قائمة المراقبة Watchlist:
متى تراقب بدل أن تمنع؟

شخص أثار قلق فريق الأمن في زيارة سابقة، لكن ما فعله لا يبرر منعه من الدخول. فماذا تفعل؟ في معظم الأنظمة الخيار ثنائي: تحظره أو تتركه — ولا خيار ثالث بينهما.

وهذا الفراغ هو ما تملؤه قائمة المراقبة. هذا الدليل يشرح الفرق بينها وبين القائمة السوداء، ومتى تُستخدم، وما ضوابطها القانونية.

الفرق بين المنع والمراقبة

ووجود المستويين معًا يمنع خطأين متقابلين: حظر أشخاص لمجرد شبهة، أو تجاهل مؤشرات حقيقية لأنها لا تبلغ حدّ الحظر.

حالات تستدعي المراقبة لا الحظر

• سلوك غير معتاد — تصوير في منطقة غير مسموحة، أو تجوّل بعيدًا عن وجهة الزيارة.
• تكرار غير مبرر — زيارات متقاربة بأغراض متغيرة إلى جهات مختلفة.
• خلاف قائم — نزاع عمالي أو تعاقدي لم يُحسم بعد.
• إنهاء خدمات حديث — موظف أو مقاول سابق خلال فترة حساسة.
• بلاغ داخلي غير مكتمل التحقق.

والحالة الأخيرة أهمها: البلاغ غير المتحقق منه لا يجوز أن ينتج حظرًا، لكن تجاهله كليًا إهمال. والمراقبة هي المسار الصحيح حتى يكتمل التحقق أو يسقط البلاغ.

التنبيه الصامت للأمن

قيمة المراقبة كلها في أن الزائر لا يعلم بها — فعلمه يبطل الغرض ويحوّلها إلى مواجهة. والتطبيق العملي:

1. تسجيل عادي تمامًا عند البوابة، بلا اختلاف يلحظه أحد.
2. تنبيه فوري إلى مسؤول الأمن على قناة داخلية.
3. معلومة مختصرة في التنبيه: من ولماذا وما المطلوب.
4. إجراء محدد مسبقًا — ملاحظة صامتة أو مرافقة أو تدخّل.

والنقطة الرابعة تفصل الإجراء المفيد عن التنبيه العديم الأثر: تنبيه لا يقترن بإجراء معرّف مسبقًا ينتهي إلى تجاهله بعد أسابيع.

الضوابط القانونية لإدراج شخص

إدراج اسم في قائمة مراقبة معالجة لبيانات شخصية، وتخضع لما تخضع له سائر المعالجات من ضوابط في نظام حماية البيانات الشخصية. والاعتبارات التي تُراجَع مع فريق الالتزام:

• أساس مشروع — مصلحة أمنية حقيقية للمنشأة لا تصفية حسابات.
• سبب موثّق — لا إدراج بلا سبب مكتوب ومرجع لواقعة أو بلاغ.
• معتمِد محدد — لا يدرج الحارس ولا المضيف؛ يعتمد مسؤول الأمن.
• تناسب — أخفّ الإجراءين كافيًا لتحقيق الغرض.
• مدة محددة — لا إدراج مفتوح بلا تاريخ مراجعة.
• حق الشخص في الاطلاع على بياناته وتصحيحها.

وهذه اعتبارات عامة تُراجَع مع مختصي الالتزام لديك لا فتوى قانونية. راجع حماية بيانات الزوار وفق PDPL.

من يعتمد الإدراج؟

الخطأ الأشيع أن الإدراج يصبح متاحًا لكل من يملك حسابًا في النظام، فتمتلئ القائمة بأسماء أُدرجت لأسباب شخصية أو انطباعات فردية.

والفصل الصحيح ثلاثي: من يقترح (أي موظف عبر بلاغ)، ومن يعتمد (مسؤول الأمن حصرًا)، ومن يراجع (لجنة أو مسؤول أعلى دوريًا). ومن يقترح لا يعتمد — وهذا وحده يمنع معظم سوء الاستخدام.

المراجعة الدورية وإزالة الأسماء

القائمة التي لا تُراجَع تتحول من أداة أمنية إلى أرشيف انطباعات قديمة. والمراجعة تسأل عن كل اسم:

ودورية معقولة: كل ثلاثة أشهر لقائمة المراقبة، وكل ستة أشهر للقائمة السوداء. والإزالة يجب أن تكون سهلة كالإدراج — فصعوبتها تنتج قوائم متضخمة لا يثق بها أحد.

