Jawapan ringkas: Pada 6 Oktober 2026, Absher menerangkan bahawa penukaran nombor telefon bimbit dibuat dalam aplikasinya dalam 5 langkah, dan langkah terakhir ialah pengesahan biometrik. Sebaliknya, di banyak perniagaan, nombor pelanggan bertukar dengan satu mesej WhatsApp atau satu panggilan telefon. Namun dalam sistem anda, nombor itu bukan sekadar butiran hubungan; ia ialah kunci kepada akaun, ke mana kod log masuk, invois dan penyata dihantar. Tukarkannya tanpa semakan dan anda mungkin menyerahkan akaun kepada orang lain. Biarkannya lapuk dan invois pelanggan anda mungkin sampai kepada orang yang tidak dikenali. Perkara 22 Peraturan Pelaksanaan Undang-undang Perlindungan Data Peribadi menghendaki pengesahan, rekod dan pemberitahuan bagi setiap kemas kini.

Bagaimanakah Absher menukar nombor telefon bimbit?

Absher menerbitkan langkah-langkahnya di akaun X rasminya. Langkah-langkah ini bermula dalam aplikasi, sebelum log masuk:

  1. Pilih Pengurusan Identiti Digital sebelum log masuk.
  2. Pilih Tukar Nombor Telefon Bimbit.
  3. Masukkan nombor pengenalan dan tarikh lahir anda.
  4. Masukkan nombor telefon bimbit baharu, kemudian pilih Tukar Nombor Telefon Bimbit.
  5. Lengkapkan pengesahan biometrik untuk mengesahkan perubahan.

Dalam balasan terdahulu kepada seorang pengguna pada Januari 2025, Absher menerangkan bahawa penukaran dalam aplikasi tersedia jika nombor baharu didaftarkan atas nama anda; jika tidak, ia dibuat melalui mesin layan diri atau dengan berjumpa kakitangan pendaftaran dan pengaktifan di Jabatan Pasport atau Hal Ehwal Awam. Menu yang sama dalam imej perkhidmatan itu turut menawarkan pilihan Penggantungan Sementara Identiti Digital.

Baca langkah-langkah ini sebagai pemilik perniagaan dan anda akan menemui tiga soalan yang dijawab oleh Absher sebelum menerima nombor baharu: siapa anda (nombor pengenalan dan tarikh lahir), sama ada anda benar-benar pemegang akaun (biometrik), dan sama ada nombor baharu itu milik anda (didaftarkan atas nama anda, atau jika tidak, disahkan secara bersemuka). Langkah-langkah yang diterbitkan tidak menyebut kod yang dihantar ke nombor lama, jadi semakan bergantung pada orang itu sendiri, bukan pada telefon terdahulunya. Ini munasabah, kerana orang yang menukar nombor sering kali telah kehilangan nombor lamanya.

Nombor telefon bimbit pelanggan anda ialah kunci kepada akaunnya

Dalam banyak sistem, daripada sistem jualan runcit hingga kedai dalam talian dan program kesetiaan, jauh lebih banyak perkara bergantung pada nombor telefon bimbit berbanding sekadar hubungan:

  • Akses: kod pengesahan yang dihantar melalui SMS ialah satu-satunya perkara yang diperlukan pelanggan untuk memasuki akaunnya.
  • Wang: baki dompet, mata kesetiaan, dan kadangkala had kredit.
  • Dokumen: invois, penyata dan sebut harga yang dihantar melalui WhatsApp.
  • Kutipan: peringatan bayaran dan jumlah tertunggak.

Maka penukaran boleh gagal dalam dua cara. Yang pertama ialah menukarnya tanpa semakan: seseorang menelefon, mengaku sebagai pelanggan dan mempunyai telefon baharu, pekerja mengemas kini rekod, dan kod log masuk kini dihantar kepada penipu, bersama baki dan mata ganjaran. Yang kedua ialah tidak pernah menukarnya: pelanggan meninggalkan talian lamanya tanpa memberitahu anda, dan invois serta penyatanya terus dihantar ke talian yang mungkin kini milik orang lain.

