المشهد مألوف: فريق العمليات في سلسلة متاجر يختار نظاماً لعدّ الزوار، ويوقّع اتفاقية مبدئية، ثم يصل الطلب إلى قسم تقنية المعلومات والامتثال «للمراجعة السريعة». وعند أول سؤال جدي — أين تُعالَج بيانات الفيديو؟ ما مدة الاحتفاظ؟ من هم المعالجون من الباطن؟ — يتبين أن المورّد لم يُسأل أياً من ذلك. النتيجة معروفة: تجميد المشروع لأشهر، أو ما هو أسوأ، تشغيل نظام يجمع بيانات شخصية دون سند قانوني واضح. هذا المقال موجّه لمن يجلس على الطرف الآخر من الطاولة: الفرق التي تملك حق النقض، وتحتاج إلى معايير محددة لا إلى عبارات تسويقية عن «الخصوصية أولاً».
الخطأ الشائع في مراجعات المشتريات هو افتراض أن «العدّ» بريء بطبيعته. الواقع التقني مختلف. أنظمة التتبع عبر Wi-Fi تلتقط عناوين MAC، وهي بيانات شخصية بحكم قدرتها على تمييز جهاز بعينه عبر الزمن. الكاميرات التي تحتفظ بمقاطع الفيديو أو تستخرج سمات وجهية — حتى «لأغراض تحليلية فقط» — تدخل مباشرة في نطاق اللائحة، وقد تلامس المادة 9 إذا استُخدم القياس الحيوي. تحليلات الزوار المتوافقة مع GDPR ليست مسألة سياسة خصوصية مكتوبة جيداً؛ إنها مسألة معمارية تقنية: هل يخرج من نقطة الاستشعار أي شيء يمكن ربطه بفرد؟
وهنا ملاحظة يعرفها كل من نفّذ هذه الأنظمة فعلياً: تجزئة (hashing) عناوين MAC لا تجعلها مجهولة الهوية. الجهات الرقابية الأوروبية تعاملها كبيانات مُقنَّعة (pseudonymised) لا مجهولة، لأن الربط بالجهاز الأصلي يبقى ممكناً. مورّد يقدم لك «التجزئة» كحل نهائي للامتثال إما لا يفهم اللائحة أو يراهن على أنك لا تفهمها. المعيار الحقيقي هو ما إذا كان النظام يُنتج، منذ لحظة الالتقاط، عدداً مجمّعاً لا يمكن عكسه إلى أفراد.
أقوى ضمانة أمنية في هذا المجال ليست تشفيراً إضافياً بل تقليل البيانات عند المصدر. المستشعرات ثلاثية الأبعاد الحديثة تعالج الصورة على الجهاز نفسه وتُرسل فقط أحداث عدّ: دخول، خروج، طابع زمني، اتجاه. لا صورة تغادر المتجر، ولا تسجيل يُخزَّن، ولا شيء يستوجب طلبات حقوق أصحاب البيانات (المادة 15) لأنه لا يوجد صاحب بيانات أصلاً. هذا يغيّر جذرياً حسابات المخاطر: تسريب قاعدة بيانات تحتوي أعداداً مجمّعة بالساعة هو حادث تشغيلي محرج؛ تسريب مقاطع فيديو للزوار هو حادث إخطار إلزامي خلال 72 ساعة مع تبعات تنظيمية وسمعة.
اطلبوا من المورّد مخطط تدفق البيانات — ليس عرضاً تسويقياً بل مخططاً تقنياً يوضح كل نقطة تُلتقط فيها البيانات، وما يُخزَّن مؤقتاً، وما يُنقل، وبأي بروتوكول. إذا لم يستطع فريق المورّد إنتاج هذا المستند خلال أيام، فهذه إشارة كافية بحد ذاتها.
