تُركّب الشركة جهاز بصمة فيصير الأمر عادياً خلال أسبوع، ولا أحد يتذكر أنها بدأت تجمع نوعاً من البيانات يختلف جوهرياً عن كل ما جمعته قبله. فكلمة المرور تُغيَّر إن تسربت، ورقم الهاتف يُبدَّل، أما بصمة الإصبع وصورة الوجه فلا يملك الموظف تغييرهما — وما يتسرب منهما يتسرب إلى الأبد. وهذا الفرق وحده يفرض معاملة مختلفة من أول يوم — معاملة أقرب إلى ما تُعامَل به بيانات الأجور في كشف المرتبات منها إلى ما يُعامَل به رقم مكتبي.
الإفصاح قبل الموافقة
الموافقة التي تُؤخذ بلا إفصاح ليست موافقة. والموظف الذي وقّع على ورقة تقول إنه يوافق على استخدام البصمة لم يوافق على شيء محدد، لأنه لا يعرف ما الذي جُمع منه بالضبط ولا أين يُخزَّن ولا من يصل إليه ولا كم يبقى. والإفصاح المفيد يجيب هذه الأسئلة بوضوح وبلغة يفهمها من ليس تقنياً.
وهناك تفصيلة تقنية تستحق أن تُشرح لأنها تغيّر إدراك الموظف تماماً: أغلب أنظمة البصمة لا تحفظ صورة البصمة نفسها بل قالباً رقمياً مشتقاً منها لا يمكن إعادة بناء البصمة الأصلية منه. وهذه معلومة مطمئنة وحقيقية، وإخفاؤها يترك الموظف يتخيّل أسوأ مما يحدث فعلاً.
ما يجب أن يتضمنه الإفصاح
- ما الذي يُجمع بالضبط: قالب رقمي أم صورة، وبأي دقة.
- لماذا يُجمع: الغرض المحدد لا غرض عام فضفاض.
- أين يُخزَّن: على الجهاز أم على خادم أم لدى طرف ثالث.
- من يصل إليه من داخل الشركة ومن خارجها.
- متى يُحذف: عند انتهاء الخدمة أم بعد مدة محددة.
السؤال الأخير هو الذي لا تجيب عنه أغلب الشركات. بيانات موظفين تركوا العمل قبل سنوات ما زالت على الأجهزة لأن لا أحد يملك مهمة حذفها. اجعل حذف البيانات الحيوية بنداً في قائمة إخلاء الطرف كما هو تسليم اللابتوب — فما يُنسى في الخروج يبقى إلى الأبد.
البديل موجود دائماً
الموافقة الحقيقية تفترض إمكان الرفض. والموظف الذي يُقال له إن البصمة إلزامية وإلا لن يُحتسب حضوره لم يوافق بل امتثل. ولذلك يجب أن يكون هناك مسار بديل لمن يرفض أو لمن لا تعمل بصمته لأسباب طبية — بطاقة أو رمز أو تسجيل يدوي محكوم. والبديل لا يعني تساهلاً: هو يُسجَّل ويُراجَع مثل غيره.
والاعتبار العملي أن نسبة صغيرة من الناس لا تعمل بصماتهم أصلاً لأسباب تتعلق بطبيعة الجلد أو العمل اليدوي. والشركة التي لم تخطط لهذه النسبة تكتشفها في الأسبوع الأول ثم تعالجها بحلول مؤقتة تصير دائمة — وهي أسوأ ما يمكن أن يحدث لسجل الحضور.
كيف يعالج نوفا HR البيانات الحيوية
في نوفا HR، تعدد مسارات الالتقاط ليس ترفاً تقنياً بل هو ما يجعل البديل ممكناً: النظام يلتقط الحضور بأجهزة البصمة وبالموبايل وبالتعرّف على الوجه وبتحديد الموقع، ويوفّر تسجيلاً يدوياً محكوماً. فمن لا تعمل بصمته أو يرفضها له مسار قائم لا استثناء مرتجل.
والتعرّف على الوجه مصمَّم بمراجعة بشرية مقصودة: الموظف يبصم من موبايله بالتعرّف على وجهه داخل نطاق موقعه الجغرافي، وتمر صورة الوجه على شاشة موافقة صورة الوجه ليعتمدها فريق الموارد البشرية، وأي محاولة انتحال مشبوهة تُسجَّل للمراجعة. ووجود مراجعة بشرية يعني أن قراراً بشرياً يقف بين النظام والموظف بدل أن يكون الرفض آلياً بلا مراجعة.
والوصول إلى هذه البيانات محكوم بالطبقة نفسها التي تحكم كل شيء حساس: نظام الصلاحيات المبني على القوائم في الإعدادات يحدد لكل مستخدم الشاشات التي يراها والأفعال المسموحة، وحذف بصمة خاطئة يحتاج صلاحية. وسجل العمليات يسجّل من فعل ماذا ومتى، وتقرير الصلاحيات يعرض صلاحيات كل مستخدم للمراجعة. أما ما يخص الموظف نفسه فمكانه ملفه في وحدة بيانات الموظف، ودورة الاستقالة في وحدة شؤون الموظفين هي الموضع الطبيعي لإغلاق كل ما يتعلق به عند الخروج، بجانب تسليم العهدة تماماً. وتقارير الحضور في مكتبة التقارير تُقرأ بنفس صلاحية الرؤية، فلا يتحول التقرير إلى باب خلفي لبيانات لا يُفترض أن يراها من يفتحه.
| السؤال | ما يجب أن يكون في الإجابة |
|---|---|
| ما الذي يُجمع | وصف دقيق بلغة غير تقنية |
| لماذا | غرض محدد لا عام |
| من يصل إليه | قائمة أدوار لا أسماء أفراد |
| ما البديل | مسار قائم لمن يرفض |
| متى يُحذف | بند في إجراء الخروج |
أسئلة شائعة
هل يمكن إلزام الموظف بالبصمة؟
الإلزام من عدمه يحكمه القانون النافذ في كل سوق ويستحق مراجعة مع مستشار قانوني قبل التعميم، والقواعد في هذا الباب تتغيّر وتتشدد مع الوقت. أما عملياً فوجود بديل يحل المشكلة قبل أن تصير قانونية: الشركة التي تقدّم مساراً بديلاً لا تحتاج أن تجيب هذا السؤال أصلاً، لأن أحداً لن يُجبَر ولن يشتكي.
وماذا عن بيانات موظف ترك الشركة؟
يجب أن تُحذف بحسب سياسة احتفاظ مكتوبة، لا أن تبقى لأن أحداً لم يفكر فيها. والاحتفاظ ببيانات حيوية لأشخاص لم تعد بينك وبينهم علاقة هو أسوأ أنواع الاحتفاظ: كل مخاطر التسريب باقية وكل الفوائد انتهت. واجعل الحذف خطوة في إخلاء الطرف يوقّع عليها أحد لا نية عامة.
