تخطَّ إلى المحتوى
مساحة العميل

تدقيق مجاني

الاستشارة والدعم التقني

حماية البيانات الشخصية

ما تحتفظ به عن زبائنك، وأين هو مكتوب، ومن يستطيع قراءته، وما الذي يغادر البلاد دون أن يقرّره أحد.

القانون 18-07 المؤرخ في 10 جوان 2018 يحمي البيانات الشخصية في الجزائر منذ ثماني سنوات. الذي تغيّر هو القانون 25-11 المؤرخ في 24 جويلية 2025، الذي يعدّله ويتمّمه: هو يحوّل المبادئ إلى وثائق يجب إنتاجها. سجل للمعالجات، ودفتر يتتبّع الاطلاعات، ومندوب معيّن، وتبليغ في خمسة أيام عند وقوع تسريب.

النتيجة العملية أقل إثارة مما تبدو، وأشدّ مطالبة. لن يسألك أحد إن كنت تحمي بيانات زبائنك جيدا: سيُطلب منك أن تُظهر ذلك، مكتوبا، في شكل محدّد. مؤسسة جادّة لم تكتب شيئا ومؤسسة مهملة تتشابهان كثيرا على الورق.

عملنا يبدأ بجرد، لا بنصّ قانوني. أين توجد الأسماء وأرقام الهاتف والعناوين والملفات الطبية وكشوف الحساب — في أي برنامج، على أي جهاز، في أي بريد، عند أي مزوّد. أغلب المؤسسات التي ندقّقها تكتشف على الأقل مكانا واحدا لم يفكّر فيه أحد.

وسنقول لك أيضا، في حالات كثيرة، إن الامتثال ليس مشروعا معلوماتيا. جزء كبير مما يطلبه القانون يُحلّ بحذف بيانات ما كان ينبغي الاحتفاظ بها أصلا، وهذا لا يُشترى: هذا يُقرّر. نقولها من البداية، وهي ليست الإجابة الأكثر ربحا لنا.

ما نراه في أغلب الحالات

  • طُلب منك سجل المعالجات في مناقصة، ولم تكن تعرف ما هو.
  • بيانات زبائنك تمرّ عبر أداة على الإنترنت مستضافة في مكان آخر، ولم ينظر أحد أين.
  • موظف سابق ما زال يملك الدخول إلى البريد التجاري، ولست متأكدا من ذلك.
  • تريد ربط ذكاء اصطناعي بمراسلات زبائنك ولا تعرف إن كان من حقّك ذلك.

ما الذي يتغيّر

  • سجل يصف مؤسستك أنت

    معالجاتك الحقيقية، لا نموذجا مملوءا اعتباطا: الغايات، وأصناف البيانات، والمرسل إليهم، ومدد الحفظ، وتدابير الأمن، وما يخرج من الوطن.

  • خريطة ما يغادر البلاد

    كل أداة ترسل بيانات خارج الجزائر، مسمّاة، مع ما تستقبله بالضبط. هذا هو السطر الذي لم يكتبه أحد تقريبا، وأول ما تطلبه رقابة.

  • إجراء خرق يسع صفحة واحدة

    من يتصل بمن، وبأي ترتيب، وبأي نصّ. أجل التبليغ للسلطة يُحسب بالأيام، وهذا يُخرج من الحساب فكرة ارتجال الإجراء يوم الحاجة إليه.

ما تحصل عليه

  • جرد البيانات المحتفظ بها

    برامج، وجداول، وصناديق بريد، وملفات ورقية، ومزوّدون. نبحث حيث لا يُفكَّر: التصديرات، والنسخ الاحتياطية، ومجموعات المراسلة.

  • تحرير سجل المعالجات

    الأسطر الأولى تُكتب مع فرقك، بمفرداتكم، ثم البقية عليكم — سجل يمسكه مزوّد خارجي هو سجل لا يعيد أحد قراءته.

  • رسم خريطة النقل خارج الوطن

    كل تدفّق خارج محدَّد وموثّق، بما في ذلك ما تنتجه أدوات لم تشترها وأنت تفكّر في بيانات.

  • مراجعة الاطلاعات والدفتر

    من يستطيع قراءة ماذا، ومنذ متى، وما الذي تعرف أدواتك تسجيله من هذه الاطلاعات. التتبّع مطلوب؛ ونادرا ما يكون مفعّلا.

  • دراسة الأثر قبل مشروع حسّاس

    قبل ربط مساعد آلي أو أداة توظيف أو كاميرا ببيانات شخصية. تُنجز قبل دخول الخدمة، وهذا كلّ فائدتها.

  • بنود المزوّدين والمناولة

    ما يجب أن يلتزم به مزوّدك كتابة، مقروءا عقدا بعقد. المسؤولية تبقى مسؤوليتك حتى حين يكون الخطأ خطأه.

هل هذا الخيار المناسب لك؟

هذا مناسب لك إن

  • تحتفظ ببيانات زبائن أو مرضى أو تلاميذ أو مترشّحين.
  • تستعمل أدوات على الإنترنت لا تعرف أين تستضيف بياناتها.
  • تبدأ مشروعا — مساعدا آليا، أو نظام علاقات زبائن، أو تطبيقا — سيلمس هذه البيانات.

هذا ليس مناسبًا لك إن

  • تبحث عن شهادة امتثال. هذا غير موجود، ولا أحد يستطيع تسليمك واحدة.
  • تريد سجلا مملوءا دون إزعاج فرقك. سجل يُكتب دونهم يصف مؤسسة متخيَّلة.
  • ليست لديك نية حذف أي شيء. أغلب التصحيحات المفيدة تبدأ بحذف.

