.png){kind=small}
يبدأ أمان بيانات المفقودات قبل الضغط على زر إرسال البلاغ. فالبحث عن هاتف أو حقيبة أو جهاز مفقود قد يتطلب مشاركة رقم جوال أو بريد إلكتروني ووصف العنصر وتاريخ فقدانه، وهي معلومات يجب التعامل معها لغرض واضح وبقدر الحاجة فقط.
لهذا لا يكفي أن تساعد منصة المفقودات المستخدم على تسجيل ما فقده؛ بل يجب أن تكون طريقة جمع المعلومات واستخدامها وحفظها واضحة، وأن تقلل الوصول غير الضروري إليها. وفي المملكة، يضع نظام حماية البيانات الشخصية إطارًا منظمًا لمعالجة البيانات وحقوق أصحابها ومتطلبات المحافظة عليها.
المستخدم الذي يبحث عن غرض مهم يريد تقديم معلومات كافية تساعد على التعرف عليه، لكنه في الوقت نفسه قد يتردد قبل إدخال رقم هاتفه أو بريده الإلكتروني أو إرفاق صورة.
ويزداد القلق عندما لا يكون واضحًا من يستطيع الاطلاع على هذه المعلومات، ولماذا يتم جمعها، وهل ستبقى محفوظة بعد انتهاء الحاجة إليها.
المشكلة هنا ليست في وجود البيانات بحد ذاته، بل في جمع بيانات أكثر من اللازم أو استخدامها خارج الغرض الذي قُدمت من أجله أو إتاحتها دون ضوابط مناسبة.
لهذا فإن حماية الخصوصية تبدأ بسؤال بسيط: ما البيانات التي نحتاج إليها فعلًا لإدارة البلاغ؟
في المسار العام لدى ريترنلي، وعند تفعيل الخدمة داخل موقع شريك، يتضمن البلاغ بيانات للتواصل مع صاحب العنصر، إلى جانب معلومات تساعد على وصف المفقود مثل نوعه ولونه وتاريخ فقدانه والفئة التي ينتمي إليها، مع إمكانية إرفاق صورة.
هذه المعلومات تخدم غرضين مختلفين: الوصول إلى صاحب البلاغ عند التعرف على العنصر، والتمييز بين المفقود المطلوب والأغراض الأخرى المسجلة.
ومن زاوية حماية البيانات، يصبح المهم ألا يتحول بلاغ بسيط عن حقيبة أو هاتف إلى نموذج يجمع معلومات شخصية لا يحتاج إليها البحث أو التواصل.
ينص نظام حماية البيانات الشخصية على أن يكون محتوى البيانات الشخصية التي يتم جمعها ملائمًا ومقصورًا على الحد الأدنى اللازم لتحقيق الغرض من جمعها.
في حالة المفقودات، يعني ذلك عمليًا أن وصف العنصر ينبغي أن يكون دقيقًا بما يكفي للتعرف عليه، لكن دون دفع المستخدم إلى إضافة معلومات شخصية لا تخدم عملية البحث.
فمثلًا، وصف لون الهاتف ونوع غطائه ومكان فقدانه قد يكون مفيدًا، بينما إدخال كلمات المرور أو رموز الدخول أو تفاصيل مالية داخل وصف البلاغ لا يخدم الغرض ويزيد حساسية المعلومات المسجلة.
كل معلومة إضافية يجب أن يكون لها سبب واضح.
قبل أن يشارك المستخدم بياناته، من حقه أن يفهم ماذا سيحدث لها.
يجب أن توضح سياسة الخصوصية غرض جمع البيانات، ونوع المعلومات التي يتم جمعها، وطريقة استخدامها وحفظها، وحقوق صاحب البيانات وكيفية ممارستها وفق المتطلبات النظامية.
لذلك فإن سياسة الخصوصية الجيدة لا تكتفي بعبارة عامة مثل «نحترم خصوصيتك»، بل تمنح المستخدم إجابات واضحة قبل تقديم البلاغ.
هذا الوضوح نفسه جزء من أمان بيانات المفقودات؛ لأن حماية البيانات لا تبدأ من التقنية وحدها، وإنما من معرفة المستخدم بما يتم جمعه ولماذا.
لن يكون البلاغ مفيدًا إذا تعذر على الجهة المسؤولة معالجة المعلومات اللازمة للبحث عن العنصر والتواصل مع صاحبه.
