طلبات الاطلاع على البيانات الشخصية: هل تُعد البوابة ردا مراجعا أم تصدر سجل العميل فقط؟

طلب نسخة من المعلومات الشخصية يحتاج إلى مسار لإعداد الرد ومراجعته، وليس مجرد زر لتنزيل ملف العميل. قبل تكليف المطور ببوابة جديدة، حددوا كيف تصل الطلبات إلى الفريق المسؤول، وكيف تسجل عمليات البحث، ومن يعتمد المعلومات التي ستُرسل فعليا. إنشاء ملف بنجاح لا يثبت أن الطلب قد أجيب عنه.

يعتمد هذا الدليل على إرشادات هيئة حماية البيانات البريطانية ICO بشأن حق الاطلاع، المحدثة في يوليو 2026. إطارها القانوني هو اللائحة البريطانية لحماية البيانات UK GDPR. لا ينقل المقال هذه الأحكام إلى البلدان العربية أو غيرها، ولا يقدم إجراء قانونيا كاملا. اطلبوا من مستشار حماية البيانات اعتماد النطاق والمواعيد والاستثناءات والمراسلات التي تنطبق عليكم. متطلبات البرنامج أدناه اقتراحات عملية، وليست شهادة امتثال.

استقبلوا الطلب الذي وصل خارج البوابة

توضح الهيئة أن الشخص يستطيع تقديم طلب للاطلاع شفهيا أو كتابة، بما في ذلك وسائل التواصل الاجتماعي. لا يلزمه استعمال عبارة خاصة أو ذكر مادة قانونية أو توجيه الطلب إلى جهة اتصال بعينها، متى كان واضحا أنه يطلب معلوماته الشخصية.

لذلك ينبغي ألا تصبح البوابة الاختيارية الطريق الوحيد الذي يتعرف إليه الموظفون. وفروا للموظف المخول وسيلة لتسجيل طلب وصل عبر قناة أخرى، مع الحفاظ على نصه الأصلي وقناة وصوله ووقت استلامه. لا تستبدلوا بذلك الوقت تاريخ إنشاء الموظف للملف لاحقا.

في مثال افتراضي لورشة إصلاح، قد يطلب عميل أثناء مكالمة هاتفية المعلومات الشخصية التي تحتفظ بها الورشة عنه. ينبغي أن يؤدي تسجيل الطلب إلى بدء معالجته لدى الفريق المسؤول، لا إلى إعادته بصمت لملء نموذج إلكتروني قبل أن يتولى أحد متابعته.

تحققوا من الشخص ومن صلاحية ممثله بصورة منفصلة

ميزوا بين مقدم الطلب، والشخص الذي تخصه المعلومات، وأي ممثل يتصرف نيابة عنه. تقول الهيئة إن على الجهة التأكد من صلاحية الممثل قبل الرد. كما توصي بتحقق معقول ومتناسب من الهوية، وبطلب وثيقة إثبات رسمية فقط عند الحاجة.

من الحالات المقترحة للواجهة «تقييم الهوية قيد الانتظار» و«تأكدت صلاحية الممثل». لا تجعلوا رفع جواز السفر شرطا عاما على الجميع. يجب أن يحدد المستشار الأدلة المناسبة، ومن يمكنه الاطلاع عليها، وكيفية التعامل معها. وجود عنوان بريد مألوف أو اسم عائلة مطابق لا ينبغي أن يطلق تلقائيا ردا يتضمن معلومات شخص آخر.

طلبات الأطفال وبعض أنواع السجلات تحتاج إلى تقييمات خاصة. هذا المسار المعتاد للأعمال ليس بديلا عن قواعدها أو وسيلة لتجاوزها.

افصلوا تتبع البحث عن تجهيز التنزيل

تشترط الهيئة بحثا معقولا ومتناسبا. تصدير جدول العملاء الرئيسي لا يبين الأنظمة الأخرى ذات الصلة التي جرى النظر فيها. وفي المقابل، لا تطلب الإرشادات بحثا غير معقول أو غير متناسب مع أهمية المعلومات.

