الوحدة 9 — خصوصيّة البيانات عبر التشغيل المحلّي

الحجّة الاستراتيجيّة الأقوى لصالح النموذج المحلّي ليست تقنيّة بل قانونيّة وتجاريّة. البيانات التي يعالجها فريق دعم عملاء تتضمّن أحيانًا معلومات شخصيّة، وأحيانًا معلومات ماليّة، وأحيانًا معلومات صحيّة. إرسالها إلى نموذج خارجيّ في بلد ثالث يفتح ملفًّا قانونيًّا كاملًا. التشغيل المحلّي يُغلق هذا الملفّ بأكمله.

هذه الوحدة تُفصّل ما يحميه التشغيل المحلّي فعلًا، وما لا يحميه، حتّى لا نبني حجّة على وهم.

ما يحميه التشغيل المحلّي

البيانات نفسها لا تغادر جهاز الموظّف. لا نقل عبر الشبكة، لا معالجة على خادوم ثالث، لا تخزين مؤقّت في مكان لا نتحكّم فيه. البطاقة تُقرأ من قاعدة بيانات محلّيّة أو من ذاكرة المتصفّح، تُعالَج داخل الجهاز، والنتيجة تُكتب مرّة أخرى داخل الجهاز.

هذا يُبسّط جوهريًّا:

• اللائحة العامّة لحماية البيانات (RGPD/GDPR في الاتّحاد الأوروبيّ) والتشريعات المماثلة (LGPD في البرازيل، PIPEDA في كندا، وقانون حماية البيانات في المملكة العربيّة السعوديّة والإمارات). لا مناوَل فرعيّ (sub-processor) خارجيّ يجب إدراجه في السجلّ، ولا شرط موقع جغرافيّ للخوادم يجب التحقّق منه، ولا اتّفاقيّة نقل بيانات خارج المنطقة يجب توقيعها.
• القطاع الماليّ والصحّيّ: قوانين خاصّة (HIPAA في الولايات المتّحدة، اللوائح المصرفيّة الأوروبيّة) تُقيّد بشدّة نقل البيانات إلى مزوّدين. المعالجة المحلّيّة تُخرج فئات كاملة من الاشتراطات من دائرة الاهتمام.
• البنود التعاقديّة مع العملاء: كثير من العقود B2B تتضمّن شروطًا صارمة على مكان معالجة بيانات العميل. الالتزام بها يصبح أسهل.

ما لا يحميه التشغيل المحلّي

هذا هو الجزء الذي يُغفَل غالبًا، وذكره في العرض للإدارة يبني المصداقيّة.

السجلّات المحلّيّة

النموذج يُشغَّل محلّيًّا، لكنّه قد يكتب سجلًّا (log) لكلّ استعلام على القرص. إذا كان النظام يُنسَخ احتياطيًّا إلى خادوم مركزيّ، أو إذا كان أحد أدوات مراقبة الأمان يجمع السجلّات، فالبيانات تخرج من الجهاز عبر هذا المسار غير المرئيّ.

الحلّ: تعطيل السجلّات المفصّلة، أو تشفيرها، أو تحديد سياسة صريحة لعدم نسخها.

النسخ الاحتياطيّة الشاملة

نظام النسخ الاحتياطيّ للجهاز (Time Machine، Windows Backup، أدوات المؤسّسة) قد يلتقط ذاكرة النموذج المؤقّتة، أو الاستعلامات المخزَّنة. المعالجة كانت محلّيّة، لكنّ الأثر يخرج مع النسخة الاحتياطيّة.

الحلّ: استثناء مجلّدات الذاكرة المؤقّتة للنموذج من نطاق النسخ الاحتياطيّ.

التسريبات الجانبيّة عبر البرمجيّات الأخرى

الموظّف قد ينسخ نصّ البطاقة إلى برنامج ترجمة عبر الإنترنت، أو إلى ChatGPT للتحقّق من شيء، أو إلى بريد شخصيّ. النموذج المحلّي يلغي الحاجة، لكنّه لا يمنع فعليًّا هذه الممارسات.

الحلّ: سياسة استخدام واضحة، وتدريب الموظّفين، وأحيانًا حجب مواقع بعينها على شبكة الشركة.

