اللائحة الأوروبية لحماية البيانات وبيانات العملاء في وكالة تأجير السيارات

عند مكتب الوكالة لا يجوز لك جمع سوى البيانات التي تحتاجها فعلاً لبدء التأجير وللدفاع عن نفسك لاحقاً: هوية السائق وصلاحية رخصة القيادة، وبيانات الاتصال، وبيانات الدفع والتأمين النقدي، وحالة المركبة عند التسليم وعند الإرجاع. أما ما عدا ذلك فلا يُحفظ إلا للمدة التي قررتها مسبقاً وكتبتها صراحة: النسخة المصورة المحفوظة «للاحتياط»، وصورة الرخصة الباقية في محادثة فريق العمل، وملف عميل لم يعد منذ سنوات، كلها مخاطرة بلا أي فائدة.

نقطة الضعف في معظم الوكالات المستقلة ليست إشعار الخصوصية، فهو موجود بصيغة ما. نقطة الضعف هي ما يأتي بعده: ملف العقود خلف المكتب، والمجلد المشترك الذي يضم نسخاً ممسوحة من أوراق الهوية، ونظام الملاحة في السيارة الذي يتذكر دفتر هاتف العميل السابق. فيما يلي كيفية ترتيب ذلك في 3 خطوات: ماذا تجمع، وكم تحتفظ به، وكيف تمحوه، مع الإحالة إلى الهيئة الإيطالية لحماية البيانات الشخصية، المعروفة باسم Garante per la protezione dei dati personali، في كل تفصيل قابل للتغيير مع الوقت.

ما البيانات التي تُطلب عند المكتب وما ينبغي تجنبه

المبدأ العملي هو تقليل البيانات إلى أدنى حد: السؤال ليس أي البيانات يكون مريحاً، بل بدون أي البيانات لا يمكن تنفيذ هذا العقد. قسّم خانات نموذجك إلى مجموعتين، فيصبح الباقي بسيطاً.

البيانات التي يقوم عليها العقد

• هوية السائق وبيانات رخصته، مع التحقق من صلاحيتها ومن ملاءمتها لفئة المركبة.
• بيانات الاتصال للوصول إلى العميل خلال مدة التأجير: الهاتف والبريد الإلكتروني.
• بيانات الدفع والتأمين النقدي عبر قناة التحصيل، دون نسخ رقم البطاقة بخط اليد على ورقة أو في برنامج غير محمي.
• السائق الثاني المصرح له: نفس التحقق ونفس إشعار الخصوصية، لأنه أيضاً صاحب بيانات.
• حالة المركبة عند التسليم وعند الإرجاع، بصور مؤرخة ومحضر موقَّع.

البيانات التي تحتاج سبباً إضافياً

• نسخة أو مسح ضوئي لوثيقة الهوية محفوظ في الأرشيف: يلزمه غرض محدد ومدة، وإلا فاكتفِ بتسجيل بيانات الوثيقة.
• قوائم داخلية لعملاء حدثت معهم مشكلات: لا تكون مشروعة إلا بتقييم موثَّق وإشعار واضح ومراجعة دورية.
• البريد الإلكتروني المستخدم للعروض والخصومات: يتطلب موافقة منفصلة وقابلة للسحب دائماً، مستقلة عن التوقيع على العقد.
• المراقبة بالفيديو في الساحة: لوحات ظاهرة، وزوايا تصوير محصورة في المنطقة التي تحتاج حماية، ومدة حفظ قصيرة.
• بيانات سلوك القيادة الواردة من أجهزة التتبع: تعامل معها كمعلومة حساسة تعاقدياً، لا كمكسب تسويقي.

الأسس القانونية بلغة المكتب

كل عملية معالجة تحتاج أساساً قانونياً، ونشاط التأجير يستخدم ثلاثة أو أربعة منها في الوقت نفسه. وكتابتها تفيدك أيضاً عند الاعتراض: فأنت تعرف بدقة سبب وجود ذلك البيان في أرشيفك.

