مكتب الحربي: ماذا يحدث لأوراقك وبياناتك بعد انتهاء المعاملة

توضيح لازم قبل أي سطر آخر: بوابة الخدمات السعودية اسمها النظامي مؤسسة ناهد مبارك مرزوق النجراني، سجلها التجاري 7050168629، ومقرها مدينة بريدة في القصيم. هذه الصفحة ليست الموقع الرسمي لـمكتب الحربي ولا لأي منشأة تحمل هذا الاسم، ولا تربطنا به أي علاقة تعاقدية أو تمثيلية، ولا نقيّمه ولا نرشّحه.

والسؤال الذي يشغلك فعلاً ليس اسم المكتب، بل ما بعد التوقيع: كل معاملة حكومية تمرّ عبر مكتب خدمات تبدأ بتسليمه نسخة من هويتك، وأحيانًا صك ملكية أو توكيلًا أو عقد إيجار. ينتهي الملف، وتبقى تلك النسخ في مكان ما — على جهاز، أو في ملف ورقي، أو في نظام إلكتروني. النظام السعودي لا يترك هذه النقطة بلا نص: نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، يحدد بمواده صراحةً ما يحق لأي جهة تعالج بياناتك أن تحتفظ به، وما يجب أن تتلفه، وحقك أنت في أن تطلب ذلك. هذا نصّ المواد كما نشرتها جريدة أم القرى، لا اجتهادًا منا.

من يسأل عن التحقق من اسم مكتب قبل التعاقد معه، فهذا سؤال أجبنا عنه في صفحة مكتب السلطان؛ ومن تعثّرت معاملته بعد التعاقد فحقوقه مفصّلة في صفحة مكتب المحضار. أما هنا فموضوعنا مختلف تمامًا: ماذا يحدث لأوراقك بعد أن ينتهي كل شيء.

عرّف نظام حماية البيانات الشخصية في مادته الأولى «جهة التحكم» بأنها «أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك». أي مكتب خدمات — أيًّا كان اسمه — يقع تحت هذا التعريف من اللحظة التي يطلب فيها نسخة هويتك أو صورة صكّك لتنفيذ معاملتك. وأنت، في لغة النظام، «صاحب البيانات الشخصية».

وتعريف «البيانات الشخصية» نفسه أوسع مما يتخيله كثيرون. تنص المادة الأولى على أنها «كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد... ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة». لاحظ العبارة بدقة: «أرقام السجلات والممتلكات الشخصية» — أي أن رقم صكّك ليس مجرد ورقة عقارية، بل بيانات شخصية محمية نظامًا بالقدر نفسه الذي تُحمى به صورة بطاقتك.

هذا التوسّع في التعريف هو ما يُبنى عليه كل ما يأتي من حقوق. نراجع ملف كل عميل لنفصل بين ما هو مستند تنفيذي لا بد منه وما هو بيانات لا علاقة لها بالمعاملة، فلا نطلب أو نحتفظ بما يتجاوز الغرض.

تحدد المادة الرابعة من النظام أربعة حقوق أصلية لصاحب البيانات الشخصية تجاه أي جهة تحكم تعالج بياناته:

الحق الرابع هو محور هذه الصفحة، لأنه الحق الذي لا يسأل عنه أحد قبل التوقيع ويحتاجه الجميع بعد انتهاء المعاملة. وصياغته دقيقة: الإتلاف يخصّ ما «انتهت الحاجة إليه»، فلا يشمل ما لا يزال المكتب محتاجًا إليه فعلاً — وهذا ما توضحه المادة الثامنة عشرة التالية.

هذا البند يخصّ الصور تحديدًا لا البيانات النصية. تنص المادة الثامنة والعشرون من النظام صراحة: «لا يجوز تصوير الوثائق الرسمية التي تحدد هوية صاحب البيانات الشخصية أو نسخها، إلا عندما يكون ذلك تنفيذاً لأحكام نظام، أو عندما تطلب جهة عامة مختصة تصوير تلك الوثائق أو نسخها وفق ما تحدده اللوائح». أي أن تصوير هويتك — وهو ما يطلبه كل مكتب خدمات عمليًّا لإنجاز أي معاملة — ليس إجراءً حرًّا، بل استثناء مشروط بمسوّغ نظامي أو طلب من جهة عامة.

