المملكة المتحدة وأيرلندا: البريد الإلكتروني البارد بين الشركات بموجب PECR وSI 336/2011

اختارت المملكة المتحدة وأيرلندا كلتاهما طريق «الرفض اللاحق (opt-out) للشركات» عند تطبيق قواعد الخصوصية الإلكترونية (ePrivacy) الأوروبية، وأبقت المملكة المتحدة على نسختها بعد خروجها من الاتحاد الأوروبي. وبالنسبة إلى المصنّع، يجعلهما ذلك أسهل الأسواق في أوروبا الغربية لإرسال بريد إلكتروني أول إلى موزع، مع بعض الفخاخ التي يقع فيها من يفترض أن «التواصل بين الشركات يعني أن كل شيء مباح».

بعبارة بسيطة: يجوز لك إرسال بريد تسويقي غير مطلوب إلى شركة ذات مسؤولية محدودة في المملكة المتحدة أو أيرلندا. ولا يجوز لك إخفاء هويتك، ويجب أن تقدّم عنوانًا صالحًا للرفض، وأن تتوقف عند الطلب. وفي المملكة المتحدة، يُعامَل التجار الأفراد ومعظم شركات الأشخاص (partnerships) معاملة الأفراد ويحتاجون إلى موافقة؛ أما في أيرلندا، فيجوز استخدام عنوان العمل لتاجر فرد أو موظف دون موافقة حين تتعلق الرسالة بنشاطه التجاري حصرًا. والموظفون المعروفون بأسمائهم يظلون أشخاصًا بموجب اللائحة العامة لحماية البيانات (GDPR)، لذا يسري عليهم واجب الإعلام وحق الاعتراض.

المملكة المتحدة: اللائحتان 22 و23 من PECR

القواعد هي Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR، لوائح الخصوصية والاتصالات الإلكترونية)، ويتولى إنفاذها مكتب مفوض المعلومات (Information Commissioner's Office، ICO).

تنص اللائحة 22 على أنها «applies to the transmission of unsolicited communications by means of electronic mail to individual subscribers» (تسري على إرسال المراسلات غير المطلوبة بالبريد الإلكتروني إلى المشتركين الأفراد). وبالنسبة إلى هؤلاء المتلقين، تُشترط الموافقة ما لم تنطبق آلية الموافقة الضمنية المخففة (soft opt-in) (بيانات حُصل عليها في عملية بيع أو مفاوضات، ومنتجات مماثلة، وإمكانية رفض سهلة عند الجمع وفي كل رسالة). ولا تسري اللائحة 22 على المشتركين من الشركات (corporate subscribers).

وتعرّف اللائحة 2 المشترك المؤسسي بأنه شركة، أو شركة مؤسسة بموجب ميثاق ملكي، أو شركة أشخاص في اسكتلندا، أو شخص اعتباري منفرد (corporation sole)، أو «any other body corporate or entity which is a legal person distinct from its members» (أي هيئة اعتبارية أو كيان آخر يتمتع بشخصية قانونية مستقلة عن أعضائه). أما الفرد فهو «a living individual and includes an unincorporated body of such individuals» (فرد على قيد الحياة، ويشمل مجموعة غير مؤسسة من هؤلاء الأفراد)، ولهذا يُعدّ التجار الأفراد وشركات الأشخاص العادية (غير الاسكتلندية) أفرادًا لأغراض PECR.

ويقول دليل ICO الشيء نفسه بكلمات بسيطة: «You can email or text any corporate body (a company, Scottish partnership, limited liability partnership or government body)» (يمكنك مراسلة أي هيئة اعتبارية بالبريد الإلكتروني أو الرسائل النصية: شركة، أو شركة أشخاص اسكتلندية، أو شركة أشخاص ذات مسؤولية محدودة، أو جهة حكومية)، في حين أن «sole traders and some partnerships are treated as individuals, so you can only email or text them if they have specifically consented, or if they bought a similar product from you in the past and didn't opt out» (التجار الأفراد وبعض شركات الأشخاص يُعامَلون معاملة الأفراد، فلا يمكنك مراسلتهم إلا إذا وافقوا تحديدًا، أو إذا اشتروا منك منتجًا مماثلًا في الماضي ولم يرفضوا).

