واتساب في العمل: سريع – ومنظّم.

واتساب سريع، ولا يكلّف شيئًا إضافيًا، والجميع يعرف استخدامه. لذلك تستخدمه ورش الصيانة وفرق العمل الميداني وشركات التنظيف وإدارات العقارات وخدمات الرعاية على حد سواء. لكن بمجرد استخدامه في العمل، تنطبق قواعد حماية البيانات – في الاتحاد الأوروبي اللائحة العامة لحماية البيانات (GDPR)، وفي دول كثيرة قوانين مشابهة – والمسؤولية تقع على الشركة لا على الموظف الفرد. الخبر الجيد: بفصل واضح وبعض الإعدادات وقواعد مكتوبة للفريق، يمكن تقليل أكبر المخاطر بشكل ملحوظ.

لماذا تنطبق قواعد حماية البيانات أصلًا

تحمي اللائحة العامة لحماية البيانات وقوانين حماية البيانات المشابهة البيانات الشخصية – أي كل ما يمكن ربطه بشخص: الاسم ورقم الهاتف والعنوان، وكذلك صورة لجرس الباب أو رسالة صوتية بصوت يمكن التعرف عليه. في المحادثات الخاصة بين الأصدقاء لا يكاد ذلك يهم. لكن إذا استخدمت واتساب لعملك، فشركتك هي «الجهة المسؤولة» وعليها أن تستطيع توضيح البيانات التي تعالجها، ولأي غرض، وعلى أي أساس قانوني، وكيف تحميها. وهذا ينطبق أيضًا عندما يستخدم الموظفون هواتفهم الشخصية.

المشكلة الحقيقية: مزامنة جهات الاتصال

النقطة الأكثر حساسية غالبًا ليست المحادثة نفسها، بل دفتر العناوين. إذا كان لواتساب وصول إلى جهات الاتصال، تُرسَل أرقام الهواتف في دفتر العناوين إلى الشركة المزوّدة – حتى أرقام أشخاص لا يستخدمون واتساب ولم يوافقوا قط. وفي بيئة العمل يصعب تبرير ذلك. الحلول المعتادة:

• —رفض وصول واتساب إلى جهات الاتصال في إعدادات الهاتف، وبدء المحادثات عبر الرقم مباشرة.
• —عدم حفظ أي جهات اتصال على هاتف العمل إلا من وافقوا على التواصل عبر واتساب.
• —إبقاء جهات اتصال العمل في مساحة منفصلة، مثل ملف العمل الذي توفره هواتف ذكية كثيرة – واسأل مزوّد خدمات تقنية المعلومات عند الشك.

واتساب أم واتساب للأعمال؟

للتواصل مع العملاء، واتساب للأعمال (WhatsApp Business) هو الخيار الأفضل غالبًا. تحصل على ملف تعريفي للشركة مع العنوان وساعات العمل، ويمكنك حفظ رسائل الغياب والردود السريعة وتصنيف المحادثات بالتسميات. والأهم أنك بذلك تفصل العمل بوضوح عن واتساب الشخصي. لكن تطبيق الأعمال وحده لا يحل المشكلة الأساسية في حماية البيانات: هنا أيضًا يجب مراجعة الوصول إلى جهات الاتصال ووضع قواعد واضحة. وللفرق الكبيرة التي تتلقى طلبات كثيرة توجد منصة WhatsApp Business Platform، التي تُربط عادةً عبر مزوّدي خدمات متخصصين.

هاتف العمل أم الهاتف الشخصي؟

الحل الأنظف هو هاتف عمل يُستخدم للعمل فقط. عندها تكون جهات الاتصال والمحادثات ملكًا للشركة، ويمكنك تحديد الإعدادات، وإذا غادر أحدهم الشركة يبقى الجهاز. أما إذا استخدم فريقك هواتفه الشخصية («أحضر جهازك الخاص»)، فالأمر أصعب: لا تكاد تستطيع التحكم في مكان البيانات، وتختلط جهات الاتصال الشخصية بالعملية. وإذا لم يكن بدّ من الأجهزة الشخصية، فحدّد كتابيًا على الأقل ما البيانات التي لا مكان لها عليها، وماذا يحدث عند ترك العمل.

