أنا وكيل إداري (행정사 / administrative agent — مختص مرخّص بإعداد وتقديم المستندات الإدارية والتراخيص والطلبات)، ومكتبي في سونغدو بمنطقة يونسو في مدينة إنتشون. أعرض هنا واقعة صادفتها في عملي.
كان السؤال الثالث للمحقق هكذا: كم من الوقت تحتفظون بسجلات الدخول والخروج؟
لم يستطع الموكّل الإجابة، لأنه لم يحدد مدة قط. وذلك السؤال لم تكن له أي صلة بمضمون الشكوى.
بدأت الشكوى من قصة أخرى
جاءت المكالمة أولاً. كان الصوت سريعاً، وكانت الجملة الأولى: تلقّيت إخطاراً بأن شكوى بشأن المعلومات الشخصية قُدِّمت ضدي.
حدّدنا موعداً فحضر بعد ظهر اليوم التالي. رجل في أواخر الثلاثينيات، يدير مقهيَي مذاكرة بلا موظفين يعملان أربعاً وعشرين ساعة في منطقة يونسو بإنتشون. يعمل نهاراً في مهنة أخرى ويدير المحلين عن بُعد. كان في عامه الثالث من النشاط، وأقساط القرض ممتدة حتى ربيع العام التالي.
كان مضمون الشكوى بسيطاً: ادّعى أحد المستخدمين أن سجل أوقات دخوله سُلِّم إلى شخص آخر.
وراء ذلك ظروف خاصة. جاء معارف كان على خلاف مع ذلك المستخدم إلى المحل وسأل متى جاء شخص بعينه ومتى غادر، فنظر موظف بدوام جزئي كان يعمل حينها وردية ليلية قصيرة إلى الشاشة وذكر النطاق الزمني تقريباً.
لم يعلم الموكّل بذلك إلا بعد تلقّيه إخطار الشكوى. أما الموظف بالدوام الجزئي فكان قد ترك العمل من قبل.
إلى هنا تنتهي الواقعة محل الشكوى. غير أن هذه الواقعة لا تشكّل حتى نصف هذه القصة.
يبدو المحل الذي بلا موظفين بعيداً عن مسائل المعلومات الشخصية لأن لا أحد فيه، والحقيقة عكس ذلك. فما دام لا يوجد بشر، تحلّ السجلات محل كل شيء. من فتح الباب ومتى، وأي مقعد استُخدم وكم من الوقت، ومتى تم الدفع — كل ذلك يبقى. الأمور التي كان محل به موظفون سيتركها تمضي مع ذاكرة البشر، تتراكم في المحل بلا موظفين كما هي في قاعدة بيانات.
وتلك السجلات في الغالب ليست من تصميم صاحب المحل نفسه، بل هي الإعدادات الافتراضية التي جاءت مع برنامج إدارة المحل عند تركيبه. وليس نادراً أن تمر ثلاث سنوات دون أن ينظر المرء مرة واحدة في ما يُحفظ وكيف يُحفظ.
وهذا ما حدث معه أيضاً. حين سألته في الاستشارة الأولى عن المعلومات التي بحوزته، كان الجواب: «الاسم ورقم الهاتف تقريباً». وفي الواقع كانت أكثر من ذلك بكثير.
كان قد تصرّف بنفسه مرتين قبل ذلك
كان قد تحرّك مرتين بالفعل.
الأولى أنه اتصل بالجهة التي تلقّت الشكوى، وشرح أن ما جرى فعله موظف وأنه لم يصدر أي تعليمات. أفاده الموظف المختص بأن ثمة إجراءً للتحقق من الوقائع، وطلب منه تجهيز المستندات. كان ذلك إرشاداً دقيقاً.
والثانية أنه اتصل بالمستخدم مباشرة، بنية الاعتذار وإزالة سوء الفهم. لم تنتهِ المكالمة على خير.
وهذه الخطوة الثانية هي أكثر ما يستوجب الحذر في الممارسة العملية. فالاتصال المباشر بأحد الأطراف في مسألة ما زالت قائمة، ولو بحسن نية، يترك مجالاً لتأويل مختلف لاحقاً. وبخاصة إذا تسلّل ولو قدر يسير من معنى طلب سحب الشكوى، فإن ذلك في ذاته يصير مشكلة جديدة.
