رمز QR بحد ذاته لا يستطيع جمع بياناتك؛ فهو لا يحمل إلا نصاً، غالباً عنوان ويب. تبدأ أسئلة الخصوصية عندما تفتح ذلك الرابط. فالخادم الذي يقف خلفه يمكنه رؤية وقت المسح وعنوان IP وموقعك التقريبي ونوع جهازك، وقد يتتبعك الموقع الذي تصل إليه أكثر عبر ملفات تعريف الارتباط.
رموز QR في كل مكان: القوائم والملصقات والطرود والتذاكر ونقاط الدفع. ويتساءل كثيرون هل يسلّم مسحها معلومات شخصية بصمت. والجواب الصريح: "القليل، والأمر يعتمد على ما يحدث بعد المسح". يشرح هذا الدليل ما الذي يمكن جمعه، ومن يجمعه، وكيف تتعامل قوانين حماية البيانات معه بشكل عام، وكيف تبقى متحكماً.
ماذا يحدث فعلاً عندما تمسح الرمز
المسح عملية من خطوتين:
- تقرأ الكاميرا أو تطبيق المسح النمط وتحوّله إلى نص، مثل رابط أو بيانات Wi-Fi أو بطاقة جهة اتصال.
- إذا كان رابطاً واخترت فتحه، يتصل هاتفك بذلك الموقع كما يفعل مع أي رابط آخر.
الخطوة الأولى تحدث على هاتفك. فرمز QR مجرد بيانات مطبوعة، ولا يستطيع بنفسه تشغيل برنامج أو تفعيل الميكروفون أو قراءة ملفاتك. أما الخطوة الثانية فهي التي قد تُشارَك فيها المعلومات، لأن متصفحك صار يتواصل مع خادم.
ما الذي يمكن أن يكشفه مسح رمز QR
عندما تفتح رابطاً من رمز QR، خاصة الرمز الديناميكي الذي يمر عبر خدمة إعادة توجيه، تكون المعلومات التالية متاحة عادة للخدمات المعنية:
- تاريخ المسح ووقته
- عنوان IP، الذي قد يشير إلى مدينتك أو منطقتك التقريبية وإلى مزوّد الإنترنت
- نوع الجهاز والمتصفح، مثل نظام التشغيل وإصدار المتصفح
- إعدادات اللغة في هاتفك
- أي رمز تم مسحه، فيعرف النشاط التجاري هل جئت من الملصق في الواجهة أم من المنشور عند الكاونتر
بعد ذلك، قد يستخدم الموقع الذي تصل إليه ملفات تعريف الارتباط أو أدوات التحليل أو متتبعات الإعلانات مثل أي موقع آخر. وإذا سجّلت الدخول أو ملأت نموذجاً أو دفعت، فأنت تشارك أكثر بكثير، لكن ذلك اختيارك على الصفحة، وليس شيئاً يفعله رمز QR بنفسه.
ما لا يكشفه المسح العادي: اسمك، أو رقم هاتفك، أو جهات اتصالك، أو صورك، أو موقعك الدقيق عبر GPS. لا يحصل الموقع على موقعك الدقيق إلا إذا طلب المتصفح الإذن ووافقت أنت.
لماذا تتتبع الشركات عمليات مسح رموز QR
معظم التتبع المرتبط برموز QR قياس تسويقي عادي. المقهى يريد أن يعرف هل تُستخدم بطاقات الطاولات، والمتجر يريد مقارنة إعلان في صحيفة بملصق داخل المحل. والرموز الديناميكية تسهّل ذلك لأن كل مسح يمر عبر رابط قصير يحصي الزيارات.
الأرقام المجمّعة، مثل "120 مسحاً هذا الأسبوع، معظمها مساءً"، مفيدة وقليلة المخاطر. تبدأ المشكلات حين تُدمج البيانات، أو تُحفظ مدة طويلة، أو تُشارك مع أطراف ثالثة، أو تُستخدم بطرق لا يتوقعها الناس.
قوانين حماية البيانات بشكل عام
لدى دول كثيرة قوانين لحماية البيانات تنطبق على المعلومات التي تُجمع عبر رموز QR. ففي تايلاند هناك قانون حماية البيانات الشخصية (PDPA)، وفي الاتحاد الأوروبي اللائحة العامة لحماية البيانات (GDPR)، ولدى عدد من الدول العربية أيضاً قوانين خاصة بحماية البيانات الشخصية. التفاصيل تختلف، وهذا ليس استشارة قانونية، لكنها تشترك في مبادئ عامة:
- البيانات الشخصية قد تشمل معرّفات مثل عناوين IP أو معرّفات الأجهزة، لا الأسماء والبريد الإلكتروني فقط
- الشفافية: يجب إخبار الناس بما يُجمع ولماذا، عادة عبر إشعار خصوصية
- وجود سبب مشروع لجمع البيانات واستخدامها، وبعض الاستخدامات تتطلب الموافقة
- تقليل البيانات: اجمع فقط ما تحتاجه للغرض المعلن
- مدة احتفاظ محدودة: لا تحتفظ بالبيانات أطول من اللازم
- الأمان: احمِ البيانات التي تحتفظ بها
- حقوق الأفراد، مثل الاطلاع على بياناتهم الشخصية أو حذفها، في حالات كثيرة
إذا كنت تدير نشاطاً تجارياً وتستخدم رموز QR في التسويق، فراجع القواعد التي تنطبق عليك أو استشر مختصاً مؤهلاً.