وتسري اللائحة 23 على كل بريد تسويقي، أيًّا كان متلقيه. فلا يجوز لك إرسال بريد يكون فيه «the identity of the person on whose behalf the communication has been sent has been disguised or concealed» (هوية الشخص الذي أُرسلت المراسلة نيابة عنه مموّهة أو مخفية)، أو حين «a valid address to which the recipient of the communication may send a request that such communications cease has not been provided» (لم يُقدَّم عنوان صالح يستطيع المتلقي أن يرسل إليه طلبًا بوقف هذه المراسلات).

العناوين بالأسماء واللائحة العامة لحماية البيانات البريطانية (UK GDPR)

يجوز مراسلة المشترك المؤسسي بموجب PECR، لكن عنوان firstname.surname@company.co.uk يخص شخصًا. ويشير ICO إلى أنك «may also need to consider data protection implications if you are emailing employees at a corporate body who have personal corporate email addresses» (قد تحتاج أيضًا إلى مراعاة آثار حماية البيانات إذا كنت تراسل موظفين في هيئة اعتبارية لديهم عناوين بريد مؤسسية شخصية). وتحاكي UK GDPR النص الأوروبي: المصلحة المشروعة أساسًا قانونيًا، ومعلومات الخصوصية عند أول تواصل حين لا يكون العنوان قد جُمع من الشخص نفسه، وحق مطلق في الاعتراض على التسويق المباشر. وتذييل قصير يتضمن هويتك ومصدر العنوان وطريقة رفض بخطوة واحدة يغطي PECR وUK GDPR معًا.

ما الذي تغيّر في 2025

عدّل Data (Use and Access) Act 2025 (قانون البيانات: الاستخدام والوصول) لوائح PECR. وبحسب ملخص ICO، يجعل القانون «the enforcement powers under PECR into line with UK GDPR, so that enforcement mechanisms and penalties are the same in most cases» (صلاحيات الإنفاذ بموجب PECR متوافقة مع UK GDPR، بحيث تكون آليات الإنفاذ والعقوبات واحدة في معظم الحالات)، ويوسّع تعريف المراسلة ليشمل كل ما «transmitted» (يُرسَل) سواء وصل أم لا، ويضيف آلية soft opt-in للجمعيات الخيرية. أما وضع المشتركين المؤسسيين فلم يتغيّر. ويقول ICO إن إرشاداته بشأن PECR قيد المراجعة؛ فراجع الصفحات الحالية.

أيرلندا: SI 336/2011، اللائحة 13

طبّقت أيرلندا توجيهة الخصوصية الإلكترونية في European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011، أي S.I. No. 336 of 2011. وتتولى لجنة حماية البيانات (Data Protection Commission، DPC) إنفاذها، وعلى نحو غير معتاد في أوروبا، تلاحق المخالفات أمام المحاكم الجنائية.

تشترط اللائحة 13 الموافقة على البريد التسويقي غير المطلوب إلى مشترك هو شخص طبيعي. أما المشتركون الآخرون، أي الشركات، فالبريد الإلكتروني إليهم مسموح، لكنه يصبح جريمة بمجرد أن تبلغك الشركة بأنها لا توافق. وتُظهر ملاحقة DPC لشركة Viking Direct (Ireland) Limited كيف يعمل ذلك عمليًا: تلقّى صاحب نشاط تجاري رسائل تسويقية على عنوان بريد تجاري بعد أن أرسل ثلاثة طلبات رفض، فوُجّهت إلى الشركة تهمة بموجب اللائحة 13(4) بـ«sending an unsolicited marketing email to a business email address» (إرسال بريد تسويقي غير مطلوب إلى عنوان بريد تجاري). ويسجّل ملخص القضية لدى DPC أن الإخفاقات نشأت عن آلية الحظر الداخلية في الشركة، وهي بالضبط المنظومة التي يحتاج المصنّع إلى إتقانها.

وتتضمن اللائحة 13 أيضًا القواعد العامة: لا تموّه هوية المرسل، وأدرج عنوانًا صالحًا يستطيع المتلقي أن يرسل إليه طلبًا بوقف المراسلات.

