عند اختيار جهاز لنظام الحضور والانصراف، يكون السؤال الأول غالبًا: "بصمة الإصبع أم التعرف على الوجه؟" غير أن السؤال الأول الصحيح هو: هل أنا مضطر أصلًا إلى جمع هذه البيانات؟ يصنّف قانون حماية البيانات الشخصية التركي (KVKK) رقم 6698 البيانات البيومترية ضمن البيانات الشخصية ذات الطبيعة الخاصة، ويُخضع معالجتها لشروط خاصة. وجمع بيانات بيومترية لمهمة مثل متابعة الدوام، يمكن تحقيق غرضها بأساليب أقل تدخلًا، يمثّل مخاطرة قانونية ومسؤولية لا داعي لها في آنٍ واحد.
نشرح في هذا المقال لماذا تنتمي البيانات البيومترية إلى فئة مختلفة، وكيف يؤثر مبدأ التناسب في اختيار نظام الحضور والانصراف، وكيف يُبنى نظام موثوق دون الاعتماد على البيومترية. هذا المقال ليس رأيًا قانونيًا؛ فالتقييم النهائي يعود إلى مستشار حماية البيانات أو المحامي لدى مؤسستكم.
لماذا تختلف البيانات البيومترية؟
تحدد بيانات مثل بصمة الإصبع والوجه وقزحية العين هوية الشخص بشكل فريد وغير قابل للتغيير. فكلمة المرور المسرّبة يمكن تغييرها، أما بصمة الإصبع المسرّبة فلا. ولهذا يضع القانون البيانات البيومترية في الفئة نفسها مع البيانات الصحية والدينية: إذ تتطلب معالجتها موافقة صريحة أو أحد الاستثناءات الضيقة المنصوص عليها في القانون، إضافة إلى اتخاذ تدابير الأمان الإضافية التي تحددها هيئة حماية البيانات التركية.
وفي علاقة العمل، تُعد "الموافقة الصريحة" بحد ذاتها مسألة خلافية: إذ يُطرح التساؤل حول ما إذا كان الموظف يمنح موافقته لصاحب العمل بإرادة حرة فعلًا. والنظام القائم على الموافقة ينهار بمجرد سحبها.
التناسب: تحقيق الغرض بأقل قدر من البيانات
من المبادئ العامة في KVKK أن تكون البيانات مرتبطة بالغرض الذي تُعالج من أجله، ومحدودة ومتناسبة معه. وغرض متابعة الدوام هو الاحتفاظ بسجل موثوق يفيد بأن "هذا الشخص كان هنا في هذه الساعة". فإذا أمكن تحقيق هذا الغرض بالبطاقة ورمز QR والتحقق من الموقع، فإن جمع البيانات البيومترية لا يتوافق مع مبدأ التناسب. وقد تضمنت القرارات المنشورة لهيئة حماية البيانات التركية تقييمات سلبية لاستخدام البيانات البيومترية في متابعة الموظفين حين كانت هناك أساليب أقل تدخلًا متاحة. ننصحكم بمراجعة أحدث القرارات مع مستشار مؤسستكم.
كيف تتحقق الموثوقية دون بيومترية؟
إن القلق من أنه "بدون بصمة الإصبع سيمرّر كل موظف بطاقة زميله" موروث من النموذج القديم الذي كانت الرقابة فيه تعتمد على دليل واحد. أما الموثوقية فتأتي من عدة ضوابط بسيطة تعمل معًا:
- الدخول بالبطاقة: ترتبط البطاقة بشخص محدد وبنقاط عبور مصرّح بها؛ ويُسجَّل في كل عبور النقطة والوقت، وتُرصد عمليات العبور في فرع آخر في تقرير منفصل.
- الجوال: QR + الموقع + الجهاز: يجري التحقق معًا من رمز QR الخاص بالموقع (ويمكن اختياره ديناميكيًا) وموقع الهاتف والجهاز الوحيد المربوط بالموظف. فلا يمكن تسجيل الدخول من هاتف زميل.
- تقارير التدقيق: سجلات التعديلات اليدوية، ومن نسوا تسجيل الدخول أو الخروج، والموجودون حاليًا في الموقع، وقائمة الحركات لكل شخص، كلها تكشف أي تناقضات.
- دورة حياة البطاقة: تُزال بطاقة الموظف المغادر من الأجهزة خلال ثوانٍ، فيختفي خطر "البطاقة التي بقيت مفعّلة".
هذا المزيج موثوق بقدر البيومترية، ولا يجمع أي بيانات غير قابلة للتغيير عن الموظف.
قائمة تحقق لنظام حضور وانصراف متوافق مع KVKK
البيانات المجمّعة
- الحقول اللازمة فقط: الاسم الكامل، والرقم الوظيفي، والمسمى الوظيفي، والموقع، ورقم البطاقة، والبريد الإلكتروني/الهاتف (لتسجيل الدخول إلى التطبيق).
