لماذا تُعدّ بيانات المرشحين أصعب جزء في نظام حماية البيانات بالنسبة للموارد البشرية؟
يميل معظم مدراء الموارد البشرية في السعودية إلى التفكير في نظام حماية البيانات الشخصية من زاوية سجلات الموظفين — الرواتب، والملاحظات الطبية، وملفات الأداء. لكن البيانات الأكثر حساسية في برنامج الموارد البشرية هي غالباً بيانات من لم يصبحوا موظفين قط: المتقدمون، والمرشحون الذين قابلتهم، والسير الذاتية التي وصلت عبر بريد التوظيف أو وكالة توظيف.
هذه البيانات حساسة لثلاثة أسباب. أولاً، جُمعت قبل وجود أي علاقة تعاقدية، لذا تقع الموافقة وحدها عبء التبرير. ثانياً، تصل بكميات كبيرة ومن قنوات متعددة، ما يجعل تتبع مكان وجود كل سيرة ذاتية أمراً صعباً. ثالثاً، عمرها الطبيعي قصير — فالمرشح الذي لم يُوظَّف قبل ستة أشهر لا سبب لبقائه في نظامك، ومع ذلك فإن حذفه هو بالضبط الخطوة التي تتجاهلها الفرق المزدحمة.
لا يطلب النظام من الموارد البشرية التوقف عن فرز المرشحين، بل يطلب القدرة على تفسير سبب وجود كل سجل، ومن يمكنه الاطلاع عليه، ومتى يُحذف. وهذا سؤال تصميمي يتعلق ببرنامج الموارد البشرية، وهو سؤال قابل للإجابة.
ما الذي يتطلبه نظام حماية البيانات فعلياً لبيانات المرشحين؟
يقوم النظام على عدد محدود من المبادئ، وكل مبدأ يقابله سلوك عملي في مسار التوظيف.
أولاً، الأساس القانوني وتحديد الغرض. تحتاج أساساً واضحاً للمعالجة — وغالباً ما تكون موافقة المرشح، مقدَّمة لغرض محدد مثل «تقييم طلبك لهذه الوظيفة». وهذا الغرض مهم: استخدام سيرة ذاتية قُدّمت لوظيفة مالية في تسويق خدمات غير ذات صلة، أو في تغذية قاعدة مواهب داخلية بلا نهاية، هو غرض مختلف يحتاج أساساً مستقلاً.
ثانياً، تقليل البيانات. اجمع ما يحتاجه القرار فقط. صور الهوية الوطنية، وسجل الرواتب، والحالة الاجتماعية، والعنوان الكامل، نادراً ما تكون مطلوبة في مرحلة الفرز، وكل عنصر منها يرفع كلفة أي اختراق ويوسّع نطاق التزاماتك.
ثالثاً، حدود الاحتفاظ. لا ينبغي الاحتفاظ بالبيانات أطول مما يتطلبه الغرض. ومن السياسات الدفاعية: الاحتفاظ بالطلبات النشطة خلال دورة التوظيف، والاحتفاظ بالمرشحين غير الناجحين لمدة قصيرة محددة ثم حذفهم أو إخفاء هويتهم — إلا إذا وافق المرشح صراحةً على الاحتفاظ الأطول في قاعدة المواهب.
رابعاً، الشفافية والحقوق. يجب أن يستطيع المرشح معرفة ما تحتفظ به عنه، وطلب تصحيحه، وسحب موافقته. وهذه الطلبات تحتاج مالكاً واضحاً وإجراءً محدداً، لا سلسلة بريد عشوائية.
كيف تُسجَّل الموافقة داخل مسار برنامج الموارد البشرية؟
الموافقة التي تعيش في مستند سياسة بصيغة PDF ليست موافقة قابلة للإثبات. عملياً، تُلتقط لحظة الجمع وتُخزَّن كسجل، لا كافتراض.
