كيف تحمي بيانات الموظفين في أنظمة الموارد البشرية السحابية

ZenHR، بيزات، MenaITech، Bayzat... أصبحت أنظمة الموارد البشرية والرواتب السحابية ضرورة لكل شركة. لكن هذه الأنظمة تجمع أكثر بيانات موظفيك حساسية في مكان واحد.

ما البيانات المخزنة في أنظمة HR؟

نوع البيانات	أمثلة	المخاطر عند التسريب
بيانات الهوية	رقم الهوية، العنوان، رقم الهاتف	انتحال الهوية، الاحتيال
بيانات الرواتب	الراتب الأساسي، البدلات، الخصومات	نزاعات داخلية، ابتزاز
بيانات بنكية	رقم الحساب، IBAN	خسائر مالية
بيانات صحية	تقارير طبية، إجازات مرضية	تمييز
تقييم الأداء	نتائج التقييم، الإنذارات	ضرر بالسمعة

كيف تتسرب بيانات الموظفين فعلياً؟

1. مشاركة حساب المسؤول

عندما يغادر مدير الموارد البشرية، يرسل كلمة مرور الحساب الإداري عبر WhatsApp للبديل. هذه الرسالة تبقى في سجل المحادثة للأبد.

2. إرسال كشوف المرتبات عبر البريد الإلكتروني

ترسل كثير من الشركات كشوف الرواتب بالبريد الإلكتروني شهرياً. خطأ واحد في عنوان المستلم يكشف راتب زميل.

3. مشاركة المستندات مع المحاسب الخارجي

إرسال ملفات Excel تحتوي بيانات الموظفين للمحاسب عبر البريد — بدون تشفير ولا تحكم في الوصول.

4. عدم إلغاء صلاحيات الموظفين السابقين

إذا لم تُلغَ صلاحيات الموظف المستقيل في نفس يوم مغادرته، يمكنه الاستمرار في الاطلاع على بيانات الجميع.

قائمة فحص أمان بيانات HR

• تفعيل المصادقة الثنائية (MFA) لجميع حسابات الإدارة
• مراجعة سجلات الوصول شهرياً
• إجراء موحد لإلغاء الحسابات في يوم المغادرة
• تشفير البيانات عند تصديرها
• تقييد وصول الأطراف الخارجية (محاسب، محامي) للحد الأدنى
• تطبيق التحكم في الوصول حسب الدور (RBAC)

طرق آمنة لمشاركة بيانات الموظفين

التحكم في الوصول حسب الأدوار

لا تستخدم حساب "مسؤول أعلى" واحد للجميع. أنشئ أدواراً مختلفة: إدارة الرواتب، التوظيف، القراءة فقط.

تفعيل سجلات المراجعة

سجّل من وصل إلى أي بيانات ومتى، لتتمكن من التحقيق عند وقوع أي حادث.

روابط محمية بكلمة مرور للمشاركة الخارجية

عند إرسال بيانات الرواتب للمحاسب، لا ترفق ملف Excel بالبريد. أنشئ مذكرة مشفرة أو رابطاً محمياً بكلمة مرور عبر LOCK.PUB. أرسل كلمة المرور عبر قناة أخرى (مكالمة هاتفية مثلاً). حتى لو اعتُرض البريد، تبقى البيانات آمنة.

تسليم الحسابات بطريقة آمنة

عند نقل صلاحيات إدارة نظام HR لموظف جديد، استخدم مذكرة ذاتية الحذف على LOCK.PUB بدلاً من إرسال كلمة المرور عبر WhatsApp. تُحذف المذكرة تلقائياً بعد قراءتها.

الامتثال القانوني

تفرض قوانين حماية البيانات في المنطقة العربية متطلبات صارمة:

الالتزام	التفاصيل	العقوبة
الموافقة	الحصول على موافقة الموظف لمعالجة بياناته	غرامات مالية
الحماية التقنية	تطبيق إجراءات أمنية مناسبة	غرامات تصل لملايين الدراهم/الريالات
الإبلاغ عن الخروقات	إبلاغ الجهة المختصة عند حدوث تسريب	غرامات + مسؤولية مدنية
تقييد الغرض	استخدام البيانات فقط للغرض المحدد	عقوبات إدارية

3 خطوات نفذها اليوم

1. فعّل MFA — شغّل المصادقة الثنائية لجميع حسابات إدارة HR الآن
2. راجع الموظفين السابقين — تأكد أن جميع من غادروا خلال 6 أشهر الماضية قد أُلغيت صلاحياتهم
3. غيّر طريقة المشاركة — توقف عن إرسال ملفات حساسة كمرفقات بريد. استخدم LOCK.PUB لإنشاء روابط محمية بكلمة مرور وتاريخ انتهاء

بيانات موظفيك هي أكبر مسؤولية قانونية تقع على عاتقك. تعامل معها بالجدية التي تستحقها.