كان رقم الهوية صحيحًا. الشخص الذي يحمل بطاقة الهوية الوطنية الكينية ليس صاحبها. إليك كيفية التحقق منها.

Charles Archibong, المؤسس المشارك
لا يُعدّ رقم بطاقة الهوية الوطنية الكينية الموجود دليلاً على هوية عميل مُوثّق. يتناول هذا الدليل البطاقات المتداولة، وما يتوقعه البنك المركزي الكيني، وطرق التحقق من الهوية الوطنية، وما تُثبته كل بطاقة، والثغرات التي تسمح بدخول بطاقات الهوية المزورة أو المُستعارة.

أهم النقاط
- تُصدر بطاقة الهوية الكينية بموجب قانون تسجيل الأشخاص. ولا تزال البطاقات القديمة وبطاقة "مايشا" الأحدث قيد الاستخدام.
- تطلب إرشادات البنك المركزي الكيني من البنوك التحقق من أمرين: أن الشخص موجود، وأن مقدم الطلب هو ذلك الشخص.
- صورة البطاقة، والسجل الحكومي، وقراءة الشريحة، ومطابقة الوجه، كل منها يثبت شيئاً مختلفاً. أنت بحاجة إلى أكثر من واحد.
- في تطبيق Toden، يتم التحقق من بطاقة الهوية الوطنية الكينية مقابل سجلات الحكومة. أما الشريحة، إن وجدت، فتُقرأ فقط في حزم تطوير البرامج (SDKs) الخاصة بالهواتف المحمولة.
- يصنف قانون حماية البيانات الكيني لعام 2019 البيانات البيومترية ضمن البيانات الشخصية الحساسة. يتضمن ذلك إشعارًا بالخطة، وشروط الاحتفاظ بالبيانات، وعمليات نقلها.
تخيّل الملف. رقم هوية مكوّن من ثمانية أرقام، اسم مطابق، صورة لبطاقة. الرقم حقيقي. يتم فتح الحساب.
ثم يبدأ الحساب باستقبال أموال لا ينبغي له استقبالها، وتكتشف أن الرقم يعود لمزارع في مقاطعة مجاورة لم يسمع بك قط. شخص آخر هو من أدخله، ولم يتحقق أحد من هويته.
يغطي هذا الدليل الوثائق المتداولة، وما هو متوقع من الشركات الخاضعة للتنظيم التحقق منه، وطرق التحقق من الهوية الوطنية الكينية، وأين تتوقف كل منها.
بطاقات الهوية الكينية المتداولة
تُصدر بطاقة الهوية بموجب قانون تسجيل الأشخاص (الفصل 107) (يفتح في علامة تبويب جديدة) . وينص القانون، في نسخته المنقحة لعام 2012، على أنه ينطبق على المواطنين الكينيين الذين تبلغ أعمارهم 18 عامًا فأكثر (المادة 2)، ويُسجل الشخص نفسه خلال 90 يومًا من بلوغه سن 18 عامًا (المادة 6). وتحتوي كل بطاقة على صورة شخصية، ويُسجل خلفها بصمات الأصابع (المادتان 5 و9).
جيلان من مسائل البطاقات في الممارسة العملية.
بطاقة الهوية من الجيل الثاني. هذه هي البطاقة التي لا يزال معظم البالغين يحملونها. وبموجب المادة 17 من القانون، تظل البطاقة سارية المفعول حتى يُصدر الوزير قرارًا بخلاف ذلك في الجريدة الرسمية، لذا توقعوا استمرار العمل بها لبعض الوقت.
بطاقة مايشا ورقم مايشا نامبا. تُعرّف مديرية خدمات الهجرة بطاقة مايشا بأنها الجيل الثالث من بطاقات الهوية الوطنية (يفتح في علامة تبويب جديدة) ، ورقم مايشا نامبا بأنه رقم تسجيل مدى الحياة يُصدر كرقم شهادة ميلاد ويُستخدم لاحقًا للتسجيل في الخدمات الحكومية. ويصف هذا المنشور، الصادر في سبتمبر 2024، البطاقة بأنها مشروع تجريبي. لذا، يُرجى مراجعة الوضع الحالي قبل وضع أي سياسة متعلقة بها.
ما يُتوقع من الشركات الخاضعة للتنظيم التحقق منه
يقول البنك المركزي الكيني على AML / CFT / CPF تُشرف هذه الصفحة (يفتح في علامة تبويب جديدة) على امتثال البنوك التجارية، وبنوك التمويل الأصغر، ومقدمي خدمات تحويل الأموال، ومكاتب الصرافة، ومقدمي الائتمان الرقمي، ومقدمي خدمات الدفع، وغيرهم، لقانون عائدات الجريمة ومكافحة غسل الأموال لعام 2009 ولوائحه التنفيذية. أما بالنسبة للمؤسسات المرخصة بموجب قانون البنوك، فتُفصّل هذه المعلومات في الدليل الإرشادي. CBK /PG/08 من المبادئ التوجيهية الاحترازية (يناير 2013) (يفتح في علامة تبويب جديدة) .
