أنظمة عدّ الأشخاص المتوافقة مع KVKK: دليل للعدّ المجهول وأمن البيانات والاختيار التقني
كيف تُقيَّم أنظمة عدّ الأشخاص بموجب KVKK؟ نستعرض أبعاد البيانات الشخصية في عدّ الزوار المجهول، ومستشعرات 3D، والكاميرات المدعومة بالذكاء الاصطناعي، والتعرّف على الوجوه، وRE-ID، وإعداد التقارير السحابية. ونوضح معايير الاختيار التقني ومتطلبات أمن البيانات للشركات ومتكاملي الأنظمة.
أنظمة عدّ الأشخاص تقنيات تُستخدم لقياس حركة الزوار في مراكز التسوق ومتاجر البيع بالتجزئة والمستشفيات والمتاحف والمكاتب وغيرها من المساحات التجارية. ولا تقتصر الأنظمة الحديثة على تحديد أعداد الدخول والخروج، بل يمكنها أيضاً إنتاج بيانات عن إشغال المساحات وكثافة الزوار وتكرار الزيارات وسلوك العملاء.
لكن تطور تقنيات عدّ الأشخاص يثير أسئلة مهمة بشأن حماية البيانات الشخصية. وينبغي تقييم البيانات التي تعالجها بعناية، ولا سيما عند استخدام أساليب مثل التحليلات المعتمدة على الكاميرات، والتعرّف على الوجوه، وتتبع معرّفات الأجهزة، ومطابقة الأشخاص في مناطق مختلفة.
الهدف الأساسي من أنظمة عدّ الأشخاص المتوافقة مع KVKK هو معالجة الحد الأدنى الضروري من البيانات لقياس حركة الزوار، وإنشاء بنية للنظام تحمي خصوصية الأشخاص.
ومع ذلك، فإن تسويق الشركة المصنّعة للنظام على أنه «مجهول» أو «متوافق مع KVKK» أو «مراعٍ للخصوصية» لا يعني وحده امتثاله قانونياً. فالامتثال الفعلي يتوقف على تقنية المستشعر المستخدمة، وطرق معالجة البيانات، وإعداد النظام، وسياسات الاحتفاظ بالبيانات، ووفاء المنشأة بالتزاماتها.
ما نظام عدّ الأشخاص المتوافق مع KVKK؟
نظام عدّ الأشخاص المتوافق مع KVKK هو نظام يُصمَّم ويُشغَّل وفق متطلبات قانون حماية البيانات الشخصية رقم 6698 عندما تنطوي عملية قياس حركة الزوار على معالجة بيانات شخصية.
وفي هذا السياق، يجب تقييم دورة معالجة البيانات بأكملها، لا المواصفات التقنية للجهاز وحدها.
فعلى سبيل المثال، قد ينتج مستشعر عند مدخل متجر إجمالي أعداد الدخول والخروج لكل ساعة فقط. أما نظام آخر فقد يسجل صور الزوار، أو يتتبع الأشخاص، أو يحاول مطابقة الزوار العائدين.
مخاطر معالجة البيانات الشخصية في هذين النظامين ليست متماثلة.
الأسئلة الأساسية التي ينبغي طرحها هي:
ما البيانات التي يجمعها النظام؟
هل يمكن تحديد هوية الزوار مباشرة أو بصورة غير مباشرة؟
هل تُخزَّن الصور أو المعرّفات الخاصة بأشخاص بعينهم؟
هل تُعالَج البيانات على الجهاز أم على خادم محلي أم في السحابة؟
هل تُشارَك البيانات مع أطراف ثالثة؟
هل توجد سياسة للاحتفاظ بالبيانات وإتلافها؟
هل تُستوفى الشروط القانونية السارية لمعالجة البيانات؟
تمييز مهم: قد لا تُعد البيانات المؤلفة حصراً من إحصاءات مجهولة ومجمّعة بيانات شخصية إذا تعذّر بالفعل ربطها بأشخاص محددين أو قابلين للتحديد. لكن إذا عولجت بيانات شخصية أثناء إنشاء هذه الإحصاءات، فتُقيَّم مرحلة المعالجة تلك بموجب KVKK.