الموافقة والإفصاح

إذا راسلك عميل بنفسه عبر واتساب، فهذه إشارة واضحة إلى أنه يريد التواصل بهذه الطريقة. ومع ذلك يجب أن تكون شفافًا: اذكر واتساب في سياسة الخصوصية، وقدّم دائمًا بديلًا مثل الهاتف أو البريد الإلكتروني، ولا تراسل أحدًا عبر واتساب دون طلب منه لمجرد أن رقمه في نظامك. وللرسائل الترويجية تحتاج إلى موافقة صريحة. وبالنسبة للموظفين: لا ينبغي إجبار أحد على تثبيت واتساب على هاتفه الشخصي ليكون متاحًا للعمل.

ما لا مكان له في محادثة واتساب أبدًا

بعض البيانات حساسة لدرجة أنه لا ينبغي إرسالها عبر تطبيق مراسلة للمستهلكين من حيث المبدأ. ومنها:

• —البيانات الصحية – التشخيصات، والإبلاغ عن المرض مع ذكر السبب، والأدوية، والنتائج الطبية، وصور الإصابات
• —البيانات المصرفية وأرقام بطاقات الائتمان وبيانات الدخول إلى الحسابات
• —نسخ بطاقات الهوية وجوازات السفر
• —ملفات الموظفين مثل الرواتب والإنذارات وملفات التقديم على الوظائف
• —كلمات المرور ورموز الإنذار وأماكن إخفاء مفاتيح العملاء

تتشدد اللائحة العامة لحماية البيانات بشكل خاص مع البيانات الصحية (المادة 9 من GDPR)، وكذلك تفعل قوانين كثيرة أخرى. لذلك ينبغي لمن يعمل في الرعاية أو في عيادة طبية أن يستخدم للتواصل مع المرضى والمستفيدين القنوات المخصصة لذلك، مثل المراسلة الآمنة المعتمدة في نظامك الصحي الوطني.

قواعد للفريق تنجح في العمل اليومي

معظم حوادث تسريب البيانات لا تحدث بسوء نية، بل بدافع الراحة: صورة العطل تذهب بسرعة إلى مجموعة الفريق الكبيرة، ورمز الباب يصل إلى المحادثة لأن الأمر مستعجل. القواعد الواضحة القصيرة تفيد أكثر من وثيقة من عشرين صفحة لا يقرؤها أحد. ومما أثبت نجاحه:

1. 01رقم شركة واحد للعملاء، منفصل عن الشخصي.
2. 02مجموعات بالحجم اللازم فقط – لكل موقع أو جولة أو عقار بدل مجموعة واحدة للجميع.
3. 03نقل الصور والمستندات سريعًا إلى ملف الطلب وحذفها من المحادثة.
4. 04لا بيانات حساسة في المحادثة – الأفضل الاتصال هاتفيًا أو استخدام قناة آمنة.
5. 05مراجعة النسخ الاحتياطي السحابي التلقائي للمحادثات، واتخاذ قرار واعٍ بتفعيله أو لا.
6. 06قفل الشاشة، والمسح عن بُعد حيثما أمكن، على كل هواتف العمل.
7. 07عند ترك العمل: مغادرة المجموعات، وتسليم محادثات الشركة، وإعادة هاتف العمل.

تقليل البيانات: الأقل أكثر أمانًا

من المبادئ الأساسية في اللائحة العامة لحماية البيانات مبدأ تقليل البيانات: عالِج فقط ما تحتاجه فعلًا للغرض، واحذف ما لم تعد تحتاجه. وبالنسبة لواتساب يعني ذلك عمليًا: ليس على كل رسالة صوتية أن تبقى في المحادثة شهورًا. المهم مكانه نظامك الفعلي – ملف الطلبات، سجل العملاء، برنامج إدارة الأعمال – وبعدها يمكن تنظيف المحادثة. ومن ينظّف محادثاته بانتظام يخسر أقل إذا ضاع هاتف.