بعد تلك المكالمة أمضى أياماً لا يدري ماذا يفعل، ثم جاء إلى المكتب.
أكثر جملة رددها في الاستشارة الأولى كانت: «لكن الموظف هو من فعلها». والشعور مفهوم. غير أن مسؤولية التعامل مع المعلومات الشخصية تقع على عاتق صاحب النشاط الذي يعالج تلك المعلومات. وحتى لو كان الفعل صادراً عن موظف، فإن منحه الصلاحية، وعدم تدريبه، وعدم ضبطه، تبقى كلها في جانب صاحب النشاط.
استغرق شرح هذا البناء ثلاثين دقيقة. وأعتقد أن هذه الدقائق الثلاثين هي التي حددت اتجاه الشهرين التاليين. فالقضية التي يمضي فيها المرء متمسكاً بشعور الظلم، والقضية التي يُعترف فيها بالبناء ويُتجه إلى إصلاحه، تنتهيان نهايتين مختلفتين.
والأمر كذلك من الناحية العملية. ففي إجراءات التحقيق، الدفع بأن «الموظف هو من فعلها» لا يُقبل تقريباً. وفي المقابل، فإن مذكرة تقول «كان نظام الإدارة قاصراً وقد صُحِّح الآن على هذا النحو» تُدرس فعلاً.
فصلت المسألة إلى سؤالين
ما فعلته في الاستشارة الأولى هو أنني قسمت السؤال إلى اثنين.
السؤال الأول: كيف يُنظر إلى الفعل محل الشكوى في ذاته؟
السؤال الثاني: بمعزل عن ذلك الفعل، كيف ستبدو الطريقة الكاملة التي يتعامل بها هذا النشاط مع المعلومات الشخصية أثناء التحقيق؟
معظم الموكّلين لا يفكرون إلا في الأول. لكن التحقيق يبدأ بالأول وينتقل إلى الثاني. الواقعة محل الشكوى ليست سوى المفتاح الذي يفتح الباب، ومتى انفتح الباب ظهر كل ما بالداخل.
يفرض «قانون حماية المعلومات الشخصية» (개인정보 보호법) على من يعالج المعلومات الشخصية واجبات عدة: الجمع في أضيق حدود يقتضيها الغرض، وتحديد مدد الاحتفاظ والإتلاف بعد انقضائها، وتدابير الأمان، ونشر سياسة المعالجة، والإدارة والإشراف عند إسناد المعالجة إلى الغير. وهذه الواجبات لا تنشأ عند وقوع تسريب فحسب، بل تُطبَّق باستمرار في الأوقات العادية.
لذلك بدأنا، إلى جانب الرد على الشكوى، فحصاً لمنشأة النشاط نفسها. وكان هذا أهم قرار في القضية.
ولهذا القرار كلفته. فالفحص يُظهر مشكلات لم تكن معروفة، وما يظهر لا بد من إصلاحه. وإن لم يفعل المرء شيئاً، أمكنه أن يعيش وكأن تلك المشكلات غير موجودة — إلى اليوم على الأقل.
ولذلك فإن هذا الاختيار يعود إلى الموكّل. عرضت عليه المسارين وشرحت ما يُرجَّح حدوثه في كل منهما. فمسار الاكتفاء بالرد على الواقعة محل الشكوى والمضي قدماً أخفّ في اللحظة الراهنة. غير أنه إن ظهر بند آخر أثناء التحقيق، صار المرء حينها في وضع من «علم وترك».
فكّر نحو عشر دقائق ثم قال إنه سيجري الفحص. وفي ظرف يبقى فيه قرض على محلين، لم يكن قراراً سهلاً.
ثلاثة أمور أظهرها الفحص
على مدى ثلاثة أيام رتّبنا واقع معالجة المعلومات الشخصية في المحلين. فظهرت ثلاثة أمور.