هل تعالج أنظمة عدّ الأشخاص بيانات شخصية؟
لا تعالج جميع أنظمة عدّ الأشخاص الأنواع نفسها من البيانات.
ترصد بعض الأنظمة أحداث العبور المادي فقط وتنتج نتائج رقمية. بينما قد تستخدم أنظمة أخرى صور الكاميرات أو معلومات تتبع الأشخاص أو معرّفات دائمة.
وعليه، فإن خضوع نشاط عدّ الأشخاص لنطاق KVKK يعتمد على طريقة عمل التقنية فعلياً.
أنظمة عدّ الأشخاص التي لا تعالج بيانات شخصية أو تنطوي على مخاطر منخفضة
قد تتمتع الأنظمة التي ترصد أحداث العبور فقط ولا تنتج بيانات يمكن ربطها بشخص ما بميزة من حيث تقليل البيانات.
فعلى سبيل المثال، يمكن لمستشعر عبور بالأشعة تحت الحمراء مُعدّ على نحو مناسب أن يرصد مرور شخص عبر نقطة محددة ويزيد العداد الإجمالي.
إذا لم ينشئ النظام بيانات أخرى تتعلق بشخص قابل للتحديد، فلا يُتوقع أن يُعدّ إجمالي العدّ وحده بيانات شخصية.
ومع ذلك، ينبغي التحقق أيضاً مما إذا كان الجهاز ينشئ معرّفات أخرى أو سجلات أحداث يمكن ربطها بأشخاص.
أنظمة عدّ الأشخاص المعتمدة على الكاميرات
يمكن إجراء عدّ الزوار باستخدام كاميرات IP وتحليل الصور المدعوم بالذكاء الاصطناعي.
في هذه الأنظمة، قد تُعالج الصور مؤقتاً فحسب أو قد تُسجّل.
عند معالجة صور أشخاص يمكن التعرّف عليهم، فإن حذف الصور لاحقاً أو الاحتفاظ بالأعداد الإجمالية فقط لا يُخرج، بحد ذاته، نشاط المعالجة السابق للبيانات الشخصية من نطاق KVKK.
ولهذا السبب، تكتسب بنية معالجة البيانات أهمية خاصة في الأنظمة المعتمدة على الصور.
أنظمة تحديد الهوية وإعادة التعرّف
يمكن لبعض حلول تحليلات الزوار المتقدمة تحليل ما إذا كان الأشخاص يظهرون مجدداً في أوقات مختلفة أو مناطق مختلفة.
قد يؤدي إنشاء معرّفات يمكن ربطها بشخص أو تخزينها في هذه الأنظمة إلى زيادة مخاطر معالجة البيانات الشخصية.
وينبغي، على وجه الخصوص، تقييم ميزات التعرّف على الوجوه وتحديد الهوية البيومترية بمعزل عن العدّ المعتاد للدخول والخروج.
ما المقصود بعدّ الأشخاص المجهول؟
يقيس عدّ الأشخاص المجهول حركة الزوار من دون تحديد هويات الأفراد وبطريقة لا تتيح ربط النتائج بأشخاص يمكن تحديدهم.
فعلى سبيل المثال، قد يُعدّ الإبلاغ بأن عدد زوار متجر في يوم واحد بلغ 2.450 إحصاءً إجمالياً مجهولاً إذا لم تكن وراء هذه النتيجة بيانات قابلة للربط بأشخاص.
لكن إخفاء الهوية واستخدام الأسماء المستعارة (pseudonymization) ليسا العملية نفسها.
إن إسناد معرّف عشوائي إلى شخص أو استبدال صورة الوجه بمتجه سمات رياضي لا يضمن إخفاء الهوية في جميع الحالات.
