تصوير المدارس واللائحة العامة لحماية البيانات: دليل موافقة 2026

يقدّم هذا المقال معلومات عامة عن اعتبارات حماية البيانات في تصوير المدارس. لا يُعد استشارة قانونية. للأسئلة المتعلقة بمدرستك وقضائها تحديداً، راجع محامياً مختصاً بحماية البيانات أو مسؤول حماية البيانات لديك.

يقع تصوير المدارس عند تقاطع قواعد تهم جميعها: اللائحة الأوروبية العامة لحماية البيانات (GDPR)، وخصوصاً المادة الثامنة المتعلقة بالأطفال، وقانون الذكاء الاصطناعي الأوروبي (يُصنَّف التعرف على الوجه ذكاءً اصطناعياً عالي الخطورة)، والقواعد التكميلية الوطنية في كل دولة عضو بالاتحاد الأوروبي. توزيع بسيط عبر مجلد مشترك لم يكن يثير أي أسئلة سابقاً يستحق نظرة أدق لأي مدرسة تعمل بمطابقة الوجه أو معارض منظمة بالذكاء الاصطناعي أو بحث بيومتري.

هذا دليل عملي للمدارس، ومصوري المدارس، ومسؤولي حماية البيانات الذين يوافقون على أي منهما. يغطي كيف يجب أن تبدو الموافقة، وأسئلة الاحتفاظ البيومتري التي يجب طرحها، وما يجب إثارته تحديداً مع أي مزوّد قبل السماح له بلمس صور الطلاب.

ثلاث لوائح تنطبق على تصوير المدارس

اللائحة الأوروبية العامة لحماية البيانات (GDPR). تشمل البيانات الشخصية للطلاب القابلين للتعرف عليهم. الصور التي تُعرّف الأطفال تحتاج أساساً قانونياً للمعالجة. الموافقة بموجب المادة السادسة إضافة للمادة الثامنة (بيانات الأطفال) والمادة التاسعة (الفئة الخاصة البيومترية) تغطي الحالات ذات الصلة.

قانون الذكاء الاصطناعي الأوروبي. دخل حيز التنفيذ الكامل عام 2026. يُصنَّف التعرف على الوجه ذكاءً اصطناعياً عالي الخطورة. تحتاج تطبيقات المدارس مزوّداً خضع لتقييم مطابقة، ومراقبة مستمرة، وسياسة نشر واضحة.

القواعد الوطنية. لدى فرنسا وألمانيا وإيطاليا وأيرلندا حمايات خاصة لصور الأطفال تتجاوز اللائحة العامة. تحقق دائماً من الإرشادات المحلية لدى الهيئة الوطنية لحماية البيانات.

ما يجب أن تحتويه موافقة الوالدين

الموافقة ليست مربع اختيار واحداً. الصيغة الصحيحة تغطي ستة عناصر:

1. ما البيانات التي ستُعالَج (الصور، وإن انطبق ذلك، بيانات الوجه البيومترية).
2. الغرض (كتاب المدرسة السنوي، معرض الوالدين، الاستخدام الداخلي فقط، إلخ).
3. مع من تُشارَك البيانات (منصة الصور، مذكورة بالاسم).
4. مدة الاحتفاظ (عدد محدد من الأسابيع أو الأشهر).
5. كيفية سحب الموافقة (رابط للخدمة الذاتية أو جهة اتصال محددة).
6. حق الطفل في الاطلاع والحذف.

يجب أن تكون الموافقة اختياراً فعلياً (لا مربعاً مُعلَّماً مسبقاً). ويجب أن يكون سحب الموافقة سهلاً بقدر منحها.

قواعد الاحتفاظ بالبيانات البيومترية

البيانات الوجهية فئة خاصة بيومترية بموجب المادة التاسعة من اللائحة العامة، وتحتاج مدة الاحتفاظ إلى تبرير يتناسب مع الغرض الذي تخدمه. بالنسبة لجلسة تصوير مدرسية واحدة مع توصيل للوالدين بمطابقة الوجه، فإن نافذة محددة تُقاس بالأسابيع أو بضعة أشهر، لا احتفاظاً غير محدود، هي النهج الشائع والمُبرَّر. الاحتفاظ الأطول يحتاج سبباً موثقاً خاصاً به.

اسأل أي مزوّد مباشرة عمّا يحدث للبيانات الوجهية بعد إغلاق نافذة الاحتفاظ، واحصل على إجابة واضحة ومحددة بدل تطمين غامض - هذا بالضبط نوع التفصيل الذي يستحق كتابته في إشعار الخصوصية الخاص بك لا افتراضه.

ما تسأله مزوّد صور المدارس قبل التوقيع

• أين تُخزَّن البيانات جغرافياً؟ قد تتطلب سياسة بيانات مدرستك إقامتها داخل الاتحاد الأوروبي.
• ما مدة الاحتفاظ الافتراضية لديك، وكيف تُطبَّق؟
• ما وضعك من تقييم مطابقة قانون الذكاء الاصطناعي الأوروبي لمكوّن التعرف على الوجه؟
• هل يمكنك تقديم اتفاقية معالجة بيانات تغطي بيانات الأطفال تحديداً؟
• كيف يسحب الوالدان الموافقة ويطلبان الحذف؟
• ما الجدول الزمني لاستجابتك للحوادث إن تعرضت البيانات البيومترية لاختراق؟

إن عجز مزوّد عن الإجابة بوضوح عن أي من هذه الأسئلة، فهذا يستحق أن يُعامَل كقلق حقيقي قبل السماح له بمعالجة صور الطلاب.

مسار موافقة عملي للمدارس

أرسل نموذج الموافقة قبل يوم التصوير، لا فيه. استخدم مساراً رقمياً منظماً للموافقة بدل نموذج ورقي. يجب أن يسجّل المسار: هوية الوالد، هوية الطفل، ما جرت الموافقة عليه، الطابع الزمني، عنوان IP (كدليل)، وأي استثناءات محددة.

يجب أن تحتفظ المدارس بسجل الموافقة طوال فترة وجود الصور. وعند سحب الموافقة، يجب الاحتفاظ بسجل الحذف حتى بعد حذف البيانات، لإثبات الالتزام.

ماذا تفعل إن سحب أحد الوالدين الموافقة في منتصف الفصل الدراسي

ثلاثة إجراءات، بالترتيب: (1) أكّد السحب كتابياً خلال 24 ساعة، (2) اطلب من المنصة حذف البيانات البيومترية للطفل وأي إدخالات معرض مطابقة بالوجه خلال 30 يوماً، (3) تأكد من استبعاد الطفل من أي معالجة جديدة لاحقاً. وثّق كل خطوة. سجل التدقيق يهم أكثر من الحذف نفسه.