اكتب قبل التشغيل وثيقتين قصيرتين: مصفوفة اطلاع تحدد لكل دور ما يراه وما يعدّله وما يصدّره من كل نوع بيانات، وجدول احتفاظ يحدد لكل نوع غرضه ومتى تبدأ مدته وكم تكون وماذا يحدث في نهايتها. المبدأ في الاثنتين واحد: أقل اطلاع يؤدي المهمة، وأقصر احتفاظ يحقق الغرض.
ويراجعهما مسؤول حماية البيانات لديكم، لأن نظام حماية البيانات الشخصية يلزم بإتلاف البيانات بعد انتهاء الغرض من جمعها إلا في حالات محددة.
وثيقتان لا وثيقة واحدة
صفحة الاستضافة وأمن البيانات تعرض المبادئ: صلاحية بالدور والموقع، وأقل امتياز، وجدول لما يُجمع ولماذا، ومدة احتفاظ لكل نوع يحددها صاحب البيانات، ومراجعة دورية للصلاحيات. والقرار في هذه كلها للمنشأة بصفتها صاحبة البيانات، لا للمورّد.
المبادئ لا تُعدّ في النظام كما هي؛ تحتاج قرارات محددة. وأكثر ما يُنسى أن الاطلاع والاحتفاظ قراران مختلفان: قد يكون الاحتفاظ بسجل دخول لسنة مبررًا، دون أن يكون مبررًا أن يراه فريق البوابة طوال تلك السنة.
أنواع بيانات الزيارة
ابدأ بتسمية الأنواع، لأن القرارات تختلف لكل نوع. في نظام زوار صناعي تتكرر هذه الأنواع:
| النوع | أمثلة | حساسيته |
|---|---|---|
| بيانات التعريف والتواصل | الاسم، الجوال، البريد | متوسطة |
| المستندات المرفوعة | وثائق الأفراد والشركات | عالية — ملفات قد تحوي بيانات شخصية كثيرة |
| بيانات الزيارة | السبب، المضيف، المناطق، الموافقات | منخفضة إلى متوسطة |
| أحداث الدخول والخروج | الأوقات والبوابات | متوسطة — تكشف حضور الشخص وتنقله |
| إقرارات التوعية والتعهدات | الإصدار والتاريخ | منخفضة |
| بيانات المركبة | اللوحة ونوع المركبة | متوسطة |
| المقتنيات المسجلة | الأجهزة ومعرّفاتها | منخفضة إلى متوسطة |
| سجل التدقيق | من فعل ماذا ومتى، والقيم قبل وبعد | عالية — يحوي بيانات المستخدمين والزوار |
مصفوفة الاطلاع وجدول الاحتفاظ
١. من يرى ماذا
ر = يرى · ع = يعدّل · ص = يصدّر · — = لا اطلاع. الأدوار والقيم أمثلة لطريقة البناء؛ اعتمدوا ما يناسب هيكلكم.
| الدور | التعريف والتواصل | المستندات | الزيارة | الدخول والخروج | سجل التدقيق |
|---|---|---|---|---|---|
| فريق البوابة | ر — لزيارات بوابته اليوم | — (الحالة فقط) | ر | ر · ع (تسجيل) | — |
| المضيف | ر — لضيوفه | — (الحالة فقط) | ر · ع لزياراته | ر لضيوفه | — |
| مسؤول المقاولين | ر · ع | ر · ع (اعتماد) | ر | ر | — |
| مسؤول أمن الموقع | ر | ر | ر · ع | ر · ص | ر لموقعه |
| السلامة | ر | ر لما يخص السلامة | ر | ر | — |
| الشركة المقاولة | ر · ع لأفرادها | ر · ع لأفرادها | ر لزياراتها | ر لزياراتها | — |
| إدارة المجموعة | — (تقارير إجمالية) | — | إجمالي | إجمالي | — |
| المدقق الداخلي | ر | ر | ر | ر | ر |
| مسؤول النظام | بحسب الحاجة الإدارية | — | ر | ر | ر |
لاحظ أمرين: فريق البوابة والمضيف يرون حالة المستند لا المستند نفسه، والإدارة العليا ترى تقارير إجمالية بلا بيانات شخصية. وكل صلاحية تُمنح بالدور والموقع معًا، وكل تعديل على الصلاحيات يُسجَّل في سجل التدقيق.
