11 سبتمبر 2026 • الامتثال • بقلم Vedhagiri Prakasam

التحقق الإلكتروني بموجب قانون حماية البيانات العماني: مطابقة الوجه تحتاج إلى تصريح

تتعامل رحلة التحقق الإلكتروني مع نوعين مختلفين من البيانات، ويعاملهما قانون حماية البيانات العماني معاملة مختلفة جدًا.

بيانات بطاقة الهوية بيانات شخصية. أما المقارنة بين الصورة الذاتية وصورة تلك البطاقة فمعالجة بيومترية. وبموجب قانون حماية البيانات الشخصية العماني، الصادر بـ المرسوم السلطاني رقم 6/2022 والنافذ بالكامل منذ 5 فبراير 2026، يحتاج الأول إلى غرض ومدة حفظ ووصول مضبوط. أما الثاني فمحظور إلا بعد الحصول على تصريح من الوزارة.

رسم تجريدي لأقواس متحدة المركز تتّسع إلى الخارج

فئتان من البيانات في رحلة واحدة

ما هو كل عنصر

العنصر الفئة ما يحتاج إليه
حقول البطاقة المستخرجةبيانات شخصيةغرض معلن، ومدة حفظ، ووصول مضبوط
صورة البطاقةبيانات شخصيةالأمر نفسه، وسبب إن حُفظت دليلًا
الصورة الذاتية أو الفيديوبيانات شخصية تُلتقط لمقارنة بيومتريةالأمر نفسه، مضافًا إليه كل ما يلي بسبب الغرض منها
مقارنة الوجه ونتيجتهامعالجة بيومتريةتصريح من الوزارة بموجب المادة 5 قبل أيّ معالجة
تحليل الحيويةيُجرى على التقاط الوجه نفسهعامله جزءًا من المعالجة البيومترية نفسها ما لم تقل استشارتك القانونية خلاف ذلك

قراءة الوثيقة ليست معالجة بيومترية؛ أما مقارنة الوجه بها فهي كذلك. وكثيرًا ما يُذكر الاثنان في الجملة نفسها، وهكذا يُغفَل التصريح.

التصريح أولًا

التسلسل ليس «احصل على الموافقة ثم انشر»، بل «احصل على التصريح ثم انشر، مع معالجة الموافقة بشكل سليم أيضًا». والالتزام بحمل التصريح يقع على المتحكّم — المؤسسة التي تتحقق من عملائها — لا على مورّد البرنامج.

ولذلك أثر مباشر على الخطة: لا يمكن بدء تجربة على وجوه عملاء حقيقيين والطلب ما زال قيد النظر. ضع التصريح على الجدول الزمني قبل التجربة، تمامًا كما يتطلّب القيد نفسه في الحضور بالوجه.

احتفظ بأقلّ ما تسمح به العملية

قرّر مدة الحفظ لكل عنصر على حدة لا «لسجل التحقق» كاملًا. فالحقول المستخرجة وصورة البطاقة والصورة الذاتية ونتيجة المطابقة وسجلّ التدقيق تخدم أغراضًا مختلفة وتبرّر مددًا مختلفة. دوّن كل مدة مع سببها، وتحقّق من المدد مع جهتك الرقابية بدلًا من اعتماد إعداد المورّد الافتراضي — وهو النهج المبيَّن في ما يلزمك التقاط الهوية بحفظه وحذفه.

واحمِ البيانات أثناء النقل منذ اللحظة الأولى. فالتقاط ekyciq يشفّر صورة البطاقة قبل أن تغادر جهاز العميل، فلا تُرسل الوثيقة مكشوفة أبدًا.

شارك النتيجة لا البيانات الخام

حين تنتقل البيانات الموثَّقة إلى الخدمة التي طلبتها، ينبغي أن تحمل ما تحتاج إليه تلك الخدمة: البيانات الموثَّقة ونتائج الفحوص. ولا ينبغي أن تحمل الصورة الذاتية أو بيانات مقارنة الوجه افتراضيًا. فكل نسخة من البيانات البيومترية نسخة أخرى تُسأل عنها.

هذه ليست استشارة قانونية، ولا تحصي كل التزامات قانون حماية البيانات؛ اقرأ النص الأصلي، واستشر بشأن معالجتك أنت.

بُني ekyciq على التشفير وخصوصية البيانات بالتصميم. اطّلع على طريقة عمل ekyciq، أو تحدّث إلينا عن مواءمة التحقق من الهوية مع وضعك في حماية البيانات.

قد ترغب أيضا

المشاركات ذات الصلة