وتفصّل المادة الحادية والثلاثون من اللائحة التنفيذية هذا الالتزام بجملة إضافية حاسمة: «على جهة التحكم الامتناع عن تصوير الوثائق الرسمية -الصادرة من الجهات العامة- التي تحدد هوية صاحب البيانات الشخصية أو نسخها، إلا بناءً على طلب من جهة عامة مختصة، أو متى ما كان ذلك تنفيذاً لأحكام نظام، وعلى جهة التحكم توفير الحماية اللازمة لتلك الوثائق، وإتلافها فور انتهاء الغرض منها، ما لم يكن هناك متطلب نظامي للاحتفاظ بها».

اقرأ الجملة الأخيرة جيدًا: «إتلافها فور انتهاء الغرض منها» هي الأصل، و«ما لم يكن هناك متطلب نظامي» هي الاستثناء الوحيد. فصورة هويتك التي رفعها المكتب لتنفيذ معاملتك يجب أن تُتلف بمجرد إغلاق الملف، لا أن تبقى محفوظة إلى أجل غير مسمى «للاحتياط». لا نحتفظ بنسخة من هويتك بعد إغلاق ملفك إلا بالقدر الذي يلزمنا نظامًا للمحاسبة أو المراجعة، وهذا ما نوضحه لكل عميل قبل أن يسلّمنا أي مستند.

الأصل صريح في المادة الثامنة عشرة من النظام: «على جهة التحكم إتلاف البيانات الشخصية فور انتهاء الغرض من جمعها». لكن المادة نفسها تضع استثناءين اثنين لا ثالث لهما:

• مسوّغ نظامي يوجب الاحتفاظ مدة محددة — كالتزامات محاسبية أو ضريبية تفرضها جهة أخرى. وفي هذه الحالة يُتلَف الملف بعد انتهاء تلك المدة أو انتهاء الغرض من جمعه، «أيهما أطول».
• ارتباط البيانات بقضية منظورة أمام جهة قضائية — وهنا يُتلَف الملف بعد استكمال إجراءات تلك القضية، لا قبلها.

وتؤكد المادة الحادية عشرة (الفقرة ٤) القاعدة من زاوية أخرى: «إذا اتضح أن البيانات الشخصية التي تجمع لم تعد ضرورية لتحقيق الغرض من جمعها، فعلی جهة التحكم التوقف عن جمعها، وإتلاف ما سبق أن جمعته منها فوراً». فالاحتفاظ ليس خيارًا افتراضيًا يمارسه المكتب براحته، بل التزام بالإتلاف يقع عليه ما لم يستطع إثبات أحد الاستثناءين.

المشكلة العملية أن العميل لا يعرف أي الحالتين تنطبق على ملفه، لأن المكتب نادرًا ما يفصح عن ذلك من تلقاء نفسه. نحدد لكل عميل، عند إغلاق ملفه، أي المستندات نُتلفها فورًا وأيها نحتفظ به لمدة محددة ولماذا، بدل أن نترك السؤال معلّقًا.

لا يحتاج العميل إلى التخمين، لأن اللائحة التنفيذية ألزمت جهة التحكم بالإفصاح عن هذه النقطة تحديدًا قبل جمع البيانات. تنص المادة الرابعة من اللائحة على أن جهة التحكم يجب أن تتخذ التدابير اللازمة لإبلاغ صاحب البيانات الشخصية — من بين عناصر أخرى — بـ«مدة الاحتفاظ بالبيانات الشخصية أو معايير حساب المدة في حال تعذر تحديدها مسبقاً».

أي أن سؤال «كم ستحتفظون بصورة هويتي وصكّي؟» ليس سؤالًا تطفّليًا، بل حق منصوص عليه يجب أن يُجاب عنه قبل أن توقّع أصلاً — لا بعد أن تسأل. ومعظم من يوقّع عقود الخدمات العامة لا يقرأ هذا البند لأنه غالبًا غير موجود في العقد من الأساس.

