إنترانت متوافق مع حماية البيانات: ما الذي ينبغي مراعاته في بيانات الموظفين

يعالج الإنترانت بطبيعته بيانات شخصية للموظفين: الاسم والمسمى الوظيفي وبيانات الاتصال والقسم وطلبات الإجازة، وأحياناً تاريخ الميلاد والصورة. وتخضع هذه البيانات للائحة العامة لحماية البيانات (GDPR) — ولقانون KVKK بالنسبة للشركات العاملة في تركيا — ما يجعل اختيار الإنترانت قراراً قانونياً بقدر ما هو تقني.

هذا المقال معلومات عامة؛ وللالتزامات الخاصة بشركتك راجع مستشارك القانوني.

ابدأ بتقليل البيانات

أمتن استراتيجية امتثال هي البيانات التي لا تعالجها أصلاً. والسؤال أثناء التهيئة بسيط: هل هذا الحقل ضروري فعلاً؟ فإن كان تاريخ الميلاد للتهنئة، يكفي اليوم والشهر دون السنة. ولا ينبغي جمع رقم الهاتف الشخصي ما دام هناك خط مؤسسي.

وينطبق المبدأ نفسه على قنوات الإشعار: القنوات التي تتطلّب رقماً شخصياً ينبغي أن تكون مُطفأة افتراضياً وقائمة على الموافقة، بينما يمكن للقنوات المؤسسية أن تعمل بنموذج الانسحاب.

إشعار الخصوصية وتتبّع الإصدارات

على الموظفين أن يعرفوا أي بياناتهم تُعالَج ولأي غرض. ويُتوقّع من الإنترانت دعم ذلك بأمرين: أن يكون النص متاحاً داخل التطبيق وأن يكون مُصدَّراً بإصدارات. وعند تحديثه يجب تسجيل من رأى أي إصدار؛ وإلا تعذّر إثبات أن الموظف أُبلغ.

طلبات أصحاب البيانات

للموظف حق الوصول إلى بياناته وتصحيحها، وفي حالات معيّنة طلب محوها. ولئلّا تضيع هذه الطلبات في بريد إلكتروني، فإن وجود قناة قابلة للتتبّع داخل الإنترانت ضرورة عملية: سجل الطلب والمسؤول والحالة ومدة الرد ينبغي أن تكون ظاهرة.

صلاحيات الوصول: الإخفاء لا يكفي

أكثر الأخطاء التقنية شيوعاً إخفاء حقل في الواجهة فقط. فالقيد الحقيقي مكانه طبقة البيانات؛ وإلا وصل مستخدم غير مخوَّل إلى تلك المعلومة عبر طلب بيانات مباشر. والسؤال عند تقييم المورّد دقيق: «من لا يستطيع رؤية هذا الحقل، وأين يُطبَّق هذا القيد؟» فإن أشار الجواب إلى الواجهة وحدها فهو غير كافٍ. وقد شرحنا نهجنا في صفحة الأمن.

والمنطق نفسه ينطبق على عزل المستأجرين: في منتج متعدّد المستأجرين يجب أن تُضمن استحالة الوصول إلى بيانات شركة أخرى على مستوى قاعدة البيانات.

المسارات التي تتطلّب إخفاء الهوية

في مكوّنات مثل خط الإبلاغ الأخلاقي، إخفاء الهوية ليس تفضيلاً بل شرطاً للاستخدام. والتفصيل الحاسم: لا يمكن ترك إخفاء الهوية للعميل. فإن اتُّخذ قرار «عدم إرسال الهوية» في المتصفّح، فقد يصل السجل بالهوية رغم ذلك. وفي التصميم الصحيح تُمحى الهوية على الخادم لحظة الكتابة.

وتنطبق عتبة مشابهة على استطلاعات النبض وقياس المزاج: ينبغي عرض النتائج مجمّعة فقط فوق حد أدنى من المشاركين، حتى لا يمكن استنتاج الإجابات الفردية في الفرق الصغيرة.

مدد الاحتفاظ وإجراءات المغادرة

يجب أن تكون مدة الاحتفاظ بالبيانات مكتوبة. وحين يُغلق حساب الموظف المغادر، ماذا يبقى — الإعلانات التي كتبها، والتقدير الذي ناله، والعُهد المسندة إليه؟ هذه الإجابات جزء من إجراءات المغادرة، وينبغي أن يستطيع الإنترانت تتبّع تلك الخطوات.

الاستضافة والمعالجون الفرعيون

أين تُخزَّن البيانات، ومن هم المعالجون الفرعيون، وهل يوجد نقل خارج الحدود — كل ذلك ينبغي الحصول عليه كتابةً قبل الشراء. وهذه المعلومات جزء لا ينفصل عن أسئلة الأمن في دليل الاختيار.

قابلية الإثبات: سجل التدقيق

أكثر أبعاد الامتثال إغفالاً هو أن يكون العمل قابلاً للإثبات. ففي التدقيق لا يكفي قول «نشرنا إشعار الخصوصية»؛ بل يجب إظهار من رأى أي إصدار ومتى، ومتى وصل طلب صاحب البيانات وفي كم يوم أُجيب.

لذلك يهمّ نطاق سجل التدقيق: تغييرات الصلاحيات، والوصول إلى البيانات الحسّاسة، وعمليات التصدير المتضمّنة بيانات شخصية، وعمليات الحذف — ينبغي تسجيلها كحدّ أدنى. ويُتوقّع من السجل نفسه أن يكشف أي تلاعب؛ فالسجل القابل للتعديل لاحقاً لا قيمة إثباتية له.

وتستحق خاصية التصدير انتباهاً منفصلاً: فصلاحية تنزيل قائمة الموظفين كاملة هي عملياً خطر تسريب، ولا ينبغي فتحها إلا للأدوار التي تحتاجها.

قائمة تحقّق موجزة

• هل لكل حقل يُجمع مبرّر؟
• هل إشعار الخصوصية مُصدَّر بإصدارات ومتاح؟
• هل توجد قناة قابلة للتتبّع لطلبات أصحاب البيانات؟
• هل تُطبَّق القيود في طبقة البيانات؟
• في المسارات مجهولة الهوية، هل تُمحى الهوية على الخادم؟
• هل مدد الاحتفاظ وإجراءات المغادرة معرّفة؟

لأي سؤال يتعلّق بالامتثال راسلنا.