التعرّف على الوجه لتسجيل الحضور: التصريح الذي يغفله معظم المشترين

الموافقة مهمة، وليست القيد الذي يحدّد مشروعية المشروع. فبموجب قانون حماية البيانات الشخصية العماني، الصادر بـ المرسوم السلطاني رقم 6/2022، تُحظر معالجة البيانات البيومترية إلا بعد الحصول على تصريح من الوزارة. وموضع ذلك المادة 5، إلى جانب البيانات الوراثية والصحية والأصل العرقي والآراء الدينية والسياسية والسجلات الجنائية.

وقالب الوجه بيانات بيومترية. فالتسلسل ليس «احصل على الموافقة ثم انشر»، بل «احصل على التصريح ثم انشر، مع معالجة الموافقة بشكل سليم أيضًا». وهذان مشروعان مختلفان بمهلتين مختلفتين، ويُكتشف الفرق بينهما عادة بعد إصدار أمر الشراء.

لماذا لا تحمل الموافقة هذا الأمر وحدها

حتى بصرف النظر عن التصريح، تبقى موافقة الموظف أساسًا هشًّا للحضور البيومتري، لسبب لا علاقة له بعمان تحديدًا. فالموافقة يجب أن تكون حرّة، وعلاقة العمل ليست علاقة يكون الرفض فيها بلا ثمن. فالموظف الذي يُبلَّغ بأن نظام الحضور الجديد يستخدم وجهه ليس في موقع قويّ ليرفض، وموافقة لم يكن من الواقعي حجبها لا تساوي كثيرًا عند الفحص.

ولهذا فالسؤال الجدّي ليس «هل وافقوا» بل «هل كان هناك بديل». فالنظام الذي يوفّر مسارًا غير بيومتري لمن يفضّله — بطاقة أو رقمًا سريًّا أو تأكيدًا من مشرف — يجعل موافقة الآخرين ذات معنى. أما النظام الذي تكون الكاميرا فيه الطريقة الوحيدة لتسجيل الحضور، فقد جعل الموافقة شرطًا للعمل، وهذا شيء آخر تمامًا.

ما يعنيه التصريح لجدولك الزمني

التصريح إجراء إداري بخصائص محدّدة، ولها آثار مباشرة على تخطيط المشروع:

ورقم الخمسة والأربعين يومًا هو ما يُخطَّط حوله. والنمط الشائع أن تُشترى الأجهزة وتُركّب، ثم يُكتشف أن الجزء المفيد لا يمكن تشغيله قبل شهرين آخرين، بعد أن يكون نظام الحضور القديم قد أُوقف. وترتيب الطلب أولًا لا يكلّف شيئًا ويلغي هذه الفجوة تمامًا.

والالتزام بحمل التصريح يقع على المتحكّم: صاحب العمل الذي يعالج بيانات موظفيه. ولا يستطيع مورّد أن يحمله عنك، وأي مورّد يزعم أن منتجه يُلغي هذا الشرط يصف شيئًا غير القانون. وما يستطيع المورّد فعله بحق هو أن يجعل الطلب قابلًا للإجابة، أي أن يبيّن ما يُخزَّن وبأي صورة وأين ولأي مدة.

القرار التقني الذي يغيّر سؤال الامتثال

هناك فرق حقيقي بين نظام يخزّن صور موظفيك ونظام يخزّن قالبًا رياضيًا مستخرجًا من الوجه ثم يتخلّص من الصورة. كلاهما معالجة بيومترية، لكن الثاني يحوز أقل، ولا يفيد من يسرقه، ويسهل كثيرًا وصفه بدقة في طلب تصريح وفي إشعار خصوصية.

وموضع تنفيذ الاستدلال مهم للسبب نفسه. فالنظام الذي يعالج داخل الموقع ولا يُرسل بيانات الوجه خارجه لا يواجه سؤال النقل خارج الحدود أصلًا، والقانون يضبط النقل خارج الحدود، فتجنّب السؤال أرخص من الإجابة عنه. والخدمة السحابية التي تعالج الوجوه خارج عمان ليست غير مشروعة تلقائيًا، لكنها تضيف التزامًا لم يكن عليك.

اسأل أي مورّد هذه الثلاثة بالترتيب: هل تُحفظ الصورة الأصلية، وأين تجري المطابقة، وما الذي يخرج من الموقع بالضبط؟ فالأجوبة تحدّد حجم ما ستتعامل معه من القانون أصلًا.