• تنفيذ العقد: الهوية والرخصة والدفع وحالة المركبة. بدون هذه البيانات لا يبدأ التأجير.
• التزام قانوني: الفوترة والمحاسبة، إضافة إلى إبلاغ بيانات المستأجر المطلوب بموجب قواعد الأمن الإيطالية. المدة والطريقة يحددهما مرسوم من وزارة الداخلية: راجع النص النافذ وتوجيهات الهيئة قبل بناء أي إجراء عليه.
• المصلحة المشروعة: استعادة المركبة، وحماية ممتلكات المنشأة، ومعالجة الأضرار والمخالفات. وهذا يستلزم موازنة مكتوبة، لا صيغة منقولة.
• الموافقة: فقط لما ليس ضرورياً، مثل الرسائل الترويجية. فإذا كان التأجير يعمل بدونها، فهي موافقة ويجب التعامل معها على هذا الأساس.

مثال تعرفه جيداً: مخالفات مناطق المرور المقيَّد في إيطاليا، المعروفة باسم ZTL، تصل بعد أشهر من انتهاء التأجير، لأن الكاميرات تقرأ رقم اللوحة ويوجَّه الإشعار إلى مالك المركبة. ولهذا تبقى بيانات العقد وتوثيق من كان يقود ضرورية لفترة تمتد بعد الإرجاع. أما القواعد والمواعيد والمنافذ فتحددها كل بلدية بنفسها وتتغير كثيراً: أحل العميل إلى معلومات البلدية المعنية ولا تقدّم أي وعد يتعلق بالمبالغ.

مدة الاحتفاظ بكل نوع من البيانات

لا توجد مدة واحدة تصلح لكل أرشيف الوكالة، بل مدة لكل غرض، تحددها أنت وتبرّرها وتعلنها. والجدول التالي هيكل يمكن نسخه إلى سجل أنشطة المعالجة، مع إحلال المدد الفعلية التي تحددها مع مستشارك الضريبي ومستشارك القانوني محل المعايير العامة.

قاعدتان عمليتان أثقل وزناً من أي جدول. الأولى: احتفاظ لا تستطيع تبريره هو احتفاظ يجب أن ينتهي. والثانية: متى انتهت المدة وجب أن يصل المحو إلى النسخ أيضاً، لا إلى برنامج الإدارة وحده.

التتبع والصندوق الأسود: ماذا يُكتب في الإشعار

إذا كانت المركبة تحمل جهاز تتبع عبر الأقمار الصناعية أو جهاز تتبع تقني، فأنت تعالج بيانات موقع شخص محدد الهوية هو السائق. وهذا يُقال قبل تسليم المفاتيح، في الإشعار المطلوب بموجب المادة 13، وبلغة يقرأها العميل في أقل من دقيقة واحدة.

• من هو المسؤول عن المعالجة: الاسم التجاري للوكالة وعنوان اتصال يستطيع العميل الكتابة إليه فعلاً.
• ماذا يسجّل الجهاز وماذا لا يسجّل: الموقع، وتشغيل المحرك، وأحداث الارتطام، وليس مثلاً الصوت داخل المقصورة.
• لماذا تسجّل: الحماية من السرقة والاستعادة، ومعالجة الحادث، والمساعدة على الطريق. غرض واحد في كل مرة، دون قوائم غامضة.
• كم تحتفظ ومن يرى البيانات: مزود خدمة التتبع المعيَّن معالجاً بالوكالة، وشركة التأمين في حال الحادث، والسلطات عند طلب مشروع.
• ما حقوق العميل وكيف يمارسها، بما في ذلك تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات.

