التزامات الشركات عند استخدام صور العملاء في الإعلانات دون إذن

لاحظ أن الموافقة يجب أن تكون محددة وغير مبهمة، وتغطي إذا ما كانت الصورة ستُستخدم في منصات رقمية، مطبوعة، أو في شاشات داخل المتاجر.

ما الذي يجب أن تتضمنه الموافقة عملياً

• الطرفان: أسماء الشركة والعميل أو معرفه القانوني.
• نطاق الاستخدام: وصف دقيق لأغراض الإعلان والمنصات المشمولة.
• المدة: فترة الاستخدام أو بند يوضح إمكانية إلغاء الموافقة.
• التعويضات أو المزايا: إذا كان هناك مقابل مادي أو غير مادي مقابل السماح باستخدام الصورة.
• إمكانية السحب: إجراءات العميل لسحب الموافقة وتأثير السحب على المحتوى المنشور مسبقاً.

إجراءات احترازية للشركات

أوصي بحفظ أدلة الموافقة رقميًا مع توقيع إلكتروني قابل للتحقق أو بصيغة مكتوبة محفوظة في سجلات الشركات.

كما أن وجود سياسة داخلية لإدارة الموافقات وتقارير التدقيق يقلل المخاطر ويثبت حسن النية أمام الجهات القضائية والتنظيمية.

الحق في الصورة وفق نظام الجرائم المعلوماتية ولوائح حماية البيانات الشخصية

الحق في الصورة يتقاطع مع حماية البيانات الشخصية وحرمة الخصوصية، وقد يؤدي الاستخدام غير المصرح به إلى مسؤولية جنائية ومدنية بموجب الأنظمة السعودية.

تتعامل قواعد حماية البيانات الشخصية مع المعلومات التي تسمح بتحديد هوية الشخص، والصورة إن كانت تحدد هوية صاحبها تدخل في هذا الإطار.

الأطر القانونية ذات الصلة وروابط رسمية

القواعد العامة للاطلاع والتقيد موجودة في سياسات الجهات الرسمية، ومن المفيد الرجوع إلى صفحة سياسة الاستخدام للهيئة العامة للإحصاء للتأكد من التزام المواقع والقواعد العامة عند معالجة البيانات: سياسة الاستخدام – الهيئة العامة للإحصاء.

الآثار القانونية لعدم الحصول على موافقة

قد تترتب على النشر دون إذن عقوبات مدنية مثل التعويض عن الأضرار المادية والمعنوية، وإجراءات قضائية لإيقاف الاستخدام وإزالة المحتوى.

في حالات معينة، قد تكون هناك تبعات جزائية إذا تضمن النشر إساءة أو تعريضاً للخطر، ويجب التنبه لخطورة النشر على السمعة والخصوصية.

أمثلة عملية على مطالبات التعويض والإجراءات

فيما يلي أمثلة مبسطة على مطالبات قد يرفعها عميل متضرر والإجراءات المتصلة بها:

تتبّع المحكمة إجراءات الإثبات والاستماع ثم قد تصدر أحكاماً بتعويض مادي أو معنوي وترتيبات تنفيذية.

أنواع التعويض وكيفية احتسابه

التعويض قد يكون ماديًا لتغطية خسائر قابلة للقياس، أو معنويًا لتعويض الإزعاج والضرر النفسي والسمعة؛ ويقوم القاضي بتقديره وفق الأدلة ومبدأ التعويض العادل.

في غياب معيار مالي محدد، يعتمد الاحتساب على عوامل مثل شدة الضرر، مدة النشر، وعدد المشاهدات أو التعليقات، وتأثير ذلك على فرص المدعي الاقتصادية أو الاجتماعية.

للحالات المتعلقة بسياسات مواقع أو منصات إلكترونية، قد يكون مفيداً الاطلاع على إجراءات الشكوى المعيارية وكيفية طلب الحذف عن طريق الرابط الداخلي التالي لمزيد من الإرشاد: إجراءات الشكوى على منصة إلكترونية ترفض حذف بيانات المستخدم.

توقيت رفع الدعوى والمدة التقويمية

من الناحية العملية، يُستحسن الشروع في الإجراءات فور اكتشاف النشر لتقليل أثره وتأمين الأدلة قبل حذفها، إذ قد يفقد المدعي أدلته مع مرور الزمن.

