اعرض على الزائر إشعارًا قصيرًا في لحظة جمع بياناته — داخل رابط التسجيل المسبق قبل الإرسال — يبيّن من يجمع البيانات، ولماذا، وما الإلزامي منها، ومن يطّلع عليها، وكم تُحفظ، وحقوقه وكيف يمارسها، مع رابط لسياسة الخصوصية الكاملة. وجهّز نسخة مطبوعة عند البوابة لمن يُسجَّل هناك دون رابط.
النظام يعرض النص ويسجّل إقرار الزائر به؛ صياغة النص ومضمونه والأساس النظامي للمعالجة مسؤولية المنشأة ومسؤول حماية البيانات لديها.
الإشعار ليس سياسة الخصوصية
في نظام حماية البيانات الشخصية حكمان مختلفان يُخلط بينهما كثيرًا. المادة الثانية عشرة تلزم جهة التحكم باعتماد سياسة خصوصية متاحة تبيّن الغرض من الجمع ومحتوى البيانات ووسائل جمعها وحفظها وإجراءات معالجتها وطريقة إتلافها وحقوق صاحب البيانات. والمادة الثالثة عشرة تحدد ما يُبلَّغ به صاحب البيانات عند جمعها منه مباشرة.
السياسة وثيقة كاملة تُنشر وتُحدَّث. الإشعار رسالة قصيرة تظهر في اللحظة المناسبة. الزائر الذي يملأ اسمه وجواله على بوابة مصنع لن يقرأ سياسة من خمس صفحات؛ يقرأ ستة أسطر ورابطًا.
سياسة خصوصية هذا الموقع تخص من يطلب عرضًا منا. أما بيانات زوار مصنعك فالمنشأة جهة التحكم فيها، وإشعارها يصدر باسمها هي، ولا تُنقل إلى أدوات تحليل موقعنا التسويقي.
ما يتضمنه الإشعار
تعدّد المادة الثالثة عشرة ما يُبلَّغ به صاحب البيانات عند جمعها منه مباشرة. ترجمتها إلى سياق الزيارة:
| العنصر في النظام | ما يعنيه في إشعار الزائر |
|---|---|
| المسوغ النظامي لجمع البيانات | الأساس الذي تعتمده المنشأة لمعالجة بيانات الزيارة — يحدده مسؤول حماية البيانات |
| الغرض، وهل تقديم البيانات إلزامي أم اختياري، وعدم المعالجة بما يخالف الغرض | تنظيم الزيارة والتحقق والسلامة وسجل الدخول؛ ما الحقول الإلزامية وما الاختيارية |
| هوية من يجمع البيانات وعنوان مرجعه | اسم المنشأة وقناة التواصل بشأن البيانات |
| الجهات التي يُفصح لها، وهل ستُنقل خارج المملكة | مثلًا: مزوّد النظام بصفته معالجًا، ومشغّل الرسائل — وأي نقل خارج المملكة إن وُجد |
| الآثار المحتملة لعدم تقديم البيانات | تعذّر اعتماد الزيارة أو إصدار التصريح |
| حقوق صاحب البيانات الواردة في المادة الرابعة | العلم، والوصول، وطلب التصحيح، وطلب الإتلاف — وكيف يطلبها |
وتنص المادة نفسها على عناصر أخرى تحددها اللوائح؛ لذلك يُراجع الإشعار مع اللوائح السارية لا مع نص النظام وحده.
نموذج إشعار بطبقتين
إشعار زائر المصنع — الطبقة القصيرة والكاملة
النص أدناه نموذج للبنية لا صياغة قانونية معتمدة؛ يُكيّف ويُعتمد من مسؤول حماية البيانات لديكم. ما بين القوسين يُستبدل.
| الطبقة | النص |
|---|---|
| القصيرة — فوق زر الإرسال | تجمع [اسم المنشأة] بياناتك في هذا النموذج لتنظيم زيارتك والتحقق من دخولك وسلامتك داخل الموقع. الحقول المعلَّمة إلزامية، ودونها لا يمكن اعتماد الزيارة. يطّلع عليها المعنيون بزيارتك في المنشأة ومزوّد النظام بصفته معالجًا، وتُحفظ للمدد المحددة في سياستنا ثم تُتلف. لك حق العلم والوصول وطلب التصحيح والإتلاف عبر [قناة التواصل]. سياسة الخصوصية الكاملة |
| الكاملة — عند الضغط على الرابط | الأساس النظامي للمعالجة · قائمة البيانات لكل فئة زيارة وسبب كل منها · الإلزامي والاختياري · من يطّلع عليها داخل المنشأة وخارجها · مكان حفظها وهل تُنقل خارج المملكة · مدد الاحتفاظ لكل نوع · كيف تُتلف · الحقوق وطريقة طلبها ومدة الرد · تاريخ الإصدار |
| إضافة للمقاولين | المستندات التي نطلبها لكل نوع عمل، ومن يراجعها، ومتى تُحذف بعد انتهاء العلاقة |
| إضافة للسائقين | بيانات المركبة واللوحة وسبب جمعها، ومن يطّلع عليها في المستودع |
الطبقة الكاملة تستقي مددها من جدول الاحتفاظ ومصفوفة الاطلاع. إن لم تُعدّا بعد، فالإشعار سيحتوي وعودًا عامة لا يمكن الوفاء بها بدقة.
