البيانات البيومترية: ما يجب معرفته قبل تسجيل الموظفين

البيانات البيومترية بيانات شخصية ذات طبيعة خاصة: فهي تعرّف الشخص بشكل دائم. ينظّم قانون الرقمنة الكونغولي حماية البيانات ذات الطابع الشخصي، وكثيراً ما تكون اللائحة العامة لحماية البيانات الأوروبية مرجعاً للمؤسسات التي تعمل مع شركاء دوليين. وأبعد من القانون، تفرض بعض مبادئ الحسّ السليم نفسها.

1. إعلام الموظفين

قبل التسجيل، يجب أن يعرف كل موظف لماذا تُجمع بياناته (الحضور والرواتب)، ومن يطّلع عليها، وكم من الوقت تُحفظ، وكيف يمارس حقوقه. مذكّرة داخلية واضحة خير من عشر شائعات.

2. عدم جمع إلا الضروري

لتسجيل الحضور، يجب التعرّف على الموظف — لا أكثر. ولا يستخدم OPTimes البيومترية إلا لذلك. أمّا البيانات الأخرى (الوظيفة، التعيين، الدرجة) فتندرج في الملف الإداري المعتاد.

3. التعرّف على الجهاز، والحفظ مشفّراً

تجري مقارنة البصمة أو الوجه على الجهاز. ولتجنّب إعادة تسجيل موظف ينتقل إلى موقع آخر، يمكن للمنصة الاحتفاظ بالقوالب البيومترية — لكن مشفّرة فقط، بمفتاح محفوظ خارج قاعدة البيانات. ولا يخرج أي قالب عبر الواجهة ولا عبر السجلات.

4. تقييد الوصول

وحدهم المسؤولون المخوَّلون يديرون التسجيل، وكل عملية موثّقة في سجل التدقيق. يرى المدير بصمات حضور فريقه، لا البيانات البيومترية أبداً.

5. التخطيط للمغادرة

حين يغادر موظف المؤسسة، يجب حذف بياناته البيومترية من الأجهزة ومن المنصة. وهي عملية تُدرج في إجراءات المغادرة، شأنها شأن إعادة الشارة.

مجموع الإجراءات التقنية مفصّل في أمان بيانات الموارد البشرية وفي صفحة الأمان.