يتم التحقق من الهوية عند بدء العلاقة، وللمعاملات العرضية، وعند وجود شك، وعندما تكون المعلومات السابقة موضع شك (البند 5.6.3).
تعتمد عملية التحقق على وثائق أو بيانات أو معلومات من مصادر موثوقة ومستقلة (البند 5.6.5). بالنسبة للفرد، الحد الأدنى هو سجل رسمي: شهادة ميلاد، أو جواز سفر، أو بطاقة هوية وطنية، أو رخصة قيادة (البند 5.6.5.1).
في حالة عدم وجود اتصال وجهاً لوجه، يجب أن تؤكد الإجراءات الهوية بنفس قوة الاتصال وجهاً لوجه وأن تحمي من انتحال الشخصية (البند 5.6.7.3).
يجب أن تخدم عمليات التحقق غرضين: أن هناك شخصًا بهذا الاسم موجودًا، وأن مقدم الطلب هو ذلك الشخص (البند 5.6.7.4).
إذا تعذر إكمال العناية الواجبة، فلا ينبغي للمؤسسة فتح الحساب، ويجب عليها تقديم تقرير عن معاملة مشبوهة (البند 5.6.10).
هذا هو الدليل كما نُشر على CBK الموقع مُحدّث حتى أكتوبر 2026. وهو مُصمّم للبنوك. أما أنواع التراخيص الأخرى فلها قواعدها الخاصة.
طرق التحقق من الهوية الكينية، وما تثبته كل طريقة
البطاقة نفسها. يمكنك قراءة البيانات المطبوعة من الأمام والخلف عن طريق تصويرها. وهذا يثبت أنك قد عُرض عليك شيء يشبه بطاقة هوية كينية. قد تمر عملية التزوير المتقنة، أو البطاقة الأصلية في الأيدي الخطأ، مرور الكرام.
السجل الحكومي. التحقق من الرقم مقابل السجل الأصلي يجيب على السؤال الأول CBK السؤال: هل هذا الشخص موجود فعلاً، وهل يتطابق اسمه وتاريخ ميلاده؟ لا يُجيب هذا على السؤال الثاني. يتم تبادل أرقام الهوية.
المنطقة القابلة للقراءة آليًا. حيث تحمل البطاقة واحدة بحجم البطاقة. ICAO الوثيقة رقم 9303، الجزء 5 (يفتح في علامة تبويب جديدة) ، تتكون من ثلاثة أسطر، حيث يحتوي السطر الأول على رمز الولاية المُصدرة المكون من ثلاثة أحرف في المواضع من 3 إلى 5، بالإضافة إلى رقم تحقق مُركب. أرقام التحقق هذه حسابية، وتُشير إلى قراءة المنطقة بشكل صحيح، وليس إلى هوية من قام بطباعتها.
الشريحة. على بطاقة مع ICAO تُثبت قراءة الشريحة أن البيانات موقعة من قبل الدولة المصدرة. لا يمكن للبطاقة المطبوعة أن توفر ذلك.
مطابقة الوجه مع صورة حقيقية. تربط مقارنة صورة سيلفي حقيقية بصورة موثوقة هوية المتقدم. هذه هي الطريقة الثانية. CBK السؤال، والخطوة التي يتم تخطيها في أغلب الأحيان.
الأخطاء التي تسمح بمرور الهويات المزيفة أو المستعارة
مطابقة الرقم فقط. وجود رقم في السجل يثبت صحة الهوية، ولا يدل على هوية كاتبه.
قبول صورة البطاقة. الصورة من معرض أو نسخة مصورة تدل على وجود صورة للبطاقة في مكان ما. يُفضل استخدام صورة حقيقية للبطاقة.
مطابقة وجه مع صورة خاطئة. تثبت مطابقة صورة شخصية مع الصورة المطبوعة على البطاقة أن الشخص يشبه البطاقة، وأن مزوراً يتحكم بتلك الصورة.
صورة سيلفي بلا حيوية. بدونها، يمكن لصورة داخل صورة أن تحل محل صورة العميل.
التعامل مع البطاقة المستعارة على أنها منخفضة المخاطر. ينص القانون على أن استخدام بطاقة هوية شخص آخر، أو السماح لشخص آخر بحيازة بطاقتك بقصد الخداع، يُعد جريمة (المادة 14). ومع ذلك، فإن المُقرض الراغب لا يُعتبر عميلاً لك.
كيف Toden يتعامل مع بطاقة هوية وطنية كينية، وإلى أين تتوقف.
تُعد كينيا واحدة من خمسة أسواق حيث Toden يتحقق من الهوية مقابل قاعدة بيانات الحكومة المصدرية.