أولاً، لم تكن مدة الاحتفاظ محددة. فسجلات الدخول والمعلومات المتصلة بالدفع باقية كما هي لثلاث سنوات، منذ اليوم الأول للنشاط. ولم يكن الأمر أنه لم يحذفها، بل إن مفهوم الحذف نفسه لم يكن موجوداً. فبرنامج إدارة المحل بلا موظفين كان إعداده الافتراضي هو الحفظ إلى أجل غير مسمى، ولم يكن يعلم أن هذا الإعداد قابل للتغيير.
ثانياً، لم تكن سياسة معالجة المعلومات الشخصية منشورة. كان في شاشة التسجيل مربع للموافقة، لكن لم يكن ثمة مستند يشرح ما يُجمع، ولأي غرض، ولأي مدة. ولأن المشروع فردي لا امتياز تجاري، لم يكن هناك من يخبره.
ثالثاً، لم تكن علاقات الإسناد منظّمة. فشركة النظافة وشركة إدارة المرافق كانتا تتشاركان حساباً واحداً في برنامج إدارة المحل. جرى ذلك للتيسير، غير أن ذلك الحساب كان يتيح الاطلاع على معلومات المستخدمين.
كان الثالث هو الأثقل. فالواقعة محل الشكوى كانت فعلاً منفرداً من موظف واحد، أما هذه فمشكلة بنيوية.
صمت الموكّل عند هذا الموضع. فقلت له: من حسن الحظ أننا اكتشفنا هذا الآن. فأن يكتشفه المحقق أولاً، وأن نكتشفه نحن أولاً ونصلحه ثم نشرحه، قضيتان مختلفتان تماماً.
وأدوّن طريقة الفحص أيضاً. لم نستخدم أدوات ضخمة. دخلنا إلى برنامج إدارة المحل وفتحنا القوائم واحدة تلو الأخرى، وسجّلنا في جدول ما يُحفظ، ومن يستطيع الاطلاع عليه، وإلى متى يبقى. وبلغ عدد البنود في المحلين معاً تسعة عشر بنداً.
استغرق إعداد هذا الجدول نصف يوم. وهو ليس صعباً. غير أن أحداً لا يفعله. فقبل وقوع المشكلة لا يوجد سبب لإعداده.
وظهر أمر آخر. قائمة المشاركين التي جُمعت أثناء فعالية في بدايات النشاط كانت باقية في ملف مستقل. كُتبت على ورق ثم نُقلت إلى جدول بيانات، وقد مضى على انتهاء الفعالية أكثر من عامين. والاحتفاظ بمعلومات انتهى غرضها هو في ذاته مشكلة. وهذا النوع من الملفات يكون عادة في مجلد ما على سطح المكتب، وقد نسيه صاحبه أيضاً.
حدّدنا ترتيباً
بقي أسبوعان حتى موعد تقديم المستندات. فقسمنا ما يمكن إنجازه في هذه المدة وما لا يمكن.
ما أُنجز في الأسبوع الأول كان التدابير الفورية. أُغلق الحساب المشترك وأُنشئت حسابات منفصلة لكل شركة. وقُيِّدت صلاحيات الاطلاع في النطاق اللازم. وتحققنا من إعداد مدة الاحتفاظ في برنامج الإدارة، وحددنا المدة، ووضعنا إجراءً لإتلاف السجلات التي انقضت مدتها.
وأنجزنا هنا أمراً إضافياً: قبل تنفيذ الإتلاف، وثّقنا الحالة القائمة. أعددنا جدولاً بما كان موجوداً وبكميته، وبأي معيار حُذف وماذا حُذف. فحذف المستندات أثناء سير التحقيق يعني أن على المرء لاحقاً أن يشرح ذلك الفعل نفسه. وترك سند للحذف يسبق الحذف.
وما أُنجز في الأسبوع الثاني كان العمل المستندي. أعددنا سياسة معالجة المعلومات الشخصية بما يطابق واقع المعالجة الفعلي ونشرناها. وهنا خطأ شائع: أخذ سياسة شخص آخر من الإنترنت واستعمالها. والسياسة المخالفة للواقع أسوأ من عدمها، لأنها تعني أن المكتوب وما يُفعل شيئان مختلفان.
