4.1فهم اللائحة العامة لحماية البيانات والبيانات الشخصية
الأساسي في 30 ثانية
- كل ما يحدد الهوية هو بيانات: الاسم، البريد الإلكتروني، الهاتف، عنوان IP، الصورة — بشكل مباشر أو بالتقاطع.
- كل ملف هو معالجة: حتى جدول Excel المحلي الصغير للعملاء يخضع للقواعد.
- 5 مبادئ + منعكس واحد: الغرض، التقليل، مدة محدودة، الأمن، الإعلام — وتحديد أمين حماية البيانات قبل الحاجة إليه.
حالة متسلسلة — كريم يجرد ملفاته
كريم، موظف مكتبي في الجزائر، كان يظن أن حماية البيانات تخص قسم المعلوميات. وبإحصاء أدواته اليومية الخمس، اكتشف ثلاثة ملفات مليئة بالبيانات الشخصية: جدول Excel للعملاء، ومجلد للترشيحات، وجدول لتتبع الموارد البشرية. ودون لكل منها الغرض والأقدمية ومن يصل إليه، ثم طلب جهة الاتصال بمرجع البيانات في شركته. لقد جرد للتو أولى «معالجاته» دون أن يدري.
الحالة نفسها تعود في الدرس والمخطط والنص وتحدي 48 ساعة — وتتواصل في 4.2 و4.3 و4.4.
1. لائحة تنطبق على الجميع
تؤطر اللائحة العامة لحماية البيانات (GDPR) (السارية منذ 2018) كل جمع وكل معالجة للبيانات الشخصية (Personal Data). وتنطبق على كل منظمة، مهما صغرت، متى ما أدارت بيانات عملاء أو أجراء أو مرشحين — ملف كريم مثل قاعدة بيانات شركة متعددة الجنسيات.
وفي حال الإخلال، قد تصل العقوبات إلى مبالغ عالية جدا (حتى 4 % من رقم الأعمال العالمي في الإطار الأوروبي): الامتثال ليس خيارا تجميليا.
2. البيانات والمعالجة والبيانات الحساسة
البيانات الشخصية = كل ما يحدد هوية شخص (الاسم، البريد الإلكتروني، عنوان IP، الصورة، الصوت...). والمعالجة (Processing) = كل عملية عليها: الجمع، التخزين، الاطلاع، النقل، الحذف. وجدول Excel لعملاء كريم هو معالجة.
وتخضع البيانات الحساسة (Sensitive Data) (الصحة، الآراء، الدين، النقابية، البيومترية...) لقواعد مشددة: معالجتها محظورة مبدئيا إلا باستثناءات صارمة. لذا يستحق جدول موارد بشرية يتضمن توقفات مرضية حذرا خاصا.
3. المبادئ الأساسية وأمين حماية البيانات
الغرض المحدد (لماذا هذه البيانات؟)، التقليل (هل نحتاج كل هذا القدر؟)، مدة الاحتفاظ المحدودة (منذ متى؟)، الأمن (من يصل إليها؟)، إعلام الأشخاص: خمسة أسئلة يطرحها كريم الآن على كل ملف من ملفاته.
إن أمين حماية البيانات (DPO) أو المرجع ينصح ويراقب: إنه مخاطبك لكل سؤال. حدده قبل الحاجة إليه، لا يوم وقوع حادث.
🔎 مثال ملموس — 🔎 مثال ملموس — رصد البيانات من حولك
جرد كريم، المنجز في عشرين دقيقة على أدواته الحقيقية:
عملاء Excel (أسماء، هواتف) ← معالجة تجارية، من يصل إليها؟
مجلد الترشيحات (سير ذاتية، رسائل إلكترونية) ← منذ متى؟ ومتى يُطهَّر؟
جدول تتبع الموارد البشرية (غيابات، دوافع صحية؟) ← بيانات حساسة: حذر مشدد
الأسئلة المطروحة: لماذا؟ كم؟ منذ متى؟ من؟
← جهة الاتصال بمرجع البيانات مدونة في مفضلتهالقراءة: ثلاثة ملفات عادية، ثلاث معالجات يجب تأطيرها.
الدرس: كل ملف لبيانات شخصية هو «معالجة».
مفردات القسم
- اللائحة العامة لحماية البيانات (GDPR)
- اللائحة الأوروبية (2018) التي تؤطر كل معالجة لبيانات شخصية، مع عقوبات قد تصل إلى نسبة عالية من رقم الأعمال العالمي.
مثال بسيط: جدول Excel لعملاء كريم، مثل أي قاعدة، يجب أن يحترم الغرض والتقليل والمدة المحدودة.
ما ليس كذلك: قاعدة مخصصة للشركات الكبرى أو للمصلحة القانونية وحدها.
رد فعل: اسأل كل ملف: ما الغرض، وهل مرجعي محدد؟
- البيانات الشخصية
- كل معلومة تتعلق بشخص قابل للتحديد: الاسم، البريد الإلكتروني، الهاتف، عنوان IP، الصورة، اللوحة، الصوت...
مثال بسيط: في ملف كريم، «prenom.nom@entreprise.fr» يحدد شخصا؛ وعنوان مصلحة عام، لا.
ما ليس كذلك: كلمة السر أو البيانات البنكية فقط.
رد فعل: اختبر قابلية التحديد: هل أستطيع ربط هذا بشخص؟
- البيانات الحساسة
- فئات مشددة (الصحة، الآراء، الدين، النقابية، البيومترية...) معالجتها محظورة مبدئيا إلا باستثناءات صارمة.