النمط القابل للتطبيق: عند تقديم الطلب، يوضّح النموذج غرض المعالجة ومدة الاحتفاظ وكيفية سحب الموافقة — بالعربية والإنجليزية. ويؤكد المرشح ذلك بنفسه. عندها يكتب برنامج الموارد البشرية سجل موافقة يتضمن الطابع الزمني، وإصدار الإشعار المعروض، والقناة، ونطاق الموافقة بدقة. وإذا انضم المرشح لاحقاً إلى قاعدة المواهب، فتلك موافقة منفصلة تُسجَّل منفصلة.
هنا غالباً ما تقصّر أدوات تتبع المتقدمين العامة: تخزّن مؤشراً (موافقة: نعم) دون الدليل الذي يسنده. وعندما يسأل مدقق داخلي أو جهة رقابية عمّا وافق عليه المرشح فعلاً، لا يستطيع المؤشر الإجابة.
يتعامل النهج المحكوم مع الموافقة كدليل غير قابل للتعديل. فلا ينبغي أن يعدّلها مسؤول التوظيف، وأي سحب يجب أن ينشئ سجلاً جديداً بدلاً من محو القديم — لأن تاريخ ما تم الاتفاق عليه ومتى تغيّر هو بحد ذاته جزء من موقفك الامتثالي.
كيف تبدو سياسة احتفاظ قابلة للدفاع عنها؟
الاحتفاظ هو النقطة التي تلتقي فيها النوايا الحسنة بالواقع التشغيلي. فكتابة السياسة سهلة وتنفيذها صعب، لأن الحذف عمل غير مرئي: لا يُكافأ أحد على إزالة السجلات، ولكل مسؤول توظيف سبب للاحتفاظ بسيرة واعدة «تحسباً لأي طارئ».
ابدأ بتعريف فئات بدل رقم واحد. فالمرشحون غير الناجحين، والمرشحون الذين وصلوا للمقابلة النهائية، ومن انضموا صراحةً لقاعدة المواهب، لهم مبررات مختلفة ويمكن أن تكون لهم مدد احتفاظ مختلفة. اكتب كل مدة والسبب وراءها.
ثم اجعل السياسة قابلة للتنفيذ. القواعد التي تعتمد على تذكّر أحدهم لتشغيل تنظيف يدوي ستفشل بهدوء. التصميم الأقوى آلي: يحمل كل سجل تاريخ احتفاظ عند إنشائه، وينبّه النظام أو يحذفه عند تجاوزه، مع سجل لما أُزيل ولماذا.
وأخيراً، تعامل مع الاستثناءات بصدق. الحجز القانوني، والنزاعات المفتوحة، والوظائف النشطة، كلها تمدد الاحتفاظ بشكل مشروع. المهم أن يكون التمديد مسجلاً ومبرَّراً، لا عارضاً. المدقق لا يتوقع صفر استثناءات — بل يتوقع أن يحمل كل استثناء سبباً مرفقاً.
كيف تبني أثر تدقيق يصمد أمام التدقيق؟
أثر التدقيق ليس تقرير تسجيل دخول. إنه يجيب عن أربعة أسئلة لأي سجل مرشح: من اطّلع عليه، وماذا فعل، ومتى، وبأي صلاحية.
في التوظيف، الأحداث الأهم هي: إنشاء السجل وقناة وصوله؛ وكل اطلاع على السيرة أو البيانات الشخصية؛ وأي تغيير في الحالة أو الملاحظات؛ وأي تصدير أو تنزيل أو مشاركة مع مدير توظيف أو طرف خارجي؛ والتقاط الموافقة وسحبها؛ والحذف أو إخفاء الهوية.
ثمة خياران تصميميان يصنعان الفرق بين أثر حقيقي وأثر شكلي. أولاً، يجب أن تكون السجلات للإضافة فقط — فإذا استطاع مسؤول التوظيف تعديل السجل أو حذفه، فهو لا يثبت شيئاً. ثانياً، يجب أن يكون الوصول محدداً بالدور، ليُظهر الأثر مجموعة ضيقة قابلة للتفسير من الأشخاص الذين لمسوا كل سجل، بدلاً من «كل من في الموارد البشرية».