تجاوزوا الاستبيان الأمني العام وركّزوا على ما يخص هذه الفئة من الأنظمة تحديداً:
نقطة يغفلها كثير من مسؤولي الامتثال: الزوار ليسوا وحدهم في نطاق النظام. الموظفون يمرون عبر نفس المداخل عشرات المرات يومياً، وعلاقتهم بصاحب العمل تجعل أي معالجة لبياناتهم أكثر حساسية تنظيمياً، لأن «الموافقة» في سياق التوظيف نادراً ما تُعتبر حرة. الأنظمة الجيدة تستثني الموظفين من العدّ عبر آليات لا تتطلب تحديد هوياتهم الفردية — وهذا يخدم هدفين معاً: دقة أعلى في أرقام الزوار الفعليين، وتقييم أثر لحماية البيانات (DPIA) أنظف بكثير. إذا كان استثناء الموظفين لدى المورّد يعتمد على التعرّف عليهم شخصياً، فقد استبدلتم مشكلة بأخرى أكبر.
القاعدة العملية: المراقبة المنهجية للأماكن المتاحة للجمهور على نطاق واسع تستوجب تقييم أثر بموجب المادة 35. لكن عمق التقييم يعتمد كلياً على المعمارية. نظام يعالج الصور عند الحافة ولا يُخرج سوى أعداد مجمّعة دون أي تحديد شخصي يجعل التقييم قصيراً ونتيجته واضحة. نظام يخزّن الفيديو مركزياً أو يتتبع مسارات أفراد عبر مواقع متعددة يفتح باباً قد يتطلب استشارة مسبقة مع الجهة الرقابية. الفرق بين السيناريوهين قد يعني أشهراً في جدول المشروع — وهذا وحده مبرر كافٍ لجعل المعمارية معياراً حاسماً في المفاضلة بين العروض، لا الميزات التحليلية فقط.
الاعتراض المتكرر من فرق العمليات هو أن الحلول «المجهولة» أقل دقة من التتبع الشخصي. التجربة الميدانية تنفي ذلك. في منظومة Vemco Group، يعتمد العدّ على مستشعرات لا تُحدد هوية أي فرد وتنتج أعداداً مجمّعة فقط، مع استثناء الموظفين من الإحصاء، وبحد أدنى تعاقدي للدقة يبلغ 96%، بينما تتراوح الدقة الفعلية عادة بين 98% و99% عندما تسمح الظروف — الإضاءة، تخطيط المتجر، وسلوك الزوار. أي أن اختيار المعمارية الأكثر أماناً لا يكلّفكم جودة البيانات التي تحتاجها الإدارة التجارية.
يضاف إلى ذلك مرونة النشر: استضافة سحابية مُدارة أو سحابة خاصة وفق سياسات مؤسستكم، مع تكامل مع الأنظمة القائمة لديكم بدلاً من فرض جزيرة تقنية جديدة تحتاج إلى مراجعة أمنية منفصلة. هذه خبرة تراكمت لدى Vemco منذ 2005 عبر عمليات نشر في بيئات تنظيمية شديدة التباين، وهو ما يعني أن أسئلة فرق الأمن والامتثال لديكم لن تكون الأولى من نوعها.
قبل توقيع أي عقد لتحليلات الزوار، اجمعوا في اجتماع واحد ممثلي تقنية المعلومات والامتثال والمشتريات، وضعوا أمام المورّد ثلاثة طلبات: مخطط تدفق البيانات، اتفاقية المعالجة مع قائمة المعالجين من الباطن، وإثبات كتابي لآلية استثناء الموظفين. الإجابات — أو غيابها — ستختصر عليكم شهوراً من المراجعات.
إذا كنتم تُقيّمون حالياً حلول عدّ الزوار وتحتاجون إلى إجابات تقنية موثقة عن المعمارية الأمنية، ومواقع الاستضافة، واتفاقيات المعالجة قبل عرض المشروع على لجنة الامتثال لديكم، تواصلوا مع فريق Vemco Group واطلبوا جلسة مراجعة أمنية مخصصة لمتطلبات مؤسستكم.