بيانات الأسرة المستفيدة أمانة، وليست مجرد صفوف في جدول.
حماية بيانات المستفيدين: قواعد عملية للجمعيات والمنظمات
تجمع المنظمات بيانات حساسة عن أسر تمر بظروف صعبة: الدخل، والصحة، والإعاقة، والوضع الأسري. تسرّب هذه البيانات قد يؤذي أصحابها مباشرة. والحماية لا تحتاج دائماً تقنيات معقدة، بل قواعد واضحة يلتزم بها الجميع.
المنظمات والجمعيات 6 دقائق قراءة
بقلم نور الدين تليتي. آخر تحديث .

كيف تحمي المنظمة بيانات المستفيدين؟
اجمع أقل قدر ممكن من البيانات وبموافقة واضحة، وحدد من يحق له الوصول إلى كل نوع منها. احمِ الأجهزة بكلمات مرور وتشفير، واحتفظ بنسخ احتياطية آمنة، ولا تتداول القوائم عبر واتساب أو البريد الشخصي. وتحقق من المتطلبات القانونية المحلية الحالية ومن سياسات المانحين.
المبادئ الأساسية
- الموافقة المستنيرة
- اشرح للمستفيد بلغة بسيطة لماذا تجمع بياناته ومن سيراها، ولا تجعل الخدمة مشروطة ببيانات لا تلزمها.
- تقليل البيانات
- كل حقل لا تستخدمه في قرار أو تقرير هو خطر بلا فائدة، فاحذفه من الاستمارة.
- الحاجة إلى المعرفة
- يرى كل موظف أو متطوع ما يحتاجه لمهمته فقط، لا كامل قاعدة البيانات.
- مدة الاحتفاظ
- حدد متى تُحذف البيانات أو تُزال منها الأسماء بعد انتهاء المشروع، والتزم بذلك.
- الغرض المحدد
- استخدم البيانات للغرض الذي جُمعت من أجله فقط، ولا تحوّلها إلى استخدام آخر دون موافقة جديدة.
إجراءات تقنية بسيطة وفعالة
- قفل وتشفير الأجهزة
- فعّل قفل الشاشة والتشفير على الهواتف والحواسيب التي تحمل بيانات المستفيدين.
- حساب شخصي لكل مستخدم
- لا تشارك كلمة مرور واحدة بين الفريق، وفعّل التحقق بخطوتين حيث أمكن.
- نسخ احتياطية منتظمة
- احتفظ بنسخة احتياطية مشفرة في مكان منفصل، فانقطاع الكهرباء المفاجئ وتلف الأقراص أمر وارد.
- سحب الصلاحيات عند المغادرة
- أغلق حسابات الموظفين والمتطوعين فور انتهاء عملهم، واسترجع الأجهزة والملفات.
مخاطر شائعة في البيئة السورية
- قوائم على واتساب
- إرسال قوائم المستفيدين وصورهم عبر واتساب يتركها على هواتف كثيرة لا تسيطر عليها المنظمة.
- الأجهزة الشخصية
- استخدام الموظفين هواتفهم الشخصية للعمل شائع، فضع قواعد لما يُحفظ عليها وما يُحذف بعد المزامنة.
- صور النشاطات
- نشر صور التوزيع على وسائل التواصل قد يكشف هوية أسر لا ترغب بذلك، خاصة الأطفال.
- طلبات المشاركة
- قد تطلب جهات مختلفة قوائم بالأسماء، فاعتمد إجراءً مكتوباً يحدد ما يُشارك ومع من وبموافقة من.
خطة حماية في خمس خطوات
- 01
جرد البيانات الحساسة
حدد أين تُحفظ بيانات المستفيدين: أجهزة، ملفات، خدمات سحابية، أوراق.
- 02
صنّف حسب الحساسية
افصل البيانات العامة عن الحساسة كالصحة والدخل والوثائق الشخصية.
