الإيصال الحراري: مسؤولية امتثال لم توقّع عليها أبدًا
كل إيصال حراري يحمل اسم عميل أو رقم هاتفه هو نسخة من بيانات شخصية تسير بلا رقابة، وقرارات التنفيذ الصادرة عن الجهة المختصة تتكاثر، والغرامات تصل إلى خمسة ملايين ريال.
كل إيصال حراري يغادر متجرك حاملًا اسم العميل أو رقم هاتفه أو معرّف ولائه هو بيانات شخصية خرجت من سيطرتك. صارت في جيب أو حقيبة، على طاولة مطعم، أو على الرصيف. ونظام حماية البيانات الشخصية ينطبق على هذه البيانات من لحظة جمعها، ولا يسقط انطباقه لأنك نقلتها إلى ورقة مطبوعة.
أصدرت الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) 48 قرار تنفيذ منذ انتهاء فترة السماح في سبتمبر 2024. الغرامات تصل إلى 5 ملايين ريال، وتصل إلى 10 ملايين ريال عند تكرار المخالفة. أما متطلب الإخطار خلال 72 ساعة، فمعناه أن العدّ يبدأ لحظة تعرّض بيانات العميل، سواء علمت بذلك أم لم تعلم.
ما يُعدّ بيانات شخصية على الإيصال الحراري
يعرّف نظام حماية البيانات الشخصية (نظام رقم م/19) البيانات الشخصية بأنها كل معلومة تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته. والإيصال الحراري الذي يطبع أيًا من التالي يُنشئ التزامات نظامية مباشرة:
اسم العميل
رقم هاتفه
معرّف عضوية الولاء المرتبط به
مبدأ الحدّ الأدنى من البيانات يُلزم المنشآت بجمع البيانات الشخصية ومعالجتها بالقدر الضروري للغرض المعلن فقط. طباعة اسم العميل على إيصال ورقي قد ينتهي به الأمر على الرصيف ليست حدًّا أدنى للبيانات، بل نقيضه.
تعرّض لا يخضع للنقاش
الإيصال الحراري غير آمن ماديًا بحكم تصميمه. لا ضوابط وصول، ولا تشفير، ولا آلية حذف. بمجرد خروجه من الطابعة، تصبح البيانات المطبوعة عليه في متناول أي شخص يلتقطه.
متطلب إخطار الاختراق، وهو 72 ساعة لإخطار سدايا وخمسة أيام لإخطار الأفراد المتضررين، يفترض أن المنشأة تعلم بوقوع الاختراق. ومع الإيصالات الورقية، لا تعلم غالبًا. عميل يُسقط إيصاله، طاولة تُنظَّف، ورقة تنزلق عن منضدة: أحداث لا تُطلق أي استجابة داخلية للحوادث، لكنها قد تُصنَّف نظاميًا إفصاحًا غير مصرح به عن بيانات شخصية.
الفجوة بين ما يطلبه النظام وما تقدّمه عملية الإيصالات الحرارية ليست تفصيلًا تقنيًا. إنها موقف امتثال قائم على افتراض أن المنظّم لن ينظر، والمدقّق لن يسأل، والعميل لن يشكو.
هذا الافتراض لم يعد قابلًا للاستمرار.
النمط السائد في المتاجر السعودية
تُسجّل المطاعم ومنافذ التجزئة عملاءها في برامج الولاء عند نقطة البيع. بيانات التسجيل، الاسم ورقم الهاتف، تُطبع بعد ذلك على الإيصالات كمعرّف للعميل. البيانات نفسها التي جُمعت لبناء العلاقة هي التي تُكشف مع كل ورقة معاملة.
سدايا باتت ترخّص مدققين معتمدين بموجب النظام. مرحلة التدقيق بدأت، لا قرارات التنفيذ وحدها. والتجار الذين لم يعالجوا تعرّض البيانات الشخصية عند نقطة البيع يستنفدون النافذة التي كانت فيها عبارة «لم نكن نعلم» موقفًا مقبولًا.
ما تفعله وتير بدلًا من ذلك
تصدر وتير كل إيصال رقميًا: لا بيانات شخصية مطبوعة على ورق، ولا نسخ غير خاضعة للسيطرة تغادر المنشأة، وكل معاملة مرتبطة بسجل رقمي موثّق بمسار تدقيق كامل. الامتثال لنظام حماية البيانات الشخصية يصبح خاصية أصيلة في الإيصال نفسه من لحظة الربط.
المصادر والمراجع
قراءات ذات صلة
هل تريد رؤية وتير على نظامك؟
تحدث مع المبيعات