محادثات عملائك ونظام حماية البيانات الشخصية: ما الذي يلزمك فعلا؟

محادثات عملائك ونظام حماية البيانات الشخصية: ما الذي يلزمك فعلا؟

في الجزء الخامس رسمنا خط الفصل بين ما يرد عليه المساعد وما يتولاه الموظف، واشترطنا تسليما ينقل المحادثة كاملة. وكل ما بنيناه حتى الآن يقوم على شيء واحد: سجل محادثات عملائك. وهذا السجل ليس ملفا تشغيليا، بل بيانات شخصية يحكمها نظام.

وهذا الجزء ليس تخويفا ولا استعراضا نظاميا. أغلب ما يلزم شركة صغيرة أو متوسطة قرارات إدارية بسيطة تتخذ مرة واحدة قبل التشغيل، وتكلف ساعة اجتماع لا مستشارا. لكن اتخاذها بعد التشغيل يكلف أضعافها.

محادثة الواتساب بيانات شخصية، وأنت المسؤول عنها

نظام حماية البيانات الشخصية في المملكة نافذ منذ 14 سبتمبر 2023، وانتهت مهلة توفيق الأوضاع في 14 سبتمبر 2024، والهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هي الجهة المشرفة عليه. ونطاقه أوسع مما يظنه كثير من أصحاب الأعمال: يشمل أي معالجة لبيانات أفراد داخل المملكة بأي وسيلة، ويمتد إلى جهات خارج المملكة تعالج بيانات أشخاص داخلها.

وحين ترسل عميلة رقمها واسمها وعنوان بيتها لتحديد موعد تركيب، فهذه بيانات شخصية بنص النظام، لا محادثة عابرة. وما يغفل عنه الكثير أن المحادثة تحوي أكثر مما تظن: الاسم والرقم، وصور الهوية أو الإقامة التي يرسلها العملاء من تلقاء أنفسهم، وعناوين المنازل، وصور المستندات والفواتير، وأحيانا معلومات صحية أو مالية تذكر عرضا في سياق الشكوى. والمساعد الذكي لا ينشئ هذه البيانات، لكنه يجعلها مخزنة ومفهرسة وقابلة للبحث بدل أن تضيع في جوال موظف. وهذا في ذاته تحسن إداري، لكنه يرفع مسؤوليتك أيضا.

الأساس النظامي وإشعار العميل

لا تعالج بيانات شخصية بلا سبب مشروع. وفي حالة أغلب الشركات يكون الأساس واضحا: العميل بدأ المحادثة بنفسه طالبا خدمة، وتنفيذ ما طلبه يقتضي معالجة بياناته. هذا أساس متين للرد على استفساره وتجهيز طلبه. لكنه لا يمتد تلقائيا إلى ما لم يطلبه.

والفرق العملي هنا يستحق التوقف. أن ترد على استفسار عميل شيء، وأن تضيف رقمه بعد شهر إلى قائمة رسائل تسويقية جماعية شيء آخر تماما. الأول تنفيذ لما طلبه، والثاني غرض جديد يحتاج موافقة صريحة منه. وهذه بالذات أكثر مخالفة نراها في السوق، لأنها تبدو مجانية وغير مؤذية.

أما الإشعار فالمطلوب فيه أقل مما تتخيل: جملة قصيرة في بداية المحادثة، أو سياسة خصوصية على موقعك يشير إليها المساعد برابط، تقول من أنت، ولماذا تجمع البيانات، وكم تبقيها، ومع من تشاركها، وكيف يمارس العميل حقوقه. اكتبها بلغة يفهمها عميلك لا بلغة عقود.

اجمع أقل ما يلزم، واحذف ما انتهى غرضه

القاعدة الأسهل تطبيقا في النظام كله: البيانات التي لم تجمعها لا يمكن أن تسرب منك ولا أن تسأل عنها. ومن هنا يبدأ الضبط، من نص أسئلة المساعد نفسه.

• اسأل عما تحتاجه للخدمة فقط. إن كان الموعد يحتاج الاسم والرقم والحي، فلا تجعل المساعد يسأل عن رقم الهوية أو تاريخ الميلاد لأن الحقل موجود في نموذجك القديم.
• امنع طلب المستندات الحساسة في المحادثة. صور الهويات والبطاقات البنكية لا تطلب في واتساب. اجعلها في قائمة الممنوعات التي بنيناها في الجزء الرابع، وحول العميل لقناة مناسبة إن لزم.
• حدد مدة احتفاظ مكتوبة. اختر مدة لكل نوع: محادثات استفسار لم تتحول إلى طلب، وطلبات مكتملة يلزمك سجلها لأغراض محاسبية ونظامية. المهم أن تكون المدة مكتوبة ومطبقة، لا مفتوحة إلى الأبد.
• اجعل الحذف إجراء لا نية. مدة احتفاظ بلا آلية تنفذها هي أرشيف دائم باسم آخر. اسأل مزودك كيف تحذف محادثة أو عميلا بالكامل، ومتى يختفي فعلا من نسخه الاحتياطية.

من يرى المحادثات داخل فريقك؟

أكبر خطر عملي على بيانات عملائك ليس اختراقا خارجيا، بل صلاحية مفتوحة داخليا. حين تكون المحادثات على جوال موظف شخصي، فهي تخرج معه من الشركة يوم يستقيل، ولا تملك أنت نسخة ولا سيطرة. ونقل المحادثات إلى منظومة مركزية يحل هذا، بشرط أن تضبط من يرى ماذا.

