مندوب حماية البيانات، في مؤسسة من اثني عشر شخصا

شركة خدمات من اثني عشر شخصا في الجزائر العاصمة تملأ ملفّا لآمر خدمة أجنبي. سطر يطلب اسم مندوب حماية البيانات وبيانات الاتصال به. ينظر المسيّر إلى فريقه: محاسب، وتاجران، وستة تقنيين، ومساعدة، ومسؤول معلوماتية بنصف دوام. لا أحد يحمل هذه الصفة ولا أحد يعرف إن كان يجب حملها.

الجواب لا يتوقّف على عدد العمّال، وهذه أول نقطة يخطئ فيها الجميع تقريبا. يتوقّف على ما تفعله المؤسسة بالبيانات — وهو ما يجعله أسهل حسما بكثير لمؤسسة كتبت سجلّها، ومستحيلا على مؤسسة لم تكتبه. ومشروع ذكاء اصطناعي يجعل السؤال عاجلا لأنه يضيف معالجة، لا لأنه يغيّر القاعدة.

يعطي هذا المقال المعايير، وما يشغله الدور فعلا في أسبوع، ومن يستطيع حمله ومن لا يستطيع. وهو لا يقول إن كان عليك تعيين واحد: الإطار الكامل في مكان آخر، وحالتك تُحسم مع حقوقي، والقسم الأول يشرح لماذا نتوقّف هنا.

لنعد إلى شركة الخدمات في البداية ولنقرأ المعايير على سجلّها لا على عدد عمّالها. معالجاتها: الأجور، والتوظيف، وملفّ الزبائن، وتذاكر الدعم، والمراقبة بالفيديو في المخزن، وقائمة الإرسال، ومنذ ستة أشهر مساعد آلي مربوط بالمراسلة.

المتابعة المنتظمة والواسعة النطاق: المراقبة بالفيديو والمساعد الآلي أقرب ما يشبهها، والمسألة ليست عدد الكاميرات ولا عدد الرسائل بل انتظام الملاحظة ومنهجيّتها. وهو أصعب المعايير قراءةً بمفردك، وهو الذي يساوي فيه الرأي ثمنه.

البيانات الحسّاسة: ملفّ التوظيف يحتوي أحيانا شهادة طبية، والمراقبة بالفيديو تنتج صورا لأشخاص قابلين للتعرّف، وتذاكر الدعم تحتوي كل ما ارتضى زبون كتابته. والمؤسسة تكتشف بانتظام أنها تعالج منها دون أن تكون قرّرت ذلك، وهذا الاكتشاف يقع بقراءة السجلّ لا بالتفكير فيه.

والخلاصة أن هذه القراءات الثلاث تُنجَز في ساعة حين يوجد السجلّ، وتستحيل من دونه. والأعمدة الستة، مملوءة على حالة حقيقية موضوع آخر وهو شرط هذا: سؤال المندوب يُجاب انطلاقا من السجلّ، لا من حدس عن حجم المؤسسة.

هو التعيين الذي يخطر بالبال طبيعيا وهو الأكثر إشكالا. مسؤول المعلوماتية هو من يضع المعالجات، ويختار الأدوات، ويعدّ الاطلاعات. وإسناد رقابة هذه الخيارات إليه يعني مطالبته بتدقيق عمله هو.

والتعارض ليس نظريا ويظهر في حالة بسيطة: يجب أن يستطيع المندوب قول إن مشروعا لا يمكن أن ينطلق على حاله. وحين يكون المشروع مشروعه، لن تُقال الجملة — لا لعدم نزاهة، بل لأن لا أحد يوقف نفسه بالسهولة نفسها.

وثمّة فارق يهمّ في بنية صغيرة: مسؤول المعلوماتية غالبا من يعرف أفضل من غيره أين توجد البيانات، وهو لا غنى عنه لعمل المندوب. والترتيب الصحيح أن يكون المصدر الأول لمعلومات المندوب، لا المندوب.

والاستدلال نفسه يصدق على مزوّد خارجي بنى النظام، وهو ينطبق علينا. ولهذا لا نأخذ هذا الدور عند زبائننا، والقسم الحادي عشر يعود إليه.

التعيين عمل مكتوب لا ذكر شفوي في اجتماع. يسمّي الشخص، ويصف مهمّته، ويحدّد لمن يرفع تقاريره وما الذي يطّلع عليه. وهذه الوثيقة قصيرة — صفحة تكفي — وهي ما يميّز وظيفة عن نيّة.

ويصير المندوب بعد ذلك نقطة الاتصال بالسلطة. هو من يحضّر التصريحات وطلبات الترخيص، ويدرس تبليغ خرق، ويجيب عن طلبات المعلومات، ويرافق رقابة على الوثائق أو ميدانية — والوثائق الأربع التي تطلبها رقابة هي ما يجب أن يستطيع إخراجه دون اجتماع سابق.

وبيانات الاتصال به تدور، وهذا مقصود: شخص معنيّ يريد ممارسة حقّ يجب أن يعرف إلى من يكتب. ودبّر عنوانا وظيفيا لا عنوانا شخصيا، حتى لا يقطع رحيلُ الشخص القناة.

وأخيرا، التعيين لا ينقل المسؤولية. تبقى مسؤولية المؤسسة بوصفها مسؤولة عن المعالجة، والمندوب ليس تأمينا: هو من يجعل المؤسسة قادرة على الإجابة. وتعيين يُجرى لإزاحة خطر تعيين لا يزيح شيئا.

نقيم السجلّ مع فرقك، وهو شرط أي قراءة للمعايير، ونكوّن الشخص الذي تعيّنه: ما يمسكه، وما يتحقّق منه، وبأي ترتيب، وبأي وتيرة. ونحضّر أيضا وثيقة التعيين وقائمة ما يجب فتح الاطّلاع عليه له، لأنه الجزء الذي تنساه المؤسسات وهو الذي يقرّر كل شيء.

ونجيب عن أسئلته التقنية بعد ذلك، وهو الموقع الصحيح: هو يحتاج إلى معرفة أين البيانات وكيف يشتغل تدفّق، وهذا ما نعرف فعله. ومندوب مجهَّز جيّدا يطرح أسئلة دقيقة ويكلّفنا وقتا قليلا.

ولسنا مندوبك، والرفض بنيوي لا تجاري. الوظيفة تفترض القدرة على مخالفة من بنى النظام، وحين يأتي هذا النظام من عندنا نكون المراقَب والمراقِب في آن. ومزوّد يقبل الدورين يبيع الثاني بإلغاء الأول.

ولن نقول لك إن كنت خاضعا للالتزام. هي قراءة نصّ مطبَّقة على وضعك، تُجرى مع محامٍ والسجلّ أمام العين، وإجابة مطمئنة يعطيها مزوّد معلوماتية لا تُلزم أحدا يوم تُناقَش.