ما البيانات التي ترسلها نقرة بطاقة أعمال NFC فعلاً؟

النقرة على بطاقة أعمال NFC ترسل القليل جداً. فالبطاقة تمرر رابط ويب إلى الهاتف، ثم يحمّل الهاتف تلك الصفحة كأي موقع آخر، فيرسل التفاصيل التقنية المعتادة التي ترسلها كل زيارة ويب: عنوان IP ومعرّف المتصفح والوقت والصفحة المُحيلة. أما البطاقة نفسها فلا تعرف شيئاً عن الشخص الذي ينقر، ولا يتلقى المالك جهات اتصال الزائر أو هويته إلا إذا اختار الزائر إرسالها. يتتبع هذا الدليل البيانات خطوة بخطوة، ويشرح ما تسجله MyInfo وما تراه كمالك للبطاقة، ويعرض أساسيات PDPL الإماراتي المنطبقة على بيانات النقر والمسح والزيارة. وهو شرح عملي وليس استشارة قانونية.

الجواب المختصر

يحدث ثلاثة أشياء مختلفة عندما ينقر أحد بطاقتك، ويتعامل كل منها مع البيانات بطريقة مختلفة. أولاً تسلّم الشريحة الهاتف رابطاً. ثانياً يطلب متصفح الهاتف صفحتك من الموقع. ثالثاً قد يتخذ الزائر إجراءً أو لا يتخذه، مثل حفظ جهة اتصالك أو إرسال جهة اتصاله. والخطوتان الثانية والثالثة فقط تتضمنان معلومات عن الزائر، والثالثة وحدها تمنحك شيئاً يمكن تحديد هوية صاحبه، وذلك فقط إذا قرر الزائر تقديمه بإرادته وبعد أن يرى ما الذي يُطلب منه، فلا يحدث شيء من ذلك في الخفاء.

وإذا أردت الآلية بلغة بسيطة قبل تفاصيل الخصوصية فاقرأ كيف تعمل بطاقة أعمال NFC وماذا يحدث عندما ينقر أحد بطاقتك. ينظر هذا المقال إلى الرحلة نفسها من زاوية الخصوصية، ويبقى عمداً على بيانات النقر والمسح والزيارة. وللمخطط القانوني للقانون نفسه راجع مقالنا المنفصل PDPL وبطاقة الأعمال الرقمية.

الخطوة الأولى: ما ترسله النقرة نفسها

عندما يلامس هاتف بطاقة NFC، تتدفق البيانات من الشريحة إلى الهاتف لا العكس. فالشريحة سلبية ويمدّها المجال المغناطيسي للهاتف بالطاقة. وهي ترد بسجل قصير، عادةً عنوان ويب واحد مثل myinfo.ae/yourname. وتذكر صفحة منتج NXP لشرائح NTAG الشائعة رقماً تسلسلياً فريداً من 7 بايت مدمجاً في كل شريحة، وعداداً اختيارياً يزداد عند كل قراءة للوسم. ولا يقول أي منهما من قرأه. فالرقم التسلسلي يعرّف الشريحة، والعداد، إن فُعّل، مجرد رقم.

فالنقرة لا ترسل اسم زائرك أو رقمه أو موقعه أو حسابه إلى البطاقة. والنقرة العادية تقرأ الشريحة فقط: فالهاتف لا يكتب أي شيء عن صاحبه عليها، وشريحة بطاقة الأعمال لا تملك وسيلة لتسجيل من قرأها. ويصف منتدى NFC مدى التقنية النموذجي بنحو 2 سم، ولهذا يكون التفاعل مقصوداً ومحلياً. وإذا كنت توازن الأمان بمزيد من العمق فاقرأ هل يمكن لأحد سرقة بياناتك من بطاقة أعمال NFC.

الخطوة الثانية: ما يرسله تحميل الصفحة

بعد أن يقرأ الهاتف الرابط يفتح متصفحاً ويطلب صفحة بطاقتك. وهذه الخطوة مطابقة سواء جاء الرابط من نقرة NFC أو مسح QR أو رسالة WhatsApp أو عنوان مكتوب. وكأي زيارة لموقع، فهي ترسل معلومات تقنية ليعرف الخادم أين يعيد الصفحة: عنوان IP، ووكيل مستخدم المتصفح (سلسلة نصية تسمي المتصفح ونوع الجهاز)، والوقت، والصفحة المُحيلة إن وُجدت. هكذا يعمل الويب، وليس هذا خاصاً بـNFC أو بـMyInfo.

