بيانات عملائك وموظفيك:
ما تحتفظ به ولماذا

الجرد أولًا: ماذا تحتفظ به فعلًا؟

ولا يمكن حماية ما لا تعرف وجوده. والجرد يُنجَز في جلستين:

ونبدأ بحدّ نلتزمه: ما يتعلّق بالأنظمة واللوائح يُسأل عنه مختصّ ويُحتفَظ بجوابه مكتوبًا — فالمدد والالتزامات تختلف بحسب نوع البيان والنشاط، وما هنا تنظيم إداري لا رأي نظامي.

وأكثر ما يفاجئ في الجرد ليس ما في النظام — بل ما خارجه: صور مستندات في محادثات، وجداول على أجهزة، ونسخ في بريد. وهذه أوسع تعرّض وأقلّه ضبطًا.

الغرض والمدّة: عمودان لكل بيان

وكل صفّ في جردك يحتاج جوابًا عن سؤالين — وإن تعذّر أحدهما فالبيان زائد:

والسطر الأخير يُغفَل تمامًا: سِيَر ذاتية لمرشّحين لم يُوظَّفوا تبقى سنوات في بريد أو مجلّد. والقاعدة: إمّا أن تُحذَف بانتهاء الإجراء أو تُحفَظ بموافقة صريحة لمدّة معلنة.

والسطر الرابع أخطرها: صور الهوية والمستندات. وسؤال واحد يُغني عن كثير: هل نحتاج الصورة أم يكفي التحقّق وتسجيل أنه تمّ؟ فكثير من الحالات يكفيها الثاني.

تقليل الجمع: أرخص حماية على الإطلاق

وما لا تملكه لا يتسرّب ولا يحتاج حماية ولا حذفًا:

1. راجِع نماذجك — أي حقل لا يُستعمَل في قرار أو إجراء يُحذَف.
2. اسأل عن كل حقل إلزامي: ماذا يمنع تركه فارغًا؟
3. استبدل الصورة بالتحقّق حيث أمكن — سجّل أنه تحقّق لا الصورة.
4. لا تجمع «للاحتياط» — الاحتياط سبب لا غرض.
5. افصل ما يلزم للخدمة عمّا يلزم للتسويق — وخُذ لكلٍّ ما يخصّه.

والخطوة الأولى تُنجَز على نموذج واحد أولًا: نموذج فتح العميل. وغالبًا يظهر فيه ثلاثة حقول لا يستعملها أحد منذ سنوات — وحذفها لا يكلّف شيئًا.

من يصل إلى ماذا — وبأي حدّ؟

والقاعدة أن الوصول يتبع الحاجة لا الرتبة:

والسطر الثاني يُنفَّذ عمليًّا بتقييد الحقول لا بالثقة: قائمة توصيل تُظهر ما يلزم التسليم فقط. فما لا يظهر لا يُصوَّر ولا يُرسَل في محادثة.

وضبط الوصول ومراجعته الدورية مفصَّلان في تسلّل الصلاحيات: من يملك ماذا بعد سنتين؟، وحماية الدخول في المصادقة متعددة العوامل لحماية الحسابات المالية.

ما خارج النظام: أوسع تعرّض

وهو الأصعب ضبطًا لأنه لا يظهر في أي تقرير:

والبطاقة الأخيرة أخطرها وأقلّها انتباهًا: بيئة اختبار ببيانات عملاء حقيقية. والعلاج معروف: بيانات مُقنَّعة في الاختبار — وقد فصّلنا مواضع النسخ في أين تُخزَّن بياناتك المالية ومن يصل إليها؟.

والبطاقة الأولى تُعالَج بقاعدة واحدة: لا صور مستندات في المحادثات. والبديل رفعها في النظام مباشرةً — وهو أسهل حين يكون الرفع من الهاتف ممكنًا.

