مراكز التدريب تجمع كنزًا من البيانات الشخصية: أسماء، هواتف، إيميلات، أحيانًا مستندات هوية. وتسريب واحد يكفي لتدمير ثقة بُنيت في سنوات — وربما مساءلة قانونية مع تشدد قوانين حماية البيانات عربيًا.
الأساسيات غير القابلة للتفاوض
- HTTPS في كل صفحة — أي نموذج تسجيل بدون قفل أخضر خيانة لثقة المسجل
- كلمات مرور قوية + تغييرها عند مغادرة أي موظف — أكثر التسريبات من حسابات موظفين سابقين
- صلاحيات متدرجة: منسق التسجيل لا يحتاج صلاحية حذف قاعدة البيانات
- نسخ احتياطي مشفر خارج الخادم — يوميًا، آليًا، ومُختبر الاسترجاع
مبدأ التقليل
لا تجمع ما لا تحتاج. هل يلزمك تاريخ الميلاد الكامل لدورة إكسل؟ كل حقل إضافي مسؤولية إضافية. وحدد مدة احتفاظ ثم احذف أو جهّل البيانات القديمة.
الواتساب والإكسل: الثغرة العربية الأشهر
ملف إكسل بأسماء 500 متدرب يتنقل بين هواتف الموظفين عبر واتساب = تسريب مكتمل الأركان ينتظر الإعلان عنه.
البديل: نظام مركزي بصلاحيات، يبقى فيه البيان في مكانه ويأتيه الموظف — لا العكس.
خطة الاستجابة للحوادث
قرر الآن — لا ساعة الكارثة: من يُبلغ أولاً؟ كيف تُحصر البيانات المتأثرة؟ ماذا تقول للمتضررين؟ الشفافية السريعة تحفظ من السمعة ما لا يحفظه الإنكار.
ابدأ اليوم
راجع من يملك وصولاً لبياناتك الآن، وأزل كل وصول لا ضرورة له. هذه الخطوة وحدها تغلق أوسع الأبواب.
