بيانات الموظفين في الإمارات: ما الذي يجب مراجعته قبل مشاركتها مع مزود رواتب أو منصة موارد بشرية؟

أي قانون ينطبق على بيانات المنشأة؟

يمثل المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية مرجعًا أساسيًا، لكن نطاقه واستثناءاته مهمان بقدر التزاماته. لا تفترض أن كل جهة في الإمارات تخضع له بالطريقة نفسها؛ فقد توجد أحكام خاصة أو أطر أخرى بحسب الجهة والقطاع والمنطقة. يجب حسم هذا السؤال قبل نسخ نموذج عقد معالجة من الإنترنت. ^[1]

مثلًا، لدى مركز دبي المالي العالمي قانون حماية بيانات مستقل، هو القانون رقم 5 لسنة 2020 بصيغته المعدلة، وتشرف عليه جهة مختصة. تُراجع النسخة الحالية والإرشادات عند انطباقه، ولا يخلط الفريق بينه وبين القانون الاتحادي أو بين متطلبات مناطق مختلفة. هذا المقال يوضح أسئلة المراجعة، ولا يقدم خريطة شاملة لكل استثناء أو نظام في الدولة. ^{[2، 3]}

لماذا سيستلم المزود هذه البيانات تحديدًا؟

اكتب الغرض لكل مجموعة بيانات: احتساب الأجر، أو إدارة الإجازات، أو إصدار مستندات، أو وظيفة أخرى محددة. ثم اسأل عن الحد اللازم لتحقيقه. لا ترسل ملف الموارد البشرية الكامل لأن المزود طلب «كل ما لديكم»؛ قد تكون بعض المرفقات أو التفاصيل غير لازمة للخدمة المتفق عليها. ويُراجع الأساس القانوني للمعالجة وفق الحالة والنظام المنطبق. ^[1]

لا تفترض أن الموافقة هي الحل الوحيد لكل معالجة مرتبطة بالعمل، ولا أن توقيع الموظف على عبارة عامة يسمح بأي استخدام لاحق. يجب توضيح ما يجري بصورة مناسبة، وتحديد الأساس والغرض والحقوق والإجراءات ذات الصلة. وإذا أراد المزود استخدام البيانات لتحسين منتجه أو تحليلها لأغراضه، فهذا يحتاج مراجعة مستقلة، ولا يُخفى داخل وصف تقني مبهم للخدمة.

من المتحكم ومن المعالج وما أثر ذلك؟

يرتبط تحديد الأدوار بمن يقرر غرض المعالجة ووسائلها وبما يفعله كل طرف فعليًا، لا بالاسم الذي اختاره العقد فقط. قد يعالج مزود الرواتب بيانات وفق تعليمات الجهة، لكن خدمات أخرى أو أغراضًا إضافية قد تحتاج تحليلًا مختلفًا. لذلك تُرسم تدفقات البيانات والقرارات قبل تثبيت الوصف القانوني في الاتفاق. ^{[1، 3]}

اسأل: من يختار البيانات المطلوبة؟ من يحدد مدة الاحتفاظ؟ هل يستطيع المزود استخدامها لأغراض مستقلة؟ هل يستعين بطرف آخر؟ ومن يتعامل مع طلب الموظف؟ هذه أسئلة عملية تساعد المختص على تحديد الأدوار. ولا يعني وصف طرف بأنه معالج أنه بلا التزامات، كما لا يعني وجوده أن المتحكم يستطيع تجاهل ما يحدث للبيانات بعد إرسالها.

ماذا يجب أن يوضح العقد؟

ينبغي أن يعالج نطاق الخدمة والغرض والفئات والتعليمات والمدة والتدابير الأمنية والسرية، مع ترتيبات إنهاء الخدمة وإعادة البيانات أو حذفها وفق المتطلبات. وتُراجع شروط الاستعانة بمزودين فرعيين، والمساعدة في الطلبات والحوادث، وما يثبت تنفيذ الالتزامات. ينص القانون الاتحادي على التزامات للمعالج تتعلق بالغرض والمدة والحماية والسجلات وغيرها؛ تُترجم إلى ترتيبات قابلة للتنفيذ. ^[1]

لا تكتفِ ببند «يلتزم الطرفان بالقوانين» إذا لم يوضح من سيفعل ماذا عند حادث أو انتهاء عقد. وفي المقابل، لا تنقل قائمة شروط مطولة لا تستطيع الجهة أو المورد تطبيقها. اطلب أدلة مناسبة وناقش الاستثناءات مع المختصين، ثم وثق القرار والمخاطر المتبقية. هذا نموذج مراجعة تعاقدية مقترح، وليس صيغة جاهزة تغني عن المشورة القانونية.

أين ستُعالج البيانات ومن يستطيع الوصول إليها؟

راجع الاستضافة والنسخ الاحتياطية والدعم الفني والمزودين الفرعيين، فقد تتم معالجة البيانات في أماكن مختلفة عن موقع الخادم الرئيسي. الوصول من خارج الدولة قد يثير أسئلة نقل أو معالجة عابرة للحدود بحسب النظام المنطبق. لا يكفي عنوان مكتب المورد المحلي لإثبات بقاء البيانات داخليًا، ولا يُفترض أن كل نقل ممنوع أو مسموح بلا شروط. ^{[1، 2]}

اطلب بيانًا واضحًا لتدفق البيانات، ثم حدد من داخل الجهة يملك صلاحية الإرسال والمراجعة والتعديل والتصدير. استخدم أقل صلاحية لازمة، وراجع حسابات المغادرين والمشرفين والدعم. يمكن اختبار حساب مدير فرع للتأكد من أنه لا يرى بيانات فروع أخرى بلا حاجة. هذا اختبار تشغيلي مقترح، ولا يثبت وحده امتثال المنصة أو يغني عن تقييم أمنها.

