لماذا تكون بيانات الزوار أصعب من بيانات الموظفين

قانون حماية البيانات الشخصية العماني، الصادر بـ المرسوم السلطاني رقم 6/2022 والنافذ بالكامل منذ فبراير 2026، ينطبق على اسم يُكتب على مكتب استقبال كما ينطبق على سجل رواتب. والذي يختلف هو الأرض التي تقف عليها وأنت تعالجه.

عدم التناظر، جنبًا إلى جنب

اقرأ العمود الأيسر نزولًا ويظهر شكل المشكلة: كل تسهيل بنيوي تملكه مع الموظفين غائب، والصف الأخير هو حيث تكون معظم المؤسسات غير ممتثلة بصمت — فلا سبب نظامي للاحتفاظ بسجل زائر سبع سنوات، ولا عملية تحذفه كذلك.

فخّ الموافقة عند الباب

الاستناد إلى الموافقة في بيانات الزوار يُنشئ المشكلة نفسها التي يُنشئها مع الموظفين، لسبب مختلف. فالزائر الذي يُطلب منه الموافقة عند بوابة، والمُضيف ينتظر والاجتماع يبدأ، لا يتخذ قرارًا متأملًا. والموافقة قابلة للسحب، فقد يطلب منك الزائر لاحقًا حذف سجل زيارة تقتضي التزاماتك الأمنية الاحتفاظ به.

والموقف الأقرب للدفاع هو الفصل الواضح بين الغرضين. فالسجل الأمني لمن كان في الموقع ليس موجودًا لأن الزائر وافق عليه، بل لأن المبنى يجب أن يعرف من فيه، وهذا غرض قائم بذاته. أما المتابعة التسويقية أو إضافة أحدهم إلى قائمة بريدية أو حفظ بياناته لتسهيل لاحق، فأغراض مختلفة تمامًا، وهي التي تحتاج فعلًا موافقة يمكن رفضها بلا تبعات.

ودمجهما هو الخطأ الشائع: مربّع تأشير واحد يغطّي الاثنين، ومعناه أن السجل الأمني يورث قابلية السحب من إذن التسويق.

إشعار لن يقرأه أحد، باللغة التي يستخدمها

يتوقع القانون معلومات واضحة عن المعالجة. وعند مكتب استقبال لديك ثوانٍ وشاشة صغيرة وزائر متأخر أصلًا. وسياسة من خمس شاشات تُمرَّر سريعًا هي مسرح امتثال: لا تُرضي أحدًا ولا تُثبت شيئًا.

والذي ينجح قصير ومتعدّد الطبقات: جملة واحدة عن سبب وجود السجل ومدة حفظه، بالعربية أو الإنجليزية بحسب اختيار الزائر، والإشعار الكامل على بعد لمسة لمن يريده. ومسألة اللغة ليست زينة، فإشعار يُعرض بالإنجليزية فقط على زائر يقرأ العربية لم يُخبره بشيء، مهما كان مضمونه.

ما لا تجمعه هو ميزة

يستحق الانتباه أي قرارات التصميم تُقلّل التزاماتك بدلًا من أن تديرها. فالتحقق من الزائر برمز لمرة واحدة إلى هاتفه يُثبت أن وسيلة التواصل حقيقية مع حيازة رقم هاتف فقط. أما التقاط صورة وجه أو بصمة فيُثبت الهوية بقوة أكبر، وينقل النظام كله إلى فئة البيانات البيومترية، وهي بموجب المادة 5 محظورة دون تصريح من الوزارة، كما تتعامل معه أنظمة الحضور البيومترية.

وهذه مقايضة سيئة لمكتب استقبال، وتجنّبها قرار تصميم مقصود لا نقص قدرة. والمنطق نفسه ينطبق على تصوير وثائق الهوية: يبدو الأمر دقيقًا، ومعناه أنك تحوز الآن صورة جواز سفر لكل زائر، مع سؤال حفظ وتعرّض اختراق مرتبطين بكل واحدة منها.