Picha za kitambulisho ulizonakili baada ya KYC ndizo uvunjaji wa sheria ambao utalazimika kuripoti. Hivi ndivyo unavyoweza kuhifadhi pesa kidogo.

Mchambuzi mpya anaombwa kusafisha ghala la data. Katika jedwali ambalo hakuna mtu anayemiliki, anapata safu wima yenye thamani ndefu za maandishi. Anasimbua moja. Ni ukurasa wa picha ya pasipoti. Kuna mamia ya maelfu ya safu wima.

Hakuna mtu aliyeamua kuziweka hapo. Miaka miwili iliyopita mhandisi alihifadhi kila mzigo wa wavuti ili usafirishaji ulioshindwa uweze kurudiwa. Mzigo wa malipo ulibeba picha, na usawazishaji wa ghala ulinakili jedwali.

Huo ndio muundo. Uthibitishaji uliisha muda mrefu uliopita na nakala zilibaki. Kila moja ni mahali ambapo uso wa mteja na nambari ya kitambulisho vinaweza kuvuja, na unawajibika kwa yote.

Gharama yake ni kiasi gani nakala inapovuja

Nenosiri lililovuja linawekwa upya. Uso uliovuja na nambari ya kitambulisho cha taifa hazijawekwa upya. Gharama hufika haraka.

• Tarehe ya mwisho. Nchini Nigeria, mdhibiti wa data lazima aiarifu Tume ndani ya saa 72 baada ya kufahamu kuhusu ukiukaji ambao unaweza kuweka haki za watu hatarini, na lazima awaambie watu walioathiriwa mara moja mahali ambapo hatari iko juu ( Sheria ya Ulinzi wa Data ya Nigeria ya 2023, kifungu cha 40 (hufunguka kwenye kichupo kipya) ). Kenya pia huweka saa 72 kwa mdhibiti, na humpa kichakataji saa 48, inapowezekana, kumwambia mdhibiti ( Sheria ya Ulinzi wa Data ya 2019, kifungu cha 43 (hufunguka kwenye kichupo kipya) ).

• Swali ambalo huwezi kujibu. Taarifa ya Nigeria inapaswa kuelezea kategoria na takriban idadi ya watu na rekodi zinazohusika. Kwa meza ambayo hakuna mtu anayemiliki, unaanza saa bila kujua.

• Kila ombi, likizidishwa. Mteja anayeomba data yake, au anayekuomba uifute, sasa ni utafutaji katika kila mfumo ambao unaweza kuwa na nakala.

Afrika Kusini na Ghana haziwekei idadi ya saa. Zote zinahitaji taarifa kwa mdhibiti na mtu huyo haraka iwezekanavyo baada ya ugunduzi ( POPIA , kifungu cha 22 (hufunguka kwenye kichupo kipya) ; Sheria ya Ulinzi wa Data ya Ghana ya 2012, kifungu cha 31 (hufunguka kwenye kichupo kipya) ).

Sheria ya utunzaji wa kumbukumbu inaomba nini hasa?

Jibu la kawaida ni: tunapaswa kuitunza, mdhibiti anasema hivyo. Hiyo ni nusu sahihi.

FATF Pendekezo la 11 (hufunguka kwenye kichupo kipya) linasema taasisi za fedha zinapaswa kuweka rekodi zilizopatikana kupitia uchunguzi wa wateja, ambao linauelezea kama nakala au rekodi za hati rasmi za utambulisho, pamoja na faili za akaunti na mawasiliano ya biashara, kwa angalau miaka mitano baada ya uhusiano wa kibiashara kuisha. Rekodi hizo zinapaswa kupatikana kwa mamlaka husika.

Nchi tulizoangalia zinafuatilia kwa karibu, kufikia Oktoba 2026:

• Nigeria. Kumbukumbu za utambulisho wa mteja huhifadhiwa kwa angalau miaka mitano baada ya uhusiano wa kibiashara kuisha, rekodi za miamala kwa angalau miaka mitano baada ya muamala, na zote mbili lazima zipatikane haraka kwa mamlaka ( Sheria ya Utakatishaji Fedha (Kuzuia na Kuzuia) ya 2022, kifungu cha 8 (hufunguka kwenye kichupo kipya) ).