أين يظهر في رحلة الزائر
| الموضع | ما يظهر | ما يُسجَّل |
|---|---|---|
| رسالة الدعوة | سطر واحد: «ستُطلب منك بيانات لتنظيم الزيارة — التفاصيل في الرابط» | — |
| نموذج التسجيل المسبق | الطبقة القصيرة قبل زر الإرسال، مع رابط الكاملة | إقرار الزائر بالإشعار وإصداره ووقته |
| رفع المستندات | سطر يذكر سبب طلب المستند ومدة حفظه | — |
| البوابة للزيارة غير المجدولة | نسخة مطبوعة أو ملصق برمز يفتح الإشعار، يعرضه الحارس قبل إدخال البيانات | ملاحظة بعرض الإشعار في الطلب |
| رابط الشركة المقاولة | إشعار لمسؤول الشركة بأن بيانات أفراده ستُعالج، ومسؤوليته عن إبلاغهم | إقرار مسؤول الشركة |
عرض نص الإشعار الخاص بالمنشأة عند التسجيل وتسجيل إقرار الزائر به آلية يوفرها النظام، كما في صفحة الاستضافة وأمن البيانات. وحين يتغير النص، يُنشأ إصدار جديد، ويبقى معروفًا أي إصدار أقرّ به كل زائر — المنطق نفسه الذي تُدار به إصدارات التوعية.
صياغات تُضعف الإشعار
- «قد نشارك بياناتك مع أطراف ثالثة» — دون تسمية فئات هذه الأطراف ولماذا.
- «لأغراض تشغيلية وغيرها» — «وغيرها» تفتح ما لا يجب فتحه.
- موافقة واحدة مجمعة على الزيارة وعلى رسائل تسويقية أو استطلاعات لا علاقة لها بالزيارة.
- مدة احتفاظ «حسب الحاجة» — بلا مدد ولا معيار.
- نص قانوني طويل في الطبقة الأولى — يُمرَّر دون قراءة، فيفقد الإقرار معناه.
مثال: إضافة بيانات المركبة
فئة زيارة جديدة وإصدار جديد للإشعار
مثال توضيحيمصنع يضيف فئة زيارة للسائقين تسجل رقم اللوحة ونوع المركبة، بعد أن كانت زيارات الموردين تُسجَّل بأسمائهم فقط.
- السؤاليسأل مسؤول النظام مسؤول حماية البيانات: هل يكفي الإشعار الحالي؟ الجواب: لا؛ البيانات الجديدة والجهة المطلعة الجديدة — المستودع — يجب أن تُذكرا.
- التعديلتُضاف فقرة السائقين إلى الطبقة الكاملة، ويُذكر في الطبقة القصيرة لفئة السائقين أن بيانات المركبة تُجمع لتنظيم دخول بوابة الشاحنات.
- الجدوليُضاف صف لبيانات المركبة في جدول الاحتفاظ بغرضه ومدته، قبل تفعيل الحقل لا بعده.
- الإصداريُنشر الإشعار كإصدار جديد. السائقون الجدد يقرّون به عند تسجيلهم، ويبقى لمن سبقهم إصدارهم.
- اللغةلأن كثيرًا من السائقين لا يقرؤون العربية، يُعدّ الإشعار بلغة إضافية لهذه الفئة ضمن نطاق التنفيذ.
أسئلة متكررة
هذا سؤال الأساس النظامي، ويحدده مسؤول حماية البيانات لديكم. نظام حماية البيانات الشخصية يجعل الموافقة الأصل في المادة الخامسة، ويذكر في المادة السادسة حالات لا تُشترط فيها. الإشعار مطلوب في الحالتين عند جمع البيانات مباشرة.
المنشأة، لأنها جهة التحكم في بيانات زوارها. النظام يوفر آلية العرض والتوثيق وإدارة الإصدارات، ويمكننا المساعدة في بنية النص ومواضعه، لا في اعتماد مضمونه القانوني.
نسخة مطبوعة من الطبقة القصيرة عند البوابة، يعرضها الحارس قبل إدخال البيانات، وملصق برمز يفتح الطبقة الكاملة لمن يريد. ويُسجَّل في الطلب أن الإشعار عُرض.
يكفي عند أول جمع للبيانات وعند تغيّر الإشعار بإصدار جديد. أما الزائر المتكرر بالبيانات نفسها فيبقى إقراره بالإصدار الساري محفوظًا.
روجع النص في سبتمبر ٢٠٢٦؛ تحقّق من النسخة السارية ولوائحها التنفيذية قبل الاعتماد. هذا المقال ليس رأيًا قانونيًا.