٢. كم نحتفظ بكل نوع
المدد تُترك لكم عمدًا؛ العمود الأهم هو «ما يحدد المدة»، لأنه ما يُراجعه مسؤول حماية البيانات والشؤون القانونية لديكم.
| النوع | الغرض | تبدأ المدة من | ما يحدد المدة | في نهايتها |
|---|---|---|---|---|
| المستندات المرفوعة | التحقق من اشتراطات الدخول | انتهاء علاقة الشركة أو الفرد | حاجة المراجعة بعد انتهاء العقد، وأي مسوغ نظامي | حذف |
| التعريف والتواصل | التعريف والإشعارات | آخر زيارة | تكرار الزيارات المعتاد | حذف أو إخفاء الهوية |
| أحداث الدخول والخروج | سجل الزيارة ومراجعة الوقائع | تاريخ الزيارة | المدة التي تُطلب فيها مراجعة الوقائع لديكم | إخفاء الهوية للإحصاء، أو حذف |
| إقرارات التوعية | إثبات الاطلاع | تاريخ الزيارة | مدة مراجعة الوقائع نفسها | حذف مع الزيارة |
| بيانات المركبة | زيارات التوريد | تاريخ الزيارة | حاجة مراجعة التوريد | حذف |
| سجل التدقيق | المساءلة عن القرارات | تاريخ الحدث | سياسة التدقيق الداخلي وأي مسوغ نظامي | تصدير للأرشيف ثم حذف بحسب السياسة |
الإتلاف في النظام يجب أن يكون آليًا بحسب الجدول، مع خيار التصدير قبل الحذف بصيغة قابلة للأرشفة حيث تحتاجون أرشيفًا — لا عملية يدوية يتذكرها أحد. وهذا ما تصفه صفحة الاستضافة: «تُطبَّق تلقائيًا بدل تراكم سنوات من السجلات بلا قرار».
ما يقوله نظام حماية البيانات الشخصية
بيانات الزوار والمقاولين بيانات شخصية، ومعالجتها تخضع لنظام حماية البيانات الشخصية. من أحكامه ذات الصلة المباشرة بالوثيقتين — ويبقى تطبيقها على حالتكم عند مسؤول حماية البيانات لديكم:
- الإتلاف بعد انتهاء الغرض: تلزم المادة الثامنة عشرة جهة التحكم بإتلاف البيانات الشخصية بعد انتهاء الغرض من جمعها دون تأخير، مع استثناءات منها وجود مسوغ نظامي يوجب الاحتفاظ، أو إزالة ما يدل على هوية صاحب البيانات.
- حقوق صاحب البيانات: تنص المادة الرابعة على حقوق منها العلم، والوصول إلى بياناته، وطلب تصحيحها، وطلب إتلافها. طلب إتلاف بيانات زائر محدد يحتاج خطوات موثقة في النظام وفي إجراءاتكم.
- سياسة الخصوصية: تلزم المادة الثانية عشرة باعتماد سياسة خصوصية تبيّن، من بين أمور أخرى، الغرض من الجمع ووسائل الحفظ وطريقة الإتلاف وحقوق صاحب البيانات.
- التسرب: تلزم المادة العشرون بإشعار الجهة المختصة عند العلم بتسرب البيانات أو تلفها أو الوصول غير المشروع إليها، وإبلاغ صاحب البيانات إذا كان من شأن ذلك أن يرتب ضررًا.
