معطيات المسافرين والقانون 09-08: ما الذي يجب على المضيف معرفته؟
ما المعلومات التي يجب طلبها من المسافر وما الذي ينبغي تجنبه: الغرض والتناسب ومدة الاحتفاظ والوصول، في إطار القانون 09-08 المتعلق بحماية المعطيات.
إضافة حقل إلى استمارة تستغرق ثواني. أما الاحتفاظ بالمعطيات المجمعة لأشهر فقد يضيف مسؤولية جديدة.
المبدأ بسيط: يجب أن يكون لكل معلومة تطلبها سبب واضح.
ابدأ بالغاية، لا بالحقل
قبل إضافة «الهاتف» أو «المهنة» أو «تاريخ الازدياد» أو وثيقة إلى المسار، اكتب في جملة لماذا تحتاج هذه المعلومة. إذا لم يستطع الفريق شرح الغاية، فالحقل يحتاج إلى إعادة نظر.
تذكّر اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بأن المعطيات يجب أن تُجمع لغايات محددة وصريحة ومشروعة، وأن تكون ضرورية ومتناسبة وغير مفرطة بالنظر إلى هذه الغايات.
ميّز بين الإلزامي والمفيد والاختياري
المعلومة اللازمة لإجراء إداري ليست في الوضع نفسه كتفضيل متعلق بالإقامة أو معلومة تُجمع بحكم العادة.
يساعد هذا التمييز الفريق على عدم طلب أكثر من اللازم.
افصل بين الاستعمال الإداري والتشغيلي والتسويقي
قد تخفي استمارة واحدة استعمالات متعددة. قد تُستخدم معلومة لإجراء إداري، وأخرى لتنظيم الوصول، وأخرى للتواصل التجاري.
افصل بين هذه الغايات عند تصميم المسار. يجعل ذلك المسار أوضح للمسافر ويسهّل عمل الفريق عندما يحتاج إلى شرح سبب طلب معلومة.
اشرح الطلب للمسافر
تصبح الاستمارة أبسط عندما يفهم المسافر ما يجب تقديمه ولماذا. تجنّب الحقول الغامضة والطلبات بلا سياق.
أعلم المسافر بكيفية معالجة معطياته
عند جمع المعطيات، يجب أن يتلقى المسافر المعلومات المطلوبة عن معالجتها. يجب أن تنسجم استمارتك وسياسة الخصوصية مع المعالجة التي تجريها فعليًا.
تجنّب النصوص العامة المنسوخة من موقع آخر، فقد تصف استعمالات لا تنطبق على نشاطك.
حدّد مدة الاحتفاظ
الاحتفاظ بالمعطيات «احتياطًا» ليس استراتيجية. تذكّر اللجنة بأن المعطيات التي تسمح بالتعرف على الأشخاص يجب أن تُحفظ لمدة محدودة لا تتجاوز ما تحتاجه غاية المعالجة.
لذلك يجب أن يحدد الإجراء ما يُحفظ، ولمدة كم، وأين، ومن يمكنه الولوج إليه. أما الالتزامات الخاصة ببعض المعطيات أو الوثائق فيجب التحقق منها بصورة منفصلة.
اضبط صلاحيات الولوج
قد يحسن جمع الملفات في مكان واحد التنظيم، لكن يجب أيضًا إدارة الصلاحيات. تطلب اللجنة اتخاذ الاحتياطات اللازمة لضمان سلامة المعطيات وسريتها ومنع ولوج أطراف غير مأذون لها.
طبّق مبدأ بسيطًا: يرى كل دور ما يحتاجه لأداء مهمته. فالشخص المكلف بالتنظيف مثلًا لا يحتاج مستوى المعلومات نفسه الذي يحتاجه من يراجع ملف مسافر.
احصر نقاط جمع المعطيات
لا تأتي معطيات المسافرين من استمارة تسجيل الوصول وحدها. قد تصل أيضًا عبر منصة الحجز أو البريد الإلكتروني أو المراسلة أو الهاتف أو وثيقة ورقية. حدّد هذه النقاط لمعرفة أين تُكرر المعلومات ومن يصل إليها.
يسهّل تقليل النسخ غير الضرورية تحديث المعطيات وحذفها وتأمينها لاحقًا.
راجع مقدمي الخدمات
إذا كان مقدم خدمة يعالج معطيات لحسابك، تذكّر اللجنة بضرورة توفر ضمانات كافية للأمن والسرية. احصر الأدوات المستخدمة في المسار، وراجع المسؤوليات وصلاحيات الولوج، وعند الاقتضاء المسائل المتعلقة باستضافة المعطيات أو نقلها.
استعد لطلبات الأشخاص المعنيين
ينص القانون 09-08 على حقوق للأشخاص المعنيين. يجب أن تعرف مؤسستك إلى من توجه طلبًا متعلقًا بالمعطيات. عنوان اتصال ظاهر لا يتابعه أحد لا يشكل إجراءً.
لا تجعل المراسلة ملفًا للمسافر
لا ينبغي أن تكون صور وثائق الهوية والأرقام والمعلومات الشخصية موزعة بين محادثات الفريق.
يجمع DarID معلومات الإقامة في مسار مخصص، ويوفر مولّد استمارة الشرطة المجاني الذي يعمل دون حساب. لا يعفي ذلك المضيف من تحديد قواعده الخاصة للمعالجة والولوج والاحتفاظ.
قبل إضافة حقل جديد
اطرح ثلاثة أسئلة: هل نحتاجه؟ من يمكنه الولوج إليه؟ متى يمكن حذفه؟
الأسئلة الشائعة
هل يحسن جمع المزيد من المعطيات تسجيل الوصول؟
ليس بالضرورة. قد تزيد الاستمارة الأطول من حالات عدم الإكمال وتخلق معطيات إضافية تحتاج إلى حماية. اطلب ما يفيد الإقامة فعليًا أو ما تتطلبه التزامات مطبقة.
هل يمكن استعمال معطيات تسجيل الوصول في التسويق؟
لا تفترض أن معلومة جُمعت لغاية إدارية يمكن إعادة استعمالها بحرية لغاية أخرى. تحقّق من الأساس القانوني والالتزامات المطبقة.
هل يضمن DarID استيفاء متطلبات CNDP؟
لا. يمكن لـ DarID تسهيل تنظيم المسار والمعلومات. ويتوقف استيفاء المتطلبات خصوصًا على معالجتك وغاياتك وإجراءاتك والالتزامات التي تخصك.