الصلاحيات: من يرى ماذا حين تخرج البيانات من ملف

الصلاحيات: من يرى ماذا حين تخرج البيانات من ملف

في الجزء الرابع رتبنا النقل: الثابت قبل الحركي، وتشغيل متواز بتاريخ انتهاء معلن لا مفتوح، وعلامة نجاح واحدة هي أن يتوقف أحدهم عن فتح الملف القديم دون أن تطلب منه ذلك. البيانات صارت في مكانها الجديد.

ومعها يظهر سؤال لم يكن له وجود في عالم الملفات، لا لأن أحدا تجاهله، بل لأن الملف لا يعرف كيف يطرحه أصلا: من يرى ماذا؟ هذا ليس سؤالا أمنيا يخص تقنية المعلومات، بل سؤال تشغيلي يخصك أنت، لأن إجابته تحدد ما الذي يستطيع كل موظف معرفته عن الشركة وعن زملائه وعن عملائك.

الملف يعرف إجابة واحدة: مفتوح أو مغلق

الجدول أداة ممتازة في أشياء كثيرة، لكن الصلاحيات ليست منها. الملف يملك مستوى واحدا: من وصل إليه رآه كاملا. لا يوجد في الملف عمود يظهر لشخص ويختفي عن آخر، ولا صف يقرؤه المحاسب ولا يقرؤه مندوب المبيعات. حتى كلمة المرور التي توضع أحيانا على الملف لا تغير المعادلة، لأنها تحمي الباب لا المحتوى: من عبر الباب رأى كل شيء خلفه.

والأهم أن النسخة تتكاثر. ترسل الملف لزميل ليراجع بندا واحدا فيه، فتصير عنده نسخة كاملة على جهازه إلى الأبد. يرسلها هو بدوره لمن يساعده فيها، وتنتقل عبر البريد والواتساب وذاكرة متنقلة، وتنتهي على جهاز موظف غادر الشركة قبل سنة. أنت لم تمنح أحدا صلاحية دائمة، لكن نسخة الملف تفعل ذلك نيابة عنك، ولا توجد طريقة لسحبها بعد أن خرجت.

ثلاثة أشياء تنكشف يوميا دون أن ينتبه أحد

حين تسأل صاحب شركة عما ينكشف في ملفاته، يفكر عادة في أرقام المبيعات. الأخطر ثلاثة أشياء أخرى تسافر معها بصمت:

• الرواتب. ملف الرواتب يبدأ عادة كجدول عند المحاسب، ثم يحتاجه مدير الموارد البشرية، ثم يراجعه مسؤول التحويل البنكي. ثلاث نسخ، وكل واحدة تحمل راتب كل موظف في الشركة. ولا يحتاج التسريب سوء نية: يكفي أن يفتح أحدهم الملف على شاشة يراها زميل يمر خلفه. أثر ذلك على فريقك أثقل من أي خسارة مالية، لأن المقارنة بين الرواتب تفسد علاقات لا تعاد بعد ذلك إلى ما كانت عليه.
• هوامش الربح والأسعار الخاصة. جدول المبيعات نفسه يحمل غالبا سعر التكلفة أو نسبة الخصم المسموح بها أو السعر الخاص لعميل كبير. مندوب المبيعات يحتاج السعر ليبيع، ولا يحتاج التكلفة. وحين يرى الاثنين معا، يتغير سلوكه في التفاوض، وتتسرب أسعارك الخاصة إلى السوق عبر أول موظف ينتقل إلى منافس.
• بيانات العملاء. الأسماء والجوالات والعناوين وأحيانا صور الهويات والسجلات. هذه ليست معلومات الشركة وحدها، بل بيانات أشخاص ائتمنوك عليها. وهي البند الذي يحمل التزاما نظاميا، لا مجرد عرف تنظيمي، وسنعود إليه بعد قليل.

لاحظ أن أيا من هذه الثلاثة لا ينكشف بقرار. لا أحد قرر أن يطلع المندوب على التكلفة، لكن العمود كان موجودا في الملف الذي احتاجه لسبب آخر. هذه هي المشكلة تحديدا: في عالم الملفات، الانكشاف هو الوضع الافتراضي، والاستثناء يحتاج جهدا خاصا لا يبذله أحد وسط ضغط العمل.