إذا استطاع النظام مطابقة الشخص مجدداً أو ربطه بسجلات أخرى، فقد تكون هناك معالجة لبيانات شخصية.
وعليه، يتطلب تقييم عدّ الأشخاص المجهول النظر ليس فقط إلى ما إذا كانت الصور تُخزَّن، بل أيضاً إلى إمكانية إعادة تحديد هوية الشخص.
مقارنة تقنيات عدّ الأشخاص من منظور KVKK
تختلف خصائص معالجة البيانات باختلاف تقنيات المستشعرات المستخدمة في أنظمة عدّ الأشخاص.
التقنية | البيانات التي قد تُعالَج | النقطة التي ينبغي مراعاتها بموجب KVKK |
|---|---|---|
مستشعر عبور بالأشعة تحت الحمراء | أحداث العبور والأعداد | ما إذا كانت تُنشأ معرّفات إضافية |
عدّ الأشخاص بالتصوير الحراري | القياسات الحرارية والأعداد | إمكانية ربط بيانات الصور أو التتبع بشخص |
مستشعر عمق 3D | بيانات العمق، وموقع الشخص، والأعداد | البيانات الخام، ومعرّف التتبع، وسياسة الاحتفاظ |
كاميرا RGB + AI | الصور ونتائج التحليل | معالجة الصور التي تتيح تحديد الهوية |
تحليلات Wi-Fi/Bluetooth | معرّفات الأجهزة اللاسلكية | إمكانية ربط الأجهزة بأفراد |
تحليلات RE-ID | معلومات المطابقة الخاصة بأشخاص | مخاطر إعادة تحديد الهوية وإنشاء الملفات التعريفية |
التعرّف على الوجوه | صور الوجوه والقوالب البيومترية | شروط معالجة البيانات الشخصية الخاصة |
يُقصد بهذا الجدول تقديم تقييم عام للمخاطر. وقد تستخدم التقنية نفسها للمستشعر أساليب مختلفة لمعالجة البيانات تبعاً للشركة المصنّعة أو إعداد البرنامج.
هل مستشعرات عدّ الأشخاص 3D متوافقة مع KVKK؟
قد تستخدم مستشعرات عدّ الأشخاص 3D التصوير المجسّم أو استشعار العمق أو أساليب قياس ثلاثية الأبعاد أخرى.
تنتج بعض الأنظمة أعداد العبور فقط، بينما قد تنشئ أنظمة أخرى بيانات تتبع الأشخاص أو صور العمق أو مخرجات تحليلية أخرى.
لذلك، لا يمكن القول إن مستشعرات 3D تقع تلقائياً خارج نطاق KVKK.
ما الذي ينبغي التحقق منه في مستشعرات 3D؟
هل تُخزَّن الصور الخام أو بيانات العمق؟
هل يمكن تحديد هوية الأشخاص؟
هل تُسنَد معرّفات تتبع دائمة أو مؤقتة إلى الأشخاص؟
هل يمكن ربط هذه المعرّفات بمجموعات بيانات أخرى؟
هل يُجرى التحليل على الجهاز؟
متى تُحذف الصور والبيانات الوسيطة؟
ما المعلومات التي تُنقل إلى البرنامج المركزي؟
قد يؤدي نقل بيانات العدّ الإجمالية وحدها، من دون إنشاء بيانات قابلة للربط بأشخاص أو مع إخفاء هويتها على نحو لا رجعة فيه عند توافر الشروط التقنية اللازمة، إلى تقليل مخاطر حماية البيانات.
ومع ذلك، ينبغي تقييم امتثال المنتج لمتطلبات KVKK بالاستناد إلى الوثائق التقنية والإعداد الفعلي للنظام.
عدّ الأشخاص المدعوم بالذكاء الاصطناعي وKVKK
يمكن لأنظمة عدّ الأشخاص المدعومة بالذكاء الاصطناعي اكتشاف الأشخاص في الصور وتحليل الدخول والخروج أو كثافة الإشغال.
