانات الأطفال

تعامل GDPR أنواعًا معينة من البيانات كأعلى خطورة وتخضعها لقواعد أكثر صرامة — المعلومات الصحية، والأصل العرقي أو الإثني، والمعتقدات الدينية، والتوجه الجنسي، والبيانات الحيوية، وفئات "خاصة" مشابهة. إذا كان نموذج تبنيه للموارد البشرية، أو استقبال الرعاية الصحية، أو فعالية بأسئلة غذائية/إمكانية وصول يلامس أيًا من هذه، فإن معيار الجمع القانوني أعلى من مربع موافقة عام، ولا تملك Forms تصنيفًا مدمجًا أو ضمانة إضافية لهذه الحقول — تجلس إجابة الفئة الخاصة في نفس صف جدول البيانات مثل كل شيء آخر. إذا كنت تبني نماذج متعلقة بالموارد البشرية، يغطي دليلنا لنماذج Google للموارد البشرية بعض اعتبارات معالجة البيانات الخاصة ببيانات الموظفين.

تحمل بيانات الأطفال اعتبارات خاصة بها بموجب GDPR، وتتطلب عمومًا معيارًا أعلى من الموافقة (غالبًا موافقة الوالدين) تحت عتبة عمرية معينة تختلف حسب الدولة العضو. إذا كنت تجمع بيانات من قاصرين — تسجيل فعالية مدرسية أو تسجيل برنامج شبابي — أضف خطوة موافقة والد/وصي بدلاً من الاعتماد على مربع تصديق ذاتي من الطفل.

نماذج Google مقابل المنصات المخصصة للامتثال

هذا ليس حجة ضد Forms — معظم النماذج اليومية لا تحتاج إلى أدوات امتثال مؤسسية. إنها طريقة لرؤية أين يقع الخط بوضوح، بحيث يمكنك اتخاذ قرار مستنير حول أي جانب منه يقع نموذجك المحدد.

أخطاء GDPR شائعة مع نماذج Google

1. تفعيل "Collect email addresses" دون الإفصاح عنه. أضف سطرًا في وصف النموذج كلما كان هذا الإعداد مفعّلاً.
2. معاملة ملاحظة خصوصية طويلة وغامضة كإفصاح كافٍ. جملة قصيرة ومحددة حول ما تجمعه ولماذا أكثر قابلية للدفاع عنها من فقرة عامة منسوخة من مكان آخر.
3. جمع حقول اختيارية "احتياطًا". كل حقل لا تحتاجه بشكل صارم هو حقل ستضطر في النهاية لتبريره أو حذفه بموجب طلب. قلّص قائمة الأسئلة، وراجع دليلنا للتحقق من صحة الردود إذا كنت بحاجة إلى تقييد ما يقبله حقل إلزامي بدلاً من إضافة المزيد من الحقول.
4. عدم وجود عملية موثقة لطلبات الوصول أو الحذف. حتى ملاحظة داخلية بسيطة — "تحقق من الجدول المرتبط، صفِّ حسب الاسم، احذف الصف" — أفضل من اكتشاف ذلك تحت ضغط الوقت عند وصول طلب حقيقي.
5. افتراض أن جدول بيانات مقفلاً يعني وصولاً مقفلاً. راجع من يملك حق التعديل أو العرض على الجدول المرتبط وأي متعاونين على النموذج نفسه؛ يغطي دليلنا لأذونات تعديل الردود كيفية تقييد من يمكنه رؤية وتغيير بيانات الردود.

الأسئلة الشائعة

أدلة ذات صلة

• كيفية إجراء استطلاع مجهول الهوية في نماذج Google
• الأسئلة الإلزامية في نماذج Google
• إضافة متعاونين إلى نموذج Google
• أذونات تعديل الردود
• نماذج Google للموارد البشرية