أما القياس نفسه، فمبدأا الضرورة والتناسب هما القيد الحقيقي: مسار متصل دقيقة بدقيقة يصعب تبريره في تأجير عادي، في حين أن تسجيل الأحداث، مثل تشغيل المحرك أو الخروج من منطقة محددة أو ارتطام مكتشف، يكفي عادةً للغرض. وإذا كانت السيارة توفر خدمات الشركة الصانعة المتصلة، فاشرح أيضاً أن ربط العميل لحسابه الشخصي يترك بيانات داخل المركبة، وأنكم ستزيلونها عند الإرجاع.

الإرجاع: محو بيانات التأجير السابق

عندما تعود السيارة تبقى الحياة الرقمية لمن قادها على متنها. وهذا هو الجزء الأكثر نسياناً من اللائحة، وهو في الوقت نفسه الأسهل في المعالجة، لأنه يتحول إلى سطر واحد في قائمة فحص الإرجاع التي يملأها موظفك أصلاً.

1. 1نظام الترفيه والمعلومات: احذف الجهاز المقترن بالبلوتوث ودفتر الهاتف المستورد والرسائل المتزامنة.
2. 2نظام الملاحة: امحُ السجل والوجهات الأخيرة والعنوان المحفوظ باعتباره المنزل.
3. 3الحسابات والتطبيقات: اخرج من ملفات الخدمات المتصلة ومن تطبيق الشركة الصانعة ومن اشتراكات الموسيقى.
4. 4الوثائق والملفات: أغلق الملف، واحفظ ما يلزمك الاحتفاظ به وحده، واحذف النسخ المتناثرة، أي مرفقات المحادثات والنسخ الممسوحة على سطح المكتب والصور على هاتف الموظف.
5. 5إمكان التتبع: سجّل في القائمة من أجرى التنظيف ومتى. هذا السطر هو دليلك.

درّب العاملين الموسميين على هذه النقاط الخمس كما تدربهم على دورة فحص الهيكل. فهي أرخص وسيلة متاحة لتقليل المخاطر: بلا أي استثمار، وفي دقيقتين لكل مركبة.

المنصات والبرامج ومن يتحمل المسؤولية عن البيانات

بمجرد استخدامك أداة خارجية، سواء كانت برنامج إدارة أو بوابة حجز أو خدمة تتبع تقني أو مزود بريد إلكتروني، تخرج بيانات عملائك من نطاق المكتب. وهذا ليس مشكلة، بل علاقة تحتاج إلى تأطير. فما يعالجه ذلك المزود لحسابك يتطلب عقد معالجة بالوكالة بموجب المادة 28، ويجب أن يظهر اسمه في سجل أنشطة المعالجة لديك.

• أين تُخزَّن البيانات ومن يستطيع الوصول إليها في الجهة الأخرى.
• كيف تصدّر بياناتك وكيف تحصل على محوها عند انتهاء العلاقة.
• في أي مدة وعبر أي قناة يبلغك المزود بحدوث اختراق للبيانات.
• أي معالجين فرعيين يستخدمهم، حتى لا تتوقف السلسلة عند العقد الأول.

على منصة DRIVO مثلاً، لا يكلف عرض الأسطول شيئاً: 0 EUR، بلا رسوم عرض وبلا اشتراك شهري، والعمولة تُحسب على الحجوزات المكتملة فقط، فلا يكلفك أسبوع فارغ شيئاً. وتُدار الحجوزات والتقويم والأسطول من لوحة إدارة خلفية، وتصل المدفوعات تلقائياً عبر Stripe، والإعلانات متعددة اللغات والملف موثَّق بالتقييمات. وفي جانب العميل تُعرض كل التكاليف قبل الدفع، والتأكيد فوري، والإلغاء مجاني حتى 48 ساعة قبل الاستلام. ومع ذلك يبقى رسم خريطة لما ينتقل إلى أي جهة مهمتك أنت: فالمنصة مسؤولة عن المعالجة في أنشطتها الخاصة، ومعالجة بالوكالة فيما تؤديه لحسابك، وهذا التمييز يُكتب ولا يُترك للتخمين.