صور الهوية التي نسختها بعد إتمام إجراءات اعرف عميلك (KYC) هي المخالفة التي سيتعين عليك الإبلاغ عنها. إليك كيفية تقليل حجم البيانات التي تحتفظ بها.

طُلب من محللة بيانات جديدة تنظيم مستودع البيانات. في جدول لا يملكه أحد، عثرت على عمود يحتوي على قيم نصية طويلة. قامت بفك تشفير إحداها، فتبين أنها صفحة صورة جواز سفر. يوجد مئات الآلاف من الصفوف.

لم يقرر أحد وضعها هناك. قبل عامين، قام مهندس بحفظ جميع حمولات Webhook حتى يمكن إعادة تشغيل عمليات التسليم الفاشلة. كانت الحمولات تحمل صورًا، وقام نظام مزامنة المستودع بنسخ الجدول.

هذا هو النمط السائد. انتهت عملية التحقق منذ زمن طويل، وبقيت النسخ محفوظة. كل نسخة منها تُشكل ثغرة أمنية قد تُسرّب منها صورة وجه العميل ورقم هويته، وأنت مسؤول عن كل ذلك.

تكلفة تسريب نسخة

يتم إعادة تعيين كلمة المرور المسربة، أما صورة الوجه ورقم الهوية الوطنية المسرب فلا. وتظهر التكاليف بسرعة.

• مهلة زمنية. في نيجيريا، يجب على مراقب البيانات إخطار الهيئة في غضون 72 ساعة من علمه بأي خرق من شأنه تعريض حقوق الأفراد للخطر، وعليه إبلاغ المتضررين فورًا في حال كان الخطر مرتفعًا ( قانون حماية البيانات النيجيري لعام 2023، المادة 40 (يفتح في علامة تبويب جديدة) ). وفي كينيا أيضًا، تُحدد مهلة 72 ساعة للهيئة التنظيمية، وتمنح معالج البيانات 48 ساعة، حيثما كان ذلك ممكنًا عمليًا، لإبلاغ مراقب البيانات ( قانون حماية البيانات لعام 2019، المادة 43 (يفتح في علامة تبويب جديدة) ).

• سؤال لا يمكنك الإجابة عليه. يجب أن يوضح الإشعار النيجيري الفئات والأعداد التقريبية للأشخاص والسجلات المعنية. بالنسبة لطاولة لا يملكها أحد، تبدأ العد التنازلي دون علمك.

• كل طلب، يتضاعف. العميل الذي يطلب بياناته، أو يطلب منك حذفها، أصبح الآن عملية بحث في كل نظام قد يحتوي على نسخة منها.

لا تحدد جنوب أفريقيا وغانا عدد ساعات معينة. ويشترط كلا البلدين إخطار الجهة التنظيمية والشخص المعني في أسرع وقت ممكن بعد اكتشاف الأمر. POPIA ، القسم 22 (يفتح في علامة تبويب جديدة) ؛ قانون حماية البيانات في غانا لعام 2012، القسم 31 (يفتح في علامة تبويب جديدة) ).

ما الذي يطلبه قانون حفظ السجلات فعلياً؟

الرد المعتاد هو: علينا الاحتفاظ به، هذا ما تقوله الجهة التنظيمية. وهذا صحيح جزئياً.

FATF تنص التوصية رقم 11 (يفتح في علامة تبويب جديدة) على أنه ينبغي على المؤسسات المالية الاحتفاظ بالسجلات التي يتم الحصول عليها من خلال إجراءات العناية الواجبة بالعملاء، والتي تُعرّف بأنها نسخ أو سجلات وثائق الهوية الرسمية، بالإضافة إلى ملفات الحسابات والمراسلات التجارية، لمدة خمس سنوات على الأقل بعد انتهاء العلاقة التجارية. ويجب أن تكون هذه السجلات متاحة للسلطات المختصة.

الدول التي فحصناها تتبع هذا النهج عن كثب، اعتبارًا من أكتوبر 2026:

• نيجيريا. يتم الاحتفاظ بسجلات تعريف العملاء لمدة خمس سنوات على الأقل بعد انتهاء العلاقة التجارية، وسجلات المعاملات لمدة خمس سنوات على الأقل بعد المعاملة، ويجب إتاحة كليهما للسلطات بسرعة ( قانون غسل الأموال (الوقاية والحظر) لعام 2022، القسم 8 (يفتح في علامة تبويب جديدة) ).