لا تتطلب هذه العملية استخدام تقنية التعرّف على الوجوه في جميع الحالات.
يمكن لخوارزمية تحليلات الصور عدّ الأشخاص من خلال تقييم أشكال أجسامهم وحركاتهم.
لكن ينبغي أيضاً تقييم ما إذا كانت الصور تحتوي على بيانات شخصية، وما البيانات التي تُحتفظ بها بعد التحليل، وما إذا كان النظام قادراً على إعادة تحديد هوية الأشخاص.
Edge AI ومعالجة البيانات محلياً
في أنظمة Edge AI، يُجرى تحليل الصور مباشرة على الكاميرا أو المستشعر.
قد يقلل هذا النهج الحاجة إلى إرسال الصور الخام إلى الخوادم المركزية.
فعلى سبيل المثال، يمكن إجراء التحليل على الجهاز ونقل إجمالي أعداد الدخول والخروج لكل ساعة فقط إلى نظام إعداد التقارير.
لكن معالجة الصور على الجهاز لا تعني عدم حدوث معالجة للبيانات الشخصية.
يمكن لـEdge AI دعم تقليل البيانات، لكنه لا يضمن بمفرده الامتثال لـKVKK.
كيف تُقيَّم تقنية RE-ID بموجب KVKK؟
يشير RE-ID (Re-Identification) إلى أساليب تقنية تهدف إلى مطابقة السجلات في الصور أو في نقاط رصد مختلفة لتحديد ما إذا كانت تعود إلى الشخص نفسه.
في تحليلات قطاع البيع بالتجزئة، قد يُستخدم RE-ID لتحليل الزيارات المتكررة أو تقييم التنقل بين مناطق مختلفة.
لكن تقييم هذه التقنية من منظور حماية البيانات يختلف عن العدّ المجهول المعتاد للدخول والخروج.
فعلى سبيل المثال، إذا أسند النظام معرّفاً دائماً إلى زائر وحاول تحديد ما إذا كان الشخص نفسه قد عاد بعد ساعة، فقد تُنشأ بيانات تتبع تتعلق به حتى من دون استخدام اسمه أو رقم هاتفه مباشرة.
هل يعالج RE-ID بيانات بيومترية دائماً؟
لا. يمكن لأنظمة RE-ID استخدام أساليب تقنية مختلفة.
لا يمكن تصنيف جميع أساليب المطابقة القائمة على الملابس أو الحركة أو المظهر أو سمات أخرى تلقائياً على أنها معالجة للبيانات البيومترية.
لكن إذا استُخدمت بيانات بيومترية جُمعت عبر معالجة تقنية محددة لتحديد شخص بصورة فريدة أو للتحقق من هويته، فقد تنطبق الأحكام المتعلقة بالبيانات الشخصية الخاصة.
وعليه، ينبغي فحص استخراج السمات، وتخزين المعرّفات، ومدة المطابقة، والقدرة على إعادة تحديد الهوية في أنظمة RE-ID كلٌّ على حدة.
هل التعرّف على الوجوه وعدّ الأشخاص شيء واحد؟
لا. عدّ الأشخاص والتعرّف على الوجوه تقنيتان تخدمان غرضين مختلفين.
يهدف عدّ الأشخاص إلى قياس عدد من يدخلون منطقة معينة أو يغادرونها.
أما التعرّف على الوجوه فقد يهدف إلى تحديد هوية الأشخاص أو التحقق منها باستخدام أساليب تقنية محددة.
عموماً، لا يحتاج المتجر إلى التعرّف على وجوه العملاء لحساب عدد زواره اليومي.
عند معالجة بيانات بيومترية في أنظمة التعرّف على الوجوه، تنطبق أيضاً أحكام KVKK المتعلقة بالبيانات الشخصية الخاصة.
لذلك، ينبغي للشركات النظر في تجنب تقنيات تحديد الهوية التي لا تكون ضرورية فعلاً لعدّ الزوار.
