سياسات الاحتفاظ بالطلبات والوثائق الإلكترونية

المشكلة: الحفظ بلا سياسة

أغلب المنشآت لا تحذف شيئًا. الطلبات القديمة، ومرفقات المعاملات، ونسخ المستندات المكررة تتراكم لسنوات لأن لا أحد يملك قرار الحذف، ولا توجد قاعدة تحدد متى ينتهي عمر السجل. النتيجة ليست أمانًا أكثر، بل مخاطرة أكبر.

الاحتفاظ العشوائي يخلق مشكلتين متعاكستين في آن واحد:

• حفظ أكثر من اللازم: بيانات شخصية لعملاء وموظفين سابقين تبقى سنوات دون غرض، وهذا يخالف مبدأ تقليل البيانات ويوسّع سطح الخطر عند أي اختراق.
• حذف أقل من اللازم أو في التوقيت الخطأ: إتلاف سجل ما زال مطلوبًا للتدقيق أو لنزاع قائم يضع المنشأة في موقف ضعيف قانونيًا.
• غياب الاتساق: قسم يحفظ عشر سنوات وقسم يحذف بعد شهور، فلا تعرف المنشأة فعليًا ماذا تملك من بيانات.

الحل ليس الحذف السريع ولا الحفظ الأبدي، بل جدول احتفاظ مكتوب لكل نوع سجل، يُطبَّق آليًا ويُوثَّق كل إجراء فيه. هذا ما يربط سياسة الاحتفاظ بـسجل التدقيق غير القابل للتعديل.

جدول الاحتفاظ حسب نوع السجل

جوهر السياسة جدول يربط كل نوع سجل بمدة احتفاظ محددة وإجراء نهاية العمر. لا تُحفظ فاتورة صرف كما يُحفظ طلب إجازة، ولا يُعامل عقد كما تُعامل مسودة. المثال أدناه توضيحي، والمدد النهائية تُحدَّد بالرجوع إلى الأنظمة السارية ومتخصص:

لاحظ العمود الأخير: لكل سجل إجراء نهاية عمر محدد، لا «يبقى للأبد». تصنيف البيانات هنا مرتبط بمن يصل إليها، وهو ما يفصّله مقال الأدوار والصلاحيات.

ثلاث قواعد عملية تحكم بناء الجدول. الأولى: صنّف قبل أن تجدول — لن تستطيع تحديد مدة لسجل لم تعرّف نوعه بعد. الثانية: احسب المدة من حدث واضح، مثل تاريخ إغلاق المعاملة أو انتهاء الخدمة، لا من تاريخ الإنشاء وحده. الثالثة: راجع الجدول دوريًا؛ الأنشطة تتغير، وتظهر أنواع سجلات جديدة، وتتبدل المتطلبات النظامية، فالجدول الجامد يصبح مصدر مخالفة بمرور الوقت.

المدد النظامية والتشغيلية — كيف تحسبها

مدة الاحتفاظ لأي سجل هي الأطول بين مدتين: المدة النظامية التي يفرضها التزام قانوني أو محاسبي، والمدة التشغيلية التي تحتاجها المنشأة فعلًا لأداء عملها. تحديد المدة يبدأ من سؤال واحد: لماذا نحتفظ بهذا؟

المدة النظامية

تنبع من التزام خارجي: متطلبات محاسبية للسجلات المالية، أو مدد يفرضها التعاقد، أو متطلبات جهة رقابية. هذه المدة ملزمة ولا يجوز النزول تحتها، ويجب أن تُوثَّق بالإشارة إلى مصدرها لا بالتقدير.

المدة التشغيلية

هي المدة التي يظل فيها السجل مفيدًا للعمل اليومي أو للرجوع إليه. غالبًا أقصر من النظامية، وهنا يظهر التوتر: نظام حماية البيانات الشخصية يدفع نحو تقليل ما يُحفظ من بيانات شخصية إلى حد الغرض، بينما التدقيق يدفع نحو الاحتفاظ. الحل أن تفصل: احتفظ بالسجل للتدقيق مع إخفاء هوية العناصر الشخصية غير اللازمة.

الأرشفة مقابل الحذف — قراران مختلفان

الخلط بين الأرشفة والحذف يفسد أي سياسة. هما نتيجتان مختلفتان لمرحلتين مختلفتين من عمر السجل:

• الأرشفة: نقل السجل من التخزين النشط إلى تخزين بارد أقل تكلفة، مع بقائه قابلًا للاسترجاع عند الحاجة للتدقيق. السجل لم يُتلف، بل خرج من دائرة الاستخدام اليومي.
• الحذف / الإتلاف: إزالة السجل نهائيًا وبشكل غير قابل للاسترجاع بعد انتهاء مدة احتفاظه وزوال أي حاجة أو حجز عليه.
• إخفاء الهوية: حل وسط — يُبقي السجل لأغراض التحليل أو التدقيق بعد إزالة العناصر التي تعرّف الأشخاص.

