الموافقة للأطفال والبيانات البيومترية والأسماء المستعارة

يفترض سجل الموافقة العادي وجود شخص بالغ واحد معروف الاسم وبيانات عادية. لدى Essence سجلات منفصلة للشباب الصغار والبلاغات السرية والبيانات البيومترية، وقد بُني كل منها بترك ما قد يسبب الضرر.

يضع سجل الموافقة القياسي ثلاثة افتراضات ضمنية. الشخص الذي يعطي الموافقة شخص بالغ يتحكم في حسابه بنفسه. واسمه مكانه في السجل. والبيانات المعنية بيانات عادية.

أكثر المواقف حساسية تكسر واحدًا منها على الأقل. قد يحتاج شاب صغير إلى سجل يُحجب عن البالغين الذين يشرفون عادة على خزنته. وقد يحتاج شخص يبلّغ عن مخالفة إلى أن يبقى غير مسمّى. والبيانات البيومترية، مثل مقارنة وجه بصورة جواز سفر، هي بيانات من فئة خاصة بموجب المادة 9 من GDPR وتتطلب موافقة صريحة.

في إصدارنا في أكتوبر، أضافت Essence سجل موافقة منفصلًا لكل حالة من هذه الحالات. ويبدأ كل منها من الضرر الذي يجب أن يتجنبه، ويترك كل ما قد يسببه.

السجل السري للشاب الصغير

تدعم Essence الخزنات الخاضعة للإشراف، حيث يحمل شخص موثوق تفويضًا دائمًا على خزنة شاب صغير. لنفترض أن شابًا عمره 15 عامًا يتلقى علاجًا ويريد أن يُحجب ذلك السجل عن البالغين المرتبطين بخزنته. يتيح السجل الجديد للشاب الصغير أن يوافق على حجبه عن كل شخص موثوق يحمل تفويضًا دائمًا.

ثلاث تفاصيل تحمل الثقل:

• قائمة الأشخاص الموثوقين المستبعدين لا تأتي أبدًا من الطلب. بل تأتي من خدمة الخزنة، التي تكون قد حجبت السجل بالفعل عن كل من في القائمة. والجهة الطالبة التي تستطيع كتابة القائمة قد تُسقط أحدًا منها.
• الإشعارات مكتومة دائمًا. هذا أمر ثابت، وليس إعدادًا. فإخبار شخص موثوق بأن «موافقة قد مُنحت»، حتى من دون أي تفاصيل، سيخبره بأن سجلًا ما موجود. والحدث الذي يُصدره النظام لا يحمل أي شخص موثوق ولا أي فئة، لذلك لا يوجد أحد لإشعاره ولا شيء يُقال.
• السجل نفسه لا يمر أبدًا عبر خدمة الموافقة. فهو يُكتب بمفاتيح الشاب الصغير نفسه. وتحتفظ خدمة الموافقة بالمراجع، ورمز فئة، ومن قام بالإجراء ومتى.

يسجّل البرنامج قرار الشاب الصغير بأمانة. أما ما إذا كان شاب صغير معيّن يستطيع إعطاء تلك الموافقة، فيبقى حكمًا قانونيًا وسريريًا يعود إلى الأشخاص الذين يعالجونه.

بلاغ بلا اسم

الجهة التي تتلقى بلاغًا عن مخالفة يجب أن تسمح لمحقق بقراءة القضية، ويجب ألا تسجّل أبدًا من قدّمه. والموافقة العادية تذكر اسم الشخص الذي منحها، وهذا هو الشيء الوحيد الذي يجب ألا يُخزَّن هنا.

يستبدل المنح باسم مستعار الشخصَ باسم مستعار غير شفاف ولا يحتفظ بأي معرّف مستخدم على الإطلاق، لذلك لا يوجد ما يمكن ربطه مرة أخرى بشخص. ويُرفض أي «اسم مستعار» يكون على شكل معرّف مستخدم في المنصة، حتى لا يستطيع أحد إدخال واحد خلسة.

وهو أيضًا صادق بشأن صاحب القرار الذي يسجّله. فالمبلّغ لا يوافق على أن يقرأ محقق القضية. بل توفّر الجهة هذا الوصول بموجب واجبها في التحقيق، ويذكر السجل هذا الأساس بدلًا من استعارة لغة الموافقة. وتنطبق ثلاث قواعد أخرى:

1. يجب أن ينتهي. لكل منح تاريخ انتهاء لا يتجاوز 366 يومًا، والمنح المنتهي يُقرأ على أنه منتهٍ من دون الحاجة إلى تشغيل أي مهمة تنظيف.
2. المحقق مسمّى. المبلّغ هو صاحب الاسم المستعار. أما المحقق فهو الشخص الذي يجب أن تستطيع الجهة تدقيق إجراءاته.
3. أسباب الإبطال رموز، وليست نصًا حرًا. فخانة النص الحر في قضية سرية مكان قد تتسرب منه هوية المبلّغ.

موافقة بيومترية لا تحتفظ بأي بيانات بيومترية

السجل الثالث مخصص للموافقة الصريحة على المعالجة البيومترية، مثل مطابقة صورة ذاتية مع الصورة الموجودة على وثيقة هوية. وبموجب المادة 9، يجب أن تكون هذه الموافقة موجودة، وقابلة للإثبات، قبل أن تجري أي معالجة من هذا النوع.

يرتبط السجل بجلسة إثبات واحدة، لأن الموافقة على محاولة واحدة ليست موافقة على المحاولة التالية. ويحتفظ بمن وافق، والجلسة، والغرض، والحقائق الأربع للإشعار الذي رآه: الجهة المعالِجة، وبيان الاحتفاظ، وإصدار الإشعار، والأساس القانوني.

وما يتركه مهم بالقدر نفسه. فهو لا يخزّن أي صورة، ولا أي قالب بيومتري، ولا أي درجة مطابقة. سجل الموافقة دليل على أن شخصًا ما وافق، ولا يوجد سبب لأن يحتفظ بأكثر البيانات حساسية التي تتعلق بها هذه الموافقة. وعند الحفاظ عليه بهذه الطريقة، يمكن الاحتفاظ به كدليل طالما كان ذلك ضروريًا من دون أن يصبح مخزنًا للبيانات البيومترية.

ماذا يعني هذا لجهتك

بالنسبة إلى الهيئات العامة والجهات التي تعمل مع الشباب الصغار أو البلاغات السرية أو فحوصات الهوية، هذه سجلات موافقة بُنيت للحالات الصعبة بدلًا من نموذج عادي يُمدَّد ليناسبها. وإذا كانت هذه الحالات جزءًا من خدمتك، يسعدنا أن نعرض عليك كيف ستتلاءم السجلات معها.

تاريخ النشر 3 نوفمبر 2026

مقالات ذات صلة