لذلك طابقنا كل جملة مع التشغيل الفعلي. فبنود الجمع اقتصرت على ما يُؤخذ فعلاً، ومدة الاحتفاظ هي المدة التي حُددت للتو، وجهات الإسناد هي الشركات التي نُظِّمت للتو.
وحدّدنا موضع النشر أيضاً. فالسياسة يجب أن تكون حيث يستطيع المستخدم أن يجدها. وفي محل بلا موظفين ينظر الناس إلى شاشتَي التسجيل والدفع وإلى اللوحات الإرشادية داخل المحل معاً. ووجودها في جانب واحد فقط يعادل عملياً عدم رؤيتها.
وكان ثمة ما لم يسعفنا الوقت لإنجازه: إعداد مواد تدريب الموظفين على وجه سليم. ففي بنية يتبدّل فيها العاملون بدوام جزئي باستمرار، لا ينتهي التدريب بمرة واحدة. وقد دوّنّا هذا الجزء بوصفه خطة فقط، وأعددنا المواد الفعلية بعد انتهاء القضية.
ومن المهم ألا يُكتب ما لم يُنجَز وكأنه أُنجز. فما يُكتب في المذكرات يصير لاحقاً محلاً للتحقق. ولو كُتب أن كل شيء أُنجز خلال أسبوعين ثم ورد طلب تحقق، لكان الموقف حينها أشد إحراجاً بكثير.
ماذا كُتب في مذكرة الرأي
تألفت مذكرة الرأي المقدّمة مع المستندات من أربعة أقسام.
أولاً، الوقائع المتعلقة بالفعل محل الشكوى. من فعل ماذا ومتى، مع فصل النطاق المتحقَّق منه عن النطاق غير المتحقَّق منه. وأقررنا كواقعة أن الموظف بالدوام الجزئي نظر إلى الشاشة وذكر نطاقاً زمنياً. وكتبنا في الوقت نفسه أنه لم يثبت واقعة طباعة السجل أو إرساله.
وعدم الإنكار أمر مهم. فمنازعة واقعة ثابتة تُسقط معها مصداقية بقية الأقوال.
ثانياً، الإقرار بأوجه القصور في نظام الإدارة. لم يكن ثمة تدريب، ولا ضبط لصلاحيات الوصول، ومن ثم كانت الحالة تسمح بوقوع مثل هذا. كتبناها كما هي.
ثالثاً، تدابير الإصلاح المنجزة بالفعل. وهنا كان مركز المذكرة. فصل الحسابات، وتقييد الصلاحيات، وتحديد مدد الاحتفاظ، وتنفيذ الإتلاف وتوثيقه، ونشر سياسة المعالجة. وأُرفق بكل بند تاريخ الإنجاز وطريقة التحقق.
رابعاً، الخطط المستقبلية. كتبنا بإيجاز عن مراجعة الصلاحيات فصلياً وإجراء تدريب الموظفين الجدد. ولم نُطِل. فكتابة خطط لا يمكن الوفاء بها بذرةٌ للقضية التالية.
واعتنينا بالترتيب أيضاً. فوضع الوقائع أولاً وتدابير الإصلاح بعدها يبدو طبيعياً، لكن ما يريد القارئ معرفته أكثر من غيره هو البند الثالث: في أي حال يوجد هذا النشاط الآن؟ لذلك أضفنا صفحة محتويات في المقدمة، وجعلنا موضع البند الثالث ظاهراً فيها للعيان مباشرة.
فالمذكرة ينبغي أن تُبنى بالترتيب الذي ستُقرأ به. وترتيب منطق الكاتب وترتيب اهتمام القارئ مختلفان في الغالب.
بلغت المذكرة ثماني صفحات، منها خمس صفحات مستندات مؤيدة للبند الثالث.
وما راعيناه في إعداد المستندات المؤيدة هو التوقيت. فلقطة الشاشة تحمل معها التاريخ عادة. وإذا رُتِّبت حالة «قبل» و«بعد» بحيث يمكن مقارنتهما على الشاشة نفسها، قصُرت جمل الشرح. فما يحتاج إلى ثلاث فقرات يمكن أن تحل محله صورتان.
