مشاركة الملفات الآمنة لأقسام الموارد البشرية

فرق الموارد البشرية تتعامل مع بعض أكثر البيانات حساسية في المؤسسة — أرقام الهوية الوطنية والسجلات الطبية وفحوصات الخلفية وتقييمات الأداء — ومعظمها يمر عبر البريد الإلكتروني، وهو أسوأ قناة ممكنة. يُلزم نظام PDPL السعودي الصادر عن SDAIA بمعالجة بيانات الموظفين بضمانات تقنية واضحة، ويُضيف المرسوم الاتحادي الإماراتي بقانون رقم 45 لعام 2021 طبقة إضافية لبيانات الموظفين في الدولتين. HexaTransfer يُوفر تشفير AES-256-GCM وTLS 1.3 للإرسال الفردي للمرشحين ومزودي المزايا.

ما الذي يعنيه "الحساس" في سياق الموارد البشرية

بيانات الموظفين تمتد عبر مستويات حساسية متعددة:

• بيانات التعريف: رقم الهوية الوطنية، رخصة القيادة، جواز السفر، مستندات التحقق من هوية الموظف الجديد
• البيانات المالية: أرقام حسابات الإيداع المباشر، أوامر الحجز على الراتب، نماذج ضريبة الدخل
• البيانات الطبية: طلبات التسهيلات للإعاقة، شهادات الإجازة الطبية، سجلات تعويضات العمال، بيانات التسجيل في الخطط الصحية
• بيانات الأداء: التقييمات وخطط التحسين الأدائي ووثائق الإنهاء وملاحظات مقابلة الخروج
• بيانات التحقيق: شكاوى التحرش وتقارير التحقيق الداخلي ووثائق التعليق القانوني

الاختراق الذي يشمل أياً من هذه البيانات يُشغّل قوانين الإخطار. الغرامات تتراوح من 100 دولار لكل سجل (قوانين الولايات البسيطة) إلى 50,000 دولار لكل سجل (إهمال متعمد بموجب HIPAA).

جمع مستندات الموظفين الجدد

الموظفون الجدد يُرسلون دفقاً من المستندات خلال 72 ساعة الأولى: مستندات الهوية، خطابات العرض الموقعة، نماذج تسجيل المزايا، تفويضات الإيداع المباشر. تدفق الجمع يُحدد ما إذا كانت هذه البيانات تبقى في بيئة خاضعة للرقابة أم تتسرب إلى أرشيفات البريد الإلكتروني الشخصية.

أفضل الممارسات لاستقبال الموظفين الجدد:

1. أرسل رابط رفع ذا علامة تجارية وبلا كلمة مرور للمرشح
2. اشترط مستندات محددة بتسميات واضحة (بطاقة هوية، وثيقة رقم الضمان الاجتماعي، شيك ملغى)
3. اقبل صور المحمول لجوازات السفر والرخص وبطاقات الهوية
4. انتهِ من الرابط تلقائياً بعد 14 يوماً
5. وجِّه الرفعات مباشرة إلى HRIS، لا إلى صناديق بريد موارد بشرية
6. احذف النسخ المحلية بعد تأكيد استيعاب HRIS

المنصات التي تتولى هذا أصلاً: BambooHR Onboarding وWorkday Onboarding وRippling وGusto. إذا لم يكن لـ HRIS الخاص بك تدفق رفع جيد للمرشحين، استخدم HexaTransfer مع نطاق فرعي مخصص.

التعامل مع مستندات التحقق من الهوية

التحقق من الهوية يتطلب فحصاً (مادياً أو افتراضياً) لمستندات محددة من قوائم معتمدة. للتحقق الافتراضي:

• اجمع صور المستندات الداعمة عبر رفع آمن
• أجرِ مكالمة فيديو مباشرة للتحقق من تطابق المستند مع صاحبه
• احتفظ بصورة المستند مع نموذج التحقق
• خزّن للفترة الاحتفاظية المطلوبة: 3 سنوات بعد التوظيف أو سنة بعد إنهاء الخدمة، أيهما أطول

مستندات التحقق من الهوية هي الهدف الأكثر إغراءً لسرقة الهوية — تحتوي على الاسم وتاريخ الميلاد والرقم الوطني وصورة بطاقة هوية. شفّرها أثناء الحفظ وأثناء النقل، وقيّد الوصول لمستخدمي موارد بشرية ذوي حاجة موثقة.