النظام يوفر أدوات الاحتفاظ والحذف والتصدير والصلاحيات والسجل. أما تحديد المدد والأغراض والرد على الطلبات فقرارات المنشأة. ولا ندّعي أن الإعداد الافتراضي لأي نظام يحقق متطلبات منشأتكم دون هذه القرارات.
المراجعة الدورية
- الصلاحيات: تقرير بالمستخدمين وأدوارهم ومواقعهم، تراجعه تقنية المعلومات وتزيل ما لم يعد لازمًا — خصوصًا حسابات من انتقلوا أو غادروا.
- حسابات الشركات المقاولة: الشركات التي انتهت علاقتها تُغلق حساباتها ويبدأ عدّاد احتفاظ مستنداتها.
- التصدير: من صدّر ماذا ومتى؛ التصدير نسخة تخرج من ضوابط النظام.
- الإتلاف: تأكيد أن الحذف الآلي يعمل كما في الجدول، بعينة.
وفي بيئة المجموعات، الصلاحية تُمنح بالدور والموقع معًا، فلا يرى مسؤول موقع بيانات موقع آخر ولو كان دوره مماثلًا — كما في صفحة إدارة عدة مصانع.
مثال: وثائق مقاول انتهى عقده قبل سنوات
ما تكشفه أول مراجعة احتفاظ
مثال توضيحيمصنع ينقل ملفات المقاولين من مجلدات مشتركة إلى النظام، ويجري أول مراجعة لما يحتفظ به.
- الحصرالمجلدات تحوي مستندات أفراد لشركات انتهت عقودها منذ سنوات، ولا أحد يعرف لماذا ما زالت محفوظة.
- القراريُنقل إلى النظام فقط ما يخص الشركات النشطة، كما تنصح صفحة المقارنة بالسجل الورقي، ويُطبق على البقية قرار احتفاظ أو إتلاف بحسب الجدول بعد مراجعة الشؤون القانونية.
- الجدولتبدأ مدة احتفاظ المستندات من انتهاء علاقة الشركة، وتُحذف آليًا بعدها. ويُسجَّل الإتلاف.
- الاطلاعفريق البوابة كان يفتح صور المستندات للتأكد؛ يُستبدل ذلك بالحالة «ساري / منتهٍ» فقط، ويبقى الاطلاع على الملف لمسؤول المقاولين والأمن.
- بعد ستة أشهرمراجعة الصلاحيات تكشف حسابين لموظفين انتقلا إلى موقع آخر. يُعدَّل موقعهما، ويُضاف بند في إجراء نقل الموظفين.
أسئلة متكررة
لا توجد مدة واحدة صحيحة لكل المنشآت. أقصر مدة تحقق حاجتكم التشغيلية والرقابية، مع مراعاة أي مسوغ نظامي يخصكم. ويقرر ذلك مسؤول حماية البيانات والشؤون القانونية لديكم، ويُضبط في النظام لكل نوع.
الأعداد والمدد الإجمالية دون ما يدل على هوية الأشخاص تختلف عن البيانات الشخصية. إزالة ما يدل على الهوية من الاستثناءات التي ذكرتها المادة الثامنة عشرة، ويُراجع تطبيقها على حالتكم مع مسؤول حماية البيانات.
بخطوات موثقة: التحقق من هوية الطالب، ومراجعة ما إذا كان هناك مسوغ للاحتفاظ ببعضها، ثم الحذف وتسجيل الإجراء. النظام يتيح الحذف بناءً على طلب مشروع وفق سياستكم؛ القرار والرد مسؤولية المنشأة.
يُحدد ذلك في العقد: في الاستضافة المدارة وصول تشغيلي محدود يُسجَّل ويخضع لضوابط متفق عليها، وفي التشغيل الداخلي عبر ما تتيحونه عند الحاجة فقط. أضفه كسطر في مصفوفة الاطلاع.
روجع النص في سبتمبر ٢٠٢٦؛ تحقّق من النسخة السارية ولوائحها التنفيذية قبل الاعتماد. هذا المقال ليس رأيًا قانونيًا.