• جنوب أفريقيا. خمس سنوات على الأقل من تاريخ إنهاء العلاقة التجارية أو إتمام الصفقة ( قانون مركز الاستخبارات المالية، المادة 23 (يفتح في علامة تبويب جديدة) ).

لم نطلع على فترات الاحتفاظ بالأموال المنصوص عليها في قانون مكافحة غسل الأموال في كينيا أو غانا، لذا لن نذكرها هنا. كما يجوز للهيئات التنظيمية في القطاع تحديد فترات أطول من تلك المنصوص عليها في القانون. لذا، يُرجى مراجعة القواعد الخاصة بكل ترخيص تحمله.

لاحظ ما تنص عليه هذه الأحكام: سجل يُحفظ لفترة زمنية محددة، ويمكن تقديمه. لا يوجد أي منها يطلب الاحتفاظ بالصورة في مستودعك، وسجلاتك، ومكتب الدعم الفني لديك أيضًا.

ما الذي ينص عليه قانون حماية البيانات؟

ينطبق قانون حماية البيانات على نفس الملفات، ولكنه يسير في الاتجاه المعاكس.

• يُشترط في نيجيريا حصر البيانات الشخصية في الحد الأدنى اللازم للغرض المطلوب ( المادة 24 (يفتح في علامة تبويب جديدة) ). أما في غانا، فيُشترط معالجة البيانات فقط إذا كانت ضرورية وذات صلة وغير مفرطة ( المادة 19 (يفتح في علامة تبويب جديدة) ). وفي كينيا، يُشترط، افتراضياً، معالجة البيانات اللازمة لكل غرض فقط، مع مراعاة مدة تخزينها ومن يمكنه الوصول إليها ( المادة 41 (يفتح في علامة تبويب جديدة) ).

• لا تحتفظ بها لفترة أطول من اللازم. جميع الدول الأربع تحدد مدة الاحتفاظ بما يتطلبه الغرض. تسمح غانا وكينيا صراحةً بالاحتفاظ بالبيانات المطلوبة أو المصرح بها بموجب القانون، وهو ما ينطبق على مدة الخمس سنوات. عند انتهاء هذه المدة، تشترط غانا وجنوب إفريقيا إتلاف السجل أو حذفه أو إخفاء هوية صاحبه ( غانا، المادة 24 (يفتح في علامة تبويب جديدة) ). POPIA ، القسم 14 (يفتح في علامة تبويب جديدة) ).

لا تتعارض مجموعتا القواعد. تنص إحداهما على الاحتفاظ بسجل قابل للاسترجاع طوال الفترة. بينما تنص الأخرى على عدم الاحتفاظ بأكثر من ذلك، وفي أماكن محددة، وإزالته عند انتهاء الفترة. نسخة واحدة خاضعة للتنظيم تُلبي كلا الشرطين. أما سبع نسخ غير خاضعة للتنظيم فلا تُلبي أيًا منهما.

هذه معلومات عامة، وليست استشارة قانونية لشركتك. كما أصدرت الهيئة النيجيرية توجيهًا عامًا بشأن التطبيق والتنفيذ، لم نراجعه في هذا المقال.

حيث تتراكم النسخ

• مخزن Webhook. يتم حفظ البيانات لإعادة تشغيلها، مع كل ما أرسله المزود بداخلها.

• السجلات. نصوص الطلبات والاستجابات التي تم كتابتها بواسطة إعداد تصحيح الأخطاء الذي لم يتم إيقاف تشغيله مطلقًا.

• أدوات الدعم. يرسل العميل صورة لهويته عبر البريد الإلكتروني. يقوم الموظف بإرفاق لقطة شاشة للتحقق من الهوية بتذكرة الدعم.

• التحليلات. مزامنة ليلية تنسخ الجداول بأكملها، بما في ذلك الصور وأرقام التعريف.

• الأشخاص. عمليات تصدير لأغراض التدقيق، لقطات شاشة من المحادثة.

كيفية حمل كميات أقل

• خزّن النتيجة ورقم المرجع. تحتاج أنظمتك إلى معرفة ما إذا كان العميل قد اجتاز الاختبار، ومتى، وفي أي مستوى، ورقم تعريف التحقق. نادرًا ما تحتاج إلى الصورة.

• قم بجلب الصور عبر رابط، عند الحاجة. الرابط الذي يتطلب مفتاحًا سريًا ليس نسخة. لا تقم بتنزيل الوسائط افتراضيًا.

