تُعرض تقنية التعرف على الوجه في كل معرض أمني تقريبًا: الزائر يقف أمام الكاميرا، تُفتح البوابة، بلا بطاقة ولا مسح ولا انتظار. والعرض مقنع بصريًا لأنه يعالج الاحتكاك الأوضح في تجربة الدخول.
لكنه يعالج جزءًا واحدًا من المشكلة — التحقق من الهوية — ويترك بقية النظام كما هو، ويضيف طبقة مخاطرة تنظيمية أعلى من أي تقنية أخرى في هذا المجال. هذا الدليل يزن الاثنين.
هل يجوز استخدام التعرف على الوجه للزوار؟
كيف تعمل التقنية عند البوابة؟
الآلية في جوهرها ثلاث خطوات: التقاط صورة للوجه، ثم تحويلها إلى قالب رقمي — تمثيل رياضي للملامح لا صورة — ثم مطابقتها بقوالب مخزّنة مسبقًا.
والنقطة التي تُغفل: القالب الرقمي نفسه بيانات حيوية، وتخزينه هو موضع الالتزام لا الصورة. وحذف الصور مع الاحتفاظ بالقوالب لا يحلّ المسألة.
ما الذي تحلّه فعلًا وما لا تحلّه
| الوظيفة | هل تحلّها؟ |
|---|---|
| التأكد أن الشخص هو من يدّعي | نعم — هذا غرضها الأساسي |
| سرعة العبور عند البوابة | نعم للزوّار المسجّلين مسبقًا |
| معرفة أن الزائر مصرّح له اليوم | لا — هذه وظيفة التصريح لا التحقق |
| التحقق من وثائق المقاول | لا |
| سير الموافقات وإخطار المضيف | لا |
| ضبط المناطق والمرافقة | لا |
| سجل تدقيق قابل للتصفية | لا — تغذّيه فقط |
الخلاصة: التعرف على الوجه وسيلة تحقق لا نظام إدارة. معرفة أن هذا الشخص هو أحمد لا تعني أن أحمد مصرّح له اليوم بدخول منطقة الإنتاج.
الحالات التي تبررها فعلًا
ثلاث حالات تُبرّر النظر فيها جديًا:
- حجم عبور مرتفع لمجموعة معروفة ومستقرة — كمقاولين دائمين في موقع صناعي يدخلون يوميًا بالمئات.
- بيئة لا تصلح فيها البطاقة — أعمال تتطلب قفازات أو معدات تمنع حمل البطاقة أو استخدامها.
- منطقة عالية الحساسية تحتاج تحققًا لا يمكن إعارته — والبطاقة يمكن إعارتها والرمز يمكن إرساله.
والحالة الثالثة هي الأقوى منطقيًا: ما لا يمكن إعارته هو ما يميّز القياس الحيوي عن أي وسيلة أخرى.
الحالات التي لا تبررها
- زوّار عابرون يزورون مرة واحدة. تسجيل بياناتهم الحيوية لزيارة واحدة معالجة غير متناسبة مع الغرض.
- مكاتب بحجم زيارات منخفض. الاحتكاك الذي تعالجه غير موجود أصلًا.
- الرغبة في المظهر التقني. مبرر شائع وغير كافٍ لمعالجة بيانات حساسة.
- بيئات يصعب فيها الحصول على موافقة حرة — حيث يشعر الشخص أن الرفض يضرّه.
مسألة الموافقة الحرة
هذه أدقّ نقطة عملية. الموافقة لتكون معتبرة يجب أن تكون حرة — أي أن الرفض ممكن دون ضرر.
وهنا تظهر المشكلة: عامل مقاول يُطلب منه تسجيل وجهه ليدخل موقع عمله لا يملك رفضًا حقيقيًا. لذلك وجود بديل عملي شرط لصحة الموافقة: من يرفض يدخل ببطاقة أو رمز بالإجراء نفسه دون تعطيل ولا تمييز.
والبديل الذي يجعل الرافض ينتظر في طابور منفصل ليس بديلًا بل عقوبة.
البدائل الأقل مخاطرة
| البديل | ما يحققه | مستوى المخاطرة |
|---|---|---|
| رمز QR بصلاحية زمنية | سرعة عبور عالية | منخفض |
| بطاقة RFID مرتبطة بالتصريح | عبور سريع للمتكررين | منخفض |
| قراءة لوحة المركبة | عبور بلا توقف للمركبات | منخفض |
| التحقق عبر الهوية الرقمية | تحقق موثوق دون تخزين حيوي | منخفض |
| التعرف على الوجه | تحقق لا يمكن إعارته | مرتفع |
والملاحظة العملية: الأربعة الأولى تحقق مكسب السرعة نفسه تقريبًا بمخاطرة أدنى بكثير. فمكسب السرعة وحده لا يبرر الانتقال إلى القياس الحيوي.