وفي المقابل ثمة ما لم نفعله عمداً: تعداد بنود لم يُسأل عنها وتبريرها استباقاً. يبدو ذلك حرصاً، لكنه عملياً توسيع لنطاق التحقيق بيد المرء نفسه. والأفضل أن يجيب المرء عمّا سُئل عنه، ويُظهر ما أصلحه، ويقف عند هذا الحد.
حين وردت الأسئلة الإضافية
بعد نحو ثلاثة أسابيع من تقديم المستندات وردت أسئلة إضافية. كانت اثنين.
الأول: هل يتضمن العقد مع الشركات المُسنَد إليها بنداً يتعلق بمعالجة المعلومات الشخصية؟ لم يكن كذلك، لأن العلاقة كانت أقرب إلى الاتفاق الشفوي. أجبنا بأنه لا يوجد، وأرفقنا مع مذكرة الرد نسخة من العقد الذي حُرِّر حديثاً.
والثاني: ما نطاق المواد التي أُتلفت؟ وحين رأيت هذا السؤال تأكدت من جديد من قيمة جدول توثيق الإتلاف الذي أُعدّ سلفاً. فما حُذف ومتى وبأي معيار كان كله في ورقة واحدة، فانتهى الرد بإرفاق ذلك الجدول وشرحٍ في سطرين.
ولو كنا حذفنا دون توثيق، لكلّفنا هذا السؤال وحده أسابيع إضافية. ولكانت مصداقية الرد مختلفة أيضاً.
وما ينفع لاحقاً في الإجراءات الإدارية هو في الغالب ذلك السجل الذي بدا وقتها غير ضروري.
أن هذه القضية لم تكن «إخطاراً بتسريب»
في منتصف الاستشارات ساور الموكّل قلق واحد. سأل إن كانت حوادث التسريب الواسعة التي رآها في الأخبار هي الشيء نفسه الذي حدث معه.
كان لا بد من التفريق هنا بين أمرين.
الأول هو شكوى انتهاك المعلومات الشخصية، وهي المسار الذي يبلّغ به صاحب البيانات بأن معلوماته الشخصية عوملت على نحو غير سليم. وقضيتنا هذه تندرج هنا.
والثاني هو واجب الإخطار والإبلاغ عن التسريب، وهو الإجراء الذي يتعين بموجبه على صاحب النشاط الذي علم بواقعة تسريب معلومات شخصية أن يُعلم أصحاب البيانات ويبلّغ الجهة المختصة إذا تحققت الشروط. ولهذا الواجب مواعيد محددة، وعدم الوفاء به مع تحقق شروطه يصير في ذاته مشكلة مستقلة.
والإجراءان يختلفان في نقطة الانطلاق: ففي الأول المبلِّغ هو صاحب البيانات، وفي الثاني المبلِّغ هو صاحب النشاط.
وبما أن قضيتنا نشأت عن ذكر شفوي لنطاق أوقات دخول مستخدم بعينه، فقد اختلفت في طبيعتها عن النوع الذي ينشأ فيه واجب الإخطار والإبلاغ فوراً. ومع ذلك دوّنّا هذا التقدير بإيجاز في المذكرة. فتدوين سبب الانتهاء إلى عدم الانطباق يختلف عن عدم التطرق إليه أصلاً، ومعناه أن الجواب جاهز إن سُئلنا عن هذه النقطة لاحقاً.
وهذه أيضاً أكثر نقطة يخلط فيها أصحاب الأنشطة في الممارسة العملية. فالشروط والمواعيد تُطبَّق على نحو مختلف بحسب كل حالة، ولذا يُستحسن عند الاشتباه في وقوع تسريب ألا يؤجَّل التقدير، بل يُتحقق أولاً.
الخط الذي لم نتجاوزه
أدوّن بوضوح أيضاً ما لم نفعله في هذه القضية.