- 03
طبّق الصلاحيات
راجع من يصل إلى ماذا، وأغلق كل وصول غير ضروري.
- 04
درّب الفريق
جلسة قصيرة عن الموافقة والسرية والتعامل مع الأجهزة والصور.
- 05
جهّز خطة للحوادث
حدد ماذا تفعل عند فقدان جهاز أو تسرب ملف: من يُبلَّغ، وماذا يُغلق، ومن يُخطَر.
ممارسات خطرة وبدائلها الآمنة
| الممارسة الخطرة | لماذا هي خطرة | البديل الآمن |
|---|---|---|
| إرسال القوائم عبر واتساب | تنتشر على أجهزة لا تملكها المنظمة | رابط مشاركة بصلاحية محددة ومدة انتهاء |
| كلمة مرور مشتركة | لا يُعرف من دخل أو عدّل | حساب لكل مستخدم مع تحقق بخطوتين |
| نسخة وحيدة على حاسوب المكتب | تضيع مع العطل أو السرقة | نسخ احتياطية مشفرة في مكانين منفصلين |
| نشر صور التوزيع | كشف هوية الأسر والأطفال | صور عامة دون وجوه وبموافقة مكتوبة |
اقرأ أيضاً
المنظمات والجمعيات
الأسئلة الشائعة
هل توجد قوانين حماية بيانات تنطبق علينا؟
المتطلبات القانونية قد تتغير، لذا راجع مستشاراً قانونياً محلياً للتحقق من الوضع الحالي. وتلتزم منظمات كثيرة أيضاً بسياسات المانحين والمبادئ الإنسانية المتعارف عليها لحماية البيانات.
هل التخزين السحابي آمن لبيانات المستفيدين؟
قد يكون أكثر أماناً من حاسوب مكتبي بلا نسخ احتياطية، بشرط اختيار مزود موثوق وتفعيل الصلاحيات والتحقق بخطوتين، والتأكد من إمكانية الوصول من سوريا واستمرارية الخدمة.
كيف ننشر قصص النجاح دون كشف الهوية؟
اطلب موافقة مكتوبة، وغيّر الأسماء، وتجنب الوجوه والتفاصيل التي تدل على المكان أو الأسرة.
ماذا نفعل إذا ضاع حاسوب عليه بيانات؟
غيّر كلمات المرور فوراً، وأوقف الحسابات المرتبطة، وقيّم البيانات المعرضة للخطر، وأبلغ الإدارة والمانح وفق الاتفاق.
هل يمكن مراجعة إجراءاتنا الحالية؟
نعم، يمكن لفرع ون ديجيتال في حماة مراجعة طريقة تخزين البيانات والصلاحيات لديكم واقتراح تحسينات عملية تناسب حجم منظمتكم.
تابع القراءة
- التحول الرقمي للجمعيات والمنظمات غير الحكومية في سورياالمانح يريد أدلة، والمستفيد يستحق الكرامة، وفريقك يريد ملفات أقل.
- البنية التقنية والسحابة والأمن السيبراني للمؤسسات في سورياالأنظمة الرقمية لا تنفعك إلا إذا بقيت تعمل في اليوم الصعب.
- التحول الرقمي للمؤسسات والجمعيات في سورياالمؤسسات تعمل بالموافقات والوثائق والتقارير، ومعظمها ما زال يتنقل على الورق.
- الأرشفة الإلكترونية والمكتب بلا ورق في سورياإذا كان العثور على عقد واحد يعني فتح ثلاث خزائن، فالورق يكلفك أكثر مما تظن.
تحتاج مساعدة في التحول الرقمي لمؤسستك؟
راسل فرع ون ديجيتال في سوريا على واتساب +963 936 503 899 أو زرنا في حماة، ونراجع وضعك ونقترح خطوة أولى عملية.
واتساب نور الدين تليتياتصل +971 58 996 9118واتساب فرع سوريا +963 936 503 899
ناقش مشروعك مع ون ديجيتال