هل أنظمة عدّ الأشخاص السحابية متوافقة مع KVKK؟
يمكن لأنظمة عدّ الأشخاص السحابية إتاحة إدارة بيانات الزوار من عدة متاجر أو منشآت عبر منصة مركزية.
لكن استخدام السحابة لا يشكل، بحد ذاته، مخالفة لـKVKK، كما أنه لا يضمن الامتثال تلقائياً.
المهم هو تحديد البيانات التي تُنقل، ومكان معالجتها، والجهات التي يمكنها الوصول إليها، وما إذا كانت الالتزامات القانونية ذات الصلة مستوفاة.
تدفقات البيانات في الأنظمة السحابية
قد يستخدم نظام عدّ الأشخاص البنية التالية:
يرصد المستشعر عبور الزائر.
يُجرى التحليل على الجهاز.
لا تُنشأ سوى أعداد الدخول والخروج.
تُنقل البيانات الإجمالية إلى منصة إعداد التقارير المركزية.
تصل المنشأة إلى التقارير عبر مستخدميها المخوّلين.
قد تنطوي هذه البنية على مخاطر أقل للبيانات الشخصية مقارنة ببنية تُرسل فيها الصور الخام إلى السحابة.
لكن يجب التحقق من أن البيانات مجهولة فعلاً. فقد تُعدّ بيانات شخصية أوقات الأحداث الفردية، أو معرّفات التتبع، أو معرّفات الأجهزة، أو المعلومات التي يمكن مطابقتها مع سجلات أخرى.
الخوادم الموجودة في الخارج
إذا نُقلت بيانات شخصية إلى خوادم في الخارج، فينبغي مراعاة المادة 9 من KVKK.
أرست التعديلات التي دخلت حيز التنفيذ في 1 يونيو 2024 إطاراً جديداً لنقل البيانات الشخصية إلى الخارج، يستند إلى قرارات الكفاية والضمانات المناسبة وبعض حالات النقل الاستثنائية.
وبالنسبة إلى العقود النموذجية، وهي إحدى وسائل الضمان المناسبة، يجب إخطار الهيئة بالعقد المعني خلال خمسة أيام عمل من اكتمال جميع التوقيعات.
لذلك، ينبغي عند اختيار خدمة سحابية فحص ليس فقط البلد الذي يقع فيه مركز البيانات، بل أيضاً مزودي الخدمات الفرعيين، وصلاحيات الوصول، وعلاقات نقل البيانات، والآليات القانونية.
تقليل البيانات في أنظمة عدّ الأشخاص المتوافقة مع KVKK
تقليل البيانات هو مبدأ معالجة أقل قدر من البيانات الشخصية اللازمة لتحقيق غرض محدد.
فعلى سبيل المثال، إذا كان هدف المنشأة الوحيد معرفة عدد الزوار كل ساعة، فينبغي التساؤل عن ضرورة تخزين صور وجوه الأشخاص أو هوياتهم أو سجلات تحركاتهم الفردية ومدى تناسب ذلك.
يمكن النظر في الأساليب التقنية التالية لتقليل البيانات:
الاحتفاظ بنتائج العدّ الإجمالية فقط.
تعطيل نقل الصور الخام إذا لم يكن ضرورياً.
عدم استخدام معرّفات يمكن ربطها بأفراد.
عدم جمع بيانات وصفية غير ضرورية.
تحديد فترات الاحتفاظ بالبيانات.
منح المستخدمين صلاحيات الوصول بحسب مهامهم.
تطبيق تدابير أمنية مناسبة عند نقل البيانات.
لا تحل هذه التدابير محل الالتزامات القانونية، لكنها تدعم تصميم نظام يراعي مبادئ حماية البيانات.
واجبات الإبلاغ والشفافية في أنظمة عدّ الأشخاص
بموجب المادة 10 من KVKK، يجب على مراقب البيانات إعلام أصحاب البيانات المعنيين عند معالجة بيانات شخصية.