نقدّم هذا البند صراحة في عرض السعر الذي نرسله لكل عميل قبل أي توقيع: ما الذي نطلبه من مستندات، ولماذا، ومتى نُتلفه. ومن يصل إلى هذه الصفحة قبل التعاقد مع أي مكتب — بما في ذلك من يبحث عن مكتب الحربي تحديدًا — يستطيع أن يطلب البند نفسه من أي جهة يتعامل معها؛ رفض تزويدك به إشارة تستحق التوقف عندها.

تفصّل المادة الثامنة من اللائحة التنفيذية متى يجب على جهة التحكم إتلاف بياناتك، في أربع حالات:

1. تنفيذًا لطلبك أنت مباشرة — وهذا الحق الأساسي الذي يمكنك ممارسته في أي وقت بعد انتهاء الحاجة إلى بياناتك.
2. إذا لم تعد البيانات ضرورية لتحقيق الغرض الذي جُمعت من أجله — وينطبق تلقائيًا على كل معاملة أُغلقت.
3. إذا عدلت عن موافقتك على جمع بياناتك، وكانت تلك الموافقة هي المسوّغ الوحيد للمعالجة.
4. إذا علمت أن بياناتك تُعالَج بطريقة مخالفة للنظام — كاستخدامها في غرض غير الذي جُمعت له.

والأهم أن الالتزام لا يتوقف عند إتلاف الملف الذي بين يدي المكتب وحده. تنص الفقرة الثانية من المادة نفسها على أن جهة التحكم عليها، عند إتلاف بياناتك، أن «تتخذ الإجراءات الملائمة لإشعار الجهات الأخرى التي أفصحت لها جهة التحكم عن البيانات الشخصية ذوات الصلة، وطلب إتلافها»، وأن «تُتلف كافة النسخ المتعلقة بالبيانات الشخصية المخزنة في أنظمة جهة التحكم، بما في ذلك النسخ الاحتياطية». فطلب الإتلاف الجاد لا يقف عند حذف ملف واحد من جهاز واحد.

هذا بالضبط ما نتابعه نيابةً عن العميل حين يطلب إغلاق ملفه: نوثّق الطلب كتابةً، ونتحقق من أن الإتلاف شمل كل نسخة — بما فيها النسخ الاحتياطية — لا الملف الظاهر فقط.

حددت المادة الثالثة من اللائحة التنفيذية مهلة واضحة: على جهة التحكم «تنفيذ طلبات ممارسة الحقوق المنصوص عليها في النظام خلال مدة لا تتجاوز (ثلاثين) يوماً دون تأخير»، ولها تمديد ذلك بما لا يزيد على ثلاثين يومًا إضافية فقط إذا تطلّب التنفيذ جهدًا إضافيًا غير معتاد، بشرط أن تُشعرك مسبقًا بالتمديد ومبرراته. لا يحق للمكتب أن يمدّد بصمت.

وقبل تنفيذ طلبك، يحق للمكتب أن يتحقق من هويتك — وهذا ليس مماطلة بل التزام نصّت عليه اللائحة نفسها لحمايتك من أن يطلب أحد إتلاف بياناتك نيابة عنك دون إذنك. كما يجب على المكتب توثيق كل طلب يصلك تقدّم به، حتى لو كان الطلب شفهيًا.

الاستثناء الوحيد لعدم التنفيذ: أن يكون طلبك متكررًا دون مبرر أو يتطلب جهدًا غير عادي — وحتى في هذه الحالة يجب أن يكون الرفض مسببًا ومُبلّغًا لك، لا تجاهلًا صامتًا.

هذا الجدول يلخّص ما سبق في صفحة واحدة، وكل عمود فيه مستمَد من نص المادة المذكورة أمامه:

يمنحك النظام مسارًا صريحًا عند التجاهل. تنص المادة الرابعة والثلاثون من النظام على أنه «يجوز لصاحب البيانات الشخصية التقدم إلى الجهة المختصة بأي شكوى ناشئة من تطبيق النظام واللوائح». والجهة المختصة بتطبيق النظام هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بموجب تحديد اختصاصها.

وتضع المادة السابعة والثلاثون من اللائحة التنفيذية مهلة الشكوى: «لصاحب البيانات الشخصية تقديم شكوى إلى الجهة المختصة خلال مدة لا تتجاوز (٩٠) يوماً من تاريخ الحادثة محل الشكوى أو علم صاحب البيانات الشخصية بها»، مع إمكانية قبولها بعد ذلك إن وُجدت أسباب واقعية منعتك من التقديم في وقتها. ويجب أن تتضمن شكواك: مكان الواقعة وزمانها، اسمك وهويتك وعنوانك ورقم هاتفك، بيانات الجهة المشتكى ضدها، ووصفًا واضحًا للفعل المخالف مع أي أدلة لديك.

