باختصار: البيانات على الورق لا تدخل في نطاق اللائحة العامة لحماية البيانات (DSGVO) إلا إذا كانت مخزنة في نظام ملفات (Dateisystem) أو يُراد تخزينها فيه. ونظام الملفات هو كل مجموعة منظمة من البيانات الشخصية يمكن الوصول إليها وفق معايير معينة، مثلًا أبجديًا أو حسب التاريخ أو حسب الشركة.
رغم كل التقنية، ما زال كثير من العمل في خدمة الحراسة يتم على الورق. سجل الزوار المجلّد عند البوابة، وملف تسليم المفاتيح، ودفتر الملاحظات في غرفة الحراسة، والملف الذي فيه حالات حظر الدخول. وللامتحان يجب أن تعرف بأيّ شروط تسري DSGVO على مثل هذه المستندات أيضًا. والجواب القصير: تقريبًا دائمًا، بمجرد أن تكون البيانات مرتبة. أما كل ما يتم بالتقنية فتسري عليه القاعدة الأبسط الخاصة بـ المعالجة الآلية.
ما ينص عليه القانون
وفق Art. 2 Abs. 1 DSGVO تسري اللائحة على المعالجة غير الآلية للبيانات الشخصية المخزنة في نظام ملفات أو التي يُراد تخزينها فيه. وتعرّف Art. 4 Nr. 6 DSGVO نظام الملفات بأنه كل مجموعة منظمة من البيانات الشخصية يمكن الوصول إليها وفق معايير معينة. ولا يهم في ذلك هل تُدار المجموعة مركزيًا أو لا مركزيًا، أو مرتبةً وفق اعتبارات وظيفية أو جغرافية.
توضح الحيثية 15 (Erwägungsgrund 15) ما لا يدخل في ذلك: الملفات أو مجموعات الملفات وأغلفتها التي ليست مرتبة وفق معايير معينة.
صفات نظام الملفات
مجموعة منظمة
يجب أن يكون الأمر أكثر من ورقة منفردة. تنشأ المجموعة عندما تُجمع عدة سجلات بيانات وفق نمط واحد، مثلًا في نموذج مطبوع فيه أعمدة للاسم والشركة والوقت والشخص الذي تمت زيارته.
يمكن الوصول إليها وفق معايير معينة
الحاسم هو أن تستطيع العثور على بيانات معينة بشكل مقصود. ومعيار الترتيب يمكن أن يكون الاسم أو التاريخ أو الشركة أو لوحة الأرقام أو رقم مفتاح. وبطاقة مفهرسة لكل شخص، مرتبة أبجديًا، هي المثال النموذجي. لكن سجل الزوار المرتب زمنيًا بأعمدة ثابتة يحقق الشرط أيضًا، لأنك تستطيع البحث حسب التاريخ والوقت.
الشكل لا يهم
لا دور لكون المجموعة محفوظة في ملف، أو في صندوق بطاقات مفهرسة، أو في عدة دفاتر عند بوابات مختلفة. وقد قضت محكمة العدل الأوروبية (EuGH) في 2018 بأن الملاحظات التي كتبها أعضاء جماعة دينية أثناء زيارات منزلية قد تكون هي أيضًا نظام ملفات، إذا كانت مرتبة بحيث يسهل العثور على البيانات لاحقًا. ولا يلزم بالضرورة وجود صناديق بطاقات أو فهارس.
«يُراد تخزينها»
تسري DSGVO حتى عندما يُراد أن تصل البيانات إلى نظام ملفات لاحقًا فقط. فإذا سجّلت رقم لوحة على ورقة لتنقله في نهاية المناوبة إلى قائمة المركبات، فالورقة نفسها تدخل في النطاق.
أمثلة من خدمة الحراسة
| المستند | نظام ملفات؟ |
|---|---|
| سجل زوار بأعمدة للتاريخ والاسم والشركة والوقت | نعم، يمكن العثور على البيانات حسب التاريخ والاسم |
| ملف حظر الدخول، مرتب أبجديًا، مع صور | نعم |
| سجل تسليم المفاتيح مع رقم المفتاح والمستلم | نعم |
| ورقة عليها رقم لوحة يُراد نقله إلى قائمة | نعم، لأن التخزين في نظام الملفات مخطط له |
| ورقة ملاحظات منفردة عليها رقم هاتف، تُرمى بعد ذلك | في العادة لا |
| كومة غير مرتبة من رسائل قديمة دون فرز | لا، وفق الحيثية 15 |
سابقًا والآن
كان BDSG قبل 2018 يتحدث عن «ملف غير آلي» (nicht automatisierte Datei). والمقصود كان في جوهره الشيء نفسه. أما اليوم فالمصطلح هو نظام الملفات (Dateisystem). إذا صادفت كلمة الملف (Datei) في مواد قديمة، فضع مكانها في ذهنك نظام الملفات.