ينبغي أن يتضمن إشعار الخصوصية المعلومات اللازمة، مثل هوية مراقب البيانات، وأغراض المعالجة، ومعلومات النقل، وطريقة جمع البيانات، والأسس القانونية، وحقوق صاحب البيانات.
تؤكد هيئة حماية البيانات الشخصية أن واجب الإبلاغ منفصل عن الموافقة الصريحة.
وعليه، فإن توافر أحد شروط معالجة البيانات الشخصية لا يلغي، بحد ذاته، واجب الإبلاغ.
ومع ذلك، قد يختلف التقييم القانوني بين نظام ينتج إحصاءات مجهولة فعلاً ولا يعالج بيانات شخصية في أي مرحلة، ونظام يحلل صوراً تتيح تحديد الهوية.
مراقبو البيانات ومعالجوها في أنظمة عدّ الأشخاص
من المهم تحديد دوري مراقب البيانات ومعالجها على نحو صحيح في مشاريع عدّ الأشخاص المؤسسية.
فعلى سبيل المثال، إذا حددت سلسلة متاجر أغراض تحليلات الزوار وأساليبها الأساسية، فقد تكون مراقب البيانات في النشاط المعني.
وقد تعمل الشركة التي تقدم خدمات إعداد التقارير السحابية بوصفها معالجاً للبيانات، بحسب العقد وأنشطتها الفعلية.
لكن هذه الأدوار لا تتحدد فقط بالأوصاف الواردة في العقد.
ينبغي تقييم القرارات والصلاحيات الفعلية للأطراف بشأن أغراض معالجة البيانات وأساليبها.
كيف تختار نظام عدّ أشخاص متوافقاً مع KVKK؟
ينبغي أن تحظى معايير حماية البيانات بأهمية دقة العدّ نفسها في عملية الاختيار التقني للشركات ومتكاملي الأنظمة.
1. حدّد هدف القياس
هل تحتاج إلى أعداد الدخول والخروج فقط، أم ستجري أيضاً تحليلاً للزيارات المتكررة أو السلوك الفردي؟
يحدد هذا الفرق التقنية التي ستُستخدم ومخاطر معالجة البيانات.
2. افحص البيانات التي ينتجها المستشعر
تحقق مما إذا كان المستشعر ينتج صوراً خاماً أو بيانات عمق أو معرّفات تتبع أو أعداداً إجمالية فقط.
3. ارسم خريطة تدفق البيانات
حدّد الأنظمة التي تمر بها البيانات من الجهاز إلى منصة إعداد التقارير.
4. تحقّق من سياسات الاحتفاظ والحذف
قيّم عمليات الاحتفاظ والحذف للبيانات المؤقتة على الجهاز، والسجلات المركزية، والنسخ الاحتياطية، والسجلات السحابية.
5. تحقّق من ادعاءات الشركة المصنّعة
ينبغي التحقق من ادعاءات مثل «متوافق مع KVKK» أو «عدّ مجهول» بواسطة الوثائق التقنية والاختبارات الميدانية عند الاقتضاء.
6. راجع الأمن وصلاحيات الوصول
تحقق من الصلاحيات المحددة بحسب المستخدم، والتشفير، وسجلات الوصول، وإجراءات التحديث.
7. استكمل التقييم القانوني
إذا عولجت بيانات شخصية، فقيّم الأساس القانوني وواجبات الإبلاغ ونقل البيانات وغيرها من الالتزامات بحسب التطبيق المحدد.
