مسح الهوية الوطنية والإقامة
عند تسجيل الزوار

في معظم بوابات المنشآت السعودية يحدث الإجراء نفسه: يُطلب من الزائر تسليم هويته، فتُصوَّر أو تُحتجز حتى المغادرة. إجراء راسخ لدرجة أن أحدًا لا يسأل عن أساسه — حتى تصل مراجعة امتثال وتسأل: لماذا تحتفظون بصور هويات الزوّار؟

هذا الدليل يفصل بين ما يخدم غرضًا أمنيًا حقيقيًا وما هو عادة متوارثة تخلق مسؤولية بلا مقابل.

هل يجوز الاحتفاظ بصورة هوية الزائر؟

ثلاثة مستويات للتعامل مع الهوية

والفارق العملي بين الثاني والثالث كبير: استخراج حقلين يخدم الغرض بالكامل، وحفظ الصورة يضيف بيانات لا تحتاجها المنشأة — مثل العنوان أو تاريخ الميلاد أو الحالة الاجتماعية بحسب الوثيقة.

ما الغرض الفعلي من طلب الهوية؟

تحديد الغرض بدقة يحسم مستوى المعالجة المطلوب. الأغراض الشائعة:

1. التأكد أن الزائر هو من يدّعي. يكفيه تحقق بصري ومطابقة بالاسم المسجّل.
2. ربط الزيارة بشخص محدد للسجل الأمني. يكفيه الاسم ورقم الهوية.
3. المطابقة مع قائمة منع. يكفيه رقم الهوية أو الاسم.
4. إثبات هوية للجهات الرسمية عند حادثة. يكفيه ما سبق مع سجل موثّق.

ولا يظهر في أيٍّ من الأربعة غرض يستدعي صورة كاملة للوثيقة — وهذا اختبار عملي: إن لم تستطع كتابة الغرض الذي تخدمه الصورة ولا يخدمه استخراج حقلين، فهي زائدة.

احتجاز الهوية: ممارسة تستحق المراجعة

الاحتجاز حتى المغادرة إجراء شائع، وهدفه الحقيقي غالبًا ضمان إعادة بطاقة الزائر لا التحقق من الهوية. وله ثلاث مشكلات:

• لا يخدم غرضًا أمنيًا مباشرًا — الوثيقة في الدرج لا تمنع شيئًا.
• يخلق مسؤولية مادية عند الفقد أو التلف.
• يعطّل الزائر إن احتاج وثيقته أثناء الزيارة.

والبديل الذي يحقق الغرض الفعلي: ربط بطاقة الزائر بالزيارة إلكترونيًا فتتعطّل عند المغادرة أو انتهاء المدة — فلا حاجة لضمان مادي أصلًا. راجع تسجيل المغادرة.

التحقق دون حفظ

الخيار الأنظف من ناحية الامتثال: قراءة الوثيقة للتحقق اللحظي ثم عدم حفظ صورتها. يُستخرج الاسم ورقم الهوية ويُربطان بالزيارة، وتُتلف الصورة فورًا.

وهذا يحقق الغرض بالكامل ويقلّص المخاطرة إلى أدنى حد. والسؤال الذي يجب طرحه على أي مزوّد: هل يمكن ضبط النظام ليقرأ دون أن يحفظ صورة الوثيقة؟

البدائل: التحقق عبر الهوية الرقمية

التحقق عبر المنصات الوطنية يعالج المسألة من جذرها: تتحقق جهة موثوقة من الهوية وتؤكد للمنشأة أن الشخص هو من يدّعي — دون أن تمرّ الوثيقة نفسها عبر أنظمة المنشأة.

وهذا يقلّص بيانات المنشأة إلى الحد الأدنى ويرفع موثوقية التحقق في آن. وهو متاح في سياقات معينة ويستحق السؤال عنه في التقييم. راجع التحقق من الهوية الرقمي عبر نفاذ.

إن قرّرت الحفظ: ما يجب ضبطه

بعض المنشآت لها مبرر حقيقي للحفظ — تصنيف أمني عالٍ أو متطلب تنظيمي محدد. وفي هذه الحالة يجب ضبط خمسة أمور:

1. غرض مكتوب وموثّق يبرر الحفظ تحديدًا.
2. مدة احتفاظ محددة مع حذف تلقائي بعدها.
3. صلاحية اطلاع مقيّدة — لا يراها موظف الاستقبال بعد انتهاء الزيارة.
4. تشفير التخزين ومنع التصدير دون تسجيل.
5. إشعار الزائر بأن صورة وثيقته تُحفظ ولماذا وإلى متى.