وهذا هو نمط الحوكمة ذاته المطبَّق في الذكاء الاصطناعي المؤسسي: وصول للقراءة أولاً، وقرار بمشاركة بشرية، وسجل قابل للتدقيق لكل إجراء. وهو ليس خاصاً بالموارد البشرية ولا غريباً — بل هو الحد الأدنى الذي يُطلب من المؤسسات السعودية إثباته بشكل متزايد.
أين يندرج الفرز بالذكاء الاصطناعي — وأين تبقى موافقة الإنسان؟
أصبح الفرز المدعوم بالذكاء الاصطناعي خياراً واقعياً لأصحاب العمل في السعودية ممن يواجهون حجم متقدمين كبيراً، والنظام لا يمنعه. لكنه يغيّر أسئلة الحوكمة التي يجب أن تجيب عنها.
الفرز الآلي يبقى معالجة لبيانات شخصية، لذا يحتاج الأساس القانوني ذاته، وتقليل البيانات، وانضباط الاحتفاظ، مثل المراجعة اليدوية. كما يضيف متطلبين جديدين: ألا يخضع المرشح لقرار آلي بحت دون مراجعة بشرية ذات معنى، وأن يكون منطق الترتيب أو الاستبعاد قابلاً للتفسير بما يكفي لتبرير النتيجة.
عملياً، يعني ذلك أن يختصر الذكاء الاصطناعي القائمة ويلخّص، بينما يتخذ مسؤول التوظيف القرار ويتحمّل مسؤوليته. ويجب تسجيل مخرجات الوكيل — ترتيبه، وتعليله، والأدلة التي استخدمها — إلى جانب قرار الإنسان، ليكون التسلسل الكامل قابلاً لإعادة البناء بعد أشهر.
هذا هو النموذج الذي يقوم عليه نظام لين للتوظيف الذكي (MasterHR): فرز السير الذاتية واختصار القوائم والتواصل مع المرشحين بموافقة بشرية، مع وعي كامل بنظام حماية البيانات في بيانات المرشحين، وثنائية اللغة عربي/إنجليزي من اليوم الأول. وينسحب هذا النهج الحوكمي — القراءة أولاً، والإنسان في الحلقة، والتدقيق بالتصميم — على بقية وكلائنا، من OpsRAG للإجابات المستندة إلى المستندات، إلى WhatsApp CX للتواصل مع المرشحين والعملاء.
قائمة بدء عملية لفرق الموارد البشرية في السعودية
إذا أردت معرفة موقعك الحالي قبل أي تجربة أو تدقيق، اتبع هذه الخطوات بالترتيب:
- ارسم خريطة البيانات. أحصِ كل قناة يمكن أن تصل منها سيرة ذاتية، بما فيها بريد الوكالات والبريد الشخصي. لا يمكنك حوكمة ما لم تجده.
- أعد كتابة الإشعار. بيان واحد واضح بالعربية والإنجليزية يغطي الغرض والاحتفاظ والسحب، يُعرض عند الجمع.
- حدّد مدد الاحتفاظ حسب فئة المرشح، مع سبب مكتوب لكل مدة، وأتمتة التشغيل.
- حدّد الوصول بالدور ليُظهر أثر التدقيق مجموعة ضيقة قابلة للتفسير من المطّلعين.
- اجعل السجلات للإضافة فقط وتأكد من التقاطها للاطلاع والتصدير والحذف، لا لتسجيل الدخول فقط.
- عيّن مسؤولاً لطلبات حقوق المرشحين، مع إجراء استجابة ومدة مستهدفة.
لا شيء من هذا يتطلب برنامجاً يمتد لسنة. إنه يتطلب قراراً بما ينبغي أن يسجله برنامج الموارد البشرية، ثم محاسبته على هذا المعيار. وإذا أردت أن ترى كيف نحدد نطاق تجربة محوكمة بمعايير قبول ومؤشرات أداء متفق عليها مسبقاً، تحدث إلينا — أو راجع كيف نسعّر التجارب محددة النطاق قبل أن تلتزم بأي شيء.