قائمة تحقق تقنية لأنظمة عدّ الأشخاص المتوافقة مع KVKK
- هل حُدد غرض معالجة البيانات في النظام بوضوح؟
- هل جرى تقييم ما إذا كانت بيانات شخصية تُعالَج؟
- هل تُخزَّن الصور الخام أو بيانات العمق؟
- هل تُنشأ معرّفات تتبع خاصة بأشخاص؟
- هل تتوفر ميزات RE-ID أو التعرّف على الوجوه؟
- هل طُبّق مبدأ تقليل البيانات؟
- هل حُددت تدفقات البيانات السحابية وتدفقات البيانات إلى الأطراف الثالثة؟
- إذا نُقلت بيانات شخصية إلى الخارج، فهل جرى تقييم الشروط القانونية؟
- هل جرى التحقق من واجب الإبلاغ؟
- هل وُضعت سياسات للاحتفاظ بالبيانات وحذفها؟
- هل اختُبرت صلاحيات الوصول وتدابير الأمن التقنية؟
- هل حُددت مسؤوليات الشركة المصنّعة ومتكامل النظام؟
- هل قِيست دقة العدّ من خلال التحقق الميداني؟
الأسئلة الشائعة
هل تخضع أنظمة عدّ الأشخاص لـKVKK؟
تندرج أنظمة عدّ الأشخاص التي تعالج بيانات شخصية ضمن نطاق KVKK. وقد تُقيَّم على نحو مختلف الأنظمة التي لا تنتج إلا نتائج عدّ إجمالية مجهولة فعلاً ولا تعالج بيانات شخصية في أي مرحلة.
هل تعالج مستشعرات عدّ الأشخاص 3D بيانات شخصية؟
يعتمد ذلك على التقنية والإعداد المستخدمين. فبعض المستشعرات تنتج أعداد العبور فقط، بينما قد تعالج مستشعرات أخرى الصور أو بيانات العمق أو معلومات تتبع الأشخاص.
هل تلزم الموافقة الصريحة لعدّ الأشخاص المجهول؟
إذا لم تُعالج بيانات شخصية فعلاً، فلا تنشأ بموجب KVKK حاجة إلى موافقة صريحة. وإذا عولجت بيانات شخصية، فيجب تحديد شرط معالجة صحيح؛ فالموافقة الصريحة ليست إلزامية لكل نشاط لمعالجة البيانات الشخصية.
هل يلزم التعرّف على الوجوه لعدّ الأشخاص؟
لا. يمكن إجراء عدّ الدخول والخروج باستخدام مستشعرات وأساليب أخرى لتحليل الصور من دون التعرّف على الوجوه.
هل يمكن أن تكون أنظمة RE-ID متوافقة مع KVKK؟
يتوقف الامتثال على طبيعة المعرّفات المستخدمة، وغرض المعالجة، والأساس القانوني، والتدابير التقنية. ولا ينبغي افتراض أن كل نظام يتضمن ميزة RE-ID مجهول أو متوافق مع KVKK تلقائياً.
هل تخالف أنظمة عدّ الأشخاص السحابية KVKK؟
لا. لا يعني استخدام السحابة، بحد ذاته، مخالفة القانون. لكن يجب الوفاء بالالتزامات ذات الصلة عند معالجة بيانات شخصية أو نقلها إلى الخارج.
الخلاصة
لا يمكن تعريف أنظمة عدّ الأشخاص المتوافقة مع KVKK استناداً إلى الخصائص التقنية لمستشعر أو برنامج وحدها.
يتعلق الامتثال الفعلي بالبيانات التي تُجمع، وكيفية معالجتها، والجهات التي تُشارَك معها، ومدة الاحتفاظ بها، وكيفية وفاء المنشأة بالتزاماتها القانونية.
تنطوي مستشعرات الأشعة تحت الحمراء، وكاميرات العمق 3D، وكاميرات IP المدعومة بالذكاء الاصطناعي، وتقنيات RE-ID على مخاطر مختلفة لمعالجة البيانات.
ولهذا السبب، ينبغي في المشاريع الاحترافية مراعاة متطلبات تحليلات الزوار ومبادئ حماية البيانات الشخصية معاً.
أفضل نهج هو إنشاء بنية لعدّ الأشخاص تتيح الحصول على بيانات الزوار التي تحتاجها المنشأة بأقل قدر ممكن من البيانات الشخصية، وتكون قابلة للتحقق تقنياً ومتوافقة مع المتطلبات القانونية.