هجمات على الجهاز نفسه

النموذج المحلّي يعمل على جهاز الموظّف. إذا كان الجهاز مخترقًا (برنامج خبيث، فقدان مادّيّ)، البيانات مكشوفة. النموذج المحلّي لا يُحسّن الوضع مقارنة بأيّ ملفّ آخر على الجهاز.

الحلّ: أمان النقطة النهائيّة (تشفير القرص، مصادقة ثنائيّة، تحديثات نظام التشغيل) يبقى ضروريًّا كما هو.

المعلومات المُدرَجة في مُخرَج النموذج

النموذج المحلّي يعطي إجابة قد تُعرَض على العميل أو تُدرَج في تقرير. إذا كان مُخرَج النموذج يُشارَك خارج المؤسّسة، فالبيانات تخرج عبر هذا المسار حتّى مع النموذج المحلّي.

الحلّ: مراجعة بشريّة قبل مشاركة أيّ مُخرَج، خاصّة عند وجود أسماء أو أرقام حسابات.

الحجّة للإدارة

عرض ثلاث نقاط للإدارة يُساعد على الموافقة:

1. تقليل السطح القانونيّ. لا مناوَلة فرعيّة تُضاف، لا مسؤوليّة نقل بيانات إلى بلد ثالث، لا حاجة لتحديث السجلّ الرئيس لمعالجات البيانات. تقدير الوقت المُوفَّر لفريق الشؤون القانونيّة: مئات الساعات سنويًّا.

2. الحماية من تغييرات المزوّد. مزوّد النموذج السحابيّ قد يرفع أسعاره، أو يغيّر شروط الاستخدام، أو يُقفل الخدمة. النموذج المحلّي مملوك بالكامل، ولا يعتمد على استمرار طرف خارجيّ.

3. تمييز تنافسيّ. عرض «بياناتك لا تغادر جهازنا» ورقة رابحة أمام عملاء في القطاعات الحسّاسة. لا يستطيع المنافس الذي يستخدم واجهة سحابيّة تقديم الوعد نفسه.

سياسة استخدام مقترحة

نصّ قصير يُدرَج في دليل الموظّفين:

بيانات العملاء تُعالَج حصريًّا على الجهاز المهنيّ عبر الأداة المُعتمدة. يُمنع نسخ محتوى البطاقات إلى خدمات خارجيّة (بريد شخصيّ، ترجمة عبر الإنترنت، مساعدات ذكاء اصطناعيّ سحابيّة). أيّة معالجة خارجيّة تتطلّب موافقة صريحة من مسؤول حماية البيانات، وفق سياسة الشركة رقم X.

هذا النصّ، مع تدريب موظّف واحد ساعة كلّ عام، يُغلق أهمّ الثغرات السلوكيّة.

الحجّة الأخلاقيّة ليست قانونيّة

«بياناتنا لا تغادر الجهاز» حجّة قويّة، لكنّها ليست إعفاءً من الالتزامات. سجلّ معالجات البيانات ما زال مطلوبًا (بمعالجة داخليّة)، ودراسة تأثير على الخصوصيّة قد تكون مطلوبة إذا كانت البيانات حسّاسة. استشر مسؤول حماية البيانات في مؤسّستك قبل نشر عام.

الخلاصة

• التشغيل المحلّي يُلغي فعلًا نقل البيانات إلى مناوِل خارجيّ، ويبسّط الامتثال (GDPR، اللوائح القطاعيّة، بنود العقود).
• لا يحمي تلقائيًّا من: السجلّات المحلّيّة، النسخ الاحتياطيّة، تسريبات الموظّفين، اختراق الجهاز، مشاركة المُخرَج.
• الحجّة الاستراتيجيّة للإدارة: تقليل سطح قانونيّ، وسيادة تقنيّة، وتمييز تنافسيّ.
• سياسة استخدام واضحة وتدريب موظّف قصير يُكمّلان الحلّ التقنيّ.

الوحدة التالية: المشروع الكامل الذي يجمع كلّ ما سبق في مساعد بطاقات دعم قابل للتشغيل.