حين تشارك البيانات مع مزوّدين

وكل أداة تستعملها ترى شيئًا من بياناتك — والقائمة أطول ممّا يُتصوَّر:

والسطر الرابع يُنسى عند تغيير الأدوات: قائمة عملائك في أداة توقّفت عن استعمالها. فالاشتراك انتهى والبيانات باقية — والسؤال يُطرَح عند الإلغاء: كيف تُحذَف وبأي تأكيد؟

والسطر الأول يخصّنا: اسألنا مكتوبًا من يصل إلى بياناتك ومتى. والمهنيّ أن يكون الوصول عند الحاجة وبمدّة وبأثر مسجَّل — لا حسابًا دائمًا.

الحذف: أصعب ممّا يبدو

ولأن البيان يعيش في أكثر من مكان — والحذف من واحد لا يكفي:

والسطر الثاني يحتاج فهمًا لا وعدًا: الحذف من النظام لا يحذف من النسخ الاحتياطية. وهذا طبيعي وليس خللًا — والمعالجة أن يكون للنسخ دورة عمر معلنة تنتهي فتُستبدَل.

والقاعدة العملية: ما لا يُحذَف يُقلَّل جمعه. فمن يعرف صعوبة الحذف يصير أدقّ في الجمع.

إن وقع تسرّب: خطّة من صفحة

وتُكتَب قبل الحاجة لأنها تُنفَّذ تحت ضغط:

1. أوقِف الاتّساع — أغلق الوصول أو الرابط أو الحساب.
2. حدّد النطاق — أي بيانات وكم شخصًا وأي فترة.
3. وثّق ما حدث بالتواريخ والأوقات من السجلّات.
4. اسأل مختصًّا فورًا عن التزامات الإبلاغ ومهلتها.
5. أبلِغ من يلزم بما يلزم — بلا تهوين ولا تهويل.
6. عالِج السبب لا الحادثة وحدها.

والخطوة الثالثة تعتمد على شيء يُبنى قبل الحادثة: سجلّات وصول تُظهر من فعل ماذا ومتى. فبلا سجلّ لا يمكن تحديد النطاق — وقد فصّلناه في كيف تمنع حذف أو تعديل العمليات المالية دون رقابة؟.

التسويق: الإذن وإلغاؤه

والقاعدة الإدارية البسيطة: من طلب ألّا تراسله، لا تراسله:

والسطر الثالث هو أكثر ما يقع خطأً بحسن نيّة: عميل ألغى في أداة ثم وصلته رسالة من أداة أخرى. والعلاج قائمة إلغاء مركزية تُحترَم في كل قناة.

والتفاصيل النظامية للتسويق المباشر تختلف بحسب القناة والنشاط — وتُسأل عن مختصّ.

ومتى يكون التشديد مبالغة؟

وهنا ما لا يخدم من يبيعك أدوات امتثال: ليست كل منشأة تحتاج برنامج حماية بيانات كاملًا.

ونضيف ما هو أوضح: لا يوجد نظام يجعلك ممتثلًا. فالنظام يضبط الوصول ويسجّل الأثر ويسهّل الحذف — أمّا ما تجمعه ولماذا وكم تحتفظ به فقرارات إدارية ونظامية تُتخذ عندك وتُسأل فيها جهة مختصّة.

قائمة فحص من صفحة

عشرة بنود — تكفي أكثر المنشآت الصغيرة والمتوسّطة:

1. جرد بما تحتفظ به داخل النظام وخارجه.
2. غرض مكتوب لكل نوع بيان.
3. مدّة احتفاظ معلنة — ويُسأل المختصّ عن الملزِم منها.
4. نماذجك مُراجَعة وحقولها غير المستعملة محذوفة.
5. الوصول بالحاجة لا بالرتبة.
6. لا صور مستندات في المحادثات.
7. بيئة الاختبار ببيانات مُقنَّعة.
8. قائمة المزوّدين ومن يرى ماذا.
9. قائمة إلغاء مركزية تُحترَم في كل قناة.
10. خطّة تسرّب من صفحة بأسماء ومهل.

والبند الرابع أسرعها تنفيذًا وأعلاها عائدًا: راجِع نموذج فتح العميل اليوم. فحذف ثلاثة حقول لا يستعملها أحد يقلّل تعرّضك بلا كلفة ولا مشروع.

اقرأ أيضًا