القاعدة العملية: أرشف ما تحتاج إثباته لكنك لا تستخدمه، واحذف ما انتهى عمره ولا حجز عليه. الأرشفة تعتمد على نسخ سليمة، وهو ما يربطها بـالنسخ الاحتياطي والتعافي من الكوارث، وبتشفير المخزون كما في تشفير بيانات سير العمل.

الحذف الدفاعي — أن تُثبت أنك حذفت بشكل صحيح

الحذف الدفاعي يعني أن تتمكن المنشأة من إثبات أن إتلاف أي سجل تم وفق سياسة مكتوبة، في التوقيت الصحيح، وبعد رفع أي حجز قانوني. الفكرة أن الحذف نفسه إجراء موثّق، لا فعل عشوائي.

ثلاثة شروط تجعل الحذف دفاعيًا:

1. سياسة سابقة: الإتلاف يجري تنفيذًا لجدول احتفاظ معتمد مسبقًا، لا كقرار فردي لحظة الحاجة. الحذف المفاجئ عند نشوء نزاع يبدو إخفاءً للأدلة.
2. رفع الحجز القانوني: إذا كان السجل مرتبطًا بنزاع أو تحقيق أو مراجعة جارية، يُوضع عليه «حجز» يمنع إتلافه حتى مع انتهاء مدته النظامية. لا إتلاف قبل رفع الحجز.
3. توثيق فعل الإتلاف: يُسجَّل ماذا أُتلف، ومتى، وبموجب أي بند من السياسة، ومن اعتمد. هذا السجل هو الدليل، وهو نفسه لا يُتلف.

الخطأ الأكثر كلفة هنا هو الحذف الانتقائي وقت الأزمة. حين ينشأ نزاع، تُغري المنشأة نفسها بحذف ما يحرجها؛ لكن الحذف خارج سياسة مكتوبة، وفي توقيت مريب، يقلب الأمر ضدها ويُقرأ إتلافًا للأدلة. القاعدة الأسلم: لا يُتلف شيء خارج الجدول المعتمد، ولا يُتلف سجل عليه حجز مهما بلغ عمره. الجدول يحمي المنشأة مرتين — يقلّل تراكم البيانات، ويثبت أن كل حذف جرى وفق قاعدة سابقة لا بقرار لحظي.

كيف يفرض النظام قاعدة الاحتفاظ

السياسة المكتوبة في ملف لا تُطبَّق نفسها. قيمة نظام سير العمل أنه يحوّل الجدول إلى قواعد تنفيذية تعمل دون تدخل يومي. النظام يساعد على تطبيق الضوابط عبر:

• وسم كل سجل بتاريخ نهاية عمره لحظة إنشائه، محسوبًا من نوعه وجدول الاحتفاظ المرتبط به.
• ترشيح آلي للسجلات المستحقة للأرشفة أو الإتلاف، وعرضها في قائمة مراجعة بدل الاعتماد على التذكّر.
• منع الإتلاف على السجلات المحجوزة قانونيًا، حتى لو انتهت مدتها.
• مسار اعتماد للإتلاف يمر بالمالك والمراجعة القانونية والامتثال قبل التنفيذ.
• توثيق كل إجراء في سجل تدقيق غير قابل للتعديل، فيصبح الحذف نفسه قابلًا للإثبات.

هذا التنفيذ الآلي يدعم متطلبات الالتزام ويسهم في تطبيق مبدأ تقليل البيانات، لكنه يبقى أداة تنفّذ سياسة تضعها المنشأة، لا بديلًا عن السياسة نفسها ولا عن مراجعة مختص. للربط مع مصادر الوثائق راجع التكامل مع أنظمة إدارة الوثائق.

مثال تطبيقي: مسار إتلاف سجلات منتهية

لنأخذ حالة واقعية في إدارة الوثائق بجهة حكومية: دفعة من طلبات صرف قديمة تجاوزت عشر سنوات وتشغل مساحة في التخزين النشط. في المنشأة اليدوية تبقى للأبد لأن لا أحد يجرؤ على الحذف. في النظام يبدو الإجراء هكذا:

ما الذي تغيّر؟ الإتلاف لم يعد قرارًا فرديًا محفوفًا بالخطر، بل إجراءً معتمدًا موثّقًا. النظام رشّح السجلات المستحقة، والمراجعة القانونية تأكدت أن لا حجز عليها، والاعتماد جرى بمستوى مناسب، وسجل التدقيق حفظ أثر الإتلاف نفسه. لو سُئلت الجهة بعد سنتين «لماذا أُتلفت هذه السجلات؟» فالجواب جاهز بضغطة.