بيانات المستأجر: ماذا تحفظ، وكم من الوقت، وأين

اسأل مدير عقارات ما البيانات التي يحفظها فيكون الجواب عادةً «عقود ومدفوعات». ثم انظر في مجلد الملفات المشترك. ستجد صور جوازات، ونسخ هوية إماراتية أو إقامة، وصفحات تأشيرات، وشهادات رواتب، وخطابات تعريف بالراتب، وكشوف حسابات بنكية، وصور شيكات تحمل أرقام حسابات وتواقيع، وعقود زواج قُدّمت لإثبات صلة عائلية من أجل شقة بغرفتين، وصورًا لداخل بيوت الناس التُقطت عند الإخلاء.

هذا حجم كبير من البيانات الشخصية، جُمع دون أن يقرر أحد جمعه. وحتى وقت قريب لم يكن للمنطقة قول كثير في ذلك. ولم يعد هذا صحيحًا.

هذه نظرة عامة لمن يصممون الأنظمة والعمليات لا استشارة قانونية. وقد صدرت عدة من هذه القوانين قبل لوائحها التنفيذية التفصيلية، فقد يختلف الوضع العملي في سوق ما عن نص القانون، وقد تسري في المناطق الحرة أنظمة خاصة بها.

ليس قانونًا واحدًا وليس اختياريًا

شرّعت المنطقة في هذا الباب في موجة متقاربة. فللإمارات قانون اتحادي لحماية البيانات الشخصية صدر عام ٢٠٢١، إلى جانب نظامي مركز دبي المالي العالمي وسوق أبوظبي العالمي الأقدم والأكثر تفصيلًا، ويسريان إذا كانت المنشأة مؤسسة فيهما. وصدر نظام حماية البيانات الشخصية في السعودية عام ٢٠٢١، وعُدّل عام ٢٠٢٣، وصار نافذًا بالكامل في سبتمبر ٢٠٢٤ تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي. وأصدرت مصر قانونها لحماية البيانات عام ٢٠٢٠. وللبحرين وقطر والمغرب والأردن وغيرها قوانينها.

وتختلف في التفاصيل وتتفق في الشكل، وهو ما يتيح تصميم عملية واحدة لمحفظة إقليمية: اجمع لغرض معلن، ولا تحتفظ بأكثر مما يحتاجه ذلك الغرض، ولا لمدة أطول من اللازم، وأمّن ما لديك، وكن قادرًا على إخبار الشخص بما تحفظه عنه، وأبلغ عن أي اختراق بسرعة.

• غرض معلن ومشروع لكل فئة من البيانات، يُحدَّد قبل الجمع لا بعده.
• مدة احتفاظ، ينتهي بعدها الأمر.
• وصول محصور بمن تقتضي وظيفتهم ذلك.
• قواعد لنقل البيانات خارج البلد، وهي ليست القواعد نفسها في كل مكان.
• التزام بالإبلاغ عن الاختراق يُقاس بالساعات — واثنتان وسبعون هي الرقم الشائع.
• حقوق للفرد: أن يعرف ما يُحفظ عنه، وأن يُصحَّح، وأن يُحذَف في حالات محددة.

مسألة صورة الهوية

العادة السائدة في المنطقة تصوير كل مستند يحمله المستأجر المحتمل، عند أول تواصل، قبل أن يعرف أحد إن كان سيأخذ الوحدة. وبعد ستة أشهر يكون لدى المكتب ملفات هوية كاملة لمئتي شخص لم يستأجروا شيئًا.

والانضباط الذي يعالج معظم هذا التعرض سؤال واحد يُطرح عند كل مستند: ماذا سأفعل بهذا، وهل يصمد الجواب إذا كُتب؟ فنسخة من وثيقة هوية لاستكمال تسجيل يشترطها غرضٌ. أما النسخة المأخوذة لأن المكتب السابق كان يفعل ذلك فليست غرضًا، وهي بالضبط الملف الذي يظهر عند الاختراق.

• عند الاستفسار: الاسم ووسيلة للتواصل. ولا شيء آخر له غرض بعد.
• عند التقديم: ما تحتاجه فعلًا لتقييم الإيجار، ولا شيء زائد.
• عند التوقيع: ما يشترطه العقد وجهة التسجيل والقواعد الضريبية — وهنا تنتمي وثائق الهوية بحق.
• أثناء الإيجار: ما يولّده الإيجار نفسه. فصور الصيانة للوحدة ليست صورًا لأسرة، والفرق يستحق تدريب الموظفين عليه.
• ولكل من لم يمضِ في الإجراء: تاريخ حذف يُطبَّق آليًا لا بالتذكر.

وصور الشيكات تستحق سطرًا خاصًا. فصورة الشيك تحمل رقم حساب وتوقيعًا واسم بنك. وتُحفظ لأن تقديم الشيكات والتنازع فيها يستلزم ذلك، وهو غرض حقيقي — وهو ما يجعل سجل الشيكات من أشد الجداول حساسية في النظام لا من أكثرها إداريةً.

الاحتفاظ مهلتان لا مهلة واحدة

أشيع الأخطاء عدّ قاعدة «احذف ما لم تعد بحاجة إليه» متعارضةً مع القواعد الضريبية والمحاسبية التي تلزم بحفظ السجلات سنوات. وليس بينهما تعارض؛ فكل منهما ينطبق على شيء مختلف، والفصل بينهما هو ما يجعل سياسة الاحتفاظ ممكنة.

فالسجل المحاسبي — الفواتير والإيصالات والقيود والعقد نفسه — له عمر نظامي. ففي الإمارات تُحفظ السجلات الضريبية خمس سنوات عمومًا، والسجلات المتعلقة بالعقارات مدةً أطول بكثير. وتشترط السعودية ست سنوات لسجلات ضريبة القيمة المضافة. وهذه المدد حدود دنيا تضعها الهيئة الضريبية وليست محل تفاوض.

