Коротко: 6 октября 2026 года Absher объяснил, что смена номера мобильного телефона выполняется в его приложении за 5 шагов, последний из которых — биометрическая проверка. Во многих компаниях, напротив, номер клиента меняется после сообщения в WhatsApp или телефонного звонка. Но в вашей системе этот номер — не просто контактные данные; это ключ к аккаунту, куда приходят коды входа, счета и выписки. Смените его без проверки — и можете передать аккаунт постороннему. Оставьте устаревшим — и счета вашего клиента могут попасть к незнакомцу. Статья 22 Исполнительного регламента Закона о защите персональных данных требует проверки, записей и уведомления при каждом обновлении.

Как Absher меняет номер мобильного телефона?

Absher опубликовал шаги в своём официальном аккаунте в X. Они начинаются в приложении, до входа в систему:

  1. До входа в систему выберите «Управление цифровой идентичностью».
  2. Выберите «Сменить номер мобильного телефона».
  3. Введите номер удостоверения личности и дату рождения.
  4. Введите новый номер мобильного телефона, затем выберите «Сменить номер мобильного телефона».
  5. Пройдите биометрическую проверку, чтобы подтвердить смену.

В более раннем ответе пользователю в январе 2025 года Absher пояснил, что смена в приложении доступна, если новый номер зарегистрирован на ваше имя; в противном случае она выполняется через терминалы самообслуживания или у сотрудников по регистрации и активации в Паспортном управлении или Управлении гражданского состояния. То же меню, показанное на изображении сервиса, предлагает и опцию «Временная приостановка цифровой идентичности».

Прочитайте эти шаги глазами владельца бизнеса, и вы увидите три вопроса, на которые Absher отвечает, прежде чем принять новый номер: кто вы (номер удостоверения и дата рождения), действительно ли вы владелец аккаунта (биометрия) и принадлежит ли новый номер вам (зарегистрирован на ваше имя или, если нет, проверен лично). В опубликованных шагах не упоминается код, отправляемый на старый номер, поэтому проверка опирается на человека, а не на его прежний телефон. Это логично: тот, кто меняет номер, часто уже потерял старый.

Номер мобильного телефона клиента — ключ к его аккаунту

Во многих системах, от кассовых терминалов до интернет-магазинов и программ лояльности, от номера мобильного телефона зависит гораздо больше, чем связь:

  • Доступ: код подтверждения, отправленный по SMS, — всё, что нужно клиенту, чтобы войти в аккаунт.
  • Деньги: баланс кошелька, бонусные баллы, а иногда и кредитный лимит.
  • Документы: счета, выписки и коммерческие предложения, отправляемые через WhatsApp.
  • Взыскание: напоминания об оплате и суммы к оплате.

Поэтому смена номера может провалиться двумя способами. Первый — сменить без проверки: кто-то звонит, говорит, что он клиент и у него новый телефон, сотрудник обновляет запись, и коды входа теперь уходят мошеннику вместе с балансом и баллами. Второй — не менять никогда: клиент отказывается от старой линии, не сообщив вам, а его счета и выписки продолжают уходить на линию, которая теперь может принадлежать кому-то другому.

Старый номер может теперь принадлежать другому человеку

Телефонные линии не остаются у своих владельцев навсегда. Правила переносимости номеров между фиксированными и мобильными услугами, изданные Комиссией по связи, космосу и технологиям, с изменениями, внесёнными решением 1-195-2025, устанавливают в пункте 4-14, что при отмене обслуживания перенесённого номера оператор удерживает его 90 дней, в течение которых может повторно выдать его только тому же пользователю, а затем возвращает его оператору, которому номер был изначально выделен. Пункт 4-13 позволяет оператору принять передачу перенесённого номера одного пользователя другому пользователю.

На практике: линия, от которой ваш клиент отказался несколько месяцев назад, сегодня может ему уже не принадлежать, а система, которая об этом не знает, продолжает на неё отправлять. Хранение устаревших контактных данных — не мелкая административная оплошность; это дверь, через которую данные вашего клиента могут уйти к человеку, которого вы не знаете.

Чего требует Исполнительный регламент PDPL?

Закон о защите персональных данных был принят Королевским указом № M/19 от 9/2/1443H, а его Исполнительный регламент, опубликованный в Umm Al-Qura, закрепляет в статье 7 право субъекта данных требовать исправления. Статья 22 выделяет три вида исправления: исправление неверных данных, дополнение неполных данных или обновление устаревших данных. Новый мобильный номер — это третий вид. При исправлении оператор данных, то есть ваша компания, должен сделать четыре вещи:

  • Убедиться, что данные точны и достоверны, проверив при необходимости подтверждающие документы.
  • Без промедления уведомить стороны, которым были раскрыты данные, например службу доставки, с которой вы делитесь данными клиентов.
  • Уведомить субъекта данных, когда исправление завершено.
  • Документировать каждое обновление, внесённое в данные.