كيف تختبر الخدمة دون كشف ملفات حقيقية بلا ضرورة؟

ابدأ ببيانات اصطناعية مناسبة للتجربة عندما تكفي لاختبار الحسابات والمسارات، وتحقق من أن الحقول والمرفقات لا تتضمن معلومات فعلية بالخطأ. إذا احتاج اختبار معين بيانات حقيقية، يُراجع الغرض والصلاحيات والضوابط قبل استخدامها. لا تنقل النسخة الكاملة إلى بيئة تجريبية مفتوحة ثم تؤجل الحماية إلى ما بعد الإطلاق.

اختبر حالات التصحيح وإنهاء الخدمة وتصدير السجلات وحذف الحسابات، لا احتساب الراتب فقط. قد تنجح الوظيفة الأساسية بينما يتعذر تنفيذ طلب تصحيح أو إخراج البيانات عند تغيير المزود. كما تُراجع ملفات التصدير ورسائل البريد والتنبيهات، لأنها قد تكشف بيانات خارج الشاشة الرئيسية التي خضعت للاختبار. توثيق هذه النتائج يساعد في قبول الخدمة على أساس واضح.

ماذا يحدث عند خطأ إرسال أو حادث؟

ضع مسارًا للإبلاغ الداخلي والتقييم والاحتواء والتواصل مع المورد والمختصين. إذا أُرسل ملف إلى جهة غير مقصودة، فلا يُفترض أن طلب حذفه ينهي المسألة؛ تُراجع طبيعة البيانات والمستلمين وما حدث لها والالتزامات المنطبقة. ولا يقرر موظف منفرد إخطار الجميع أو عدم الإخطار دون الرجوع إلى المسؤولين المحددين في الخطة.

تختلف متطلبات الإخطار وتفاصيله بحسب الإطار القانوني والواقعة، ولذلك لا يقدم هذا المقال مهلة موحدة لجميع الجهات الإماراتية. يُرجع إلى النصوص والقرارات الحالية والمختص القانوني أو مسؤول حماية البيانات عند انطباق دوره. وتحتفظ الجهة بسجل للقرار وأسبابه والإجراءات المتخذة، بحيث يمكن مراجعة الاستجابة وتطويرها بعد انتهاء الحدث.

كيف تبدو حالة إماراتية افتراضية؟

تريد شركة افتراضية الانتقال إلى مزود رواتب جديد. يتضمن ملف التصدير مرفقات لا يحتاجها حساب الرواتب، بينما لا يوضح العقد مكان دعم الخدمة. يوقف الفريق نقل هذه المرفقات، ويطلب توضيح تدفق البيانات وتعديل نطاق المعالجة، ثم يختبر خدمة الرواتب ببيانات مناسبة. هذه حالة توعوية، ولا تحكم بأن مشاركة سابقة كانت مخالفة دون فحص الوقائع والقانون.

بعد الإطلاق، تراجع الشركة صلاحيات المستخدمين وجودة البيانات وإجراءات المغادرة والاحتفاظ. وعند انتهاء العقد، تتبع خطة خروج محددة بدل ترك الملفات في حسابات مهجورة. يجمع هذا النهج بين القانون والموارد البشرية والتقنية والمشتريات، لأن أي فريق منفرد قد يرى جزءًا من العملية ويغفل جزءًا آخر مؤثرًا في حماية الموظفين.

كيف تراجع ملف النقل قبل الإرسال؟

طابق الحقول مع الغرض، وافحص الأعمدة المخفية والأوراق الإضافية والتعليقات والمرفقات. قد يحتوي الملف على معلومات أضيفت لاحتياج مختلف. ثم تحقق من المستلم والقناة والصلاحيات والنسخة المطلوبة. هذه قائمة تشغيلية لتقليل الأخطاء، ولا تستبدل مراجعة الأساس القانوني.

سجل ما نُقل ولمن ومتى وبأي غرض، وفق السياسة ودون إنشاء نسخ زائدة غير لازمة. إذا تغيرت الخدمة، راجع الوصف والعقد والبيانات بدل توسيع النقل تلقائيًا. وحدد مسؤولًا يجيب عن أسئلة الموظفين، حتى لا تتفرق الإجابات بين المورد والموارد البشرية والتقنية.

في المراجعة الدورية، اسأل عما تغير منذ التعاقد: استضافة أو مزودون فرعيون أو خصائص تحليل أو صلاحيات. الامتثال ليس صورة ثابتة ليوم التوقيع. توثيق التغييرات يساعد على استمرار الحماية ويجعل الانتقال إلى مزود آخر أكثر تنظيمًا. كما ينبغي أن تتطابق خطة الخروج مع الواقع التقني: نوع الملف المصدر، والوقت المتاح، والمسؤول عن التحقق من اكتمال البيانات، وطريقة معالجة النسخ المتبقية. هذه التفاصيل التشغيلية تمنع أن يتحول انتهاء العقد إلى فقد سجلات لازمة أو استمرار معالجة لم تعد لها حاجة مشروعة.