والخامس ليس مجاملة بل مطلب: الشفافية عنصر أساسي في معالجة البيانات الشخصية. راجع إشعار خصوصية نظام تسجيل الزوار.

ماذا لو رفض الزائر؟

موقف واقعي يحتاج إجراءً معرّفًا لا ارتجالًا من الحارس. والتدرّج العملي: اعرض البديل الأدنى — تحقق بصري دون تصوير؛ فإن كان الحفظ شرطًا لمنطقة بعينها، اعرض دخولًا لمنطقة أقل حساسية إن كان يكفي لغرض الزيارة؛ وإن تعذّر، وثّق الرفض وأبلغ المضيف ليتخذ القرار.

والمهم أن يكون المسار مكتوبًا في سياسة الزيارة، لأن ترك القرار للحارس ينتج تطبيقًا متفاوتًا حسب الشخص والوقت.

الزوّار غير المقيمين

الزائر بجواز أجنبي حالة تحتاج ضبطًا خاصًا: الجواز يحمل بيانات أكثر من الهوية الوطنية، وتصويره يزيد المخاطرة. والمعالجة نفسها تنطبق: استخراج الحد الأدنى — الاسم ورقم الوثيقة — دون حفظ صورة كاملة.

موقف حَصين من بيانات الهوية

في حَصين تُصمَّم نماذج التسجيل بحيث تُجمع البيانات الضرورية لغرض الزيارة لا أكثر، وتُضبط مدة الاحتفاظ وتُقيَّد صلاحيات الاطلاع بحسب الدور. والبيانات تُستضاف داخل المملكة.

تفاصيل النظام في نظام إدارة الزوّار، وتصميم نماذج التسجيل في تسجيل الزوّار، وإطار الامتثال في حماية بيانات الزوار وفق PDPL.

أسئلة شائعة

هل يجوز الاحتفاظ بصورة هوية الزائر؟

الحكم يعتمد على وجود غرض مشروع ومحدد لا يمكن تحقيقه بأقل من ذلك، وعلى الالتزام بمبدأ تقليل البيانات. وفي معظم حالات الزيارة الاعتيادية، استخراج الاسم ورقم الهوية يحقق الغرض دون الصورة الكاملة. راجع الأمر مع الجهة المختصة بالامتثال لديك قبل اعتماد أي ممارسة.

ما الفرق بين المسح والتحقق؟

المسح يقرأ الوثيقة ويستخرج بيانات منها؛ والتحقق يؤكد أن الشخص هو من يدّعي. ويمكن تحقيق الثاني دون حفظ صورة: تُقرأ الوثيقة لحظيًا، ويُستخرج الاسم ورقم الهوية، وتُتلف الصورة فورًا. اسأل المزوّد إن كان النظام يدعم هذا الضبط.

هل يمكن الاكتفاء برقم الهوية؟

في كثير من الحالات نعم، وهو أقرب إلى مبدأ تقليل البيانات. الاسم ورقم الهوية يكفيان لربط الزيارة بشخص محدد وللمطابقة مع قوائم المنع وللسجل الأمني — وهي الأغراض الأربعة الشائعة لطلب الهوية.

ماذا لو رفض الزائر تقديم هويته؟

يجب أن يوجد مسار مكتوب في سياسة الزيارة لا اجتهاد من الحارس: عرض البديل الأدنى بتحقق بصري دون تصوير، ثم عرض دخول لمنطقة أقل حساسية إن كان يكفي لغرض الزيارة، ثم توثيق الرفض وإبلاغ المضيف ليقرر.

هل ينطبق الأمر على الزوار غير المقيمين؟

نعم، وبحذر أكبر لأن الجواز يحمل بيانات أكثر من الهوية الوطنية فتصويره يوسّع المخاطرة. والمعالجة نفسها: استخراج الاسم ورقم الوثيقة دون حفظ صورة كاملة إلا بمبرر موثّق.

ما البديل عن احتجاز الهوية لضمان إعادة البطاقة؟

ربط البطاقة بالزيارة إلكترونيًا فتتعطّل عند المغادرة أو انتهاء المدة. فالغرض الفعلي من الاحتجاز ضمان إعادة البطاقة لا التحقق من الهوية — وحين تصبح البطاقة عديمة القيمة بعد الزيارة يسقط المبرر أصلًا.

الخطوة التالية

اكتب في سطر واحد الغرض الذي تخدمه صورة هوية الزائر في منشأتك ولا يخدمه استخراج الاسم ورقم الهوية. إن تعذّر عليك، فلديك بيانات تحملها بلا مقابل.