المحاكم السعودية لا تملك قاعدة ثابتة واحدة لمدد التقادم في مثل هذه القضايا، لذا استشارة محامٍ فوراً تساعد في تقديم الدعوى ضمن الأطر الزمنية الملائمة وزيادة فرص الحصول على تعويض مناسب.

نصيحة عملية للمنشآت والمتضررين

للمنشأة: أنشئ نموذج موافقة واضح وصريح قبل استخدام صور العملاء، واحتفظ بسجلات الموافقات، وفعل آليات استجابة سريعة للشكاوى.

للمتضرر: اجمع أدلة فورية، حاول التسوية الودية أولاً، وإذا لم تُجدِ فارجُ المحكمة وقدم شكوى إدارية متزامنة لتسريع إزالة المحتوى وتعويضك عن الضرر.

دور جهات الرقابة (الهيئة العامة للإحصاء، الهيئة الوطنية للأمن السيبراني، هيئة البيانات) في الفصل بالنزاعات

تتداخل مسؤوليات جهات الرقابة عند وقوع نزاع حول استخدام صور العملاء في الإعلانات، وتختلف صلاحية كل جهة بحسب طبيعة الانتهاك والأثر الناتج.
الهيئات المختصة لا تعمل كهيئة قضائية بالمعنى التقليدي، لكنها تملك صلاحيات إدارية للتحقيق وفرض عقوبات تنظيمية أو إحالة القضايا للجهات القضائية المختصة.

الهيئة العامة للإحصاء

تلعب الهيئة دوراً عند استخدام البيانات المرئية لأغراض إحصائية أو بحثية، وتتطلب سياسات الاستخدام الامتثال لأنظمة حماية البيانات في المملكة.
يمكن الرجوع إلى سياسة الاستخدام الرسمية للهيئة للتأكد من شروط الوقائع التي تسمح بمعالجة الصور، حيث تنص السياسة على خضوع الاستخدام لأنظمة المملكة سياسة الاستخدام – الهيئة العامة للإحصاء.

الهيئة الوطنية للأمن السيبراني

عندما يتضمن استخدام الصور خروقات أمنية مثل تسريب قواعد بيانات أو استغلال تقنيات التعرف على الوجوه دون ضمانات، تتدخل الهيئة الوطنية للأمن السيبراني للتحقيق وفرض متطلبات فنية لحماية الأنظمة.
أدوارها قد تشمل إصدار توجيهات تقنية، فرض اشتراطات التشفير، والمطالبة بإجراءات استجابة للحوادث الإلكترونية لحماية خصوصية العملاء.

هيئة البيانات والذكاء الاصطناعي (أو هيئة البيانات ذات الصلة)

هيئة البيانات تفحص الامتثال لمبادئ حوكمة البيانات، خصوصاً استخدام البيانات الشخصية في التسويق والإعلانات.
قد تطلب الهيئة وثائق إثبات الموافقات، سجلات المعالجة، وتقييم أثر الخصوصية قبل السماح باستمرار الحملة الإعلانية أو تفرض غرامات وإجراءات تصحيحية.

آلية التنسيق بين الجهات وشرح عملي

في حالات معقدة غالباً ما ينشأ تنسيق بين الجهات الرقابية، وقد يتطلب الملف تحويل معلومات بين جهات مثل الهيئة العامة للإحصاء والهيئة الوطنية للأمن السيبراني ونيابة الجرائم المعلوماتية.
من تجربتي العملية، أن الشركات التي تتعاون فوراً مع الجهات وتقدّم سجلات المعالجة والتراخيص تميل إلى خفض مدة التحقيق وخطر العقوبات.

حقوق ومتطلبات المستهلك أثناء التحقيق

للمتضرر الحق بتقديم شكوى رسمية لدى الجهة المختصة، وطلب تضمين الأدلة مثل تاريخ النشر، نسخة الإعلان، وإثبات الهوية.
إذا رفضت منصة إلكترونية حذف المحتوى، فهناك إجراءات طوارئ وإمكانيات للطعن الإداري، ويمكن الاستفادة من إرشاداتنا حول إجراءات الشكوى على منصة إلكترونية ترفض حذف بيانات المستخدم لمعرفة خطوات الطرح والاعتراض.

استثناءات قانونية لتصوير العملاء: حالات المصلحة العامة والأرشفة البنكية وتأمين العمليات

لا يمنع القانون السعودي تماماً تصوير العملاء في جميع الأحوال؛ توجد استثناءات مشروطة تخضع لضوابط صارمة ومبدأ التناسب.
سنشرح ثلاثة استثناءات عملية شائعة وكيفية تطبيق الضوابط لكل منها.

