ملف الموظف من أكثف ملفات الشركة حساسية: رقم هوية، وعنوان، وحساب بنكي، وأجر، ومستندات صحية، وربما سجل تأديبي. وأغلب الشركات تحمي بياناتها المالية جيداً وتترك هذا الملف مفتوحاً لمن يفتح الشاشة — لأن حمايته لا تبدو مسألة أمن بل مسألة ثقة. وهي الاثنان معاً.
أربعة مبادئ عملية
- الغرض: كل بيان يُجمع لغرض محدد معلن. البيان الذي لا تعرف لماذا تجمعه لا تجمعه.
- الحد الأدنى: تُجمع البيانات اللازمة لا كل ما يمكن جمعه.
- الوصول بحسب الحاجة: من يحتاج البيان لعمله يراه، وغيره لا.
- الأثر: كل وصول وتعديل مسجَّل، فالمساءلة تحتاج سجلاً لا ذاكرة.
والمبدأ الثالث هو الأصعب تطبيقاً والأكثر أثراً. الشركات تطبّقه عادةً على مستوى الشاشة: من يملك شاشة المرتبات يرى المرتبات. لكن السؤال الحقيقي ليس أي شاشة بل أي موظفين — فالمدير الذي يحتاج بيانات فريقه لا يحتاج بيانات الشركة كلها، والفرق بين المستويين هو الفرق بين حماية فعلية وحماية اسمية.
الفئات التي تحتاج معاملة خاصة
ليست كل بيانات الملف على درجة واحدة. البيانات الصحية — تقارير طبية، ومطالبات تأمين، وإجازات مرضية — من أشد ما تحتاجه حماية، والشركة نادراً ما تحتاج التشخيص أصلاً: تحتاج أن تعرف أن هناك عذراً معتمداً ومدته. والأجر فئة ثانية لأن كشفه يخلق مشكلة داخلية لا مشكلة قانونية فقط. والسجل التأديبي فئة ثالثة لأنه يتبع الموظف ويؤثر في قرارات لاحقة.
والتطبيق العملي لهذا التدرج بسيط: لا تُرفق المستندات الحساسة بالطلبات المتداولة في دورات الاعتماد، واكتفِ فيها بالنوع والمدة. فالطلب الذي يمر على ثلاثة معتمدين يجعل التقرير الطبي مرئياً لثلاثة لا يحتاجه أحدهم — وهو أشيع تسريب غير مقصود في أنظمة الموارد البشرية، ويقع بحسن نية تامة.
كيف يعالج نوفا HR الخصوصية
في نوفا HR، الحماية مبنية على مستويين لا مستوى واحد. الأول هو الصلاحية على الشاشة: من يملك فتح شاشة بعينها. والثاني — وهو الأهم — الصلاحية على مستوى الصف: أي الموظفين يظهرون لهذا المستخدم أصلاً. فالمدير يقرأ فريقه لا الشركة، وموظف الموارد البشرية المسؤول عن فرع يرى فرعه.
وأوضح تطبيق لهذا هو صلاحية إظهار وإخفاء الرواتب، وهي تحكم شاشات وحدة المرتبات والأجور كلها وتقاريرها لأنها كلها حساسة مالياً. وكذلك تقارير وحدة التأمينات الاجتماعية ووحدة الرعاية والتأمين ووحدة الإجازات: كلها تحترم صلاحية الرؤية، فلا يُخرج التقرير ما لا تُخرجه الشاشة. وهذه النقطة تحديداً هي ما يُخترق في أنظمة كثيرة — تُحمى الشاشة ويُترك التقرير مفتوحاً.
وتُنشأ قائمة الصلاحيات تلقائياً عند حفظ موظف جديد في وحدة بيانات الموظف مع حساب دخوله ورصيده الافتتاحي — وهذا يعني أن المراجعة المبكرة لما مُنح افتراضياً جزء من التشغيل لا خطوة لاحقة. أما المستندات الحساسة فمكانها ملفات الموظفين بوصول محدود، وسجل العمليات في إعدادات النظام يحفظ من غيّر ماذا ومتى. والموظف نفسه يصل إلى بياناته من الخدمة الذاتية للموظفين، وهو الوصول الوحيد الذي لا يحتاج تبريراً — لأن صاحب البيان أولى الناس به.
| الفئة | من يحتاجها فعلاً | الخطأ الشائع |
|---|---|---|
| الأجر | من يملك صلاحية الرواتب | تقرير مفتوح رغم شاشة محمية |
| بيانات صحية | من يقرر الاستحقاق فقط | إرفاقها بطلب متداول |
| السجل التأديبي | الموارد البشرية والمدير المعني | بقاؤه مرئياً بعد النقل |
| الهوية والبنك | من ينفّذ التسجيل والصرف | إتاحتها لكل مستخدمي الوحدة |
أسئلة شائعة
هل نخبر الموظفين بما نجمعه عنهم؟
نعم، وهو أساس أي معالجة سليمة. إشعار قصير مفهوم يقول ما يُجمع ولماذا وكم يُحتفظ به ومن يصل إليه أفضل من وثيقة قانونية لا يقرأها أحد. والفائدة متبادلة: الموظف الذي يعرف أن بياناته تُجمع لغرض محدد يعترض أقل، والشركة التي كتبت الغرض تجد نفسها اضطرت لمراجعة ما تجمعه فعلاً.
كم نحتفظ ببيانات من ترك العمل؟
مدد الاحتفاظ يحددها القانون السارِي وتختلف باختلاف نوع المستند، فراجعها مع مستشارك. لكن المبدأ العملي واضح: ما يلزم للدفاع عن حق أو الوفاء بالتزام يُحفظ، وما زاد يُحذف. والفشل الشائع ليس الاحتفاظ الزائد بل غياب أي قرار — فتبقى البيانات إلى الأبد لأن أحداً لم يقرر متى تنتهي. واكتب القرار مرة في سياسة مكتوبة تربط كل نوع مستند بمدته وبمن يملك حذفه، ثم راجعها سنوياً. فالسياسة التي تحدد المدة تحمي الشركة مرتين: تمنع حذفاً مبكراً لمستند قد يُطلب، وتمنع احتفاظاً مفتوحاً ببيانات لم يعد لها غرض.