إن قررت المضي: ما يجب ضبطه
- أساس نظامي موثّق مراجَع مع الجهة المختصة بالامتثال، وتقييم أثر على الخصوصية.
- موافقة صريحة مسجّلة، مع بديل عملي حقيقي لمن يرفض.
- تخزين القوالب لا الصور، مشفّرة، وداخل المملكة.
- مدة احتفاظ محددة مع حذف تلقائي عند انتهاء العلاقة — انتهاء عقد المقاول يحذف قالبه.
- حق السحب — إمكانية طلب حذف البيانات الحيوية والعودة للبديل.
- تقييد الغرض — لا تُستخدم القوالب لأي غرض آخر كتتبّع الحركة أو تحليل السلوك.
والبند السادس هو الأكثر عرضة للتجاوز مع الوقت: نظام رُكّب للتحقق عند البوابة يُطلب منه لاحقًا تتبّع الحركة الداخلية — وهذا توسّع في الغرض يتطلب أساسًا جديدًا لا مجرد إعداد.
موقف حَصين
في حَصين تُدار الزيارة برحلة تشمل التسجيل المسبق والتحقق والموافقة والتصريح والمغادرة، ووسائل التحقق تُختار بما يناسب سياق المنشأة ومستوى مخاطرتها — والبيانات تُستضاف داخل المملكة.
وللبدائل منخفضة المخاطرة راجع تسجيل الزوّار بـQR وبطاقات RFID وتقنية ANPR. ولإطار الامتثال راجع حماية بيانات الزوار وفق PDPL.
أسئلة شائعة
هل يجوز استخدام التعرف على الوجه للزوار؟
القياسات الحيوية تُعامَل كبيانات حساسة تخضع لضوابط أشد وتتطلب أساسًا نظاميًا واضحًا وغالبًا موافقة صريحة. فالمسألة امتثالية قبل أن تكون تقنية، ويجب حسمها مع الجهة المختصة لديك قبل التقييم الفني — لا اكتشافها بعد التركيب.
هل تحتاج موافقة صريحة؟
غالبًا نعم، وشرط صحتها أن تكون حرة — أي أن الرفض ممكن دون ضرر. وهذا يستلزم بديلًا عمليًا حقيقيًا: من يرفض يدخل ببطاقة أو رمز بالإجراء نفسه دون تعطيل ولا طابور منفصل. البديل الذي يعاقب الرافض يُبطل حرية الموافقة.
ما بديل التعرف على الوجه؟
رمز QR بصلاحية زمنية، أو بطاقة RFID مرتبطة بالتصريح، أو قراءة لوحة المركبة، أو التحقق عبر الهوية الرقمية. والأربعة تحقق مكسب السرعة نفسه تقريبًا بمخاطرة تنظيمية أدنى بكثير — فمكسب السرعة وحده لا يبرر الانتقال إلى القياس الحيوي.
هل يمكن استخدامه للموظفين دون الزوار؟
الاعتبارات نفسها تنطبق مع فارق مهم: علاقة العمل تجعل الحصول على موافقة حرة أصعب لا أسهل، لأن الموظف قد يشعر أن الرفض يضرّه. لذلك وجود بديل عملي غير معاقِب شرط في هذه الحالة أيضًا.
أين تُخزَّن القوالب الحيوية؟
يجب أن تُخزَّن مشفّرة وداخل المملكة، بمدة احتفاظ محددة وحذف تلقائي عند انتهاء العلاقة — انتهاء عقد المقاول يحذف قالبه. وانتبه: القالب الرقمي نفسه بيانات حيوية، فحذف الصور مع الاحتفاظ بالقوالب لا يحلّ المسألة.
هل يغني عن نظام إدارة الزوار؟
لا. هو وسيلة تحقق من الهوية فقط، ولا يوفّر التصاريح ولا سير الموافقات ولا تتبّع وثائق المقاولين ولا ضبط المناطق ولا سجل التدقيق. معرفة أن هذا الشخص هو أحمد لا تعني أن أحمد مصرّح له اليوم بدخول منطقة بعينها.
الخطوة التالية
قبل أي تقييم فني، أجب عن سؤالين مع الجهة المختصة بالامتثال: ما الأساس النظامي لمعالجة بيانات حيوية في منشأتنا؟ وما البديل العملي غير المعاقِب لمن يرفض؟ العجز عن إجابة أحدهما يوقف المشروع قبل أن يبدأ.
وسيلة تحقق تناسب مخاطرتك
QR وRFID وANPR تحقق مكسب السرعة نفسه بمخاطرة تنظيمية أدنى بكثير — والاختيار يُبنى على سياق منشأتك.