ثلاثة قرارات إدارية تكفي: أن يرى كل موظف المحادثات المسندة إليه أو المتعلقة بعمله لا كل شيء، وأن يكون لكل مستخدم حساب باسمه لا حساب مشترك يتداوله الفريق حتى تعرف من اطلع على ماذا، وأن تلغى الصلاحية في نفس يوم انتهاء العلاقة الوظيفية لا بعد أسابيع. وأضف بندا في عقود الموظفين وإجراءاتك يمنع تصدير بيانات العملاء أو نقلها خارج المنظومة.

حين تخرج المحادثات خارج المملكة

هذا الجزء هو الذي يغفل عنه أصحاب الأعمال تماما، لأنه غير مرئي. المساعد الذكي يعمل على نموذج لغوي، وهذا النموذج قد يكون مستضافا خارج المملكة، ما يعني أن نص محادثة عميلك قد يعبر الحدود ليولد الرد.

ونقل البيانات الشخصية خارج المملكة مقيد في النظام بضوابط وحالات محددة، ولا يترك لتقدير المزود. ولذلك لا تحتاج أنت أن تكون خبيرا نظاميا، بل أن تطرح ثلاثة أسئلة مكتوبة على أي مزود وتحتفظ بإجابته موثقة:

• أين تخزن محادثات عملائي وأين تعالج؟ وهل تغادر البيانات المملكة في أي مرحلة؟
• إن غادرت، فما الأساس والضوابط التي تعتمدها في النقل؟
• هل تستخدم محادثات عملائي لتدريب نماذجك أو لأي غرض يخصك أنت؟

والسؤال الثالث هو الأهم تجاريا وأقلها طرحا. بيانات عملائك ملكك، ووجودها لدى مزود لأداء الخدمة لا يعني إذنا باستخدامها لغرض آخر. اجعل المنع صريحا في العقد لا مفهوما من السياق.

حقوق العميل، وأين تنتهي مسؤوليتك وتبدأ مسؤولية مزودك

يمنح النظام صاحب البيانات حقوقا واضحة: أن يعلم بجمع بياناته والغرض منه، وأن يطلع عليها ويحصل على نسخة منها، وأن يطلب تصحيحها، وأن يطلب إتلافها متى انتفى غرضها. وهذه ليست نصوصا نظرية، بل طلبات قد تصلك يوما في نفس محادثة الواتساب، فيجب أن يعرف فريقك ماذا يفعل حين تصل، وأن يكون في منظومتك زر يفعلها لا عملية يدوية معقدة.

وتبقى النقطة التي تحسم الكثير من النقاش مع المزودين: أنت جهة التحكم، لأنك أنت من يحدد الغرض من المعالجة وطريقتها، ومزود المساعد الذكي جهة معالجة تعمل نيابة عنك. والمسؤولية النظامية تجاه عميلك تبقى عليك أنت، حتى لو كان الخطأ تقنيا عند مزودك. ولهذا اشترط عقدا مكتوبا معه يحدد ما يفعله ببياناتك وما لا يفعله، ويلزمه بإبلاغك دون تأخير عند أي حادث تسرب، ويحدد ماذا يحدث لبياناتك يوم تنتهي العلاقة: تسلم كاملة ثم تتلف عنده.

نظرة أوريجامي

في ماهر، مساعد واتساب الذكي من أوريجامي، يعمل المساعد على رقم شركتك نفسه بلا رقم جديد وبلا تطبيق إضافي على جوال الموظف، والربط مرة واحدة بمسح رمز، فتبقى محادثات عملائك في منظومة تخص الشركة بدل أن تتفرق على أجهزة شخصية تخرج من عندك يوم يخرج صاحبها. والتدريب يبدأ من رابط موقعك ليقرأه ويعبئ بياناتك، ثم تضيف الخدمات والأسعار والأسئلة الشائعة بأجوبة تعتمدها أنت، وله مستويان تختار بينهما، مالك للأسئلة المباشرة المتكررة، وماهر للمحادثات الطويلة والطلبات المركبة والاعتراضات، والتبديل بينهما في أي وقت بلا إعادة ربط وبلا فقدان التدريب، والتجربة مجانية. أما الأسئلة الستة في هذا الجزء عن مكان التخزين والنقل خارج المملكة واستخدام البيانات في التدريب فاطرحها مكتوبة على أي مزود تفكر فيه، ونحن منهم، واحتفظ بالإجابة في العقد.

الخلاصة

ما يلزمك أقل مما يخيفك: أساس نظامي واضح، وإشعار قصير مفهوم، وجمع أقل ما تحتاجه، ومدة احتفاظ مكتوبة يتبعها حذف فعلي، وصلاحيات مضبوطة داخل فريقك، وإجابات موثقة عن مكان البيانات ونقلها واستخدامها، وعقد مكتوب مع مزودك يعرف كل طرف فيه دوره. اتخذ هذه القرارات قبل التشغيل، فهي أسهل بكثير من تصحيحها بعده. وبقي سؤال صاحب العمل الأخير: ما الذي يعود عليك من كل هذا؟ وكيف تشغله في أسبوع واحد؟ هذا موضوع الجزء السابع والأخير.

مصادر

• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — نظام حماية البيانات الشخصية ولائحته التنفيذية: النطاق، والأساس النظامي للمعالجة، وحقوق صاحب البيانات، والتزامات جهة التحكم وجهة المعالجة.
• سدايا — اللائحة التنفيذية لنقل البيانات الشخصية خارج المملكة والضوابط المرتبطة بها.
• سدايا — أدلة وأدوات الالتزام المنشورة لجهات التحكم عبر منصات الهيئة.
• رؤية السعودية 2030 — الاقتصاد الرقمي وبناء ثقة المستهلك في المعاملات الرقمية.