السرية وحماية بيانات مشاريع التحول

قد يكشف مشروع التشغيل أو تجربة العميل معلومات عن العملاء والموظفين والعقود والأداء والأنظمة. لذلك نحدد منذ النطاق ما الذي نحتاجه فعلًا، ومن يراه، وأين يُحفظ، وكم نحتفظ به، وكيف نتخلص منه. تقليل البيانات هو الضابط الأول؛ لا نطلب نسخة كاملة إذا كانت عينة منزوعة الهوية تكفي للقرار.

تخضع التفاصيل النهائية لاتفاق العميل ومتطلبات نظام حماية البيانات الشخصية وسياساته الداخلية. هذه الصفحة تشرح منهج العمل وليست بديلًا عن الاتفاقية أو تقييم قانوني. عند تعارض إجراء عام مع ضابط العميل الأعلى، نتبع الضابط المعتمد ونوثق أثره على النطاق.

نوضح للمشارك الغرض وطريقة الاستخدام وحقه في التوقف، ونحصل على الموافقة المناسبة للسياق. لا نسجل صوتًا أو صورة تلقائيًا، ونفصل بيانات الاتصال عن ملاحظات البحث حيث يمكن. تستخدم التقارير رموزًا أو أوصافًا عامة بدل أسماء الأفراد.

نتجنب جمع تفاصيل شخصية لا تخدم السؤال، ونراجع الاقتباسات حتى لا تكشف الهوية من السياق. في البيئات الحساسة نستخدم تدوينًا محدودًا أو تحليلًا داخل بيئة العميل. ولا ننشر دراسة حالة أو شعارًا أو اسم جهة من دون إذن مكتوب يحدد ما يمكن كشفه.

تستخدم الملفات تسمية ونسخًا واضحة وصلاحيات أقل حدًا. تُمنع الروابط العامة للمواد السرية، وتحدد مدة صلاحية المشاركة عندما تسمح المنصة. لا تعتمد النسخة النهائية على جهاز فرد، ويُحتفظ بنسخة معتمدة داخل مساحة يملكها العميل أو وفق اتفاق التسليم.

نراجع العروض واللقطات قبل الاجتماع للتأكد من عدم ظهور أسماء أو بيانات في خلفية الشاشة. وتُستخدم أمثلة اصطناعية في التدريب والعرض العام. عند الطباعة تُجمع المواد بعد الورشة وتُتلف وفق تصنيفها بدل تركها في مساحة مشتركة.

نتفق على مدة الاحتفاظ بحسب الغرض والعقد والالتزام النظامي. عند انتهاء الحاجة نحذف النسخ المؤقتة ومواد العمل الحساسة ونوثق ذلك إذا طلب العميل. لا يعني الحذف إزالة سجل إداري ضروري لإثبات العقد، لكننا نفصل السجل عن البيانات التفصيلية.

يتضمن التسليم جردًا للمواد والنسخ والموقع والمالك وما بقي من صلاحيات. نستعيد أو نتلف النسخ الورقية وأجهزة التخزين المؤقتة، ونغلق روابط المشاركة. وإذا احتاج العميل فترة دعم نحدد المواد اللازمة لها ومدتها بدل إبقاء كل شيء مفتوحًا.