وفي iPhone توثّق Apple أن قراءة الوسوم في الخلفية تعرض إشعاراً عند كل قراءة وسم، وينقره المستخدم قبل أن يُفتح الرابط. فيرى الزائر العنوان ويختار المتابعة. وهذه الخطوة الصغيرة مهمة للخصوصية، لأنها تعني أن النقرة قرار من الزائر لا نقل صامت.

ما تسجله MyInfo عند عرض بطاقة

سياسة الخصوصية في MyInfo صريحة في هذا. فعند عرض بطاقة، تسجل MyInfo تلقائياً معلومات تقنية عن الزيارة، تشمل عنوان IP ووكيل مستخدم المتصفح والصفحة المُحيلة ومعرّف الجلسة أو الكوكي ووقت الدخول. وبحسب السياسة تُستخدم لعرض تحليلات الزيارات لبطاقاتك والمساعدة في تأمين الخدمة. وتقول السياسة أيضاً إن MyInfo لا تبيع البيانات الشخصية.

وتضيف سياسة ملفات الارتباط تفصيلاً: عندما يعرض أحد بطاقة عامة، تسجل MyInfo معرّف زائر أو كوكي مع وقت الزيارة والمُحيل والتفاصيل التقنية ليرى المالكون التحليلات. وتشير إلى أن حظر ملفات الارتباط من جانب الزائر قد يعني أن الزيارة لا تُحتسب بشكل متميز، لكنه لا يمنع الشخص من عرض بطاقة عامة. وهذا مفيد قوله لأي شخص يسأل: عرض بطاقتك لا يتطلب حساباً، ويستطيع الزائر حظر ملفات الارتباط ورؤية الصفحة رغم ذلك.

ما تراه كمالك للبطاقة

كمالك، ترى أقل بكثير مما يسجله الخادم. فـتحليلات البطاقة، وهي ميزة Premium، تعرض إجمالي الزيارات والزيارات الفريدة والزيارات عبر الزمن مع نطاق تاريخ، وعرضاً لكل بطاقاتك أو لبطاقة واحدة في كل مرة. وتنص صفحة الميزة صراحة على أن التحليلات تحسب زيارات بطاقاتك أنت وهي عدّ بسيط، لا أداة لتتبع الأفراد. أنت ترى أعداداً لا هوية الزوار.

وتنتج عن ذلك نقطتان عمليتان. الأولى أن زياراتك أنت قد تضاف إلى الإجماليات، لأن الزيارات تُحتسب لكل جهاز زائر، فتعامل مع الأرقام كدليل، كما في اقرأ تحليلاتك. والثانية ألا تتوقع أن تخبرك التحليلات هل جاءت الزيارة من نقرة أو مسح أو رابط. فالميزة الموثقة هي عدّ للزيارات، والنقرة والمسح والعنوان المكتوب تنتهي كلها كنوع الطلب نفسه للصفحة. وإن أردت مقارنة القنوات فطريقة عملية هي استخدام بطاقات منفصلة أو مقارنة التواريخ والأماكن في سجلاتك الخاصة، ويبين كيف تعرف أن بطاقة أعمالك الرقمية تعمل كيف.

عندما يختار الزائر مشاركة شيء

تتغير الصورة فقط حين يتخذ الزائر إجراءً. وهذه هي الحالات:

• حفظ جهة الاتصال. يحمّل الزائر ملف جهة اتصالك إلى هاتفه. تتدفق البيانات منك إليه لا العكس. ومحتواه هو ما وضعته على بطاقتك؛ راجع حفظ جهة الاتصال وملف vCard.
• تبادل جهات الاتصال (Premium). يملأ الزائر نموذجاً قصيراً باسمه وهاتفه وبريد اختياري ورسالة اختيارية، ويرسله. هذه هي اللحظة الوحيدة التي تصلك فيها بيانات شخصية عن الزائر. وتقول سياسة خصوصية MyInfo إنها تخزنها لتتمكن من عرضها وتصديرها، وتقول صفحة التقاط العملاء المحتملين إن صندوق الوارد مرئي لك وحدك.
• اتباع رابط. إذا نقر الزائر زر WhatsApp أو Instagram أو موقعك، فإنه يغادر بطاقتك وتنطبق ممارسات الخصوصية الخاصة بالوجهة.