• Afrika Kusini. Angalau miaka mitano kuanzia tarehe ambayo uhusiano wa kibiashara unasitishwa au muamala unahitimishwa ( Sheria ya Kituo cha Ujasusi wa Fedha, kifungu cha 23 (hufunguka kwenye kichupo kipya) ).

Hatukusoma vipindi vya kuzuiliwa kwa utakasaji wa pesa kwa Kenya au Ghana, kwa hivyo hatuvielezi hapa. Wadhibiti wa sekta wanaweza pia kuweka vipindi virefu kuliko Sheria. Angalia sheria kwa kila leseni unayo.

Angalia kile ambacho vifungu hivyo vinaomba: rekodi, iliyohifadhiwa kwa muda, ambayo inaweza kutolewa. Hakuna anayeomba picha hiyo ikae kwenye ghala lako, magogo yako na dawati lako la usaidizi pia.

Sheria ya ulinzi wa data inaomba nini?

Sheria ya ulinzi wa data inatumika kwa faili zile zile, na inavuta upande mwingine.

• Shikilia kiwango cha chini kabisa. Nigeria inahitaji data binafsi iwe na kikomo cha kiwango cha chini kinachohitajika kwa madhumuni yake ( kifungu cha 24 (hufunguka kwenye kichupo kipya) ). Ghana inasema inaweza kusindika tu ikiwa ni lazima, inafaa na sio kupita kiasi ( kifungu cha 19 (hufunguka kwenye kichupo kipya) ). Kenya inahitaji kwamba, kwa kawaida, ni data tu inayohitajika kwa kila kusudi ndiyo inayosindikwa, ikizingatia muda unaohifadhiwa na ni nani anayeweza kuifikia ( kifungu cha 41 (hufunguka kwenye kichupo kipya) ).

• Usiiweke kwa muda mrefu kuliko inavyohitajika. Nchi zote nne zinaweka kikomo cha uhifadhi kwa kile kinachohitajika na madhumuni. Ghana na Kenya huruhusu waziwazi uhifadhi unaohitajika au ulioidhinishwa na sheria, ambapo ndipo miaka mitano inapofaa. Kipindi kinapoisha, Ghana na Afrika Kusini zinahitaji rekodi hiyo kuharibiwa, kufutwa au kutotambuliwa ( Ghana, kifungu cha 24 (hufunguka kwenye kichupo kipya) ; POPIA , sehemu ya 14 (hufunguka kwenye kichupo kipya) ).

Seti mbili za sheria hazipingani. Moja inasema weka rekodi inayoweza kupatikana kwa kipindi hicho. Nyingine inasema usiweke zaidi ya hapo, katika sehemu nyingine zaidi ya hapo, na uiondoe kipindi hicho kitakapoisha. Nakala moja inayosimamiwa inakidhi zote mbili. Saba ambazo hazijatawaliwa hazikidhi yoyote.

Hii ni taarifa ya jumla, si ushauri wa kisheria kwa biashara yako. Tume ya Nigeria pia imetoa Maagizo ya Jumla ya Matumizi na Utekelezaji, ambayo hatujayapitia kwa makala haya.

Ambapo nakala hurundikana

• Maduka ya Webhook. Malipo yamehifadhiwa kwa ajili ya marudio, pamoja na kila kitu ambacho mtoa huduma alituma ndani yake.

• Kumbukumbu. Miili ya maombi na majibu imeandikwa na mpangilio wa utatuzi ambao haukuwahi kuzimwa.

• Zana za usaidizi. Mteja anatuma picha ya kitambulisho chake kwa barua pepe. Wakala anaambatisha picha ya uthibitishaji kwenye tiketi.

• Uchanganuzi. Usawazishaji wa kila usiku unaonakili majedwali, picha na nambari za kitambulisho zikiwa zimejumuishwa.

• Watu. Husafirisha nje kwa ajili ya ukaguzi, picha za skrini kwenye gumzo.

Jinsi ya kushikilia kidogo

• Hifadhi uamuzi na marejeleo. Mifumo yako inahitaji kujua kwamba mteja alipita, lini, katika kiwango gani, na kitambulisho cha uthibitishaji. Mara chache sana hawahitaji picha.

• Pakua picha kwa kiungo, wakati mtu anahitaji kutafuta. Kiungo kinachohitaji ufunguo wa siri si nakala. Usipakue vyombo vya habari kwa chaguo-msingi.