السرية تعني أن يتم استخدام البيانات في النطاق اللازم للغرض وبصلاحيات وضوابط مناسبة، لا أن تبقى المعلومات معزولة عن كل من يحتاج إليها لإتمام الخدمة.
ومن الممارسات المناسبة في أنظمة المفقودات تقليل عدد الأشخاص الذين يحتاجون إلى الوصول إلى معلومات التواصل، والفصل قدر الإمكان بين بيانات صاحب البلاغ وبين المعلومات التشغيلية التي لا تحتاج إلى كشف هويته.
في نظام المفقودات التقليدي، قد تُنشر بيانات صاحب الغرض أو يُطلب منه التواصل مباشرة مع الشخص الذي عثر عليه، وهو ما يزيد تداول بيانات الاتصال خارج المسار المنظم.
أما في المسار العام ل ريتيرنلي | RETURN-LY ، وعند تفعيل الخدمة داخل موقع شريك، يسجل صاحب المفقود البلاغ ويسجل موظف الموقع العنصر الذي تم العثور عليه بصورة منفصلة، ثم تتواصل ريترنلي مع صاحب العنصر بعد التعرف عليه لإبلاغه بمكان وجوده وخيارات الاستلام أو الشحن.
ولا يوجد تواصل مباشر بين صاحب المفقود والموظف الذي سجّل العنصر.
هذه الآلية تقلل الحاجة إلى إنشاء قناة تواصل مباشرة بين طرفي عملية العثور، مع بقاء التواصل مع صاحب العنصر ضمن المسار المنظم للخدمة.
ولا تعني هذه الصياغة وجود تغطية حالية في جميع المواقع؛ فالمسار العام يُذكر بصورة مشروطة عند تفعيل الخدمة داخل موقع شريك.
الخطر لا يأتي دائمًا من رقم الهاتف أو البريد الإلكتروني.
قد يكتب المستخدم داخل خانة الوصف تفاصيل مثل رمز فتح الجهاز، أو رقم بطاقة موجودة داخل المحفظة، أو بيانات شخصية لشخص آخر. وقد تحتوي الصورة المرفقة على مستندات أو أرقام أو أشخاص لا علاقة لهم بالبلاغ.
لذلك من الأفضل أن يركز وصف العنصر على الخصائص اللازمة للتعرف عليه: النوع، واللون، والعلامات المميزة، ومكان الفقد ووقته التقريبي، دون إدخال أسرار أو بيانات حساسة لا تساعد على العثور عليه.
البلاغ الأدق ليس البلاغ الذي يحتوي على أكبر عدد من المعلومات، بل الذي يحتوي على المعلومات الصحيحة.
الاحتفاظ بالبيانات دون حاجة مستمرة لا يضيف قيمة إلى عملية إدارة المفقودات.
ينص نظام حماية البيانات الشخصية على التوقف عن جمع البيانات وإتلاف ما جُمع منها عندما تنتفي الحاجة إليها لتحقيق الغرض، مع مراعاة الحالات النظامية التي تسمح بالاحتفاظ بها.
في إدارة المفقودات، يعني ذلك أهمية وجود سياسة واضحة لدورة حياة البلاغ، بحيث يُعرف متى تظل البيانات ضرورية لمعالجة الحالة، ومتى تنتهي الحاجة التشغيلية إليها.
ولا ينبغي افتراض مدة احتفاظ واحدة تناسب جميع الحالات؛ بل يجب أن تكون المدة أو معايير تحديدها متوافقة مع الغرض والمتطلبات النظامية المطبقة.
حماية الخصوصية لا تنتهي عند تقديم المعلومات.
يمنح نظام حماية البيانات الشخصية صاحب البيانات مجموعة من الحقوق المرتبطة بمعرفة كيفية معالجة بياناته والوصول إليها وطلب تصحيحها وممارسة الحقوق الأخرى وفق الحالات والضوابط النظامية.
كما يجب أن توضح سياسة الخصوصية للمستخدم هذه الحقوق والطريقة التي يمكنه من خلالها ممارستها.
هذا الوضوح مهم؛ لأنه يجعل علاقة المستخدم بالمنصة مستمرة وواضحة حتى بعد تقديم البلاغ.
لا يمكن بناء حماية البيانات على افتراض أن الحوادث لن تحدث أبدًا.
