موافقة صور الفعالية: دليل عملي للمنظمين

موافقة التصوير في الفعاليات تزداد أهمية؛ لا كمتطلب قانوني فقط، بل كمسألة ثقة مع الحضور. الحصول على الموافقة بالشكل الصحيح يعني الوضوح حول ما تجمعه، ولماذا تجمعه، وكيف يتحكم الحضور ببياناتهم الخاصة. إليك كيفية القيام بذلك بالشكل الصحيح.

نوعان من موافقة التصوير

يتضمن تصوير الفعاليات نوعين مختلفين قانونياً وأخلاقياً من الموافقة:

1. الموافقة على التصوير

في معظم الفعاليات الاحترافية، تُؤخذ موافقة التصوير العامة عبر شروط وأحكام تسجيل الفعالية. يوافق الحضور على أن التصوير قد يحدث في الفعالية وأن الصور قد تُستخدم للتسويق والتوثيق.

تغطي هذه الموافقة التصوير العام لأماكن الفعالية، والصور الجماعية، والظهور العرضي في تغطية الفعالية. لا تغطي التعرف الموجَّه على الوجه أو جمع البيانات البيومترية.

2. الموافقة على جمع بيانات الوجه

عندما تستخدم تقنية مطابقة الوجه بالذكاء الاصطناعي لتوصيل الصور للحضور، فأنت تجمع بيانات بيومترية من صورة سيلفي الحاضر. بموجب GDPR والتشريعات المماثلة في المملكة المتحدة والإمارات وعدد من الدول الأخرى، تُعد البيانات البيومترية فئة خاصة تتطلب موافقة صريحة ومستنيرة.

يجب أن تكون هذه الموافقة:

• حرة: يجب ألا يُعاقَب الحاضر على الرفض. يمكنه حضور الفعالية والوصول إلى صور المعرض العامة؛ فقط لا يحصل على مطابقة شخصية للصور.
• محددة: يجب أن يوضّح بيان الموافقة أن بيانات الوجه تُجمَع لغرض مطابقة الصور.
• مستنيرة: يجب أن يفهم الحاضر ما البيانات التي تُجمَع، وكيف تُخزَّن، ومتى تُحذَف.
• لا لبس فيها: يُطلَب فعل إيجابي واضح (تحديد مربع، الضغط على "أوافق")؛ لا مربعات مُحدَّدة مسبقاً ولا موافقة مفترَضة.

ما يجب أن يتضمنه بيان الموافقة

يجب أن يغطي بيان موافقة متوافق لتوصيل صور الفعالية بالذكاء الاصطناعي:

• ما البيانات التي تُجمَع: صورة سيلفي تُستخدم لإنشاء نموذج وجه لغرض المطابقة.
• لماذا تُجمَع: لتحديد أي صور فعالية يظهر فيها الحاضر وتوصيلها له شخصياً.
• من يعالجها: اذكر اسم مزوّد المنصة الذي يعالج بيانات الوجه.
• كم مدة الاحتفاظ بها: حدّد جدول الحذف؛ عادة 30 يوماً بعد الفعالية.
• كيفية ممارسة الحقوق: كيف يمكن للحاضر طلب حذف بياناته في أي وقت.

طرق عملية لجمع الموافقة

نموذج التسجيل قبل الفعالية

النهج الأنظف هو تضمين مربع موافقة اختياري لخدمة الصور في نموذج تسجيل الفعالية. ضعه بعد حقول التسجيل الأساسية مع شرح موجز وبلغة بسيطة. تحديد المربع يعني الموافقة؛ تركه فارغاً يعني الرفض.

مسار رمز QR في الموقع

بالنسبة للحضور الذين يسجّلون في اليوم نفسه، يجب أن يتضمن مسار التقاط السيلفي في منصة الصور شاشة موافقة قبل تفعيل الكاميرا. يجب أن تكون هذه الشاشة قابلة للقراءة دون تمرير؛ ملخص موجز مع زر "أوافق" واضح ورابط لإشعار الخصوصية الكامل.

التوجيه الشفهي عند التسجيل

بالإضافة إلى الموافقة الكتابية، وجّه فريق التسجيل لشرح خدمة الصور شفهياً. هذا ليس بديلاً عن الموافقة الكتابية؛ إنه إضافة تقلل سوء الفهم وترفع معدلات القبول.

التعامل بلباقة مع من يرفض

يجب أن يظل بإمكان الحضور الذين يرفضون موافقة الصور الوصول إلى المعرض العام. استثنِهم فقط من مطابقة الوجه وتأكد من عدم معالجة صورة سيلفيهم (إن التُقطت لغرض آخر) لأغراض المطابقة.

إذا طلب حاضر سبق أن وافق حذف بياناته أثناء الفعالية أو بعدها، يجب أن تحذف المنصة نموذج وجهه خلال 72 ساعة. هذا متطلب قانوني بموجب GDPR والقوانين المماثلة.

الاحتفاظ بالبيانات وحذفها

أفضل الممارسات للاحتفاظ ببيانات تصوير الفعاليات:

• نماذج الوجه (البيانات البيومترية): احذفها خلال 30 يوماً من الفعالية. لا يوجد سبب تجاري مشروع للاحتفاظ بها بعد ذلك.
• صور السيلفي المستخدَمة للمطابقة: تُحذَف مع نموذج الوجه أو خلال 30 يوماً.
• صور الفعالية (المعرض العام): احتفظ بها للمدة المحددة في شروط فعاليتك؛ عادة 6 إلى 12 شهراً مع إتاحة التنزيل للحضور.
• تحليلات التفاعل: يمكن الاحتفاظ ببيانات التفاعل مجهّلة الهوية (عدد التنزيلات، معدلات المسح) لأغراض التقارير إلى أجل غير مسمى، شريطة عدم تضمين أي معرِّفات شخصية.

اعتبارات إقليمية

GDPR في المملكة المتحدة: بعد خروجها من الاتحاد الأوروبي، أصبح للمملكة المتحدة نسختها الخاصة من GDPR تديرها هيئة ICO. متطلبات الموافقة على البيانات البيومترية مماثلة إلى حد كبير لـ GDPR الأوروبي.

قانون حماية البيانات الشخصية الإماراتي: يتطلب قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021) موافقة صريحة لجمع البيانات البيومترية. ينطبق هذا على الفعاليات المستضافة في الإمارات، بما فيها دبي وأبوظبي.

قانون حماية البيانات الشخصية السعودي: يتطلب قانون حماية البيانات الشخصية السعودي موافقة صريحة للبيانات الحساسة بما فيها المعلومات البيومترية. تأكد من أن منصتك تخزّن البيانات داخل المملكة أو في نطاقات معتمدة وفق إرشادات المركز الوطني لإدارة البيانات.