حصر بيانات الموظفين: كيف تعرف الموارد البشرية ما تجمعه ولماذا وإلى متى تحتفظ به؟

لماذا يبدأ ضبط الخصوصية بالحصر؟

لا تستطيع منشأة أن تحمي ما لا تعرف مكانه. وفي كثير من المنشآت تتوزع بيانات الموظفين بين نظام الموارد البشرية، وملفات مشتركة، وبريد إلكتروني، وتطبيقات مراسلة، وأوراق في الأدراج. ويكشف الحصر هذا التشتت، ويحدد البيانات التي لا حاجة إليها، ويقلل المخاطر دون الدخول في مشروعات تقنية كبيرة.

وهذا الدليل مكمّل لشرح النظام في دليل بيانات الموظفين ونظام حماية البيانات الشخصية، ولما استخلصه دليل قرارات سدايا عن مخالفات حماية البيانات. أما هنا فنركز على الجانب التشغيلي: كيف تبنون سجلاً يمكن تنفيذه في أسابيع.

الخطوة الأولى: اكتبوا أنواع البيانات التي تجمعونها

ابدؤوا بمراحل حياة الموظف، وسجلوا ما يُجمع في كل مرحلة:

• التوظيف: السيرة الذاتية، ووثائق الهوية، والشهادات، والمراجع، ونتائج المقابلات.
• التعاقد والرواتب: العقد، والحساب البنكي، والبدلات، وبيانات التأمينات.
• أثناء العمل: التقييمات، والإجازات، والغياب، والتدريب، والإجراءات التأديبية.
• الصحة والسلامة: التقارير الطبية والإصابات إن وُجدت، وهي من أكثر البيانات حساسية.
• المغادرة: خطاب الاستقالة، وتسوية المستحقات، ومقابلة الخروج.

الخطوة الثانية: جدول الحصر

أنشئوا جدولاً بسيطاً يكفيه ملف مشترك مقيَّد الصلاحيات، بالأعمدة التالية:

الخطوة الثالثة: طبّقوا مبدأ الحد الأدنى

لكل سطر في الجدول اسألوا:

1. هل الغرض مشروع وواضح ومرتبط بعمل الموظف أو بالتزام على المنشأة؟
2. هل نحتاج إلى هذا البيان فعلاً أم أنه يُجمع بحكم العادة؟
3. هل يمكن جمع أقل منه أو الاكتفاء بتأكيد التحقق بدل حفظ الوثيقة؟
4. هل يمكن إخفاء الهوية أو التجميع حين يكون الغرض إحصائياً؟

وما لا تجدون له غرضاً واضحاً فتوقفوا عن جمعه. وأي جمع جديد يمر بهذه الأسئلة قبل اعتماده.

الخطوة الرابعة: الاطلاع والأمان

• الاطلاع بحسب الدور: لا يرى المدير المباشر مثلاً الحساب البنكي أو السجل الطبي لموظفه.
• تسجيل الاطلاع على البيانات الحساسة بحيث يعرف المسؤول من اطّلع ومتى.
• قنوات آمنة للمشاركة: تجنبوا إرسال الوثائق عبر تطبيقات المراسلة الشخصية.
• حماية الأجهزة والحسابات التي تحمل بيانات الموظفين.
• الاستعداد لحادثة تسرب: من يُبلَّغ داخلياً أولاً، ومن يقرر الإشعار للجهات المعنية، وكيف يُوثَّق ذلك. وللأحكام التفصيلية راجعوا النظام ولوائحه ومختصكم.

ما الذي يتغير بعد الحصر؟

بعد اكتمال الجدول تصبح لديكم صورة تجيب عن أسئلة كانت صعبة: أين توجد وثائق الهوية؟ ومن يستطيع رؤية الرواتب؟ وما الذي نفعله بملفات المتقدمين الذين لم نوظفهم؟ وهذه الإجابات تساعد أيضاً عند اختيار نظام جديد للموارد البشرية أو عند الاستعانة بمزود خارجي، إذ تعرفون مسبقاً ما الذي ستشاركونه وما الذي لا حاجة إلى مشاركته.

الخطوة الخامسة: الاحتفاظ والإتلاف

حددوا مدة لكل فئة من البيانات بحسب الغرض والمتطلبات النظامية الخاصة بها، وراجعوا هذه المدد مع مختص نظامي. ثم نفّذوا الإتلاف فعلاً بجدول دوري، وسجّلوه. فالسياسة التي لا تُنفَّذ لا تحمي أحداً.

من يشارك في المشروع وكيف نبدؤه؟

الحصر لا يتم بجهد الموارد البشرية وحدها. فاجمعوا:

• الموارد البشرية: تعرف دورة حياة الموظف وما يُجمع في كل مرحلة.
• تقنية المعلومات: تعرف أين تُحفظ البيانات فعلاً وكيف تُحمى.
• الإدارة القانونية أو المستشار: تحدد المتطلبات النظامية للاحتفاظ والإفصاح.
• المالية: تعرف بيانات الرواتب والحسابات والمستندات المحاسبية.

وللبدء ابدؤوا بإدارة أو فئة واحدة تجربةً، ثم عمّموا الجدول بعد تصحيح أعمدته. والأفضل أن يكون ناتج المرحلة الأولى جدولاً واحداً مقبولاً من الجميع، لا مستندات سياسات طويلة لا يقرؤها أحد.

مراجعة دورية للحصر

الحصر لا ينتهي بإعداده. حدّدوا مراجعة دورية، ولتكن مرة في السنة على الأقل أو عند إضافة نظام جديد أو مزود جديد أو نوع جديد من البيانات. وعيّنوا مسؤولاً عن تحديث الجدول، وأضيفوا إلى قائمة التحقق عند تعيين موظف جديد في الموارد البشرية أن يطلع على الجدول ويعرف حدود ما يُجمع وما لا يُجمع.

موافقة الموظف والشفافية

أخبروا الموظفين بوضوح بما تجمعونه ولماذا، وبالجهات التي تشاركونها البيانات معها، وبكيفية طلب الاطلاع أو التصحيح. وحين يتطلب الغرض موافقة صريحة فلتكن واضحة ومحددة بالغرض وقابلة للسحب، ولا تُدمج في بند عام داخل العقد. وللمثال التطبيقي على الموافقة وحدودها في التسويق راجعوا دليل رسائل التخفيضات والموافقة.