مخطط انسيابي لطلب الوصول إلى البيانات: من الطلب إلى الإلغاء

كيف تعمل

1. أعد تسمية المسارات لتطابق مؤسستك

   استبدل مقدّم الطلب وأمين البيانات ومالك البيانات ومكتب الخصوصية وفريق منصة البيانات بالأدوار الموجودة لديك فعلاً. وأبقِ مالك البيانات منفصلاً عن فريق المنصة حتى لو قام بالدورين اليوم شخص واحد، لأن دمجهما هو ما ينتج عمليةً يكون فيها المانح هو المعتمِد نفسه. وإن لم يكن لديك مكتب خصوصية فسمِّ من يحمل هذه المسؤولية بدل حذف المسار، وإن كانت أمانة البيانات غير رسمية فضع قائد المجال هناك واذكر ذلك كتابةً.

2. اكتب مخطط التصنيف داخل المخطط الانسيابي

   «قراءة التصنيف وقواعد التعامل» تبقى بلا أثر ما لم تكن المستويات موجودة. سمِّها — عام، وداخلي، وسرّي، ومقيَّد، أو أياً كان ما يستخدمه مخططك — وسجّل بجانب كل مستوى ما يبيحه: الاستعلام في المكان فقط، أو السماح بالاستخراج، أو إلزام التقنيع، أو اشتراط اتفاقية موقّعة. ثم حدّد أي مستوى يُفعّل فرع اتفاقية الاستخدام، وأي مستوى لا يجوز أن يغادر بيئة التحليل أبداً. فبلا ذلك الجدول، يُناقش كل طلب من المبادئ الأولى وتتباين الأجوبة باختلاف المعتمِد.

3. اجعل بيان الغرض يؤدي عملاً حقيقياً

   حدّد الحد الأدنى الذي يجب أن يذكره الطلب: السؤال الذي يُراد الإجابة عنه، والجداول والأعمدة اللازمة، وسجلات مَن تقع في النطاق، والمدة المطلوبة للوصول، والمكان الذي سيُحفظ فيه أي استخراج. وعبارة «للتحليل» ينبغي أن تُردّ لا أن تُعتمد. وهذا أرخص ضابط في الصفحة، لأن غرضاً مكتوباً كما ينبغي يجعل تقدير أقل صلاحية وقرار التقنيع وتاريخ الانتهاء شبه آلية، بينما الغرض الغامض يجعل الثلاثة اعتباطية.

4. اضبط مُدد انتهاء افتراضية بحسب التصنيف

   ألحِق بـ«منح الوصول بتاريخ انتهاء» مدةً افتراضية لكل مستوى: نافذة الحادثة للوصول الطارئ، وتسعين يوماً للبيانات المقيَّدة، وستة أشهر أو اثني عشر شهراً للبيانات الداخلية، وتاريخ انتهاء المشروع حيث يوجد مشروع. ودع مقدّمي الطلبات يطلبون مدداً أقصر، واجعل أي مدة تتجاوز الافتراضية قراراً صريحاً من المالك. فتاريخ الانتهاء هو الضابط الذي ينجو من إعادة الهيكلة ومن تبديل الأدوات ومن نسيان الجميع أن العملية كانت موجودة.

5. اتفق على المسار الطارئ قبل أن تحتاجه

   قرّر من يجوز له استدعاء الوصول الطارئ، وما الذي يمنحه، ومن أي حساب يعمل، وكيف تُسجَّل الجلسة، ومن يُنبَّه لحظة المنح. ثم حدّد مهلة المصادقة — عدداً صغيراً من أيام العمل — والأهم أن تقرّر ما يحدث حين لا يصادق أحد. فالإلغاء التلقائي عند انقضاء المهلة هو النسخة الوحيدة التي تصمد، لأن قائمة اعتمادات لاحقة بلا أثر مترتب على تجاهلها تتحول إلى تراكم دائم خلال ربع سنة.

6. استعرضه خطوة بخطوة ثم انشر إصداراً

   خذ المخطط النهائي إلى مالك بيانات، ومحلّل يطلب الوصول كثيراً، ومهندس المنصة الذي ينفّذ المنح، ومن يتولى الخصوصية، واختبره على ثلاثة طلبات حقيقية من الربع الماضي، منها واحد رُفض وواحد مرّ عبر المسار الطارئ. وصحّح المخطط ليطابق ما حدث فعلاً لا ما تقوله السياسة. ثم انشر تلك المراجعة، واحتفظ بالإصدارات السابقة، واربطها من سياسة حوكمة البيانات ليعرف القارئ أي نسخة ينظر إليها.

الأسئلة الشائعة

ما خطوات عملية طلب الوصول إلى البيانات؟

ارفع طلباً يذكر الغرض لا النظام؛ وابحث عن مجموعة البيانات في الكتالوج واقرأ تصنيفها وقواعد التعامل معها؛ وتأكد أن لها مالكاً مُسمّى، وصنّفها أولاً إن لم يكن لها؛ ودع ذلك المالك يقيّم الغرض في مواجهة مبدأ أقل صلاحية ويقرّر؛ وحيث تدخل بيانات شخصية في النطاق، وثّق الأساس القانوني وقلّل الحقول ومرّر الطلب عبر مراجعة خصوصية أو تقييم أثر؛ واعرض عرضاً مُقنَّعاً أو مُجمَّعاً قبل الوصول الخام؛ وأضف اتفاقية استخدام موقّعة للبيانات المقيَّدة؛ وامنح الوصول بتاريخ انتهاء؛ وفعّل تسجيل الاستعلامات؛ وقيّد الصلاحية في سجل الوصول؛ ثم إما أن تعيد اعتمادها قبل انتهائها أو تلغيها، فوراً إن تغيّر دور الشخص أو تغيّر الغرض. والخطوات الأكثر غياباً في الواقع هي البديل المُقنَّع، وتاريخ الانتهاء، ومُحفِّز الإلغاء عند تغيّر الدور.

