مسودّة من خط الإنتاج · الامتثال والخصوصية
مسودّةما الذي يُعدّ بيانات شخصية، وماذا تفعل بها في العمل
هذا الدرس خرج من خط الإنتاج ولم ينشره أحد. عبر بوابتي البنية وترتيب المفاهيم، ونتيجة بوابة المعيار مكتوبة أدناه كما في ملفات التقييم بجانبه. بوابة المعيار: عبر مع ثلاثة نماذج مستقلة، متوسطات 4.63–5.00، وأكبر اختلاف بينها على معيار واحد درجة واحدة. تقييم آلي، وليس مراجعة بشرية.
- PRV-01يقرّر، أمام معلومة يصادفها في العمل، هل هي بيانات شخصية، وهل هي حسّاسة، وما الذي يفرضه ذلك على التعامل معها
السؤال ليس «هل عليه اسم؟»
**البيانات الشخصية** هي أي معلومة تتعلق بشخص حيّ محدَّد الهوية أو يمكن تحديدها. المعيار هو **إمكانية التعرّف**، لا الوسم الظاهر. الاسم بيانات شخصية. وكذلك رقم الموظف، والبريد الإلكتروني، ورقم الهاتف، والصورة، ولوحة السيارة، ومعرّف الجهاز، وعنوان المنزل. وكذلك مجموعة من حقائق عادية تشير مجتمعةً إلى شخص واحد: مسمّى وظيفي مع قسم مع تاريخ التحاق تكفي لتحديد شخص في فريق صغير كما يحدده اسمه.
السؤال الذي تسأله دائماً: **«هل يستطيع أحد أن يعرف عمّن تتحدث هذه المعلومة؟»** إن كانت الإجابة نعم، مباشرةً أو بضمّها إلى شيء آخر متاح على نحو معقول، فهي بيانات شخصية والقواعد تنطبق.
بيانات شخصية يكون معيار التعامل معها أعلى: المعلومات الصحية، والدين، والأصل العرقي، والآراء السياسية، والعضوية النقابية، والبيانات الحيوية والجينية، والحياة الجنسية، والسجل الجنائي في معظم الأنظمة. السبب ليس أنها سرية، بل أن كشفها قد يسبّب ضرراً لا يمكن التراجع عنه. سبب إجازة مرضية، أو متطلب غذائي يكشف ديناً، أو صورة تُظهر إعاقة — كلها حسّاسة حتى حين تصل في بريد عادي.
بيانات شخصية ذهبت إلى حيث لا ينبغي: متلقٍّ خاطئ، أو جهاز مفقود، أو رابط عام كان يجب أن يكون خاصاً. يُبلَّغ عنه في اليوم نفسه إلى المسؤول عن الخصوصية، لا حين تجد الوقت. التزامات المؤسسة بالإبلاغ تُقاس بالساعات والأيام، والعدّاد يبدأ غالباً حين يعلم أي موظف، لا حين يعلم مسؤول الخصوصية.
الخلاصة
- المعيار إمكانية التعرّف: هل يستطيع أحد أن يعرف عمّن هذا؟
- الحسّاس أعلى معياراً لأن ضرره لا يُستردّ — حتى لو وصل في بريد عادي.
- اجمع واستخدم ما تحتاجه المهمة فقط؛ النسخة «احتياطاً» بيانات لا يحميها أحد.
- شارك على قدر الحاجة وعبر القنوات المعتمدة؛ التحويل الداخلي بلا حاجة إفصاح أيضاً.
- طلب صاحب البيانات والاختراق المحتمل كلاهما يُبلَّغ في اليوم نفسه — فالعدّاد بدأ منك.
قرّر، حالةً بحالة
يطلب منك زميل في قسم آخر «قائمة سريعة» بالموظفين الذين أخذوا إجازة مرضية هذا الربع، مع الأسباب، ليخطّط للتغطية. عندك الملف. اعمل القرار خطوة بخطوة.
سؤال تفاعلي — غير محتسب
جدول بلا أسماء فيه: المسمّى الوظيفي، القسم، تاريخ الالتحاق، وتقييم الأداء، لفريق من ستة أشخاص. هل هو بيانات شخصية؟
اختر إجابة واحدة.
أرسلت بريداً فيه كشف حساب عميل، ثم انتبهت بعد دقيقة أن الإكمال التلقائي اختار عميلاً آخر بالاسم نفسه. المتلقي لم يفتحه بعد على الأرجح. الساعة الخامسة مساءً.
سؤال تفاعلي — غير محتسب
عميل يكتب لك: «أريد نسخة من كل ما تحتفظون به عني، واحذفوا رقم هاتفي.» ما الإجراء الصحيح؟
اختر إجابة واحدة.
الملفات في المستودع: lesson.json · items.json · STATUS.md