ولأن الزائر يكتب بياناته في نموذج عن قصد، فهذا اختيار واضح وفعّال. وهذا مهم بموجب قانون حماية البيانات، كما نشرح أدناه. راجع التقط العملاء المحتملين من بطاقة أعمالك الرقمية لمعرفة كيف يعمل ذلك عملياً.

ملفات الارتباط ومعرّفات الزوار

يتيح معرّف الزائر لـMyInfo التمييز بين جهاز عائد وجهاز جديد، وهكذا يمكن عدّ "الزيارات الفريدة". وهو معرّف صغير يُخزَّن في المتصفح، وتقول سياسة ملفات الارتباط إن حظره يعني ببساطة أن الزيارة قد لا تُحتسب كزيارة متميزة. وبالنسبة للمالكين فالأثر العملي أن أرقام الزيارات الفريدة تقريبية. وبالنسبة للزوار فالأثر العملي هو التحكم: يستطيعون مسح ملفات الارتباط أو حظرها من إعدادات متصفحهم في أي وقت.

وهناك أيضاً خدمات طرف ثالث. تشير سياسة ملفات الارتباط إلى أن بعض الصفحات تحمّل خطوطاً وأيقونات أو نصوصاً برمجية من شبكات توصيل محتوى تابعة لأطراف ثالثة، وقد تجمع معلومات الاتصال مثل عنوان IP أثناء توصيل ذلك المحتوى. وهذا معتاد في الويب الحديث، لكن من المفيد معرفته إذا سألك أحد إلى أين تذهب بيانات الزوار.

نقرة أم مسح أم رابط: هل من فرق في الخصوصية؟

بالنسبة للزائر، يكون الفرق في البداية تماماً. فالنقرة تتطلب أن يكون الهاتف على بضعة سنتيمترات، وفي iPhone إشعاراً للموافقة. ومسح QR يتطلب الكاميرا ويعرض العنوان قبل الفتح. والرابط في رسالة أو بريد يمكن فتحه من أي مسافة. وبعد ذلك يكون طلب الصفحة هو نفسه. وإذا كنت توزع الاثنين، كما يفعل كثيرون، فراجع بطاقات أعمال NFC مقابل رمز QR لمعرفة كيف يختلفان في الاستخدام.

وهناك اعتبار واحد للمالكين هو الجمهور. فبطاقة على ملصق عام أو شارة فعالية أو شاشة قفل يمكن لأي شخص يراها فتحها، والصفحة عامة افتراضياً. وإذا كان ينبغي تقييد الجمهور، يمكن جعل بطاقة Premium خاصة برمز دخول من ستة أرقام. اقرأ اجعل البطاقة خاصة والبطاقات الخاصة للعملاء وفعاليات كبار الشخصيات. والبطاقات الخاصة لا تُدرج في البحث أو الدليل.

أساسيات PDPL لأصحاب البطاقات

القانون العام لحماية البيانات في الإمارات هو المرسوم بقانون اتحادي رقم 45 لسنة 2021، ويُعرف عادةً بـPDPL. دخل حيز التنفيذ في 2 يناير 2022 ويشرف عليه مكتب بيانات الإمارات الذي أُنشئ بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021. ويلخص دليل DLA Piper نطاقه: فهو ينطبق على معالجة البيانات الشخصية لمقيمي الإمارات، وعلى المتحكمين والمعالجين داخل الإمارات، وعلى من هم خارجها ممن يعالجون بيانات أشخاص في الإمارات. ويضيف ملخص Primerus أن الاستثناءات تشمل بيانات الحكومة والسجلات الأمنية والقضائية والبيانات المنظمة بحسب القطاع مثل الصحة والمصارف، والمناطق الحرة التي لها تشريعاتها الخاصة.

وبخصوص الموافقة، يقول الملخص نفسه إن الموافقة هي الأساس القانوني الرئيسي ويجب أن تكون واضحة ومحددة لا لبس فيها وتُعطى بإجراء إيجابي، مع أن هناك أسساً أخرى مثل تنفيذ عقد. وللأفراد حقوق في الوصول إلى بياناتهم وتصحيحها ومحوها وتقييدها والاعتراض على معالجتها. ويجب على المتحكمين الإبلاغ عن بعض الخروقات إلى مكتب البيانات.

وكن حذراً بشأن تفاصيل التطبيق. فقد أشارت DLA Piper إلى أن اللائحة التنفيذية لم تكن منشورة حتى يناير 2025، بينما تقول بعض الأدلة الأحدث إنها نافذة الآن. والتقارير متباينة، فتحقق من مكتب بيانات الإمارات والمصادر الرسمية للوضع الحالي، أو اسأل محامياً إن كان استخدامك أكثر من بطاقة بسيطة.