خصوصية في بيانات العاملين
تسري على بيانات العاملين قاعدة أشد. فوفق §26 Abs. 7 BDSG تسري أحكام حماية بيانات العاملين حتى عندما لا تكون البيانات مخزنة في نظام ملفات ولا يُراد تخزينها فيه. فإذا كان رئيس مناوبتك يكتب ملاحظات بخط اليد عنك، فهي محمية، مهما كانت غير مرتبة.
عندما لا تسري DSGVO
إذا لم تدخل ملاحظة استثناءً في نطاق DSGVO، فهذا لا يعني أنك تستطيع أن تفعل بها ما تشاء. فالحق العام في الشخصية (allgemeines Persönlichkeitsrecht) ما زال يحمي الشخص، وعقد عملك يلزمك بكتمان السر. وبالإضافة إلى ذلك يجب على صاحب عملك وفق §17 Abs. 3 من لائحة الحراسة (Bewachungsverordnung) أن يلزمك كتابيًا بعدم إفشاء الأسرار التجارية والتشغيلية للغير دون إذن. المزيد عن ذلك في سرية البيانات والكتمان.
حالة من العمل اليومي
عند مدخل مستودع مركزي لمتجر مواد بناء، يحتفظ فريقك بملف «الموردون»، فيه لكل سائق صفحة عليها الاسم وشركة الشحن ورقم اللوحة، مرتبة حسب شركات الشحن. ويقول زميل إن هذا مجرد ورق، ولذلك ليس الأمر صارمًا.
خطأ. الصفحات مرتبة حسب شركات الشحن ويمكن العثور عليها حسب الأسماء. وهذا نظام ملفات نموذجي، وDSGVO تسري عليه بالكامل. إذن يحتاج الملف إلى غرض واضح ومدة محددة للحذف، ومكانه خزانة تُقفل، ولا يجوز أن يكون في كشك الحراسة بحيث يصل إليه غير المخوّلين. والصفحات القديمة تُمزَّق بالآلة ولا تُرمى في حاوية الورق المستعمل.
أخطاء شائعة في الامتحان
- الورق ليس تلقائيًا خارج نطاق حماية البيانات. بمجرد أن تكون البيانات مرتبة، تسري DSGVO.
- يكفي أن يُراد وصول البيانات إلى نظام ملفات.
- الترتيب الزمني أيضًا، مثل الترتيب حسب التاريخ، معيار.
- الملفات غير المرتبة التي ليس لها بنية لا تدخل في هذا المصطلح.
- بيانات العاملين تتمتع بالحماية وفق §26 Abs. 7 BDSG حتى دون نظام ملفات.
أسئلة تدريبية: أنظمة الملفات غير الآلية
6 أسئلة حول: أنظمة الملفات غير الآلية. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Wann gilt die DSGVO für personenbezogene Daten auf Papier?متى تسري DSGVO على البيانات الشخصية المكتوبة على الورق؟
Was ist ein Dateisystem im Sinne von Art. 4 Nr. 6 DSGVO?ما هو نظام الملفات بمعنى Art. 4 Nr. 6 DSGVO؟
Welche Unterlagen sind typischerweise ein Dateisystem?أيّ المستندات تكون في العادة نظام ملفات؟
Du notierst ein Kennzeichen auf einem Zettel, um es später in die Fahrzeugliste zu übertragen. Gilt die DSGVO schon für den Zettel?تسجّل رقم لوحة على ورقة لتنقله لاحقًا إلى قائمة المركبات. هل تسري DSGVO على الورقة نفسها؟
Welche Besonderheit gilt für Daten von Beschäftigten auf Papier?ما الخصوصية التي تسري على بيانات العاملين المكتوبة على الورق؟
Wie hieß der Begriff Dateisystem im BDSG vor 2018?ما كان اسم مصطلح نظام الملفات في BDSG قبل 2018؟
مزيد من الأسئلة حول «أنظمة الملفات غير الآلية» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
نص Art. 4 DSGVO كاملًا (gesetze-im-internet.de) · آخر تحديث 06.11.2026. هذا الشرح حول «أنظمة الملفات غير الآلية» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.