التوثيق والمسؤولية

كل إدراج وإزالة وتنبيه يجب أن يُسجَّل بمن ومتى ولماذا. والغرض مزدوج: حماية المنشأة إن نُوزعت قرارها، وحماية الأشخاص من إدراج تعسفي لا أثر له.

والاطلاع على القائمة نفسها يجب أن يكون مقيّدًا: الحارس يرى أن هناك تنبيهًا لا سببه. فتفاصيل السبب معلومة حساسة لا يحتاجها لأداء عمله.

تطبيق حَصين

في حَصين تُدار القوائم بمستويين — منع ومراقبة — مع تنبيه صامت يصل إلى المخوّلين فقط، وصلاحيات تفصل بين من يقترح ومن يعتمد ومن يطّلع. وكل تغيير يُسجَّل بمن ومتى ولماذا، وتواريخ المراجعة تُذكِّر بها قبل حلولها.

التفاصيل في القوائم السوداء والتنبيهات، والتطبيق العملي للمنع في منع دخول غير المصرّح لهم.

أسئلة شائعة

ما الفرق بين watchlist والقائمة السوداء؟

القائمة السوداء تمنع الدخول بأثر ظاهر للزائر وتقوم على واقعة مثبتة؛ وقائمة المراقبة تسمح بالدخول وتُشعِر الأمن دون علمه، وتقوم على مؤشر يحتاج تحققًا. الأولى قرار نهائي والثانية إجراء يقظة مؤقت ينتهي بزوال سببه.

هل يجوز إدراج شخص دون علمه؟

إدراج اسم معالجة لبيانات شخصية تخضع لضوابط نظام حماية البيانات: أساس مشروع، وسبب موثّق، ومعتمِد محدد، وتناسب، ومدة محددة، وحق الشخص في الاطلاع والتصحيح. والسرية أثناء المراقبة قد تكون مبررة أمنيًا، لكن مداها ومدتها اعتبارات تُراجَع مع مختصي الالتزام لديك لا فتوى عامة.

من يعتمد الإدراج؟

بفصل ثلاثي: من يقترح (أي موظف عبر بلاغ)، ومن يعتمد (مسؤول الأمن حصرًا)، ومن يراجع (لجنة أو مسؤول أعلى دوريًا). ومن يقترح لا يعتمد — وهذا الفصل وحده يمنع معظم سوء الاستخدام، لأن إتاحة الإدراج للجميع تملأ القائمة بانطباعات فردية.

كم تُراجع القائمة؟

كل ثلاثة أشهر لقائمة المراقبة وكل ستة أشهر للقائمة السوداء. والمراجعة تسأل عن كل اسم: هل السبب قائم، وهل تكرر السلوك، وهل اكتمل التحقق، وهل مضت المدة. والإزالة يجب أن تكون سهلة كالإدراج — فصعوبتها تنتج قوائم متضخمة لا يثق بها أحد.

هل يُخطر الزائر بحظره؟

الحظر أثره ظاهر بطبيعته لأنه يُمنع عند البوابة، وطريقة إبلاغه ونطاق ما يُفصح له عنه قرار تنظيمي وقانوني يُحسم مع فريق الالتزام. أما المراقبة فالإخطار يبطل غرضها. وفي الحالتين يبقى حق الشخص في معرفة بياناته المعالَجة قائمًا وفق النظام المطبّق.

هل يمكن أن يتحول اسم من المراقبة إلى المنع؟

نعم، وهذا أحد مخرجات المراجعة الدورية: تكرار السلوك أو اكتمال التحقق إيجابًا يُصعِّد الاسم من المراقبة إلى المنع. والعكس صحيح — سقوط البلاغ أو زوال السبب يعني الإزالة لا الإبقاء احتياطًا.

الخطوة التالية

راجع قائمة الحظر الحالية لديك واسأل عن كل اسم: هل هذا حظر مبني على واقعة، أم مراقبة أُدرجت كحظر لعدم وجود خيار ثالث؟ نسبة الثاني تقيس حاجتك إلى الفصل بين المستويين.