Та же статья добавляет: если компания обнаружит, что данные неверны и это может причинить вред субъекту данных, она должна приостановить обработку до обновления данных; она должна без промедления исправить данные, как только узнает, что они устарели; и она должна периодически проверять точность и актуальность данных.

Статья 1 Регламента определяет утечку персональных данных как любой инцидент, ведущий к раскрытию, повреждению или незаконному доступу к персональным данным, умышленный или нет. Статья 24 требует уведомить компетентный орган в течение 72 часов с момента, когда стало известно об утечке, если она может причинить вред данным или субъекту данных. Выписка, отправленная на линию, перешедшую к другому человеку, может подпадать под это определение; это не просто потерянное сообщение.

Как сменить номер клиента, не передав его аккаунт постороннему?

  • Никогда не принимайте смену только с нового номера. Сообщение с незнакомого телефона со словами «это такой-то» ничего не доказывает. Попросите то, что подтверждает, что запрос делает именно клиент.
  • Соизмеряйте проверку с тем, что хранится в аккаунте. Для клиента без баланса и без кредита может хватить кода, отправленного на старый номер, если он у него ещё есть. Для аккаунта с балансом, условиями кредита или чувствительными данными проводите проверку через Nafath, если ваша система к нему подключена, или лично по удостоверению личности в отделении — так же, как Absher направляет людей, чья новая линия зарегистрирована не на них, к своим терминалам и в офисы. Об интеграции мы писали в статье Интеграция с национальным SSO Nafath.
  • Уведомляйте оба номера. Отправьте подтверждение на новый номер и сообщение на старый о том, что контактные данные изменены, и кому звонить, если смену не запрашивали. Это выполняет требование статьи 22 об уведомлении субъекта данных и предупреждает настоящего клиента, если смена была мошенничеством.
  • Придерживайте чувствительные операции после смены. Вывод баланса, новый адрес доставки или крупный заказ в кредит в первые часы после такой смены заслуживают проверки человеком, прежде чем будут выполнены.
  • Фиксируйте каждую смену. Кто запросил, кто выполнил, старый и новый номер, время и способ проверки. Именно это статья 22 подразумевает под документированием обновлений, и это первое, что вам понадобится, если клиент подаст жалобу.
  • Периодически проверяйте номера. Если сообщения не доставляются, а клиенты долго неактивны, попросите их подтвердить номер при следующем взаимодействии, а не полагайтесь на допущения.
  • Не делайте номер мобильного телефона идентификатором клиента в вашей системе. Присвойте каждому клиенту постоянный внутренний ID, а мобильный номер сделайте изменяемым полем. Если мобильный номер служит идентификатором, его смена означает перестройку аккаунта и его истории, а ошибка обходится дороже.

Взгляд Origami

Мы воспринимаем этот сервис скорее как урок проектирования, чем как новость. Absher не усложнил смену; он перенёс её в приложение, но привязал к проверке человека, а не телефона. Удобство и безопасность здесь не противоречат друг другу: мало шагов, а проверка — в правильном месте.

Когда мы создаём систему для компании, мы рассматриваем смену номера мобильного телефона как операцию с правами доступа, журналом и уведомлениями, а не как редактирование поля в карточке клиента. Мы присваиваем каждому клиенту постоянный внутренний ID, соизмеряем проверку с тем, что хранится в аккаунте, и автоматически уведомляем оба номера. Это часть того, что мы предлагаем в рамках наших услуг.

Выводы

  • Absher меняет номер мобильного телефона в приложении за 5 шагов, завершающихся биометрической проверкой, а людей без номера, зарегистрированного на их имя, направляет к терминалам самообслуживания или в офисы.
  • В вашей системе номер мобильного телефона — ключ к аккаунту: коды входа, баланс и счета.
  • По правилам Комиссии по связи, космосу и технологиям отменённый перенесённый номер сохраняется за владельцем всего 90 дней, поэтому не считайте, что старый номер по-прежнему принадлежит вашему клиенту.
  • Статья 22 Исполнительного регламента требует проверки, записей и уведомления как клиента, так и сторон, с которыми вы делились данными; статья 24 устанавливает 72 часа на уведомление компетентного органа о вредоносной утечке.
  • Соизмеряйте проверку с тем, что хранится в аккаунте, уведомляйте оба номера, фиксируйте каждую смену и присваивайте каждому клиенту внутренний ID, который никогда не меняется.

Полную картину ваших обязанностей вы найдёте в нашем практическом руководстве по Закону о защите персональных данных.

Источники