أول ما يعطيه النظام ليس شاشة أجمل

حين تنتقل إلى نظام، أول فرق حقيقي ليس في الشكل ولا في السرعة، بل في أن السؤال صار قابلا للطرح والإجابة: من يرى ماذا؟ والفروق العملية أربعة:

• الصلاحية تعطى للدور لا للشخص. تعرف مرة واحدة ما الذي يراه دور مندوب المبيعات، ثم كل من يشغل هذا الدور يحصل عليه تلقائيا. حين يلتحق موظف جديد لا تعيد التفكير من الصفر، وحين ينتقل موظف بين الأقسام تتغير رؤيته بتغير دوره، لا بعد أن يتذكر أحدهم ذلك.
• الصلاحية تنزل إلى مستوى الحقل. يمكن أن يرى المندوب بطاقة العميل كاملة وسجل طلباته، ولا يرى هامش الربح في السطر نفسه. هذا مستحيل في ملف، وهو الوضع الطبيعي في نظام مصمم جيدا.
• هناك سجل لمن رأى ومن عدل. السجل ليس أداة لمراقبة الموظفين بقدر ما هو أداة لإنهاء الخلاف. حين يتغير رقم ويسأل الجميع من غيره ومتى، يجيب النظام في ثانية بدل أن يتحول السؤال إلى اتهام متبادل بلا مرجع يحسمه. وهذا بالضبط ما كانت العلامة الرابعة في الجزء الأول من هذه السلسلة تتحدث عنه.
• الصلاحية تسحب في لحظة. حين يغادر موظف، يوقف حسابه فينتهي وصوله فورا وبالكامل. أما النسخ التي أخذها من ملفاتك خلال سنوات عمله فتبقى معه، ولا توجد وسيلة لاستعادتها ولا حتى لمعرفة عددها.

الحافة النظامية: بيانات العملاء ليست مسألة ترتيب

بند بيانات العملاء يختلف عن البندين الآخرين، لأن تجاوزه لا يقاس بالإحراج الداخلي بل بالالتزام النظامي. نظام حماية البيانات الشخصية الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) يطبق على أي منشأة تعالج بيانات أفراد داخل المملكة، بلا استثناء بحسب الحجم، ويحمل المنشأة مسؤولية حماية هذه البيانات وتقليل ما تجمعه منها إلى قدر الحاجة والإبلاغ عند وقوع اختراق يهددها.

ضع هذا الالتزام بجانب الممارسة اليومية: ملف فيه بيانات مئات العملاء يرسل عبر تطبيق محادثة إلى ثلاثة موظفين، ويبقى محفوظا تلقائيا على أجهزتهم الشخصية. أنت هنا لا تعرف أين توجد نسخ بياناتك، ولا من يستطيع الوصول إليها، ولا كيف تحذفها إن طلب عميل ذلك. والفارق بين هذا الوضع ونظام يحفظ البيانات في مكان واحد بصلاحيات معرفة ليس فارق أناقة، بل فارق قدرة على الامتثال أصلا.

شرحنا الالتزامات بتفصيل أوسع في دليل نظام حماية البيانات الشخصية لأصحاب الأعمال، وتناولنا الحالة الأكثر شيوعا وهي انتقال بيانات العملاء داخل المحادثات في محادثات عملائك ونظام حماية البيانات. وإن كنت تريد الصورة الأوسع لحماية المنشأة الصغيرة والمتوسطة فهي في دليل الأمن السيبراني للشركات الصغيرة والمتوسطة.

نظرة أوريجامي

حين نبني نظاما مخصصا لشركة كانت تعمل على جداول، نضع جدول الصلاحيات في مرحلة التصميم لا في مرحلة التسليم. السبب عملي: الصلاحية ليست إعدادا يضاف في النهاية، بل قرار يحدد كيف تقسم الشاشات وكيف تبنى التقارير وأين يفصل الحقل الحساس عن الحقل العادي. تأجيلها ينتج نظاما يصعب تقييده لاحقا دون إعادة بناء أجزاء منه.

