حفظ بيانات الجوازات: ما الذي تتحمّله الوكالة

دوران والتزام واحد

في أكثر أنظمة حماية البيانات تكون الوكالة هي المسؤولة ومزوّد البرنامج هو المعالِج. وعمليًا يعني ذلك أن الواجب تجاه المسافر عليك، وأن الأدوات اللازمة لأدائه يجب أن تكون عندنا.

وحين يطلب مسافر حذف بياناته فأنت ملزم بذلك. وإن لم يوفّر البرنامج أداة حذف انتهى بك الأمر إلى تنظيف السجلات يدويًا — والتنظيف اليدوي لا يكتمل أبدًا.

الإفصاح والموافقة سجلات لا إشارات

عرض نص الإفصاح عند جمع البيانات وأخذ موافقة صريحة حيث تلزم نصف الواجب. والنصف الآخر حفظ سجل بذلك: «قد عرضناه» لا يكفي، بل يجب تسجيل متى عُرض.

والمعلومة الصحية تُعدّ فئة خاصة في أكثر الأنظمة وتخضع لقواعد أشدّ. ويدخل فيها الحاجة إلى كرسي متحرك والملاحظات الغذائية.

مدة الحفظ

حفظ كل شيء إلى الأبد «تحسّبًا» غير مبرَّر. فلكل نوع من البيانات مدة حفظ، وعند انتهائها ينبغي أن تذهب.

وصور الجوازات هي البند الحرج. فصورة جواز باقية على خادم بعد الرحلة بسنوات تصنع موقفًا لا تستطيع الوكالة تفسيره إن تسرّب يومًا.

هل تقيّد الصلاحيات البيانات أم الشاشة

في أنظمة كثيرة تكون الصلاحية آلية إخفاء من القائمة: إن لم يرها المستخدم في القائمة اعتُبر بلا وصول. وهذه ليست حماية كافية.

فكتابة رقم سجل في شريط العنوان، أو تشغيل تقرير يصدّر صفوفًا، أو استخدام مربع البحث — كلها تدور حول قائمة مخفية.

الحدّ يجب أن يقيّد البيانات نفسها. فإذا لم يستطع حساب وكيل الوصول إلى مسافر لم يسجّله بأي طريق كان ذلك حدًّا حقيقيًا.