الخدمات المرتبطة بواتساب: لا تنسَ اتفاقية معالجة البيانات

إذا استخدمت خدمات إضافية تعالج محتوى من محادثاتك – مثل التفريغ النصي أو أنظمة التذاكر أو منصات خدمة العملاء – فهذه الجهات تعالج بيانات شخصية نيابةً عنك. ولذلك تحتاج عادةً إلى اتفاقية معالجة البيانات (DPA) وفق المادة 28 من GDPR. وانتبه أيضًا إلى مكان معالجة البيانات، وهل تُخزَّن، ولأي مدة. المزوّد الجاد يجيب عن هذه الأسئلة دون مراوغة.

ومن الأمثلة Summarize.One: تتم معالجة الرسائل الصوتية والملخصات فقط ثم تُحذف فورًا، وما تحتاجه الخدمة يُخزَّن على خوادم داخل الاتحاد الأوروبي، وفي خطة Business تحصل على اتفاقية معالجة البيانات. مهم: خدمة إضافية تقلل البيانات لا تجعل استخدامك لواتساب متوافقًا مع GDPR تلقائيًا. القواعد أعلاه تظل ضرورية.

باختصار

نموذج: سياسة المراسلة للفريق

يمكنك نسخ هذا النموذج وتكييفه مع شركتك وجعل الفريق يوقّع عليه. هو قصير عن قصد، كي يُقرأ فعلًا. وعند الشك، اطلب من مسؤول حماية البيانات مراجعته.

سياسة المراسلة في [اسم الشركة]
تاريخ التحديث: [التاريخ]

1. الأجهزة
نتواصل في العمل عبر [هواتف العمل / واتساب للأعمال على رقم الشركة]. التواصل مع العملاء عبر الأرقام الشخصية غير معتمد.

2. جهات الاتصال
ليس لواتساب على هواتف العمل [أي وصول إلى دفتر العناوين / وصول إلا إلى جهات الاتصال التي وافقت].

3. المجموعات
تُنشأ المجموعات فقط لكل [طلب / جولة / عقار]. ومن لم يعد مشاركًا يغادر المجموعة.

4. ما لا مكان له في المحادثة
البيانات الصحية، والبيانات المصرفية وبيانات الدخول، ونسخ الهويات، وملفات الموظفين، ورموز الأبواب وأماكن المفاتيح. لهذه المعلومات نتصل هاتفيًا أو نستخدم [قناة آمنة].

5. الحفظ والحذف
تُنقَل الصور والمقاسات والاتفاقات خلال [X أيام] إلى [النظام / ملف الطلب]، ثم تُحذف من المحادثة.

6. الأمان
كل الأجهزة عليها قفل شاشة. يُبلَّغ عن الفقدان أو السرقة فورًا إلى [المسؤول].

7. الخدمات الإضافية
لا تُستخدم التطبيقات أو البوتات الجديدة التي تعالج محتوى المحادثات إلا بعد موافقة [المسؤول].

8. ترك العمل
عند ترك العمل تُسلَّم محادثات الشركة، وتُغادَر المجموعات، وتُعاد أجهزة العمل.

للأسئلة: [الاسم، وسيلة التواصل]

قرأت وفهمت: ____________________

ماذا يعني ذلك لقطاعك

• —الحِرف والمقاولات: اجمع طلبات العملاء في واتساب للأعمال، وانقل صور الأعطال سريعًا إلى ملف الطلب.
• —العمل الميداني والمبيعات: لا تترك تقارير الزيارات في المحادثة، بل انقلها إلى نظام إدارة العملاء (CRM).
• —التنظيف وإدارة العقارات: لا أماكن مفاتيح ولا رموز إنذار في الرسائل، ومجموعات لكل عقار.
• —الرعاية والعيادات: أقصى ما يمكن هو التنظيم دون بيانات تحدد الأشخاص. بيانات المرضى والمستفيدين مكانها المراسلة الآمنة المعتمدة في نظامك الصحي الوطني أو أنظمة أخرى مخصصة لذلك.