- الموقع فقط لحظة تنفيذ العملية (بدء الدوام/إنهاؤه) وفي المواقع التي فعّلتها المؤسسة فقط؛ دون أي تتبع طوال اليوم.
- لا بيانات بيومترية.
الإشعار والتوثيق
- إشعار خصوصية للموظفين: ما البيانات، ولأي غرض، ولأي مدة، ومع من تُشارك.
- قيد لنظام الحضور والانصراف في سجل أنشطة معالجة البيانات؛ ويُحدَّث إذا كانت المؤسسة ملزمة بالتسجيل في VERBIS (السجل التركي لمسؤولي البيانات).
- تنظيم متابعة الدوام في عقد العمل أو اللائحة الداخلية.
الوصول والأمان
- صلاحيات قائمة على الأدوار: يرى مدير الفرع فرعه، ويرى مسؤول المقاول من الباطن شركته، وترى الموارد البشرية كل شيء.
- يُسجَّل كل تعديل يدوي مع بيان من قام به ومتى ولماذا.
- تُحفظ المستندات مثل التقارير الطبية في ملف الموظف، ولا تطّلع عليها إلا الأدوار المصرّح لها.
- يرتبط كل حساب بجهاز واحد فقط؛ ويتطلب تغيير الجهاز موافقة المدير.
الاحتفاظ والإتلاف
- تحديد مدد الاحتفاظ (مع مراعاة التزامات قانون العمل والنزاعات المحتملة، بالتنسيق مع مستشاركم).
- يُعطَّل حساب الموظف المغادر وتُلغى بطاقته؛ وتُطبَّق سياسة الإتلاف عند انتهاء مدة الاحتفاظ.
الكاميرات ونظام الحضور: افصلوا بينهما
إن الجمع بين كاميرات المراقبة ومتابعة الدوام، أي تسجيل الدخول عبر التعرف على الوجه، يدمج غرضين منفصلين لمعالجة البيانات في نظام واحد، ويفتح مباشرة باب الجدل حول البيانات البيومترية. فمتابعة الدوام لا تحتاج إلى لقطات الكاميرا؛ وإذا كانت لديكم كاميرات مراقبة فلتُدار بشكل منفصل، بإشعار خصوصية خاص بها ومدة احتفاظ خاصة بها.
نهج NetKurum
لا يجمع NetKurum أي بيانات بيومترية: تتم متابعة الدوام عبر الدخول بالبطاقة وتسجيل الدخول من الجوال مع التحقق برمز QR والموقع والجهاز. ولا يُتحقق من الموقع إلا لحظة تنفيذ العملية، وفقط إذا كان مفعّلًا للموقع. وترتبط صلاحيات الصفحات بالمسمى الوظيفي والدور، ونطاق البيانات بالموقع والشركة؛ وتُحفظ التعديلات اليدوية في تقرير مستقل، وتُحمى المستندات في ملف الموظف بالصلاحيات. لمزيد من التفاصيل: إدارة الوصول وإدارة الدخول والخروج.
أكثر البيانات الشخصية أمانًا هي تلك التي لم تُجمع قط. لستم مضطرين إلى جمع بيانات غير قابلة للتغيير من أجل متابعة الدوام.
الأسئلة الشائعة
هل يمكن استخدام بصمة الإصبع إذا منح الموظف موافقة صريحة؟
إنها مسألة خلافية من الناحية القانونية: إذ تُقيَّم حرية الموافقة في علاقة العمل ومبدأ التناسب معًا. وما دامت هناك وسيلة أقل تدخلًا فلا حاجة إلى البيومترية؛ استشيروا مستشاركم.
هل جمع بيانات الموقع متوافق مع KVKK؟
نعم، ما دام محصورًا في الغرض ومتناسبًا معه ومصحوبًا بإشعار خصوصية: لحظة تنفيذ العملية فقط، وفي المواقع التي فعّلتها المؤسسة فقط، ودون تتبع طوال اليوم.
هل رقم البطاقة من البيانات الشخصية؟
نعم، لأنه يمكن ربطه بشخص محدد؛ لكنه ليس بيومتريًا، ويمكن تغييره، وهو متناسب. ويخضع للنظام العادي للبيانات الشخصية.
من يُعدّ إشعار الخصوصية؟
مستشار حماية البيانات لدى المؤسسة؛ ويقدّم مزوّد البرنامج الدعم من خلال توثيق البيانات التي تُعالج وكيفية معالجتها.
ابنوا متابعة دوام متناسبة
يمكننا مراجعة أجهزتكم الحالية وتدفقات بياناتكم معًا. تواصلوا معنا أو ابدؤوا تجربتكم المجانية لتسجيل الدوام من الجوال.
عن الكاتب
Zeynep Çelik
أخصائية المحتوى الرقمي
تتناول في مدونة NetKurum التقنية والتكاملات وتطبيقات الميدان. تشرح متابعة الحضور السحابية وأجهزة الربط وتجارب العملاء الحقيقية بأمثلة واضحة.
