موقع الاستقدام يجمع أسماء العملاء وأرقامهم ومدنهم، ولوحة التحكم تحتوي بيانات العمالة. لذلك فإن حماية البيانات الشخصية ليست رفاهية، بل التزام نظامي في المملكة وعنصر ثقة أمام العميل. هذا دليل عام للتوعية وليس استشارة نظامية.
الإطار النظامي
صدر في المملكة نظام حماية البيانات الشخصية، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ويتضمن مبادئ مثل تحديد الغرض من جمع البيانات، والاقتصار على الحد الأدنى منها، والإفصاح للأشخاص، وحماية البيانات. راجع المصادر الرسمية والمختصين لتفاصيل الالتزامات.
سياسة الخصوصية
صفحة واضحة توضح: ما البيانات التي تجمعها، ولماذا، وكيف تحفظها، ومن يطلع عليها، وكم تحتفظ بها، وكيف يتواصل الشخص معك بشأن بياناته.
أقل قدر من البيانات
نموذج الطلب المبدئي لا يحتاج أكثر من الاسم والجوال والمدينة والخدمة. البيانات والمستندات الرسمية تُستكمل في إجراءات التعاقد عبر القنوات المعتمدة.
بيانات العمالة
لا تنشر بيانات الهوية أو الإقامة أو الصور الشخصية للعمالة في الموقع العام، التزاماً بضوابط الإعلان وحماية للخصوصية. وفي لوحة التحكم اجعل الاطلاع على المستندات محدوداً بالموظفين المختصين.
الحماية التقنية
- اتصال مشفر HTTPS في كل الصفحات.
- حساب مستقل لكل موظف بصلاحيات محددة.
- كلمات مرور قوية وتحديثات أمنية.
- نسخ احتياطي منتظم.
- سجل للتعديلات في لوحة التحكم.
تصميم النماذج باحترام الخصوصية
- اذكر بجانب النموذج سبب طلب البيانات بإيجاز.
- اجعل الحقول غير الضرورية اختيارية.
- ضع رابط سياسة الخصوصية قرب زر الإرسال.
- لا تطلب مستندات أو صوراً في النموذج المبدئي.
الموظفون جزء من الحماية
أغلب تسريبات البيانات تحدث بسبب ممارسات بسيطة: مشاركة كلمات المرور، إرسال المستندات في مجموعات عامة، أو ترك الأجهزة مفتوحة. درّب فريقك على قواعد واضحة، واحذف صلاحيات الموظف فور انتهاء عمله.
إذا حدث خطأ
جهّز خطة بسيطة: من المسؤول، كيف توقف المشكلة، وكيف تبلغ المتأثرين والجهات المختصة وفق ما تقتضيه الأنظمة. الاستعداد المسبق يقلل الضرر كثيراً.
قائمة تحقق الخصوصية لموقعك
- سياسة خصوصية منشورة ورابطها في التذييل وقرب النماذج.
- نماذج تطلب الحد الأدنى من البيانات.
- اتصال HTTPS في كل الصفحات.
- حساب مستقل لكل موظف وصلاحيات محددة.
- لا صور أو بيانات هوية للعمالة في الصفحات العامة.
- نسخ احتياطي منتظم ومحمي.
- طريقة واضحة لطلب تصحيح البيانات أو حذفها.
- عدم إرسال بيانات العملاء لأدوات التحليل أو الإعلانات.
في مواقع 2YOUMA
نبني مواقع الاستقدام بنماذج مختصرة واتصال مشفر وصلاحيات للموظفين، مع قالب لسياسة الخصوصية يراجعه المكتب. اقرأ أيضاً دليل التوافق مع اشتراطات الوزارة.
حقوق صاحب البيانات وكيف تتيحها في موقعك
نظام حماية البيانات الشخصية في المملكة يمنح الأفراد حقوقاً على بياناتهم، أبرزها الحق في العلم بكيفية جمعها واستخدامها، والوصول إليها، وطلب تصحيحها، وطلب إتلافها عند انتهاء الحاجة إليها وفق ما ينظمه النظام ولوائحه. عملياً، يعني ذلك أن يوفر موقعك:
- سياسة خصوصية واضحة ومكتوبة بلغة مفهومة.
- وسيلة تواصل مخصصة لطلبات البيانات، كبريد إلكتروني أو نموذج.
- إجراء داخلياً معروفاً للموظفين لمعالجة هذه الطلبات في وقت معقول.
هذا المقال إرشادي وليس استشارة قانونية. للتفاصيل الملزمة ارجع إلى النصوص الرسمية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو استشر مختصاً.
كم تحتفظ بالبيانات؟ جدول مقترح
| نوع البيانات | مثال | اقتراح للاحتفاظ |
|---|---|---|
| استفسارات لم تتحول لطلب | اسم وجوال من نموذج تواصل | فترة قصيرة ثم الحذف |
| طلبات وعقود مكتملة | بيانات العميل والعقد | حسب المتطلبات النظامية والمحاسبية |
| سير ذاتية لعمالة تم التعاقد معها | بيانات العاملة | إزالتها من العرض العام فوراً، والاحتفاظ الداخلي حسب الحاجة |
| سجلات الموقع التقنية | عناوين IP وسجلات الأخطاء | أقصر مدة ممكنة |
حدد المدد الفعلية مع مستشارك القانوني، ثم برمجها في لوحة التحكم ليحدث الحذف تلقائياً بدل الاعتماد على الذاكرة.
أدوات التتبع وملفات تعريف الارتباط
أدوات مثل Google Analytics وبكسل الإعلانات تجمع بيانات عن الزوار. لتكون شفافاً:
- اذكر في سياسة الخصوصية الأدوات المستخدمة والغرض منها.
- فعّل خيارات تقليل البيانات في هذه الأدوات، مثل إخفاء جزء من عنوان IP حيث يتاح.
- لا ترسل بيانات شخصية مثل الجوال أو الاسم داخل أحداث التتبع أو روابط الصفحات.
ولربط الخصوصية بالقياس دون تعارض، راجع كيف تقيس أداء موقع مكتب الاستقدام.
الأسئلة الشائعة
هل يحتاج موقع المكتب سياسة خصوصية؟
هل أطلب صورة الهوية في نموذج الموقع؟
هل هذا المقال استشارة نظامية؟
تبغى موقع استقدام جاهز خلال أيام؟
جاهز خلال 3 إلى 7 أيام، متوافق مع ضوابط الإعلان عن العمالة، مع دعم ومتابعة لمدة سنة.