الفواتير الحرارية هي أسهل مخالفة PDPL. هذا هو السبب.

تشريح الفاتورة الحرارية

الفاتورة الحرارية السعودية النموذجية اليوم تحتوي على: اسم التاجر، مبلغ المعاملة، تفصيل ضريبة القيمة المضافة، رمز QR الخاص بZATCA، و — الأهم — معلومات العميل. رقم هاتف يُجمع شفهياً عند الدفع. اسم لنقاط الولاء. سطر لأغراض الضمان. سجل مشتريات يربط هذه المعاملة بأنماط شراء العميل السابقة.

كل قطعة من معلومات العميل تلك هي بيانات شخصية وفق PDPL. هذا يعني أن الفاتورة هي سجل بيانات شخصية، يخضع لقواعد PDPL بشأن الموافقة والاحتفاظ والنقل والحذف.

سبعة أشياء تسوء فوراً

إليك ما ينكسر لحظة طباعة الفاتورة الحرارية:

• لا سجل موافقة — قال العميل 'رقمي 05...' عند الكاونتر. لا طابع زمني، لا سجل لما وافق عليه، لا طريقة لإثبات الموافقة.
• لا سياسة احتفاظ — الفاتورة المطبوعة موجودة حتى يفقدها العميل. لا حذف منهجي، لا انتهاء صلاحية، لا إدارة دورة حياة.
• لا مسار تدقيق — إذا طلبت سدايا 'أرني كل عميل جمعت بياناته الثلاثاء الماضي'، لا تستطيع. الورق هو السجل الوحيد وقد اختفى.
• لا حقوق لأصحاب البيانات — لا يستطيع العميل ممارسة حقه في PDPL للوصول أو التصحيح أو حذف بياناته على قصاصة ورق. الحقوق بعيدة المنال.
• خطر النقل عبر الحدود — إذا صُوّرت الفاتورة أو مُسحت للبريد الإلكتروني أو أُرسلت لمزوّد سحابة أجنبي، فهذا نقل غير مصرح به عبر الحدود.
• لا كشف اختراق — إذا فُقدت كومة فواتير أو سُرقت، ليس لديك طريقة لمعرفة ذلك، ولا لإبلاغ سدايا خلال 72 ساعة، ولا لإخبار العملاء المتأثرين.
• لا وصول قائم على الأدوار — أي شخص يمشي خلف الكاونتر يستطيع قراءة كل فاتورة. لا تحكم بالوصول، لا تسجيل، لا مساءلة.

لماذا تستهدف سدايا هذا أولاً

عندما يدخل ذراع تنفيذ سدايا تاجراً، السؤال الأول هو 'أرني تعاملك مع بيانات العملاء'. إذا تضمنت الإجابة الإشارة إلى كومة ورق حراري، فبقية التدقيق مجرد شكلية. لا أوراق للمراجعة، ولا سجلات موافقة للتحقق، ولا سياسة احتفاظ للتقييم — المخالفة مرئية على الكاونتر.

هذا يجعل الفواتير الحرارية الهدف الأعلى عائداً للتنفيذ. كل تاجر لا يزال يستخدمها هو مخالفة مضمونة، ولهذا السبب ضربت قرارات التنفيذ الـ48 الأولى تجار التجزئة والأطعمة والمشروبات بشكل غير متناسب.

البديل الرقمي

الفاتورة الرقمية تُصلح كل واحدة من المشاكل السبع أعلاه. الموافقة تُلتقط ويُختم عليها زمنياً عند نقطة البيع. الاحتفاظ مُؤتمت — الفواتير تنتهي صلاحيتها وتُحذف وفق جدول. مسارات التدقيق قابلة للبحث بالتاريخ أو العميل أو المبلغ. حقوق أصحاب البيانات قابلة للممارسة عبر بوابة ذاتية الخدمة. والوصول القائم على الأدوار يحمي البيانات.

حسابات 5 مليون ريال

الطابعة الحرارية تكلف حوالي 500 ريال. بكرات الورق الحراري تكلف بضعة ريالات لكل منها. التاجر يطبع آلاف الفواتير شهرياً. التوفير الظاهر مقابل 'بنية تحتية للفاتورة الرقمية' يبدو حقيقياً — حتى تضرب: مخالفة PDPL واحدة يمكن أن تكلف 5,000,000 ريال. المخالفون المتكررون يدفعون 10 مليون. البيانات الحساسة تضيف 3 مليون. تكلفة البقاء على الحراري تُقاس في تدقيق واحد، لا في عقود من توفير الورق.

التجار الذين يستبدلون طابعاتهم الحرارية الآن لا يفعلون ذلك من أجل الاستدامة. يفعلون ذلك لأن الحسابات توقفت عن العمل.

مقالات ذات صلة

• ZATCA و PDPL: هل أحتاج كليهما؟
• قاعدة الـ72 ساعة: دليل التاجر للإبلاغ عن الاختراق
• غرامات PDPL موضحة: 5 مليون ريال وما الذي يترتب عليها
• التكلفة الحقيقية للإيصال الحراري.