من ينبغي أن يعتمد الوصول إلى مجموعة بيانات: تقنية المعلومات أم مالك البيانات؟

مالك البيانات، أي الشخص المُساءل في مجال العمل الذي تصفه البيانات، لا الفريق الذي يشغّل المنصة التي تستقر عليها. فالحكم المطلوب هو هل يبرّر هذا الغرض هذه البيانات، ولا يستطيع إصداره إلا من يفهم ما تعنيه السجلات. أما فريق المنصة فينفّذ المنح ويضبط تاريخ الانتهاء ويشغّل التسجيل؛ ولا ينبغي أن يقرّر فوق ذلك من يستحق قراءة سجلات الرواتب أو المرضى أو العملاء. ويستحق اعتماد المدير المباشر أن يُضاف كبوابة أولى، لأنه يؤكد أن الطلب جزء من عمل الشخص، لكنه لا يحلّ محل قرار المالك. وحيث لا يكون لمجموعة البيانات مالك فعلياً، فتلك ملاحظة بحد ذاتها، ولهذا يضع هذا المخطط «مفهرسة ولها مالك مُسمّى؟» قبل التقييم لا بعده.

كم ينبغي أن يدوم الوصول إلى البيانات قبل انتهائه؟

بقدر ما يقتضيه الغرض المذكور ولا أكثر، مع مدة افتراضية يحدّدها التصنيف لا تفاوض على كل طلب. ومن الأنماط العملية: مدة الحادثة للوصول الطارئ، ونحو تسعين يوماً للبيانات المقيَّدة أو الشخصية، وستة إلى اثني عشر شهراً للبيانات الداخلية الاعتيادية، وتاريخ انتهاء المشروع حين يكون الطلب مرتبطاً بمشروع. والآلية أهم من الأرقام: فتاريخ الانتهاء يجعل الإزالة هي الأصل والتجديد هو الفعل المقصود، فيضمر الوصول من تلقاء نفسه حين تُهمل العملية، بينما الوصول بلا تاريخ انتهاء يتراكم. وحين تطلب من مالك أن يعيد الاعتماد، أرسل عدّادات الاستعلامات مع الطلب — فالصلاحية التي لم يستخدمها أحد منذ ستة أشهر تُزال بلا جدال، أما قائمة أسماء بلا بيانات استخدام فتُعتمد جملةً واحدة في الغالب.

متى يحتاج طلب الوصول إلى البيانات تقييم أثر لحماية البيانات (DPIA)؟

بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، يلزم تقييم أثر حماية البيانات حين يُرجَّح أن تؤدي المعالجة إلى خطر مرتفع على الأفراد، ويُتوقع بوجه خاص في المعالجة واسعة النطاق للفئات الخاصة من البيانات، وفي المراقبة المنهجية، وفي القرارات الآلية ذات الأثر القانوني أو المماثل له. وتنشر السلطات الرقابية قوائمها الخاصة بالعمليات التي تستوجبه دائماً، كما تتضمن قوانين حماية البيانات الوطنية في أسواق أخرى اشتراطاً مماثلاً بصياغات مختلفة، فارجع إلى نص القانون الساري عليك قبل تثبيت العتبة. أما في طلب تحليلات داخلي فالمُحفِّزات الصادقة عادةً هي حجم الفئة المعنية، وهل البيانات من الفئات الخاصة أو متعلقة بأحكام جنائية، وهل يتوقع الأفراد هذا الاستخدام بشكل معقول، وهل يغذّي المُخرج قراراً يخصّهم. وأمران يفيدان عملياً: افحص كل طلب يمسّ بيانات شخصية بدل انتظار من يثير قلقاً، وعامل النتيجة كشروط على المنح — الأعمدة المُقنَّعة، ومدة الاحتفاظ، وحظر إعادة تحديد الهوية — لا كوثيقة تُحفظ وتُنسى.

بم يختلف هذا عن عملية طلب صلاحيات الوصول العامة؟

عملية طلب صلاحيات الوصول العامة على /ar/templates/عملية-طلب-صلاحيات-الوصول تغطي الأنظمة والتطبيقات: يحتاج أحدهم دوراً في نظام عمل، فيعتمده مديره المباشر ومالك النظام، ويُجرى فحص فصل المهام، ثم تزوّده تقنية المعلومات. أما هذه الصفحة فتغطي مجموعات البيانات، وثلاثة أمور تتغيّر تبعاً لذلك. المعتمِد هو مالك البيانات لا مالك النظام، لأن السؤال يدور حول معنى السجلات لا حول وظيفة تطبيق. وتقع خطوة تصنيف في المنتصف، لأن الجواب يتوقف على ما في الجدول. ويوجد بديل مُقنَّع أو مُجمَّع لا نظير له في الوصول إلى التطبيقات — فأنت لا تستطيع منح أحد ستين في المئة من وحدة مالية، لكنك تستطيع منحه عرضاً نُزعت منه المعرّفات. فإن كنت تصمّم نموذج مكتب خدمات للوصول إلى التطبيقات فابدأ بالعملية العامة، وإن كنت تحكم من يستطيع الاستعلام عن مستودع البيانات فابدأ من هنا.