نساند العميل في صياغة هذه الشكوى بعناصرها الأربعة كاملة إن رفض المكتب الذي تعاقد معه الردّ على طلب الإتلاف أو الوصول خلال المهلة النظامية، لأن شكوى ناقصة العناصر تُعاد قبل أن تُدرَس.

النظام لا يترك المخالفة بلا أثر، وعقوباتها منشورة بأرقامها لا بالتقدير. تنص المادة الخامسة والثلاثون على أن كل من أفصح عن بيانات حساسة أو نشرها مخالفًا أحكام النظام «يعاقب بالسجن مدة لا تزيد على (سنتين) وبغرامة لا تزيد على (ثلاثة ملايين) ريال، أو بإحدى هاتين العقوبتين؛ إذا كان ذلك بقصد الإضرار بصاحب البيانات أو بقصد تحقيق منفعة شخصية».

وفيما عدا هذه الحالة، تنص المادة السادسة والثلاثون على أن كل شخصية خاصة خالفت أي حكم من أحكام النظام أو لوائحه «تعاقب بالإنذار أو بغرامة لا تزيد على (خمسة ملايين) ريال»، تبتّ فيها لجنة مشكّلة بقرار من رئيس الجهة المختصة بحسب نوع المخالفة وجسامتها، ويحق للمخالف التظلم من قرارها أمام المحكمة المختصة.

هذه الأرقام سقف العقوبة لا ضمانًا لنتيجة معيّنة في شكواك؛ البتّ في كل حالة يعود للجهة المختصة أو المحكمة وحدها، ونحن لا نعِد بما لا نملكه.

هذه الأخطاء نراها متكررة بين من يظنون أن الملف يُغلق نفسه بنفسه:

• التوقيع دون قراءة بند مدة الاحتفاظ — وإن لم يكن موجودًا في العقد، عدم المطالبة به كتابةً قبل التوقيع.
• انتظار الإتلاف التلقائي — النظام يُلزم بالإتلاف عند انتهاء الغرض، لكن لا شيء يمنعك من تقديم طلب صريح يوثَّق تاريخه، بدل الاعتماد على افتراض أن الجهة نفّذته من تلقاء نفسها.
• الخلط بين طلب إتلاف البيانات وطلب إغلاق الحساب أو العلاقة التعاقدية — وهما طلبان مختلفان قد يحتاج كل منهما مسارًا مستقلًا.
• عدم توثيق طلبك كتابةً — طلب شفهي لا يترك أثرًا يمكن الرجوع إليه إن تجاوزت المهلة الثلاثين يومًا دون رد.
• تجاوز مهلة التسعين يومًا لتقديم الشكوى دون سبب واقعي موثّق يبرر التأخر.

نتولّى توثيق هذه الطلبات بالتواريخ من اليوم الأول حتى لا يضيع حقك بسبب إجراء شكلي فاتك وقته.

حين نتولّى معاملتك — أيًّا كانت — فهذا ما نلتزم به تجاه أوراقك بعد إغلاق الملف تحديدًا:

• نقدّم لك بند مدة الاحتفاظ بمستنداتك كتابةً قبل أي توقيع، لا بعد أن تسأل.
• نصوّر من هويتك وصكّك ما يلزم التنفيذ فقط، ونمتنع عن أي نسخة زائدة لا يطلبها الإجراء نفسه.
• نوثّق طلب الإتلاف باسمك بتاريخه فور إغلاق ملفك إن طلبت ذلك، ونتابع تنفيذه خلال المهلة النظامية.
• نتولّى رفع الشكوى للجهة المختصة نيابة عنك بعناصرها الأربعة كاملة إن لم يستجب أي مكتب تعاقدت معه سابقًا خلال مهلته.

هذا الالتزام لا يخصّ معاملة بعينها؛ هو الفرق بين مكتب يقرأ لك النظام ومكتب يطبّقه على ملفك.