ماذا يحدث لبياناتي
صورة مستندك وصورتك الشخصية مشفَّرتان، وتُعالَجان في الاتحاد الأوروبي افتراضياً، وتُحفظان طالما قررت الشركة التي طلبت التحقق ذلك - ويمكنها حذفهما.
بياناتك مشفَّرة أثناء النقل وعند التخزين وتُعالَج في الاتحاد الأوروبي افتراضياً. الشركة التي طلبت منك التحقق هي من تقرر مدة الاحتفاظ به ويمكنها حذفه - لذا فإن طلب محو بياناتك يذهب إليهم، وليس إلى Didit.
#من يحتفظ ببياناتك، ومن يقرر بشأنها
دوران مختلفان، والتمييز بينهما يحدد من تتحدث معه:
- الشركة التي أرسلت لك الرابط تقرر ما يُجمَع، ولماذا، وكم مدة يُحفظ، وما إذا كان يُحذف. بمصطلحات حماية البيانات هم جهة التحكم.
- Didit يُجري التحقق بناءً على تعليماتهم. بمصطلحات حماية البيانات، Didit هو معالج البيانات.
لهذا فإن طلباً بشأن بياناتك - نسخة منها، أو محوها - يذهب إلى الشركة. لديهم الأدوات للتصرف بشأنه مباشرة، ولا يمكن لـ Didit اتخاذ ذلك القرار نيابة عنهم.
#ما الذي يُجمَع
عادة صورة (أو صور) مستند هويتك، وصورة شخصية أو تسجيل قصير لفحص الحيوية، والبيانات المقروءة من المستند - اسمك، وتاريخ ميلادك، ورقم المستند، وتاريخ انتهائه. حسب ما أعدته الشركة، قد يشمل ذلك أيضاً رقم هاتف، أو عنوان بريد إلكتروني، أو مستند إثبات عنوان، أو إجابات على أسئلة طرحوها.
كان يجب أن يُخبَروك بما يُجمَع ولماذا قبل أن تبدأ. إذا لم يحدث ذلك، فهذا سؤال للشركة.
#كيف تُحمى
- مشفَّرة أثناء النقل باستخدام TLS 1.3، وعند التخزين باستخدام AES-256.
- تُعالَج في الاتحاد الأوروبي افتراضياً.
- الوصول مقيَّد حسب الدور، بحيث لا يصل إليها إلا الأشخاص المخوَّلون، ويُسجَّل كل وصول.
- ضوابط أمن المنصة مدقَّقة بشكل مستقل - SOC 2 Type 2 وISO/IEC 27001، من بين أخرى - وليست تصريحاً ذاتياً.
التفاصيل التقنية موجودة في كيف يحمي Didit بيانات مستخدميه، وهي مكتوبة للشركات التي تدمج المنصة.
#كم مدة الاحتفاظ بها
تختار الشركة فترة الاحتفاظ - من شهر إلى عدة سنوات - أو يمكنها اختيار حذف التحقق بمجرد تسجيل النتيجة. بعض الشركات لديها التزام قانوني خاص بها بحفظ السجلات لفترة محددة؛ ذلك الالتزام يخصهم، ويمكنهم إخبارك به.
#طلب حذف بياناتك
أرسل الطلب إلى الشركة التي تحققت معها. عندما تحذف تحققاً، يكون ذلك فورياً ولا رجعة فيه: يُزال القرار، والبيانات المستخرجة، وكل الصور والفيديو، وتتوقف أي روابط لتلك الوسائط عن العمل.
إذا لم يكونوا متأكدين من كيفية القيام بذلك، فالآلية موثَّقة لهم: حذف الجلسات والبيانات الشخصية.
#حقوقك
إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، يمنحك GDPR حقوقاً على بياناتك الشخصية - بما في ذلك الوصول، والتصحيح، والمحو - وتخضع البيانات البيومترية لحماية أكثر صرامة من البيانات الشخصية العادية. تُمارَس تلك الحقوق تجاه جهة التحكم: الشركة التي طلبت منك التحقق.
توجد أنظمة مماثلة في ولايات قضائية أخرى. في كل الحالات، الشركة هي نقطة الاتصال الأولى لك، وهي ملزمة بأن يكون لديها مسار لهذه الطلبات.
#إذا لم تستجب الشركة
إذا سألت الشركة ولم تصل إلى نتيجة، فمسار التصعيد لديك هو هيئة حماية البيانات الوطنية لديك، وليس مزوّد التحقق. لا يستطيع Didit إجبار عميل على الرد عليك، ولا يستطيع التصرف بشأن بياناتك بدون تعليمات منه.
#ما لن يفعله Didit
لتكون واضحاً بشأن الحدود، لأن الناس يسألون بشكل معقول:
- لن يخبرك Didit لماذا رفضتك شركة ما.
- لن يحذف Didit بياناتك بناءً على طلبك وحده بدون تعليمات جهة التحكم.
- لن يعيد Didit تشغيل تحققك أو يدير حسابك معهم.
لا شيء من ذلك عدم مساعدة - إنه نفس الفصل في المسؤوليات الذي يمنع أي شخص آخر من الوصول إلى تحققك أيضاً.