أما البيانات الشخصية المساندة فمهلة أخرى. فشهادة راتب جُمعت لتقييم طلب، أو صورة جواز أُخذت لاستيفاء تسجيل انتهى منذئذ، ليس لها عمر محاسبي خاص بها. وحين ينتهي غرضها وتنقضي أي مدة تشترطها الجهة المنظِّمة، ينبغي أن تذهب — وأن تذهب بجدول لا حين يصادف أن يرتّب أحدهم المجلد.

• السجلات المالية: تُحفظ للمدة النظامية التي تحددها الهيئة الضريبية وتختلف بين سوق وآخر.
• ملفات التسجيل: تُحفظ ما دام الإيجار قائمًا وللمدة التي تحددها الجهة بعده.
• مواد الطلبات لمن لم يمضِ في الإجراء: مدة قصيرة وآلية.
• وثائق الهوية بعد تسجيل مكتمل: يُحفظ منها ما يشترط السوق حفظه فعلًا لا أكثر.
• صور الصيانة: تُحفظ ما دام أمر العمل وأي ضمان عليه قائمين، ثم تذهب.

صار موضع البيانات سؤالًا قانونيًا

تقيّد عدة من هذه القوانين نقل البيانات الشخصية خارج البلد، أو تعلّقه على توفير الجهة المستقبِلة حمايةً كافية أو على ضمانات تعاقدية محددة. وهذا يحوّل عمليًا قرار الاستضافة إلى قرار امتثال، وهو قرار يجب الإجابة عنه قبل توقيع العقد لا أثناء استفسار من جهة رقابية.

وما ينبغي أن يسأله المشتري من المورّد قصير، وينبغي أن تكون الإجابات فورية: أي بلد يحتضن قاعدة بيانات الإنتاج، وأي بلد يحتضن النسخ الاحتياطية، وأي معالجين من الباطن يلمسون البيانات وأين هم، وهل يمكن النشر داخل اختصاص قضائي بعينه إذا اشترطت ذلك الجهة المنظِّمة للعميل.

والنسخ الاحتياطية هي الجزء المنسي. فقاعدة بيانات داخل البلد ونسخها الاحتياطية منسوخة إلى قارة أخرى تكون قد نقلت البيانات، وسياسة احتفاظ تحذف من الإنتاج بينما تحتفظ نسخة احتياطية بصورة لسنة لم تحذف شيئًا. وكلاهما ملاحظة اعتيادية في التدقيق، وكلاهما مسألة معمارية لا إجرائية.

ما الذي يجب أن يجعله النظام ممكنًا

معظم الالتزامات عمليات، لكن قليلًا منها لا يمكن الوفاء به أصلًا ما لم يكن البرنامج مبنيًا له. وهذه هي التي تستحق التحقق منها قبل الشراء لا اكتشافها بعده.

• وصول محدد بالدور، فلا يرى منسّق الصيانة شهادات الرواتب ولا يرى الساكن المبنى كله.
• سجل تدقيق يسجّل من قرأ ماذا لا من غيّر ماذا فحسب — فاستفسار حماية البيانات يسأل عن الاطلاع، والسجل القابل للإضافة فقط هو الجواب الوحيد الموثوق.
• تصدير بيانات شخص واحد عند الطلب دون أن يكتب مهندس استعلامًا.
• حذف يحذف فعلًا، بما في ذلك من النسخ الاحتياطية ضمن دورة معلنة، وقابل لإصدار تقرير عنه.
• مستندات محفوظة خلف ضوابط وصول لا في مجلد مشترك برابط يعمل لكل من يملكه.
• سجل بما فعله كل حساب موظف، ليمكن تحديد نطاق الاختراق بالساعات لا بإعادة بنائه من الذاكرة.

مجموعة الواتساب

كل مشغّل في المنطقة يعمل على مجموعات واتساب، وهي فعلًا أسرع وسيلة لإصلاح ماسورة تسرّب في التاسعة مساءً. وهي كذلك، لحظة يصوّر أحدهم هوية مستأجر إلى مجموعة من أحد عشر شخصًا، نقل غير منضبط لبيانات شخصية إلى أجهزة لا يديرها أحد، محفوظة بلا أجل، ومنسوخة احتياطيًا إلى أي سحابة يصادف أن يستعملها كل هاتف.

والجواب الواقعي ليس المنع. بل إخراج المستندات منها — أبقِ المحادثة، وضع وثائق الهوية والشيكات وكشوف الحسابات خلف نظام بضوابط وصول، وامنح الموظفين مكانًا لوضع الملف أسرع من تصويره إلى محادثة. فالقاعدة الأبطأ مما تستبدله قاعدة ستُخرَق قبل نهاية الأسبوع.

لماذا يستحق هذا أن يُفعل قبل أن يُلزمك أحد

التطبيق في المنطقة حديث ومتفاوت، ومن غير الأمانة الادعاء بأن غرامة وشيكة على مكتب متوسط الحجم في معظم هذه الأسواق. وليست الجهة الرقابية هي الحجة على فعل ذلك الآن.

بل إن التعرّض حقيقي وهو ملك لغيرك. فمدير العقارات يحفظ المستندات التي تتيح انتحال شخصية إنسان — الهوية والعنوان وجهة العمل والدخل والبنك والتوقيع — عن كل أسرة في المحفظة. والتسريب ليس إحراجًا إداريًا؛ بل مجموعة من الناس صارت وثائق هويتهم متداولة لأن مكتب تأجير احتفظ بها لغير سبب يستطيع ذكره. وهذا سبب كافٍ بذاته، ويصادف أنه الموضع الذي يتجه إليه القانون.