تُلزم اللائحة التنفيذية لنظام حماية البيانات الشخصية جهة التحكم بإشعار الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من العلم بالحادثة إذا كان من شأن تسرب البيانات أن يضر بالبيانات أو بصاحبها أو يتعارض مع حقوقه أو مصالحه. كما يجب إشعار صاحب البيانات دون تأخير غير مبرر في الحالات التي يمكن أن تسبب له ضررًا أو تؤثر في حقوقه أو مصالحه.
لذلك فإن التعامل مع الحوادث المحتملة جزء من إدارة البيانات، وليس خطوة تبدأ فقط بعد وقوع المشكلة.
لا ينبغي أن يعتمد المستخدم على عبارات تسويقية عامة مثل «بياناتك آمنة» دون معرفة ما تقصده الجهة بذلك.
من المؤشرات المهمة وجود سياسة خصوصية واضحة تشرح سبب جمع البيانات، وأنواع المعلومات المطلوبة، وحقوق المستخدم، وطريقة التواصل بشأن الخصوصية، وعدم طلب معلومات لا ترتبط مباشرة بالغرض من البلاغ.
كما تؤكد اللائحة التنفيذية على مبدأ جمع الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض، وعدم جمع معلومات إضافية دون حاجة واضحة.
الشفافية هنا لا تقل أهمية عن الإجراءات التقنية؛ لأنها تتيح للمستخدم معرفة كيف ستُستخدم معلوماته قبل مشاركتها.
حتى مع وجود ضوابط لدى الجهة التي تعالج البلاغ، يستطيع المستخدم تقليل المخاطر من خلال المعلومات التي يختار مشاركتها.
لا ينبغي كتابة كلمة مرور الهاتف، أو الرقم السري، أو بيانات البطاقات البنكية داخل وصف المفقود. كما لا توجد حاجة إلى إرفاق مستند كامل إذا كان يحتوي على معلومات لا تساعد في التعرف على العنصر.
وإذا كانت الصورة المرفقة تكشف بيانات شخصية إضافية، فمن الأفضل استخدام صورة لا تُظهر إلا ما يفيد في وصف المفقود.
هذه الممارسات تجعل البلاغ أكثر تركيزًا على هدفه الأساسي دون إضافة بيانات حساسة لا يحتاج إليها البحث.
تبدأ بعض المشكلات من طريقة تصميم رحلة البلاغ نفسها.
فجمع معلومات كثيرة «احتياطًا»، أو عدم توضيح سبب طلب بعض البيانات، أو إتاحة معلومات التواصل لأشخاص لا يحتاجون إليها، أو الاحتفاظ بالبيانات دون غرض واضح، كلها ممارسات تزيد المخاطر دون أن تجعل العثور على العنصر أكثر كفاءة.
ومن الأخطاء أيضًا التعامل مع سياسة الخصوصية باعتبارها نصًا قانونيًا منفصلًا عن تشغيل الخدمة.
السياسة الجيدة يجب أن تعكس فعليًا طريقة جمع البيانات واستخدامها والاحتفاظ بها، وأن توضح حقوق المستخدم بصورة يمكن فهمها.
لا ينبغي أن يضطر المستخدم إلى الاختيار بين محاولة استعادة ممتلكاته والمحافظة على خصوصيته.
يعتمد أمان بيانات المفقودات على جمع المعلومات الضرورية فقط، وشرح الغرض من استخدامها، وتنظيم الوصول إليها، ووضع ضوابط واضحة للاحتفاظ بها والتعامل معها وفق المتطلبات النظامية.
وفي المسار العام لريترنلي، وعند تفعيل الخدمة داخل موقع شريك، تُستخدم بيانات التواصل ووصف المفقود لإدارة البلاغ، ثم تتواصل ريترنلي مع صاحب العنصر بعد التعرف عليه، دون وجود تواصل مباشر بين صاحب المفقود والموظف الذي سجّل العنصر.
بهذا يصبح تنظيم البيانات جزءًا من تنظيم رحلة استرداد المفقود نفسها، بدل أن تكون الخصوصية مسألة منفصلة عنها.
يجب التعامل مع بيانات بلاغات المفقودات بسرية وحمايتها وفق متطلبات نظام حماية البيانات الشخصية في المملكة، مع جمع البيانات اللازمة للبلاغ فقط وتنظيم الوصول إليها. أما مستوى الحماية التقني الفعلي فيعتمد على الضوابط الأمنية التي تطبقها الجهة التي تعالج البيانات.