هل البصمة أو الوجه معطى ذو طابع شخصي؟
نعم. تعرّف CNDP المعطى البيومتري بأنه كل معلومة تحدد هوية شخص من خلال خصائصه الجسدية أو البيولوجية أو السلوكية، الفريدة وشبه الدائمة. فهو يخضع إذن للقانون 09.08، بقواعد أكثر صرامة من مجرد رقم بطاقة، لأنه قد يكشف معلومات أخرى، عن الصحة مثلاً.
البطاقة دون بيومترية (بطاقة RFID، رمز) تبقى معالجة لمعطيات شخصية، لكنها لا تخضع للقواعد الخاصة بالبيومترية.
ماذا تقول بطاقات CNDP عن البيومترية؟
تضع بطاقتا CNDP أربعة شروط لنظام بيومتري لمراقبة الولوج.
مواقع تبرّر ذلك
محلات ذات رهان أمني كبير، حيث لا تكون طرق المراقبة الأخرى موثوقة بما يكفي.
لا معطى خام أبداً
لا يُحتفظ إلا بنموذج من النقاط المميزة، والصورة الخام فقط خلال مدة الاستخراج.
على حامل يملكه الشخص
يُسجَّل النموذج على بطاقة لا يحملها إلا المستخدم.
قاعدة مركزية استثناءً
مخصصة للمواقع شديدة الحساسية، وتُفرَّغ بمجرد أن يفقد الشخص حق الولوج.
هل يلزم إذن من CNDP لجهاز البصمة؟
حسب بطاقات CNDP، نعم. يتضمن طلب الإذن:
- وصفاً للنظام البيومتري؛
- التزاماً باحترام المداولة رقم 478-2013 والقانون 09.08؛
- نموذجاً لمذكرة إخبار الأشخاص المعنيين؛
- وثيقة تثبت صلاحية التوقيع (السجل التجاري أو النظام الأساسي).
تحققوا من المسطرة الجاري بها العمل على موقع CNDP قبل الإيداع.
ماذا يجب أن تتضمن مذكرة إخبار الأجراء؟
تُسلَّم قبل الجمع، وتبيّن على الأقل:
- هوية الهيئة؛
- كونها تعالج معطيات بيومترية؛
- الغاية من المعالجة، بما فيها احتساب الساعات؛
- جهة الاتصال لممارسة حقوق الولوج والتصحيح والتعرض؛
- رقم إذن CNDP.
كم مدة الاحتفاظ بالمعطيات البيومترية؟
لا يُحتفظ بالصورة الخام إلا خلال مدة استخراج الخصائص منها، وتُحذف معطيات الشخص بمجرد أن يفقد حق الولوج إلى المواقع. بالنسبة لتسجيل الحضور: احذفوا البصمة أو الوجه عند مغادرة الأجير، وأطّروا بعقد كل مقدّم خدمات يصل إلى المعطيات.
ما هي الخيارات لتسجيل الحضور بمعطيات بيومترية أقل؟
| الخيار | المعطى البيومتري | ما يجب معرفته |
|---|---|---|
| بطاقة RFID أو رمز فقط | لا شيء | لا قواعد بيومترية؛ يمكن إعارة البطاقة، وهو ما يساعد تحليل الحالات الشاذة على رصده. |
| تسجيل الحضور بالهاتف (GPS، منطقة، صورة ذاتية) | لا تعرّف: الصورة الذاتية صورة مرفقة بالتسجيل | يبقى الموقع والصورة معطيات شخصية: يجب إخبار الأجراء. |
| بيومترية مع نموذج على بطاقة المستخدم | نعم، على حامل يملكه | البنية التي تصفها بطاقات CNDP. |
| جهاز بصمة أو جهاز تعرف على الوجه، النماذج داخل الجهاز | نعم، داخل الجهاز | يجب وصفها في طلب الإذن. |
| قاعدة مركزية للنماذج | نعم، على خادم | استثنائية حسب البطاقات، مخصصة للمواقع شديدة الحساسية. |
بطاقة RFID أو رمز فقط
- المعطى البيومتري
- لا شيء
- ما يجب معرفته
- لا قواعد بيومترية؛ يمكن إعارة البطاقة، وهو ما يساعد تحليل الحالات الشاذة على رصده.