التزاماتنا

  • السجل ملكك ويبقى مقروءا من دوننا

    جدول أو وثيقة، بلغة عملك، يستطيع أي مزوّد أو حقوقي استئنافها — بما في ذلك منافس لنا.

  • لسنا مندوبك

    الدور يقتضي استقلالا عمّن بنى النظام. نكوّن الشخص الذي تعيّنه؛ ولا نأخذ مكانه.

  • لا استشارة قانونية متنكّرة

    نصف ما يطلبه النصّ ونقول لك متى تتجاوز المسألة مهنتنا. الفصل في حالة حدّية عمل محامٍ.

ما يصادفه الامتثال هنا

سلطة الرقابة هي السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي، والقانون 25-11 المؤرخ في 24 جويلية 2025 أضاف إليها أقطابا جهوية للتدقيق — أي أن التحقيق يقترب جغرافيا من المؤسسات المراقَبة. تصريحاتها وطلبات الترخيص تمرّ عبر بوابتها الإلكترونية، وهو ما يجعل المسعى متتبَّعا من الجهتين.

نقل البيانات خارج الوطن هو النقطة التي تتعثّر عندها أغلب المشاريع. هو خاضع لترخيص مسبق، والقانون 25-11 يشترط فضلا عن ذلك تقييم مستوى الحماية في البلد المستقبِل. أداة أجنبية على الإنترنت مربوطة بملف زبائن هي نقل، حتى حين لم يشعر أحد أنه نظّم نقلا.

وأخيرا، البيانات تدور هنا كثيرا عبر المراسلة. قوائم زبائن في مجموعة واتساب، وتصدير مُرسَل ملفا مرفقا إلى تاجر، وجدول مشترك من حساب شخصي: هذه معالجات، تنتمي إلى السجل، وهي غير مرئية لتدقيق ينظر إلى الخوادم وحدها.

الأسئلة الشائعة

من يعنيه القانون 25-11 ؟

هو يعدّل ويتمّم القانون 18-07 المؤرخ في 10 جوان 2018، الذي يستهدف معالجة المعطيات ذات الطابع الشخصي، مهما كان القطاع. المدى الدقيق لبعض الالتزامات — وخاصة تعيين مندوب — يُقرأ في النصّ مادةً بمادة، وهذا سؤال يُطرح على حقوقي لا على مزوّد معلوماتية. ما نقيمه نحن هو قائمة معالجاتك: وهي التي تجعل السؤال قابلا للإجابة.

هل السجل برنامج يُشترى ؟

لا. جدول بسيط يكفي مدة طويلة جدا، وهذا ما نتركه في أغلب الحالات. أداة مخصّصة تصبح مفيدة حين تُعدّ المعالجات بالعشرات وتتغيّر كثيرا؛ دون ذلك، تضيف اشتراكا وكفاءة يجب صيانتها من أجل وثيقة من بضع صفحات.

وإذا كانت بياناتنا عند مزوّد أجنبي ؟

هذا نقل خارج الوطن، خاضع لترخيص مسبق، ويبقى صحيحا حين يكون المزوّد معروفا وجادّا. المسألة ليست جودة المزوّد بل وجود التدفّق وتوثيقه. ولهذا السبب أيضا نبدأ برسم خريطة التدفّقات قبل مناقشة أي هندسة.

كم يستغرق الامتثال ؟

الجرد يأخذ بضعة أيام في بنية صغيرة ويُنجز وأنت تعمل. ما يأخذ وقتا بعد ذلك ليس التحرير: بل قرار ما يُحذف وإغلاق الاطلاعات، وهذا يتوقّف عليك، لا علينا.

هل الرقابة محتملة ؟

لا نعرف، ولا ينبغي لأحد أن يبيعك إجابة عن هذا السؤال. ما نلاحظه هو أن السجل يُطلب أكثر فأكثر خارج الرقابة: من آمري الخدمة، وفي المناقصات، ومن شركاء أجانب. هذا دافع أكثر واقعية من الخوف من تفتيش.

هل تضمنون لنا الامتثال ؟

لا، واحذر ممن يفعل. الامتثال ليس حالة تُبلَغ: هو مجموعة وثائق تُحدَّث وقرارات تُتَّخذ. ما نضمنه هو أن السجل موجود، وأنه يصف معالجاتك الحقيقية، وأن فرقك تعرف كيف تحدّثه.

كيف تبدأ

قل لنا أي البرامج تحتوي بيانات أشخاص، وأيّها مستضاف خارج الجزائر.

نتفق على جرد. تخرج منه بسجل مكتوب وقائمة بما يغادر الوطن، صالحة للاستعمال من دوننا.

ما كتبناه عن هذا الموضوع

اطّلع أيضًا

لنتحدث عن مشروعك

تدقيق مجاني دون التزام: نفحص حضورك الرقمي ونخبرك بما يعيقه.

  • السجل ملكك ويبقى مقروءا من دوننا
  • لسنا مندوبك
  • لا استشارة قانونية متنكّرة
اطلب التدقيق المجانيراسلنا

نقيس استعمال هذا الموقع عبر غوغل أناليتيكس، لنعرف أيّ الصفحات تنفع القارئ فعلًا. ويمكنك إيقاف هذا القياس متى شئت من أسفل الصفحة. سياسة الكوكيز