Nombor lama mungkin kini milik orang lain

Talian telefon tidak kekal bersama pemiliknya selama-lamanya. Peraturan Kemudahalihan Nombor antara Perkhidmatan Tetap dan Mudah Alih yang dikeluarkan oleh Suruhanjaya Komunikasi, Angkasa dan Teknologi, sebagaimana dipinda melalui keputusan 1-195-2025, menyatakan dalam fasal 4-14 bahawa apabila perkhidmatan pada nombor yang dipindahkan dibatalkan, penyedia akan menyimpannya selama 90 hari, dan dalam tempoh itu ia hanya boleh mengeluarkannya semula kepada pengguna yang sama, kemudian memulangkannya kepada penyedia yang asalnya diperuntukkan. Fasal 4-13 membenarkan penyedia menerima penyerahan nombor yang dipindahkan oleh seorang pengguna kepada pengguna lain.

Secara praktikal: talian yang ditinggalkan pelanggan anda beberapa bulan lalu mungkin bukan miliknya hari ini, dan sistem yang tidak mengetahuinya terus menghantar ke talian itu. Menyimpan data hubungan yang lapuk bukan kesilapan pentadbiran kecil; ia ialah pintu yang membolehkan data pelanggan anda keluar kepada seseorang yang anda tidak kenali.

Apakah yang dikehendaki oleh Peraturan Pelaksanaan PDPL?

Undang-undang Perlindungan Data Peribadi dikeluarkan melalui Dekri Diraja No. M/19 bertarikh 9/2/1443H, dan Peraturan Pelaksanaannya, yang diterbitkan dalam Umm Al-Qura, menetapkan hak subjek data untuk meminta pembetulan dalam Perkara 7. Perkara 22 mentakrifkan pembetulan kepada tiga jenis: membetulkan data yang salah, melengkapkan data yang tidak lengkap, atau mengemas kini data yang lapuk. Nombor telefon bimbit baharu ialah jenis ketiga. Semasa membuat pembetulan, pengawal data, iaitu perniagaan anda, mesti melakukan empat perkara:

  • Memastikan data tepat dan betul dengan menyemak dokumen sokongan apabila perlu.
  • Memaklumkan, tanpa berlengah, pihak-pihak yang telah menerima pendedahan data tersebut, seperti syarikat penghantaran yang berkongsi data pelanggan dengan anda.
  • Memaklumkan subjek data apabila pembetulan selesai.
  • Mendokumentasikan setiap kemas kini yang dibuat pada data.

Perkara yang sama menambah bahawa jika perniagaan mendapati data tidak betul dan ini boleh memudaratkan subjek data, ia mesti menghentikan pemprosesan sehingga data dikemas kini; bahawa ia mesti membetulkan data tanpa berlengah sebaik sahaja mengetahui data itu lapuk; dan bahawa ia mesti menyemak ketepatan dan kesemasaan data secara berkala.

Perkara 1 Peraturan tersebut mentakrifkan pelanggaran data peribadi sebagai sebarang insiden yang membawa kepada pendedahan, kerosakan atau akses yang menyalahi undang-undang kepada data peribadi, sama ada disengajakan atau tidak. Perkara 24 menghendaki pihak berkuasa yang berwibawa dimaklumkan dalam tempoh 72 jam selepas menyedari pelanggaran jika ia boleh memudaratkan data atau subjek data. Penyata yang dihantar ke talian yang telah berpindah kepada orang lain mungkin termasuk dalam takrifan itu; ia bukan sekadar mesej yang hilang.

Bagaimanakah anda menukar nombor pelanggan tanpa menyerahkan akaunnya?

