تصوير الهوية في التسجيل: الالتزام يبدأ من الصورة

منح التمويل وفتح الحسابات وتسجيل العملاء، كلها تبدأ بالطريقة نفسها: تُصوَّر وثيقة، وتُستخرج حقول، ويُنشأ سجل. والاستخراج هو الجزء السهل والجزء الذي يحدّده الجميع. أما ما يتبعه — إثبات أن الفحص حدث، وملاحظة انتهاء صلاحية الوثيقة، وحذف النسخة في النهاية — فهو حيث تعيش الالتزامات، ولا شيء منه مرئي في يوم تشغيل النظام.

تحقّق عند التصوير، فما بعده متأخر

ثلاثة فحوص تنتمي إلى لحظة التصوير لا إلى مراجعة لاحقة، لأن الثلاثة رخيصة الفرض حينها ومكلفة التصحيح بعدها.

الأول الاتساق الداخلي: رقم وثيقة يفشل في صيغته، أو تاريخ ميلاد لا يتفق مع تاريخ الإصدار، أو قيمة لا يصحّ رمز تحققها. والثاني الانتهاء، وهو حساب بسيط قابل للفحص يُؤجَّل روتينيًّا، فتدخل وثيقة منتهية إلى السجل ويكتشفها مدقّق لا النظام. والثالث تطابق الحقول المستخرجة مع ما أعلنه العميل حيث أعلن شيئًا، فعدم التطابق بين اسم مكتوب واسم مقروء إشارة تستحق الإظهار فورًا لا التسوية بعد شهر.

ولا شيء من هذه يُثبت أن الوثيقة أصلية. فتلك مسألة أخرى تتعلق بالسمات الأمنية، ودمج التحقق مع إثبات الأصالة التباس شائع وذو أثر: فوثيقة مزوّرة، مستخرجة بدقة ومتّسقة داخليًّا وغير منتهية، تجتاز كل الفحوص أعلاه.

سؤال الدليل: ماذا فحصت ومتى

عملية التسجيل المنظَّمة يجب أن تكون قابلة لإعادة البناء. فبعد سنتين قد يسأل أحدهم ما الذي تحقّقتَ منه لهذا العميل، وفي أي تاريخ، ومقابل أي وثيقة، وبواسطة من أو ماذا. والإجابة عن ذلك تقتضي أن يكون الفحص مسجَّلًا كحدث، لا أن يكون قد أثّر في نتيجة فقط.

وعمليًّا، هنا تُنشئ الأتمتة تعرّضًا لم يكن في العملية اليدوية، وهي الصورة المقابلة للمشكلة في مراقبة معدّات الوقاية: فالنظام يعلم أشياء، والنظام الذي علم أن وثيقة على وشك الانتهاء ولم يفعل شيئًا أصعب في الدفاع عنه من موظف لم يلاحظ. سجّل الاستخراج والثقة ونتائج التحقق والعتبات السارية حينها وأي تجاوز بشري مع سببه. أما مدد حفظ تلك السجلات فيحدّدها منظّمك وقطاعك لا قانون حماية البيانات العام، وتستحق التأكد منها معه لا استنتاجها.

الانتهاء التزام مجدول لا فحص لحظة تصوير

وثيقة الهوية الصالحة عند التسجيل تنتهي أثناء العلاقة. ومعظم الأنظمة تتعامل مع هذا بسوء: يُتحقّق من الانتهاء مرة واحدة عند التصوير، ثم لا يُنظر في التاريخ المخزَّن مرة أخرى. وبعد سنوات يحتوي ملفّ العميل وثيقة انقضت منذ زمن ولم يُبلَّغ أحد.

والحلّ غير برّاق ورخيص: ينبغي أن يُنشئ تاريخ الانتهاء المستخرَج التزامًا مجدولًا، فيُظهر الملفّ نفسه قبل انقضائه لا بعده. وهذا قدر صغير من العمل عند البناء، وهو أكثر ثغرة شائعة في أنظمة تسجيل مبنية جيدًا فيما عدا ذلك، لأنه لا يصبح مرئيًّا إلا على مدى زمني أطول من المشروع.

احتفظ بأقلّ ما تسمح به العملية

وثائق الهوية بيانات شخصية بموجب قانون حماية البيانات الشخصية العماني، الصادر بـ المرسوم السلطاني رقم 6/2022 والنافذ منذ فبراير 2026، وهو يتوقع غرضًا معلنًا ومدة حفظ ووصولًا مضبوطًا، ويضبط النقل خارج البلاد، فيجعل موضع المعالجة خصيصة امتثال لا تفصيلًا في البنية التحتية.

وسؤال التصميم الجدير بالطرح: ما الذي تحتاج الاحتفاظ به فعلًا؟ فمتى استُخرجت الحقول وتُحقّق منها وسُجّل الدليل، قد لا تحتاج الصورة نفسها حفظًا بلا نهاية، أو قد تحتاجه إن كان منظّمك يشترط الوثيقة المصدر. والجوابان يقودان إلى بنيتين مختلفتين، والخطأ ليس في الاختيار الخطأ بل في ألا تختار أبدًا، فتتراكم الصور إلى الأبد بحكم التقصير لأن الحذف يبدو أخطر من الحفظ.

وتحذير آخر يستحق القول صراحةً: إن أضاف المسار مطابقة صورة ذاتية مع صورة الوثيقة، فتلك معالجة بيومترية، وهي بموجب المادة 5 محظورة دون تصريح من الوزارة، وهو القيد نفسه الذي يحكم أنظمة الحضور بالوجه. فقراءة وثيقة ليست معالجة بيومترية، أما مقارنة وجه بها فنعم، والاثنان يُحدَّدان في الجملة نفسها بتهاون شديد.