تسجيل الحضور بالهاتف (GPS، منطقة، صورة ذاتية)
- المعطى البيومتري
- لا تعرّف: الصورة الذاتية صورة مرفقة بالتسجيل
- ما يجب معرفته
- يبقى الموقع والصورة معطيات شخصية: يجب إخبار الأجراء.
بيومترية مع نموذج على بطاقة المستخدم
- المعطى البيومتري
- نعم، على حامل يملكه
- ما يجب معرفته
- البنية التي تصفها بطاقات CNDP.
جهاز بصمة أو جهاز تعرف على الوجه، النماذج داخل الجهاز
- المعطى البيومتري
- نعم، داخل الجهاز
- ما يجب معرفته
- يجب وصفها في طلب الإذن.
قاعدة مركزية للنماذج
- المعطى البيومتري
- نعم، على خادم
- ما يجب معرفته
- استثنائية حسب البطاقات، مخصصة للمواقع شديدة الحساسية.
خيارات شائعة، من الأكثر حماية إلى الأقل فيما يخص البيومترية.
كيف يعالج TEMPO المعطيات البيومترية؟
لا يُنشئ TEMPO قاعدة مركزية للبصمات: تبقى النماذج داخل أجهزة البصمة، ولا يعرضها TEMPO ولا يصدّرها. وفي تاريخ مغادرة المستخدم، يُحذف من الأجهزة. وتُوثَّق العمليات المنجزة على الأجهزة في سجل الأنشطة.
وحيث لا تكون البيومترية مبرَّرة، يعمل TEMPO أيضاً بـالبطاقة أو الرمز أو تسجيل الحضور بالهاتف. انظروا أيضاً أمن المعطيات.
الأسئلة الشائعة
هل جهاز البصمة قانوني في المغرب؟
ليس ممنوعاً، لكنه مؤطر بالقانون 09.08. وحسب بطاقات CNDP، يخضع النظام البيومتري لطلب إذن مسبق، ويبرّر المشغّل أن الطرق الأخرى غير كافية، ويُخبَر الأجراء بمذكرة تحدد الغاية من المعالجة.
ما هي الوثائق اللازمة لطلب إذن CNDP؟
تذكر بطاقات CNDP وصفاً للنظام البيومتري، والتزاماً باحترام المداولة رقم 478-2013 والقانون 09.08، ونموذجاً لمذكرة إخبار الأشخاص المعنيين، ووثيقة تثبت صلاحية التوقيع (السجل التجاري أو النظام الأساسي). تحققوا من الاستمارات المحيَّنة على موقع CNDP.
أين تُخزَّن البصمات مع TEMPO؟
داخل أجهزة البصمة. لا يحتفظ TEMPO بقاعدة مركزية للبصمات، ولا يعرضها ولا يصدّرها. وعند مغادرة المستخدم، في تاريخ الخروج المُدخل في ملفه، يُحذف من الأجهزة. والعمليات على الأجهزة مخصصة للأدوار المرخص لها وموثَّقة في سجل الأنشطة.
هل يمكن تسجيل الحضور دون بيومترية؟
نعم. يقبل TEMPO بطاقة RFID، والرمز على جهاز الحضور، وتسجيل الحضور بالهاتف مع الموقع والمنطقة المرخصة، وإذا اشترطتم ذلك في موقع ما، صورة ذاتية مرفقة بالتسجيل. تتفادى هذه الأنماط القواعد الخاصة بالبيومترية، لكنها تبقى معالجات لمعطيات شخصية يجب إخبار الأجراء بها.
المصادر
النصوص الرسمية التي أُخذت منها أرقام هذه الصفحة. تبقى القيم المقترحة في البرنامج قابلة للتعديل.