لم نتواصل مع مقدّم الشكوى. كان ثمة طلب بنقل الاعتذار، لكني بيّنت أنه إن لزم الأمر فالأسلم أن يتم ذلك كتابةً وداخل إجراءات التحقيق. وانتهت المسألة فعلاً دون أي تواصل منفصل.
ما فعلناه هو إعداد المستندات والمذكرات التي تُقدَّم إلى الجهة الإدارية، وترتيب واقع المعالجة في منشأة النشاط بما يوافق الشروط.
جلبة فنجانَي القهوة
في هذه المسألة وقعت جلبة صغيرة واحدة.
يوم اكتمال تدابير الإصلاح، جاء الموكّل إلى المكتب ومعه قهوتان. لكنه أحضرهما في أكواب حافظة من تلك المستعملة في المحل، وكان شكل الكوبين متطابقاً تماماً. أحدهما بسكر والآخر بلا سكر، ولم يكن هو نفسه يذكر أيهما أيهما.
وانتهى الأمر بأن ارتشف كل منا رشفة ثم تبادلنا الكوبين. كان ذلك أطول قرار استغرقه المكتب في ذلك اليوم.
وقد ضبط مؤخراً — كما سمعت — تنبيهاً بمراجعة فصلية على شاشة إدارة المحل. وحين يظهر التنبيه، يستغرق تصفّح قائمة الصلاحيات ثم إغلاقها خمس دقائق.
أما الموظفون الجدد بدوام جزئي في المحل الثاني فيتسلمون في يومهم الأول ورقة واحدة من قياس A4. لا يرد فيها سوى أمرين: ألا يُفصح عن معلومات المستخدمين مهما كان السائل، وأن يُتصل بصاحب المحل فوراً عند ورود طلب من هذا النوع. وتفسيره أن الورقة إن طالت فلن يقرأها أحد.
والقواعد التي تدوم طويلاً في الممارسة تبدو عادةً على هذا النحو: ليست كاملة، لكنها قصيرة، ويُلتزم بها لأنها قصيرة.
النتيجة
استغرقت المدة كلها نحو شهرين. أسبوعان من الاستشارة حتى تقديم المستندات، ثم ثلاثة أسابيع للتحقق والرد على الأسئلة الإضافية، ثم نحو ثلاثة أسابيع أخرى حتى الإنهاء.
وكانت النتيجة تسوية قائمة على تدابير الإصلاح. أُشير إلى أوجه القصور في منشأة النشاط، وتأكد معها أن التدابير قد أُنجزت بالفعل. أما مضمون القرار على وجه التحديد فيختلف من حالة إلى أخرى ويتغير بحسب الظروف الفردية، ولذا لا أدوّنه هنا.
غير أن أمراً واحداً يستحق التدوين: البنود التي تأكدت في المرحلة الأخيرة تطابقت في مجملها مع تلك التي وجدناها وأصلحناها نحن أولاً. أي أن التحقيق لم يُظهر جديداً يُذكر. وهذا هو سبب تمسّكنا بالسؤال الثاني إلى جانب الأول.
فلو لم نُجرِ ذلك الفحص، لظهرت البنود نفسها لا في مذكرتنا بل في صورة مؤاخذات من الطرف الآخر. والواقعة الواحدة تُعامَل معاملة مختلفة تبعاً لمن أخرجها أولاً.
وما بقي للموكّل عملياً أمران: أولهما أن هذه المسألة انتهت، والآخر أن المعلومات الشخصية التي تراكمت ثلاث سنوات بلا أي معيار صار لها الآن معيار.
والثاني أكبر. فالواقعة التي بدأت بها الشكوى كانت فعلاً منفرداً من موظف واحد، واحتمال تكرارها في ذاتها ضعيف. أما المشكلة البنيوية فإن تُركت كما هي فستعود حتماً يوماً ما. وستكون حينها أثقل مما هي عليه الآن.
وانتهى الأمر بأن صارت الشكوى مناسبة لترتيب النشاط. ولا أودّ أن أوصي بهذا الترتيب. غير أن من دخل فيه بالفعل، فإن أفضل ما يمكن فعله داخله محدد سلفاً.