• Chagua kile kinachowasilishwa. Ikiwa sehemu haitafikia mtandao wako, haitafikia kumbukumbu zako, ghala lako au jedwali lako la marudio.

• Ipe kila duka muda wa kuhifadhi. Anza na kumbukumbu na maduka ya wavuti.

• Ipe rekodi hiyo moja nyumbani. Amua ni mfumo gani unaoshikilia rekodi inayohitajika kisheria, iandike, na uchukue nakala nyingine zote kama kasoro ya kuondoa.

Nini Toden hufanya, na kile ambacho haifanyi

• Picha za kujipiga picha, video za kusisimua na picha za hati zinapigwa picha katika SDK na kupakiwa moja kwa moja kwenye Toden Seva zako hazihitaji kuzishughulikia.

• Vizuizi vya wavuti hubeba kila picha kama kiungo, si kama baiti. Kiungo hicho huchukuliwa kwa ufunguo wa siri na huelekezwa kwa shirika na mazingira yako. Ufunguo unaoweza kuchapishwa hauwezi kusoma vyombo vya habari, matokeo au data ya kibinafsi.

• Kila hatua ya mtiririko wa kazi ina mpangilio wa data Iliyorejeshwa unaoweka mipaka ya sehemu na viungo vya vyombo vya habari vinavyotumwa kwenye vivinjari vyako. Imeelezwa katika mwongozo wa uhifadhi wa data (hufunguka kwenye kichupo kipya) .

• Vipakiaji ambavyo havijawasilishwa hufutwa, zaidi ndani ya dakika 30. Nyaraka zinazounga mkono zinaweza kupewa muda wake kwa kila mtiririko wa kazi, kuanzia siku 1 hadi 3,650, hadisupportingDocuments.retentionDays. API Kumbukumbu za maombi huhifadhiwa kwa siku 7.

• Unaweza kufuta uthibitishaji au rekodi ya mteja kutoka kwa koni au API . Viungo vya vyombo vya habari vilivyotumwa kwenye vivinjari vya awali kisha huacha kufanya kazi.

• Nambari za kitambulisho, nambari za simu na picha za rekodi husimbwa kwa njia fiche wakati wa mapumziko.

Mipaka, iliyotajwa kama mipaka:

• Uthibitishaji uliokamilika wa uzalishaji na picha zake huhifadhiwa hadi utakapozifuta. Mbali na hati za usaidizi, hakuna muda wa mwisho wa matumizi unaoweza kuziwekea leo, kwa hivyo saa ya miaka mitano ni yako kuiendesha.

• Kufuta ni laini. Rekodi inaacha kila kitu unachoweza kusoma, na Toden Inaweka alama kuwa imefutwa ili historia ya kufuata sheria isiweze kuandikwa upya bila kuwa na dalili. Kuondolewa mara mbili ni kwa kudumu: kubatilisha usajili wa kibiometriki, na kuondoa ingizo kutoka kwenye orodha ya nyuso.

• Viungo vya vyombo vya habari haviishi muda wake. Ufikiaji unadhibitiwa na ufunguo wako wa siri, kwa hivyo uweke kikomo kwenye anwani zako za IP na uubatilishe ikiwa utavuja.

• Toden haina SOC 2 au ISO Cheti cha 27001 bado. Kituo cha Udhamini kinaelezea msimamo wa sasa.

• Kushikilia data kidogo hupunguza udhihirisho wako. Haiondoi majukumu yako kama mdhibiti wa data.

Maswali ya kumuuliza mtoa huduma yeyote

• Je, vivinjari vyako vya wavuti hubeba picha, au viungo vinavyoviunganisha?

• Je, ninaweza kuchagua sehemu na vyombo vya habari utakavyonitumia?

• Unaendelea kukamata kwa muda gani, na naweza kuweka kipindi hicho mwenyewe?

• Futa hufanya nini hasa? Je, faili imeharibiwa, au imefichwa?

• Ukivunjwa, utaniambia haraka kiasi gani, na utaweza kuniambia nini?

Unataka kuona kile ambacho ujumuishaji wako mwenyewe unapokea? Fungua Toden nafasi ya kazi (hufunguka kwenye kichupo kipya) , tuma uthibitisho wa kisanduku cha mchanga na usome webhook. Mwongozo wetu wa data ya kibiometriki chini ya sheria ya ulinzi wa data ya Afrika unashughulikia picha za uso kwa undani zaidi.