في موجز المشروع، حددوا الأماكن المحتملة للمعلومات، وكلفوا مسؤولا بكل مهمة بحث ذات صلة. سجلوا ما بُحث ونطاق البحث ونتيجته، وسبب عدم البحث في مكان معين. يجب أن تظل عبارة «لم نعثر على معلومات ذات صلة» مختلفة عن «لم يُنفذ البحث بعد».

احتفظوا بمواد العمل التي جمعها الفريق بصورة منفصلة عن الرد المقترح. فقد تتضمن نتيجة البحث معلومات عن عدة أشخاص أو مواد تحتاج إلى تقييم استثناء. تشرح الهيئة أن الاستثناءات تُدرس بحسب الحالة، وأن للمعلومات المتعلقة بالآخرين شروطا خاصة. لا ترسلوا كل ما عُثر عليه تلقائيا، ولا تحجبوا مستندا كاملا تلقائيا لمجرد ورود اسم شخص آخر. أحيلوا هذا القرار إلى المراجع المخول بدلا من تثبيت قاعدة برمجية مبسطة.

أظهروا أساس الموعد بدلا من عد تنازلي موحد

تشرح إرشادات الهيئة إطار الرد خلال شهر، والشروط المتعلقة بالهوية وصلاحية التمثيل، والتمديدات اللازمة، وطلبات التوضيح المطلوبة بصورة معقولة. هذه ليست أسبابا متبادلة لحالة واحدة اسمها «متوقف». ولا يجوز استخدام طلب التوضيح لإجبار الشخص على تضييق نطاق طلبه.

اعرضوا طريقة حساب المواعيد على المستشار قبل التطوير. احتفظوا بوقت الاستلام، وطلبات المعلومات ذات الصلة والردود عليها، وأي تمديد معتمد والإبلاغ اللازم عنه. إذا تغير الموعد المستهدف، فيجب أن تبين الواجهة الحدث الذي أدى إلى ذلك. إعادة إسناد الملف داخليا أو تأخر البحث لا ينبغي أن يعيدا تشغيل العداد بصمت.

اعتمدوا الرد الذي سيتلقاه الشخص فعلا

يتعلق الحق بنسخة من المعلومات الشخصية ومعلومات تكميلية، لا بإغلاق الحساب أو تصدير تشغيلي بصيغة CSV فحسب. تقول الهيئة إن الطلب الإلكتروني يستلزم عادة تقديم المعلومات بصيغة إلكترونية شائعة الاستخدام، ما لم يطلب الشخص خلاف ذلك. وإذا استُخدمت منصة إلكترونية آمنة، فيجب أن تتيح تنزيل نسخة يمكن للشخص الوصول إليها. وإن لم يستطع استخدامها أو لم يرغب في ذلك، فلا بد من وسيلة بديلة للرد.

اربطوا الاعتماد بحزمة الرد المحددة وشرحها المرفق. سجلوا المستلم المقصود وطريقة التسليم ونتيجة الإرسال الفعلية. إرسال دعوة إلى البوابة وحده لا ينبغي أن يغلق الملف. التسليم الآمن، وإمكانية الوصول، وأي رسالة رفض مطلوبة، أمور تحتاج إلى فحوص مستقلة.

قبل القبول، اطلبوا عرض طلب وصل بالهاتف، وحالة ممثل، ومكان لم يُبحث بعد، ونتيجة تشمل عدة أشخاص خضعت للمراجعة، وطريقة بديلة لتقديم الرد. استخدموا سجلات مختلقة. أحضروا هذه الحالات إلى مناقشة مشروع تطبيق الأعمال حتى يكون ما تمولونه مسارا قابلا للتتبع لإعداد الرد، لا زر تصدير يحمل وعدا قانونيا غير مثبت.