نصائح خصوصية لمن يمسح رموز QR
لا داعي للتوقف عن مسح رموز QR. بضع عادات تبقيك متحكماً:
- عاين الرابط أولاً. معظم كاميرات الهواتف تعرض العنوان قبل فتحه. اقرأه، ولا تتابع إلا إذا طابق ما تتوقعه.
- استخدم ماسحاً يعرض الوجهة. ماسح رموز QR عبر الإنترنت من QR-TH يقرأ الرمز داخل متصفحك ويعرض إلى أين يقود قبل أن تفتحه.
- احذر الروابط المختصرة. فهي تخفي الوجهة النهائية. تعلّم كيف تتحقق من وجهة الرابط المختصر.
- ارفض الأذونات غير الضرورية. إذا طلبت صفحة موقعك أو الكاميرا أو الإشعارات دون سبب واضح، فارفض.
- قلّل ملفات تعريف الارتباط. استخدم إعدادات الخصوصية في متصفحك أو التصفح الخاص لعمليات المسح العابرة.
- فكّر قبل ملء النماذج. القائمة لا تحتاج إلى رقم هويتك، وصفحة دفع رسوم المواقف يجب أن تكون الصفحة الرسمية.
- انتبه للاحتيال. يستخدم المحتالون رموز QR لسرقة بيانات الدخول والدفع. يشرح دليلنا عن احتيال رموز QR العلامات التحذيرية.
قائمة خصوصية للأنشطة التجارية التي تستخدم رموز QR
إذا وضعت رموز QR على قوائمك أو عبواتك أو ملصقاتك، يمكنك قياس النتائج مع احترام عملائك:
- استخدم إحصاءات المسح بشكل مجمّع، وتجنب جمع ما يزيد على حاجتك
- اشرح في إشعار الخصوصية ما تجمعه عندما يمسح الناس الرمز ويزورون صفحتك
- اطلب الموافقة حيث يشترط القانون ذلك، مثلاً لملفات تعريف الارتباط التسويقية
- لا تجبر الناس على التسجيل لمجرد رؤية القائمة أو معلومات أساسية
- اختر مزوّد رموز QR يربط بوجهات آمنة ومفحوصة ولا يعرض إعلانات لمن يمسح
- احذف البيانات القديمة التي لم تعد تستخدمها
- احمِ حسابك بتسجيل الدخول بخطوتين حتى لا يستطيع أحد غيرك تغيير روابطك أو قراءة إحصاءاتك
توفّر رموز QR-TH الديناميكية إحصاءات مسح لرموزك أنت، وتُفحص الروابط الوجهة عبر Google Safe Browsing، فتستطيع قياس ما ينجح دون إرسال عملائك إلى أماكن غير متوقعة.
الأسئلة الشائعة
هل يمكن أن يمنح مسح رمز QR أحداً صلاحية الوصول إلى هاتفي؟
لا. رمز QR لا يحتوي إلا على بيانات مثل رابط. الخطر يكمن في الموقع أو التطبيق الذي يقود إليه، والذي قد يحاول خداعك لإدخال بياناتك أو تثبيت شيء ما.
هل يستطيع رمز QR تتبع موقعي الدقيق؟
ليس بنفسه. يمكن للخادم تقدير منطقة تقريبية من عنوان IP. أما الموقع الدقيق عبر GPS فلا يُشارك إلا إذا طلبه موقع ما ومنحته الإذن.
هل الرموز الديناميكية أسوأ للخصوصية من الثابتة؟
الرموز الديناميكية تمر عبر رابط قصير، فيستطيع المزوّد إحصاء عمليات المسح، وتُستخدم هذه البيانات عادة لإحصاءات بسيطة. أما الرمز الثابت فيذهب مباشرة إلى وجهته، لكن ذلك الموقع يظل قادراً على جمع البيانات.
هل مسح رموز QR في الأماكن العامة آمن؟
غالباً نعم، إذا تحققت من الرابط قبل فتحه، وتجنبت إدخال كلمات المرور أو بيانات الدفع في صفحات وصلت إليها من رمز مجهول.
امسح وأنت متحكم أكثر
يمكنك الاستمتاع بسهولة رموز QR دون أن تعطي أكثر مما تقصد. قبل فتح رمز غير مألوف، جرّب ماسح رموز QR على QR-TH لترى الوجهة أولاً، ثم قرّر بنفسك هل تتابع.