والعقوبات تُحتسب لكل رسالة. إذ تنص إرشادات DPC على أن الجريمة بموجب اللائحة 13 يُعاقب عليها «on summary conviction ... a fine of up to €5,000 for each unsolicited marketing email» (عند الإدانة الموجزة بغرامة تصل إلى €5,000 عن كل بريد تسويقي غير مطلوب)، وعند الإدانة بموجب لائحة اتهام بغرامة تصل إلى €50,000 للشخص الطبيعي أو €250,000 للهيئة الاعتبارية. وكثيرًا ما طبّقت المحاكم Probation Act (قانون الاختبار القضائي) أو أمرت بالتبرع بدلًا من ذلك، لكن DPC تنشر كل قضية.

وبالنسبة إلى الأشخاص الطبيعيين، بمن فيهم التجار الأفراد، تستثني اللائحة 13(2) عناوين العمل: فالبريد المرسل إلى عنوان يبدو على نحو معقول أنه يُستخدم أساسًا في النشاط التجاري أو الرسمي للشخص، والمتعلق بذلك النشاط حصرًا، ليس تسويقًا يحتاج إلى موافقة. لذا يجوز استخدام عنوان العمل لتاجر فرد أو موظف حين تكون الرسالة متعلقة بنشاطه التجاري تحديدًا؛ أما العنوان الشخصي فيحتاج إلى موافقة.

المعيار العملي في البلدين

• الهوية: الاسم القانوني، والعنوان البريدي، وعنوان رد حقيقي.
• الرفض: يكفي سطر يدعو إلى الرد بطلب التوقف؛ ورابط إلغاء الاشتراك مقبول أيضًا. يجب أن يعمل وأن يُنفَّذ الطلب على وجه السرعة.
• الحظر: قائمة واحدة عبر كل الأدوات والزملاء. فالملاحقات الأيرلندية تتعلق في معظمها بطلبات رفض وصلت وتم تجاهلها.
• الصلة: اكتب إلى الدور الذي يشتري فئتك. فاللائحة البريطانية واللائحة الأوروبية لحماية البيانات، السارية في أيرلندا، تستندان كلتاهما إلى المصلحة المشروعة، التي تتوقف على أن يتوقع المتلقي الرسالة على نحو معقول.
• الكمية: دفعات صغيرة وموجّهة إلى شركات لديها دليل على بيع فئتك. فالحملات الجماعية تجلب الشكاوى التي تأتي بـ ICO وDPC إليك.

يسمح البلدان كلاهما ببريد إلكتروني أول إلى عناوين الشركات وفق الشروط أعلاه. وفي Cresques، أيرلندا سوق تتوفر فيها أدلة الترسية: إذ يسرد عرض السوق الشركات التي لديها دليل على بيع فئتك، ويصوغ Cresques البريد الأول مع خيار رفض لترسله من صندوق بريدك، بحيث يكون وراء كل بريد سبب. أما المملكة المتحدة فيغطيها دليل دولة فقط، دون أدلة ترسية.

ما يعنيه هذا للمصنّع

• البريد الأول إلى شركة ذات مسؤولية محدودة في المملكة المتحدة أو أيرلندا قانوني. اجعله صادقًا، ومعرَّفًا، وسهل الرفض.
• تحقّق من الشكل القانوني قبل الإرسال. فالاسم التجاري على موقع إلكتروني قد يخفي تاجرًا فردًا؛ ابحث عن «Ltd» أو «Limited» أو «LLP» أو «plc» أو رقم تسجيل شركة.
• عامل جهات الاتصال المعروفة بأسمائها كأشخاص: أخبرهم من أين حصلت على العنوان وأنهم يستطيعون الاعتراض.
• ابنِ قائمة الحظر قبل أول إرسال، لا بعد أول شكوى.
• توقّع أن يعيد ICO صياغة القواعد البريطانية خلال 2026 و2027 في أعقاب Data (Use and Access) Act؛ ولا يُتوقع أن يتغيّر الوضع بالنسبة إلى الشركات، لكن اقرأ الإرشادات الحالية.