• اختر ما يتم تسليمه. إذا لم يصل حقل ما إلى رابط الويب الخاص بك، فلن يصل إلى سجلاتك أو مستودع البيانات أو جدول إعادة التشغيل.

• حدد فترة احتفاظ لكل متجر. ابدأ بسجلات المتاجر ومتاجر Webhook.

• خصص نسخة واحدة من السجل. حدد النظام الذي يحتوي على السجل المطلوب قانونًا، واكتبه، واعتبر كل نسخة أخرى عيبًا يجب إزالته.

ماذا Toden ما يفعله، وما لا يفعله

• يتم التقاط صور السيلفي ومقاطع الفيديو الحية وصور المستندات في SDK وتم تحميلها مباشرة إلى Toden لا تحتاج خوادمك إلى التعامل معها.

• تحمل روابط الويب كل صورة كرابط، وليس كبايتات. يتم جلب الرابط باستخدام مفتاح سري، ويقتصر نطاقه على مؤسستك وبيئتك. لا يمكن للمفتاح القابل للنشر قراءة الوسائط أو النتائج أو البيانات الشخصية.

• تحتوي كل خطوة من خطوات سير العمل على إعداد "البيانات المُعادة" الذي يحدد الحقول وروابط الوسائط التي يتم إرسالها في روابط الويب. وقد تم شرح ذلك في دليل الاحتفاظ بالبيانات (يفتح في علامة تبويب جديدة) .

• تُحذف الملفات التي لم تُرسل مطلقًا، وغالبًا ما يكون ذلك في غضون 30 دقيقة. ويمكن تحديد فترة زمنية خاصة بالمستندات الداعمة لكل سير عمل، تتراوح من يوم واحد إلى 3650 يومًا، من خلالsupportingDocuments.retentionDays. API يتم الاحتفاظ بسجلات الطلبات لمدة 7 أيام.

• يمكنك حذف عملية تحقق أو سجل عميل من لوحة التحكم أو API . تتوقف روابط الوسائط المرسلة في روابط الويب السابقة عن العمل.

• يتم تشفير أرقام الهوية وأرقام الهواتف وصور السجلات أثناء عدم استخدامها.

الحدود، كما وردت كحدود:

• تُحفظ عمليات التحقق من الإنتاج المكتملة وصورها حتى تقوم بحذفها. باستثناء المستندات الداعمة، لا يمكنك تحديد تاريخ انتهاء صلاحية تلقائي لها حاليًا، لذا فإن مدة الخمس سنوات متروكة لك.

• الحذف عملية سهلة. يبقى السجل بكل ما يمكنك قراءته، و Toden يُبقي النظام العنصر مُعلّمًا كمحذوف، بحيث لا يمكن إعادة كتابة سجل الامتثال دون ترك أثر. هناك عمليتا حذف دائمتان: إلغاء التسجيل البيومتري، وإزالة عنصر من قائمة الوجوه.

• روابط الوسائط لا تنتهي صلاحيتها. يتم التحكم في الوصول بواسطة مفتاحك السري، لذا قم بتقييده بعناوين IP الخاصة بك وقم بإلغائه إذا تم تسريبه.

• Toden لا يوجد شيء SOC 2 أو ISO لم يتم الحصول على شهادة ISO 27001 بعد. يوضح مركز الثقة الوضع الحالي.

• إن تقليل حجم البيانات يقلل من تعرضك للمخاطر، ولكنه لا يُعفيك من مسؤولياتك كمسؤول عن البيانات.

أسئلة يجب طرحها على أي مقدم خدمة

• هل تحمل روابط الويب الخاصة بك صورًا، أم روابط إليها؟

• هل يمكنني اختيار المجالات والوسائط التي ترسلونها لي؟

• كم من الوقت تحتفظون بالصور الملتقطة، وهل يمكنني تحديد تلك الفترة بنفسي؟

• ماذا يفعل أمر الحذف تحديداً؟ هل يتم تدمير الملف أم إخفاؤه؟

• إذا تم اختراق نظامك، فما مدى سرعة إبلاغي بذلك، وماذا ستتمكن من إخباري به؟

هل تريد معرفة ما يحصل عليه نظام التكامل الخاص بك؟ افتح Toden في مساحة العمل (يفتح في علامة تبويب جديدة) ، أرسل طلب تحقق من بيئة الاختبار واقرأ إشعار الويب. يتناول دليلنا للبيانات البيومترية بموجب قانون حماية البيانات الأفريقي صور الوجه بمزيد من التفصيل.