  • Jangan sekali-kali menerima perubahan daripada nombor baharu sahaja. Mesej daripada telefon yang tidak dikenali yang mengaku sebagai si polan tidak membuktikan apa-apa. Minta sesuatu yang membuktikan bahawa peminta ialah pelanggan.
  • Sesuaikan semakan dengan kandungan akaun. Bagi pelanggan tanpa baki dan tanpa kredit, kod yang dihantar ke nombor lama, jika dia masih memilikinya, mungkin memadai. Bagi akaun yang mempunyai baki, terma kredit atau data sensitif, sahkan melalui Nafath jika sistem anda bersambung dengannya, atau dengan kad pengenalan secara bersemuka di cawangan, sama seperti Absher menghantar orang yang talian baharunya bukan atas nama mereka ke mesin dan pejabatnya. Kami telah membincangkan integrasi ini dalam Integrasi SSO Nasional Nafath.
  • Maklumkan kedua-dua nombor. Hantar pengesahan ke nombor baharu, dan mesej ke nombor lama yang menyatakan bahawa butiran hubungan telah bertukar dan siapa yang perlu dihubungi jika mereka tidak memintanya. Ini memenuhi pemberitahuan kepada subjek data yang dikehendaki oleh Perkara 22, dan memberi amaran kepada pelanggan sebenar jika perubahan itu satu penipuan.
  • Tangguhkan tindakan sensitif selepas perubahan. Pengeluaran baki, alamat penghantaran baharu, atau pesanan kredit yang besar dalam beberapa jam pertama selepas perubahan sebegini wajar disemak oleh manusia sebelum diproses.
  • Rekodkan setiap perubahan. Siapa yang meminta, siapa yang membuatnya, nombor telefon bimbit lama dan baharu, masa, dan kaedah pengesahan. Itulah yang dimaksudkan oleh Perkara 22 dengan mendokumentasikan kemas kini, dan itulah perkara pertama yang anda perlukan jika pelanggan membuat aduan.
  • Semak nombor secara berkala. Bagi mesej yang gagal dihantar dan pelanggan yang lama tidak aktif, minta mereka mengesahkan nombor mereka pada interaksi seterusnya dan bukannya membuat andaian.
  • Jangan jadikan nombor telefon bimbit sebagai identiti pelanggan dalam sistem anda. Berikan setiap pelanggan ID dalaman yang tetap, dan jadikan nombor telefon bimbit sebagai medan yang boleh berubah. Jika nombor telefon bimbit ialah pengecam, menukarnya bermakna membina semula akaun dan sejarahnya, dan kesilapan menjadi lebih mahal.

Pandangan Origami

Kami melihat perkhidmatan ini lebih sebagai pengajaran reka bentuk berbanding berita. Absher tidak menjadikan penukaran lebih sukar; ia memindahkannya ke dalam aplikasi, tetapi mengaitkannya dengan pengesahan orang itu, bukan telefonnya. Kemudahan dan keselamatan tidak bercanggah di sini: sedikit langkah, dengan semakan di tempat yang betul.

Apabila kami membina sistem untuk sesebuah perniagaan, kami menganggap penukaran nombor telefon bimbit sebagai satu operasi dengan kebenaran, log dan pemberitahuan, bukan sebagai penyuntingan medan pada skrin pelanggan. Kami memberikan setiap pelanggan ID dalaman yang tetap, menyesuaikan tahap pengesahan dengan kandungan akaun, dan memaklumkan kedua-dua nombor secara automatik. Ini sebahagian daripada apa yang kami tawarkan melalui perkhidmatan kami.

Kesimpulan

  • Absher menukar nombor telefon bimbit dalam aplikasi dalam 5 langkah yang berakhir dengan pengesahan biometrik, dan menghantar orang yang tiada nombor atas nama mereka ke mesin layan diri atau pejabat.
  • Dalam sistem anda, nombor telefon bimbit ialah kunci kepada akaun: kod log masuk, baki dan invois.
  • Nombor dipindahkan yang dibatalkan hanya disimpan untuk pemiliknya selama 90 hari di bawah peraturan Suruhanjaya Komunikasi, Angkasa dan Teknologi, jadi jangan anggap nombor lama masih milik pelanggan anda.
  • Perkara 22 Peraturan Pelaksanaan menghendaki pengesahan, rekod, dan pemberitahuan kepada pelanggan serta pihak yang anda kongsi data; Perkara 24 menetapkan 72 jam untuk memaklumkan pihak berkuasa yang berwibawa tentang pelanggaran yang memudaratkan.
  • Sesuaikan semakan dengan kandungan akaun, maklumkan kedua-dua nombor, rekodkan setiap perubahan, dan berikan setiap pelanggan ID dalaman yang tidak pernah berubah.

Untuk gambaran penuh tentang kewajipan anda, baca panduan praktikal kami tentang Undang-undang Perlindungan Data Peribadi.

Sumber