حماية معطيات حرفائك: الواجبات والمنطق السليم

المتجر الإلكتروني يجمع أسماء وعناوين وأرقام هواتف وتاريخ شراء. قليل مقارنة ببنك، وكاف لإحداث ضرر حقيقي إن تسربت هذه المعلومات أو تداولت.

مؤشرات عملية: الواجبات الدقيقة تتعلق بوضعيتك وبالتشريع المطبق. وفي تونس تخضع حماية المعطيات الشخصية لإطار قانوني وقد يُطلب التصريح لدى الهيئة المختصة حسب المعالجات. تحقق من حالتك.

المبدأ الموجّه: التقليل

لا تجمع إلا ما تحتاجه فعلا لتنفيذ الطلبية: الاسم والهاتف والعنوان نعم لأنها ضرورية للتوصيل؛ والبريد نعم للتأكيد والمتابعة؛ أما تاريخ الميلاد والمهنة وعدد الأبناء فلا إلا إذا كان نشاطك يبرر ذلك حقا.

كل معطى لا تجمعه هو معطى لا يمكن أن تفقده.

ما يُكتب في سياسة الخصوصية

صفحة واضحة بلغة بسيطة تجيب عن ستة أسئلة: من يجمع المعطيات؛ وأي معطيات تُجمع؛ ولماذا (تنفيذ الطلبية والتوصيل والفوترة وإرسال العروض عند الموافقة)؛ ومع من تُتقاسم (الناقل ومزود الدفع وأداة البريد) مع تسميتهم؛ وكم مدة الحفظ؛ وما حقوق الشخص (الاطلاع والتصحيح والحذف) وكيف يمارسها.

انشرها واربطها من أسفل الصفحة ومن مسار الطلب.

الموافقة تُميّز عما عداها

نظامان مختلفان لا يجب الخلط بينهما: المعطيات الضرورية للطلبية لا تتطلب موافقة منفصلة لأنها لازمة لتنفيذ العقد؛ أما المعطيات المستعملة في الاستقطاب التجاري (نشرة أو رسالة ترويجية) فتتطلب موافقة حرة وصريحة بخانة غير مؤشرة مسبقا وإمكانية إلغاء الاشتراك في أي وقت.

إجراءات الحماية الأساسية

بدون أن تكون مختصا في الإعلامية، خمسة انعكاسات تغطي الجوهر: HTTPS في كل الموقع بلا استثناء؛ وحساب لكل شخص في الفريق بصلاحيات محدودة ويُحذف يوم المغادرة؛ وكلمات سر قوية مع مصادقة مزدوجة في الحسابات الحساسة (المتجر والبنك والبريد)؛ ولا تصدير عشوائي فتجنب ملفات الحرفاء المتروكة في هاتف شخصي أو في محادثة واتساب؛ ونسخ احتياطية منتظمة ومتحقق منها.

أخطاء شائعة

إرسال بريد جماعي لمائة حريف في نسخة ظاهرة فتكشف عناوينهم للجميع؛ وتقاسم قائمة حرفاء مع شريك تجاري بدون أساس قانوني ولا إعلام؛ والحفظ إلى ما لا نهاية لمعطيات لم تعد تخدم شيئا؛ وتصوير وثائق هوية الحرفاء بدون ضرورة.

ماذا تفعل عند حادث

إن اكتشفت تسربا: حدد ما هو معني، وأصلح الثغرة، وغيّر الصلاحيات، وأعلم الأشخاص المعنيين والهيئة المختصة إن اقتضى التشريع ذلك. الشفافية أرخص من أن يكتشف الأمر طرف آخر.

الخلاصة

اجمع الحد الأدنى، واشرح بوضوح ماذا تفعل به، وافصل الضروري عن الترويجي، وأمّن الصلاحيات، ولا تترك ملفات حرفاء مبعثرة. معطيات حرفائك مستضافة ومشفّرة في Storilive.