البلد هو
KEونوع المعرّف هوnational-idإنه رقم تعريف للمستند، لذا يقوم العميل بتصوير الوجه الأمامي والخلفي.يتم التحقق من صحة البيانات بالرجوع إلى سجلات الحكومة. يظهر رقم غير موجود في السجلات مع
identity_not_foundوالتفاصيل التي تخالف ذلك تعود معgov_data_mismatch.يحمل تصريح المرور مستوى من الضمان. تصل قيمة بطاقة الهوية الوطنية الكينية التي يتم التحقق منها مقابل سجلات الحكومة إلى
gov_dbمقالنا حول KYC توضح مستويات الضمان كيفية توجيه البيانات بناءً عليها.فشل المستند منتهي الصلاحية مع
document_expiredافتراضياً.
والآن الحدود، كما هي محددة.
Toden يُدرج هذا النظام بطاقة الهوية الوطنية الكينية ضمن البطاقات المزودة بشريحة قابلة للقراءة، ويحتوي على شهادة كينيا. تتم عملية التحقق من الشريحة فقط في حزم تطوير البرامج (SDKs) الخاصة بـ React Native و Flutter. لا يمكن لأي متصفح الوصول إلى الشريحة. تعرّف على كيفية عمل التحقق من شريحة جواز السفر الإلكتروني .
بطاقة بدون شريحة، وهاتف بدون NFC أو أن الشريحة التي لا يمكن التحقق منها لا تفشل في عملية التحقق. ويعتمد ذلك على سجلات الحكومة، ويبقى مستوى الضمان عند
gov_dbلا تفشل إلا الشريحة التي ثبت التلاعب بها.لا تفترض أن صورة السيلفي قورنت بصورة حكومية. تتم مقارنة صورة السيلفي بأقوى صورة لدى جهة التحقق، والنتيجة هي
facialMatchSourceيوضح ذلك أيّها كان. المطابقة مع الصورة المطبوعة على البطاقة دليل أضعف ولا ترفع مستوى التأكيد، لذا أرسل تلك الأدلة إلى مُراجع.Toden يقدم التقرير نتائج الفحوصات. تبقى وثيقة إدارة المخاطر وسجلاتك ملكاً لك.
حماية البيانات في كينيا
تتضمن عملية التحقق من الهوية التعامل مع رقم الهوية وصورة الوجه وسجل حكومي. وينطبق قانون حماية البيانات لعام ٢٠١٩، (يفتح في علامة تبويب جديدة) حيث يصنف القسم ٢ منه البيانات البيومترية كبيانات شخصية حساسة. ومقارنة الوجه هي معالجة تقنية لخاصية جسدية، لذا سنخطط للتعامل معها على هذا الأساس.
التسجيل (القسم 18). يقوم مراقبو البيانات ومعالجوها بالتسجيل لدى مفوض البيانات حيثما تنطبق العتبات المحددة. وتُعد معالجة البيانات الحساسة أحد العوامل.
إشعار (القسم 29). قبل الجمع، أخبر الناس بما يتم جمعه، ولماذا، ومن يتلقى ذلك، وما إذا كان إلزاميًا.
الاحتفاظ بالبيانات (القسم 39). احتفظ بالبيانات الشخصية فقط طالما دعت الحاجة إلى ذلك، ما لم ينص القانون على خلاف ذلك أو يجيزه لفترة أطول. دوّن القانون الذي تستند إليه.
المعالجون (القسم 42). يقوم المزود الذي يعالج البيانات نيابة عنك بذلك بموجب عقد مكتوب وبناءً على تعليماتك فقط.
عمليات نقل البيانات (الفقرتان 48 و49). يتطلب إرسال البيانات إلى الخارج ضمانات مناسبة. كما يتطلب معالجة البيانات الشخصية الحساسة خارج كينيا موافقة الشخص المعني.
تُبرز نظرتنا العامة للبيانات البيومترية بموجب قانون حماية البيانات الأفريقي مكانة كينيا بجانب جيرانها.
هذه ليست استشارة قانونية
يُلخص هذا الدليل المصادر العامة كما وردت في أكتوبر 2026. تتغير القواعد، وتختلف طريقة تطبيقها باختلاف الترخيص والمنتجات. لذا، يُرجى قراءة القوانين والإرشادات الأصلية واستشارة محامٍ في كينيا قبل الاعتماد عليها.
هل ترغب في مشاهدة عملية التحقق من الهوية الكينية من البداية إلى النهاية؟ افتح Toden (يفتح في علامة تبويب جديدة)قم بتشغيل مساحة العمل في بيئة الاختبار، أو (يفتح في علامة تبويب جديدة)راجع KYC التغطية حسب البلد .
المصادر
الأقسامالتحقق من الهويةإدارة المخاطر والامتثال

Charles Archibong
المؤسس المشارك
شارك تشارلز أرتشيبونغ في تأسيس شركة Toden. وهو يكتب عن التحقق من الهوية، والتكنولوجيا المالية، والعمل العملي لبناء خدمات رقمية موثوقة.