بيانات فحص الخلفية والمراجع

مزودو فحص الخلفية التابعون لجهات خارجية (Checkr وGoodHire وHireRight وSterling) يُعيدون التقارير المُدققة عبر بواباتهم الخاصة. حين تحتاج إلى مشاركة تقرير داخلياً — مثلاً مع مدير توظيف لتقييم الإجراء السلبي — لا تُنزّله وترسله بالبريد. استخدم ميزة الرابط المشترك للمورد إن أمكن، أو صدّر إلى PDF محمي بكلمة مرور برابط انتهاء صلاحية 48 ساعة.

تسجيل المزايا وبيانات الصحة المحمية

التسجيل المفتوح يُمرر آلاف نماذج الانتخاب وتسميات المستفيدين ووثائق الإعالة عبر الموارد البشرية. إذا كان صاحب العمل يرعى خطة صحية ذاتية التأمين، فإن الموارد البشرية تتعامل مع معلومات صحية محمية وتجب عليها المتطلبات ذات الصلة.

المتطلبات الأساسية:

• اتفاقيات المورد مع كل مورد يلمس بيانات الصحة المحمية
• تشفير أثناء الحفظ وأثناء النقل (AES-256-GCM وTLS 1.3 كحد أدنى)
• ضوابط وصول تُقيّد بيانات الصحة المحمية للحد الضروري
• سجلات تدقيق لجميع عمليات الوصول
• الإخطار عن الاختراق خلال 60 يوماً من الاكتشاف

توثيق تقييمات الأداء والإنهاء

بيانات الأداء تصبح دليلاً في الدعاوى القضائية. خطط التحسين الأدائي والتحذيرات المكتوبة وحزم الإنهاء يجب أن تُنتَج وتُسلَّم وتُحتفَظ بطريقة تصمد أمام الاستدعاء القضائي.

معايير التسليم:

• التقييمات الرسمية: موقّعة في HRIS أو عبر منصة توقيع إلكتروني تُنتج شهادة مقاومة للتلاعب
• خطط التحسين الأدائي والتحذيرات: مُسلَّمة شخصياً أو عبر اجتماع فيديو متتبع، مع نسخة إلكترونية تُرسَل عبر نقل آمن
• حزم الإنهاء: تشمل اتفاقية الفصل وكشف الراتب النهائي وإشعار استمرارية التأمين الصحي؛ تُسلَّم عبر رابط آمن بكلمة مرور

احتفظ بكل شيء لأطول من: فترة التقادم المنطبقة على مطالبات التوظيف في ولايتك القضائية (عادةً 2-4 سنوات)، أو سياسة الاحتفاظ بالوثائق. سبع سنوات هي الإعداد الافتراضي الشائع.

التحقيقات والتعليق القانوني

شكاوى التحرش ومطالبات التمييز والتحقيقات الداخلية تُنتج وثائق قد تصبح معروضة في المحكمة. سلسلة الحضانة مهمة.

خلال التحقيق النشط:

• خزّن جميع ملاحظات المقابلات وبيانات الشهود والأدلة في مجلد خاضع للرقابة مع وصول مقيّد
• استخدم نظام إدارة وثائق مع سجلات تدقيق
• ضع جميع الموظفين والحارسين المعنيين تحت التعليق القانوني — لا حذف، لا انتهاء صلاحية تلقائي
• وجِّه التواصل الخارجي مع المستشار القانوني عبر قنوات المحاماة المميزة

اعتبارات النقل عبر الحدود

الأصحاب العمل متعددو الجنسيات ينقلون بيانات الموظفين عبر الحدود باستمرار. تُقيّد اللوائح الإقليمية — بما فيها GDPR الأوروبية ونظام PDPL السعودي والمرسوم الاتحادي الإماراتي رقم 45 لعام 2021 — النقل الدولي لبيانات الموظفين بدون ضمانات كافية.

خطوات عملية:

• للموظفين الخليجيين: تأكد من أن HRIS الخاص بك يستضيف بيانات المنطقة محلياً أو في مراكز بيانات معتمدة
• للنقل الفردي: استخدم أدوات ذات ولاية قضائية مناسبة مع التشفير من طرف إلى طرف
• وثّق النقل في سجلات أنشطة المعالجة

مجموعة أدوات الحد الأدنى لأمان الموارد البشرية

• HRIS: Workday أو BambooHR أو Rippling أو ADP
• النقل الآمن: HexaTransfer أو أداة مشفرة من طرف إلى طرف للمرشحين والموردين
• التوقيع الإلكتروني: Docusign أو Adobe Acrobat Sign
• مدير كلمات المرور: 1Password Business
• المصادقة متعددة العوامل في كل مكان: Yubikey أو ما يعادلها
• سياسة أمان معلومات مكتوبة تُراجَع سنوياً
• محاكاة تصيد سنوية وتدريب خاص بالموارد البشرية

جرّبه على https://hexatransfer.com — مجاني، بلا حساب، بحد أقصى 10 غيغابايت.