وأدوّن مسألة التكلفة أيضاً، لأنها ما سألني عنه في النهاية. ما كلّف مالاً فعلاً في هذه المسألة هو زيادة رسوم برنامج الإدارة بعد فصل الحسابات، والوقت الذي استُغرق في إعادة تحرير العقود مع الشركات المُسنَد إليها. وهذه المبالغ ليست كبيرة.
أما الباهظ حقاً فهو السنوات الثلاث السابقة. فالسجلات المتراكمة بلا أي معيار تبدو في ذاتها بلا كلفة، لكنها تُطالَب بها دفعة واحدة لحظة وقوع المشكلة. وتكون الخيارات عندئذ قد ضاقت.
واللحظة الرخيصة في الشؤون الإدارية هي عادةً اللحظة التي لم يحدث فيها شيء بعد.
وبعد مضي شهرين قال عابراً كلمة: حين تلقّى الاتصال أول مرة ظن أن الأمر سينتهي بإغلاق المحل. ولم يحدث ذلك فعلاً، غير أن قلق تلك الأيام القليلة من النوع الذي لا يمكن محوه.
في الإجراءات الإدارية، ما يستنزف الإنسان هو الوقت الفاصل أكثر من النتيجة. وتقصير ذلك الوقت، في تقديري، لا يقل واقعيةً عن تغيير النتيجة نفسها.
بضعة أمور أتركها
إن كنتم في وضع كهذا، فأقترح ترتيب الأمور على النحو التالي.
① لا تتصلوا بمقدّم الشكوى مباشرة. فحتى الاتصال بحسن نية قد يُؤوَّل تأويلاً آخر ما دام الإجراء قائماً. وإن كان لديكم ما تودون إبلاغه، فالأسلم أن يتم كتابةً وداخل الإجراء.
② لا تنظروا إلى الواقعة محل الشكوى وحدها. فالتحقيق يبدأ بمضمون الشكوى ثم يتسع إلى واقع المعالجة بمجمله. والفحص الذاتي قبل أن يُشار إليكم يعطي نتيجة مختلفة.
③ ابدأوا بالتحقق من مدد الاحتفاظ وصلاحيات الوصول. فهما أكثر مسألتين شيوعاً في المحال بلا موظفين والمنشآت الصغيرة. وبرامج الإدارة كثيراً ما يكون إعدادها الافتراضي هو الحفظ إلى أجل غير مسمى.
④ قبل حذف المستندات، وثّقوا الحالة القائمة. فسند الإتلاف وتوقيته أهم من الإتلاف نفسه، وبخاصة إذا كانت المسألة ما زالت قائمة.
⑤ لا تنسخوا سياسة معالجة من غيركم. فالسياسة المخالفة للواقع قد تضرّ أكثر من عدمها. راجعوا سطراً سطراً بنود الجمع ومدد الاحتفاظ والشركات المُسنَد إليها في مقابل ما تفعلونه فعلاً الآن.
⑥ لا تتشاركوا الحسابات مع الشركات المُسنَد إليها. فكثيرون يتشاركون حساباً واحداً للتيسير، لكن ذلك يُفضي إلى حالة لا يمكن معها التمييز بين من اطّلع على ماذا. والأصل هو فصل الحسابات لكل شركة وتقييد صلاحية الاطلاع في النطاق اللازم.
⑦ لا تكتبوا في المذكرات إلا ما فعلتموه بالفعل. ففصل الخطط عمّا أُنجز يجنّبكم الحرج إذا ورد لاحقاً طلب تحقق.
تختلف شروط وإجراءات الشكاوى والتحقيقات المتعلقة بالمعلومات الشخصية من حالة إلى أخرى، كما يتغير انطباق واجب الإخطار والإبلاغ عن التسريب بحسب الظروف. ويلزم التحقق في كل حالة على حدة.
هذه الحالة قصة متخيَّلة أُعيدت صياغتها لتيسير الفهم، والأشخاص والأسماء التجارية وأسماء الأماكن والأرقام الواردة فيها لا صلة لها بأي فرد أو واقعة بعينها.