مثال بسيط: يرصد كريم دوافع صحية في جدول موارده البشرية: الوصول يُقيَّد أولا.
ما ليس كذلك: بيانات عادية مثل الاسم أو البريد المهني.
رد فعل: اعزل وبلغ عن أي بيانات حساسة تُصادف عرضا.
- المعالجة
- كل عملية على البيانات: الجمع، التخزين، الاطلاع، النقل، الحذف.
مثال بسيط: جدول Excel لعملاء كريم هو معالجة، مثل أي قاعدة كبيرة.
ما ليس كذلك: وثيقة داخلية حرة من أي قاعدة لأنها صغيرة أو محلية.
رد فعل: احص معالجاتك: ملف بيانات شخصية = معالجة.
- مسؤول المعالجة / أمين حماية البيانات
- المنظمة تقرر المعالجات (المسؤول)؛ وأمين حماية البيانات ينصح ويراقب — مخاطبك لكل سؤال.
مثال بسيط: يدون كريم اسم مرجعه وجهة الاتصال به قبل الحاجة إليه.
ما ليس كذلك: زميل نرتجل مكانه إجابات قانونية.
رد فعل: اجعل جهة الاتصال بأمين حماية البيانات في مفضلتك، مثل جهة المعلوميات.
في التطبيق — عمليا — رصد البيانات الشخصية من حولك
- احص 5 ملفات/أدوات تستعملها: أيها يتضمن بيانات شخصية (عملاء، زملاء، مرشحين)؟ لقد جردت للتو «معالجات».
- لواحد منها، اطرح الأسئلة الأساسية: لماذا هذه البيانات (الغرض)؟ هل نحتاج كل هذا القدر (التقليل)؟ منذ متى (المدة)؟ من يصل إليها؟
- ترقب بيانات حساسة محتملة (صحة في ملف موارد بشرية؟): معالجتها تخضع لقواعد مشددة.
- حدد أمين حماية البيانات أو مرجعك: الاسم وجهة الاتصال — هو الذي يفصل في الأسئلة.
نص جاهز للقول — التعريف بنفسك لدى مرجع البيانات (30 ثانية)
«مرحبا، أنا كريم: أعالج يوميا ملف عملاء وجدول موارد بشرية. أردت معرفة القواعد الواجب احترامها (الغرض، المدة، المشاركة) ومعرفة من ألجأ إليه عند الشك. هل يمكنكم تأكيد طريقة العمل؟»
يقال قبل أي مشكلة؛ تُدون الإجابة وتُحفظ جهة الاتصال في المتناول.
نموذج نسخ ولصق — بطاقة جرد معالجة
الملف / الأداة : _______________
البيانات المتضمنة (شخصية؟ حساسة؟) : _______________
الغرض (لماذا؟) : _______________
التقليل (هل كل شيء مفيد؟) : _______________
الأقدمية / المدة : _______________
من يصل إليه : _______________
تم الاتصال بالمرجع بتاريخ : _______________فريق صغير دون أمين حماية بيانات
حدد مع ذلك مرجعا (مسيرا، مسؤولا): غياب أمين حماية البيانات لا يعلق المبادئ.
ملف موارد بشرية حساس
قيد الوصول أولا وبلغ المرجع: الصحة ودوافع الغياب بيانات مشددة.
العمل عن بعد
تحقق أين تُخزن النسخ المحلية (التنزيلات، سطح المكتب): المعالجة لا تتوقف عند جدران المكتب.
وافد جديد
أعد جرد الأدوات الخمس منذ الأسبوع الأول: غالبا ما نرث ملفات نجهل محتواها.
✓ ممارسات جيدة
- كل ملف لبيانات شخصية = معالجة.
- الغرض، التقليل، المدة، الأمن.
- أمين حماية البيانات محدد قبل الحاجة إليه.
✗ أخطاء شائعة
- مخصص للهياكل الكبيرة.
- ملف الموارد البشرية المنسي من القواعد.
- الجمع «تحسبا» دون غرض.
النقاط الأساسية
- البيانات الشخصية = كل ما يسمح بتحديد هوية شخص، مباشرة أو بالتقاطع.
- كل ملف يتضمن مثل هذه البيانات هو معالجة تخضع للقواعد — بما فيه جدول Excel المحلي الصغير.
- المبادئ الأساسية: غرض محدد، تقليل، مدة محدودة، أمن، إعلام الأشخاص.
- أمين حماية البيانات/المرجع هو مخاطبك: حدده قبل الحاجة إليه.
تحدي 48 ساعة — طبق غدا
املأ بطاقة الجرد لملف حقيقي واحد (عملاء، موارد بشرية أو ترشيحات) ودون جهة الاتصال بمرجعك في مفضلتك.
- أستطيع تعريف البيانات الشخصية والمعالجة والبيانات الحساسة.
- أعرف ذكر المبادئ الأساسية الخمسة.
- جردت ملفا حقيقيا واحدا ودونت مرجعي.
أسئلة شائعة
هل تخص اللائحة بيانات زملائي أم العملاء فقط؟
الاثنين: الأجراء، المرشحون، مقدمو الخدمات، العملاء، المرتقبون — كل شخص طبيعي. وملف الموارد البشرية من أكثر معالجات الشركة حساسية.
هل عنوان بريد مهني عام هو بيانات شخصية؟
عنوان مصلحة غير اسمي، لا؛ وعنوان بالاسم واللقب، نعم (شخص قابل للتحديد). والمعيار دائما هو قابلية تحديد هوية الشخص.
جدول Excel لعملاء كريم، بالنظر إلى القواعد، هو...