كيف ينطبق هذا على بيانات النقر والمسح والزيارة

يعطي تطبيق القانون على بطاقة عادية قائمة قصيرة ومعقولة من العادات. نذكرها كممارسة جيدة لا كاستنتاجات قانونية.

1. بيانات الزيارة ليست لك لتنقّب فيها. تعطيك التحليلات أعداداً. لا تحاول تحديد هوية الزوار الأفراد منها.
2. العملاء المحتملون مختلفون. عندما يرسل زائر نموذج تبادل جهات الاتصال، فقد أعطاك بياناته لغرض: أن تتواصل معه أنت. استخدمها لذلك. ولا تضفها إلى قائمة بريدية ولا تشاركها دون إذن إضافي واضح. راجع تابع مع جهات الاتصال الجديدة خلال 24 ساعة.
3. اجمع ما تحتاجه فقط. يطلب النموذج اسماً ورقم هاتف وبريداً اختيارياً ورسالة اختيارية. وهذا كافٍ أصلاً؛ راجع ماذا تضع على بطاقة أعمال رقمية.
4. استجب للطلبات. إذا طلب أحد حذف بياناته أو التوقف عن التواصل معه فافعل، واحذف العميل المحتمل.
5. أبقِ الملفات المصدّرة مرتبة. إذا صدّرت العملاء المحتملين إلى جدول بيانات، كما في صدّر عملاءك المحتملين واستورِدهم في نظام CRM، فتعامل مع الملف كبيانات شخصية واحذف النسخ القديمة.
6. قل ما تفعله. اربط بـسياسة خصوصية MyInfo، وإذا كنت تتابع بنفسك فقل كيف ستستخدم البيانات.

أخبر الزوار بما يحدث

إشعار قصير يفيد كثيراً. فعلى ملصق أو حامل، يضع سطر مثل "امسح لفتح بطاقتي. اختياري: اترك بياناتك وسأتواصل معك بشأن هذا الاستفسار" التوقعات. وعلى بطاقتك يمكن لقسم نصي أن يقول كيف تستخدم البيانات، باستخدام الأقسام النصية. وإذا كنت تدير جناحاً في معرض فاذكر ذلك شفهياً حين تسلّم البطاقة. فالشفافية رخيصة وتبني الثقة لدى عملاء الإمارات المعتادين على مشاركة بياناتهم عبر WhatsApp.

إذا كنت أنت من ينقر

لدى الزوار تحكم أكبر مما يظنون. يمكنك التحقق من العنوان قبل الفتح، ورفض إشعار iPhone، وإيقاف NFC في Android، ومسح رمز QR بدلاً من ذلك، أو حظر ملفات الارتباط. ولست مضطراً أبداً إلى إرسال نموذج تبادل جهات الاتصال، والبطاقة الخاصة لا تُفتح إلا بالرمز الذي أعطاك إياه المالك. وإذا طلبت صفحة كلمة مرور أو دفعاً فأغلقها.

الأسئلة الشائعة

هل تشارك نقرة بطاقة أعمال NFC رقم هاتفي أو موقعي؟

لا. تمرر النقرة رابط ويب من البطاقة إلى هاتفك، لا بياناتك إلى البطاقة. وعند فتح الصفحة تُرسل المعلومات التقنية المعتادة التي يتلقاها أي موقع، مثل عنوان IP ونوع المتصفح، وتسجلها MyInfo لتحليلات الزيارات والأمان. ولا يصل اسمك أو رقمك إلى المالك إلا إذا اخترت ملء نموذج تبادل جهات الاتصال.

هل ينطبق PDPL الإماراتي على بطاقة أعمالي الرقمية؟

قد ينطبق على البيانات الشخصية التي تتعامل معها، بما فيها التفاصيل التي يرسلها لك الزوار عبر نموذج العملاء المحتملين. وبعبارات عامة: اجمع ما تحتاجه فقط، واستخدمه للغرض الذي توقعه الناس، واحترم طلبات التصحيح أو الحذف، وأبقِه آمناً. وللقانون استثناءات وبعض التفاصيل تعتمد على اللوائح، فهذه معلومات عامة لا استشارة قانونية. راجع مقال PDPL والمصادر الرسمية للتفاصيل.

ابنِ بطاقة تحترم الزوار من البداية: أنشئ بطاقة MyInfo المجانية.