حماية بيانات عملائك: الحد الأدنى الذي لا يُتنازل عنه

تسريب بيانات واحد يكفي لإنهاء ثقة بُنيت في سنوات. والمؤلم إن أغلب التسريبات تحصل بأخطاء أساسية، لا باختراقات معقّدة.

القاعدة الأولى: لا تجمع ما لا تحتاج

أفضل حماية لبيان هي ألا يكون موجوداً عندك. اسأل عن كل حقل تجمعه: وش أستفيد منه فعلاً؟ رقم الهوية؟ تاريخ الميلاد؟ العنوان الدقيق؟ إن ما كان له استخدام واضح، لا تطلبه — تقلّ مسؤوليتك ويزيد إقبال المستخدم على التسجيل.

الأساسيات التقنية

• شهادة تشفير للاتصال على كل الصفحات بلا استثناء.
• كلمات المرور مخزّنة بتجزئة حديثة، لا مشفّرة ولا نصاً صريحاً.
• صلاحيات على مبدأ الأقل: كل مستخدم يرى ما يخصّه فقط.
• نسخ احتياطي دوري ومختبَر — نسخة لم تُجرّب استعادتها ليست نسخة.
• تحديث المكتبات والاعتماديات دورياً، فأغلب الثغرات تجي من قديمها.
• سجل يوضّح من وصل لأي بيانات حساسة ومتى.

الأخطاء البشرية الأشيع

• مفاتيح وصول مكتوبة داخل الكود ومرفوعة لمستودع عام.
• حساب مشترك يستخدمه كل الفريق بلا تمييز.
• قاعدة بيانات تجريبية بنسخة من بيانات حقيقية.
• موظف يترك العمل وصلاحياته باقية شهوراً.
• ملف إكسل فيه بيانات عملاء يُرسل عبر واتساب.

استعد للحادث قبل وقوعه

اكتب خطة من صفحة واحدة: من يُبلَّغ أولاً؟ كيف نوقف التسريب؟ كيف نبلّغ المتأثرين؟ الشركات اللي تتعامل بشفافية وسرعة بعد الحادث تنجو، واللي تحاول الإخفاء تخسر مرتين.

نبني بهذي المعايير كأساس لا كإضافة مدفوعة، ونراجع الأمان آلياً وبشرياً قبل أي تسليم.