حالات المصلحة العامة

تصوير أشخاص بدون موافقة قد يكون مبرراً إذا كان الغرض تحقيق مصلحة عامة واضحة مثل التغطية الإخبارية لحادث يهم السلامة العامة.
حتى في هذه الحالات، يجب تقليل التدخل في خصوصية الأفراد، والامتناع عن نشر صور قد تكشف معلومات حساسة أو تسبب ضرراً معنوياً غير مبرر.

الأرشفة البنكية وتوثيق العمليات المالية

المؤسسات المالية مخولة بتصوير أو تسجيل العملاء لأغراض التحقق من الهوية ومنع الاحتيال، وفق قواعد البنك المركزي السعودي الموجودة في مجموعة قواعد فتح الحسابات وإجراءات الامتثال.
قواعد البنك المركزي توجب حفظ السجلات وإجراءات حماية البيانات، ويمكن الرجوع إلى الجزئية المنظمة في دليل البنك المركزي السعودي للتأكد من المتطلبات التقنية والإجرائية: SAMA Rulebook – البنك المركزي السعودي.

تأمين العمليات والسلامة التشغيلية

تسمح أساساً مراقبة أماكن العمل والفروع بغرض حماية السلامة وتأمين الممتلكات، شريطة إعلام الموظفين والعملاء بوجود المراقبة ووجود سياسات حفظ محددة.
الالتزام بحدود الوصول للاطلاع ومدة الحفظ ومعايير الحماية يقلل من مخاطر دعاوى انتهاك الخصوصية ويعزز موقف الشركة أمام الجهات الرقابية.

شروط عامة لأي استثناء قانوني

• الشرط: وجود مصلحة واضحة ومحددة تبرر التجاوز المؤقت للموافقة.
• الشرط: استخدام أدنى قدر ممكن من البيانات لتلبية الغرض.
• الشرط: حفظ السجلات وإثبات التبرير والإجراءات الفنية لحماية البيانات.
• الشرط: إمكانية تقديم تعويض أو سحب النشر إذا أثبت المتضرر تعرضه لضرر مادي أو معنوي.

أمثلة تطبيقية وحساب تقديري لفترة الحفظ

فيما يلي أمثلة عملية توضح كيفية تطبيق شروط الحفظ للأرشفة البنكية وإثبات الحاجة الزمنية:

• مثال 1: توثيق فتح حساب للتعرّف والامتثال، المدة المقترحة للحفظ: 5 سنوات بعد إغلاق الحساب، استناداً لمتطلبات الامتثال المصرفي.
• مثال 2: تسجيل كاميرات فرع لأغراض السلامة، المدة المقترحة للحفظ: 30 إلى 90 يوماً ما لم يحدث حادث يتطلب حفظاً أطول.
• مثال 3: تسجيل لصالح تحقيق إداري داخلي، الحفظ فقط لمدة التحقيق ثم الحذف أو أرشفة مشفرة مع تقييد الوصول.

أشار التعامل العملي إلى أن توثيق مبررات الاستثناء وامتثال الشركة لسياسات الحفظ والتشفير يقلل بشكل كبير من مخاطر الغرامات والإجراءات الإدارية، ويعطي ثقة أكبر أمام جهات مثل هيئة البيانات والهيئة الوطنية للأمن السيبراني.

إجراءات امتثال الشركات: سياسات الاستخدام، ميثاق العملاء، وإدارة الموافقات وتوثيق السجلات

يجب أن تتضمن سياسات الاستخدام لدى الشركات بنداً واضحاً بشأن استخدام صور العملاء لأغراض تسويقية، لأنّ الشفافية تقلل بصورة مباشرة من مخاطر الانتهاك والادعاءات القانونية.

أفضّل تضمين فقرة موافقات منفصلة وخطوات سحب الموافقة في كل سياسة استخدام وميثاق عملاء، مع حفظ نسخ توقيعات رقمية أو سجلات موافقة مُؤرَّخة لتكون دليلاً عند الحاجة.

محتوى الموافقة وشكلها

الموافقة يجب أن تكون صريحة ومحددة، تبيّن الغرض (إعلان، موقع إلكتروني، شبكات اجتماعية)، نطاق الاستخدام، ومدة الإذن، وإمكانية السحب.