ونبدأ الجدول من الأدوار الفعلية في الشركة كما هي تعمل اليوم، لا من قائمة نظرية، لأن الصلاحية المصممة بعيدا عن الواقع التشغيلي تعطل العمل فيلتف عليها الفريق بأسرع طريقة متاحة، وهي غالبا تصدير البيانات إلى ملف. عندها تعود إلى نقطة البداية بالضبط، وتكون قد دفعت ثمن نظام لا يستخدم. هذا المنطق يسري على كل ما نبنيه ضمن خدماتنا: الضابط الذي لا يحترم طريقة العمل لا يصمد.

كيف تضبط الصلاحيات دون أن تشل العمل

الخطأ الشائع عند أول تطبيق للصلاحيات هو التشدد المفرط: يغلق كل شيء ثم يفتح بالطلب، فيقضي الفريق أسبوعه في انتظار أذونات ويكره النظام قبل أن يتعلمه. وهذا ترتيب عملي يتجنب ذلك:

• ابدأ من الأدوار لا من الأسماء. اكتب قائمة الأدوار الفعلية في شركتك: محاسب، مندوب مبيعات، أمين مستودع، مدير فرع. غالبا أقل من عشرة أدوار تغطي كل الموظفين، وهي أسهل في الإدارة من قائمة أشخاص تتغير كل شهر.
• حدد الحقول الحساسة أولا وبالاسم. الراتب، التكلفة، الهامش، الخصم المسموح، بيانات هوية العميل. هذه قائمة قصيرة في أي شركة، واتخاذ قرار واضح لكل بند فيها ينهي أغلب المشكلة.
• افصل بين الرؤية والتعديل. ليس كل من يحتاج أن يرى رقما يحتاج أن يغيره. أكثر الصلاحيات أمانا وأقلها إزعاجا للعمل هي قراءة دون تعديل، وهي كافية في أغلب الحالات.
• اجعل التصدير صلاحية مستقلة. هذه النقطة تنسى دائما: من يستطيع تصدير البيانات إلى ملف يستطيع تجاوز كل ما سبق في نقرة واحدة. حدد من يملك هذه الصلاحية، واجعل التصدير مسجلا في السجل مثل أي عملية أخرى.
• راجع القائمة عند كل تغيير في الفريق. التحاق، أو انتقال بين الأقسام، أو انتهاء علاقة عمل. المراجعة الدورية كل بضعة أشهر تكشف عادة حسابات لأشخاص غادروا وصلاحيات بقيت من مهمة مؤقتة انتهت.

القاعدة الحاكمة بسيطة: كل شخص يرى ما يحتاجه ليؤدي عمله، ويرى كل ما يحتاجه. الطرف الأول يحميك، والطرف الثاني يحمي النظام من أن يتحول إلى عائق يلتف عليه الفريق.

في الأجزاء القادمة

ضبطنا من يرى ماذا، ويبقى سؤال ما الذي يراه: الجزء القادم عن التقارير التي كنت تبنيها يدويا في آخر كل شهر، ولماذا يصبح التقرير في النظام عرضا للحظة الحالية بدل أن يكون عملية تجميع تنتهي بعد أن يكون الشهر الذي تصفه قد مضى. ثم ننهي السلسلة بأول ثلاثين يوما بعد الانتقال وما الذي يفشل فيها عادة.

مصادر

• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — نظام حماية البيانات الشخصية ولوائحه التنفيذية والتزامات المتحكم في البيانات.
• الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبراني المتعلقة بإدارة هويات الدخول والصلاحيات.
• وزارة الموارد البشرية والتنمية الاجتماعية — متطلبات حفظ سجلات وبيانات العاملين وأجورهم.
• هيئة الزكاة والضريبة والجمارك — متطلبات حفظ الفواتير والمستندات وإبرازها عند الطلب.
• وزارة التجارة — الأحكام المتعلقة بالدفاتر والسجلات التجارية للمنشآت.