الوجه وبصمة الإصبع معطيات بيومترية: تعرّف بالشخص بشكل دائم، ولا يمكن «تغييرها» مثل كلمة مرور. لذلك فالمشغِّل الذي يثبت جهاز بصمة يعالج معطيات حساسة، يؤطرها في المغرب القانون رقم 09.08 وتراقبها اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.
يقدم هذا المقال معالم عملية، لا استشارة قانونية. اعرضوا إعدادكم على مستشار مختص، وارجعوا إلى نصوص اللجنة الوطنية واستماراتها المحيَّنة.
المشغِّل هو المسؤول عن المعالجة
المقاولة هي التي تقرر تسجيل حضور موظفيها وطريقة ذلك: فهي المسؤولة عن المعالجة. ولا يتحمل مصنّع الجهاز ولا مزود البرنامج هذه المسؤولية مكانها. عمليًا، على المشغِّل القيام بالإجراءات، وإخبار الموظفين، وتحديد قواعد الولوج والحفظ.
ترخيص مسبق للبيومترية
تشير اللجنة الوطنية، في بطاقتها العملية الخاصة بالأجهزة البيومترية، إلى أن تثبيت مثل هذا الجهاز يجب أن يكون موضوع طلب ترخيص. ويتضمن الملف خصوصًا وصفًا للجهاز، والتزامًا بالمطابقة، ونموذج مذكرة الإخبار الموجهة إلى الأشخاص المعنيين. ويتم ذلك قبل بدء التشغيل.
وتذكّر البطاقة نفسها بمبدأ مهم: لا ينبغي حفظ المعطى البيومتري في حالته الخام؛ بل يُستخرج منه عدد محدود من الخصائص (القالب). تحققوا من المصنّع كيف يحفظ جهازكم القوالب.
إخبار الموظفين
قبل الجمع، يجب أن يعرف كل موظف، كتابةً:
- الغرض (تدبير الحضور ووقت العمل)؛
- المعطيات المستعملة (الهوية، التسجيلات، القالب البيومتري)؛
- مدة الحفظ؛
- من يطلع عليها؛
- كيف يمارس حقوقه (الولوج، التصحيح، التعرض) ومن يتصل به.
المذكرة الداخلية واللوحة الإخبارية هما الوسيلتان المعتادتان.
اقتراح بديل
اقتراح وسيلة أخرى لتسجيل الحضور (شارة، رمز) على الموظفين الذين لا يستطيعون أو لا يرغبون في استعمال البيومترية ممارسة جيدة، وغالبًا ما تكون نقطة يُنظر فيها. وأغلب الأجهزة تجمع عدة طرق.
الحد من المعطيات وتداولها
أسئلة يجب طرحها بشأن نظامكم:
- أين توجد القوالب؟ على الجهاز فقط، أم منسوخة على حاسوب أو خادم؟
- هل تُسجَّل صور المرور؟ وهل هي ضرورية؟
- من يرى ماذا في البرنامج؟ هل يحتاج رئيس الفريق إلى رقم البطاقة الوطنية أو العنوان؟
- كم من الوقت تُحفظ الأحداث الخام؟
- ما مصير قالب الموظف الذي يغادر المقاولة؟
كيف يتعامل Atlaxys Tempo مع هذه النقاط
- تبقى الوجوه والبصمات على الجهاز افتراضيًا. ولا توجد نسخة مشفرة في Tempo إلا إذا فعّل المشغِّل الخيار (المعطّل افتراضيًا) بعد التأكد من أن ترخيصه يشمله؛ وتعطيله يحذف كل النسخ.
- لا تُطلب صور الأحداث أبدًا من الجهاز.
- قبل التقاط وجه أو بصمة من Tempo، يجب على المستعمل تأكيد أن الموظف أُخبر ووافق؛ ويُدوَّن التأكيد في سجل التدقيق.
- تُدخل مرجعية اللجنة الوطنية وإخبار الموظفين في شاشة الخصوصية؛ ومدة حفظ الأحداث الخام قابلة للضبط (24 شهرًا افتراضيًا).
- المعلومات الشخصية محجوبة عن أغلب الأدوار؛ ورقم البطاقة الوطنية مشفّر.
- عند المغادرة، يحذف خيار «الحذف من الأجهزة أيضًا» الوجه والبصمات والشارات من الأجهزة.
- لا يُرسل أي شيء عبر الإنترنت، ولا تملك Atlaxys Consulting أي ولوج عن بعد إلى المعطيات.
Tempo ليس «مطابقًا» بمفرده: إنه يساعد المشغِّل على توثيق إجراءاته وتطبيقها. والتفاصيل التقنية في صفحة الأدوار والتدقيق والنسخ الاحتياطي.
لائحة التحقق
- إيداع طلب الترخيص لدى اللجنة الوطنية قبل بدء التشغيل
- تسليم مذكرة الإخبار وتعليقها
- اقتراح بديل عن البيومترية
- أدوار محصورة ومعلومات شخصية محمية
- تحديد مدة الحفظ
- تحديد مسطرة المغادرة (الحذف من الأجهزة)
هذه النقاط واردة أيضًا في لائحة التحقق قبل التثبيت.
أسئلة شائعة
هل يمكن لبرنامج أن يكون «مطابقًا لمتطلبات اللجنة الوطنية»؟
ليس بمفرده. تتوقف المطابقة على إجراءات المشغِّل لدى اللجنة، وعلى إخبار الموظفين، وعلى الاستعمال الفعلي للنظام. لكن البرنامج يمكن أن يسهّل هذه الإجراءات ويحد من المعطيات المعالجة.
أين يحفظ Atlaxys Tempo الوجوه والبصمات؟
افتراضيًا، لا يحفظها: تبقى على الجهاز. ولا توجد نسخة مشفرة في Tempo إلا إذا فعّل المشغِّل هذا الخيار (المعطّل افتراضيًا)؛ وتعطيله يحذف كل النسخ.
المصادر
النصوص التي رُجع إليها في هذا المقال. لأي قرار قانوني أو متعلق بالأجور، ارجعوا إلى النص الرسمي الساري وإلى مستشاركم.
- القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي (بالفرنسية) — المديرية العامة لأمن نظم المعلومات (DGSSI)
- بطاقة عملية حول الأجهزة البيومترية (طلب الترخيص، بالفرنسية) — اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)
- موقع اللجنة الوطنية — CNDP
كتبه فريق Atlaxys Consulting انطلاقًا من توثيق المنتج والمصادر المذكورة.