من الناحية العملية، ينبغي أن يحتوي سجل الموافقة على: اسم العميل، وسيلة الحصول على الموافقة، تاريخ ووقت الموافقة، ونص الموافقة كما ظهر للعميل.

سياسات الاحتفاظ والتوثيق

وثائق الموافقات يجب حفظها ضمن نظام إدارة السجلات للشركة مع تحكّم وصول صارم يمنع التعديل غير المصرح به.

أنصح بتطبيق معيار حفظ يُحدد مدة الاحتفاظ بحسب نوع الصورة والغرض، مع حذف تلقائي عند انتهاء الغرض أو سحب الموافقة لتقليل المخاطر القانونية.

إجراءات داخلية لإدارة الشكاوى وحالات الانتهاك

من الضروري وجود قناة واضحة لاستقبال شكاوى العملاء بشأن استخدام صورهم، مع مهل زمنية للرد والإجراء الداخلي لتصنيف الشكاوى ومعالجتها.

يمكن الربط بين سياسة الشكاوى وسياسات حماية البيانات العامة مثل ما ورد في سياسة الاستخدام لدى الجهات الحكومية لتأكيد التزام الشركة بالأنظمة الوطنية.

تكامل مع ميثاق العملاء وسياسات الخصوصية

تضمين قواعد استخدام الصور ضمن ميثاق العملاء يعزز حقوق المستفيد ويُبيّن التزامات الشركة، كما يسهّل الدفاع القانوني عند النزاع.

راجع مثالاً عملياً لنهج ميثاق العملاء وحقوق المطالبة بالتعويض كما توضحها وثائق الجهات الرسمية عند صياغة البنود.

التدريب والحوكمة الداخلية

يجب تدريب فرق التسويق والموارد البشرية على متطلبات الموافقات وإجراءات الرفع والتخزين، لأن أخطاء الموظفين شائعة وتسبب دعاوى قابلة للتفادي.

أنصح بتعيين مسؤول امتثال للصور الإعلامية أو ضم هذه المسؤولية إلى مسؤول حماية البيانات لتطبيق المتابعة والتقارير الدورية.

جداول زمنية وإجراءات التقاضي والتحكيم البديل: مدة الدعوى، دلائل الإثبات، وتقدير التعويضات

عند النزاع حول استخدام صور عميل دون إذن، يجب على الشركة توقع مسارين رئيسيين: التقاضي أمام المحاكم العادية أو اللجوء إلى التحكيم والوساطة البديلة بما إذا كان العقد ينص عليها.

الاختيار بين المسارين يعتمد على بند التحكيم في العقود، تكلفة الإجراء، والسرية المطلوبة؛ وغالباً أفضّل البدء بمحاولة وساطة لتقليل التكاليف والضرر السمعة.

المدد والإجراءات الزمنية الأساسية

مدة التقاضي المدني قد تمتد لأشهر أو سنوات بحسب تعقيد القضية وازدحام المحاكم، بينما إجراءات الوساطة عادة تنتهي خلال أسابيع إلى أشهر قليلة.

يجب أن تضع الشركة تصوراً زمنياً داخلياً للاستجابة: استلام الشكوى خلال 48 ساعة، تحقيق داخلي خلال 14 يوماً، وقرار تنفيذ أو تعديل الحملات خلال 30 يوماً.

دلائل الإثبات المطلوبة

دليل المدعي عادة يشمل الصورة المستخدمة، سياق النشر، إثباتات أن الصورة تمثل المدّعي، وإثبات غياب الموافقة؛ فيما يتوجّب على الشركة تقديم سجلات الموافقات، سجلات التحرير والنشر، وسياسات الاستخدام ذات الصلة.

أنصح بحفظ هذه العناصر كملفات قابلة للطباعة مع طوابع زمنية رقمية لحماية السندات ضد الشكوك في التزوير.

أمثلة توضيحية لسيناريوهات الإثبات وتبعاتها

فيما يلي أمثلة تطبيقية على دلائل الإثبات وكيف تؤثر على نتيجة الدعوى:

لتقريب الحسابات، يمكن احتساب تعويض تقريبي بناءً على: مدة التعرض، نسبة انتشار الإعلان، وإيرادات الحملة؛ ويظل التقدير مرهوناً بتقويم المحكمة.

إجراءات سريعة لتقليل المخاطر القانونية والتكاليف