باختصار: في خدمة الحراسة لا تعالج البيانات أبدًا لنفسك، بل بتكليف من صاحب عملك ووفق تعليماته. تستخدمها للخدمة فقط، ولا تنقلها إلا إلى من يحق لهم ذلك، وتحرص على ألا يصل إليها أشخاص غير مخوّلين.
نظرية حماية البيانات تبدو مجردة. لكنها في العمل ملموسة جدًا: متصل يريد رقم الهاتف المحمول للمدير العام، وشرطي يريد رؤية قائمة الزوار، وزميل يترك حاسوب الحراسة يعمل دون رقابة. وفي الامتحان تظهر مثل هذه المواقف كأسئلة قصيرة عن حالات. والإجابة الصحيحة تنتج دائمًا تقريبًا من قواعد أساسية قليلة، تجدها في هذه الصفحة.
أين تنشأ البيانات في العمل
انتبه إلى كمية البيانات الشخصية التي تمر عبر طاولتك:
- الزوار والشركات الخارجية: سجل الزوار، بطاقات الزوار، لوحات أرقام السيارات، التحقق من بطاقات الهوية
- موظفو العميل: سجلات الدخول، سجل المفاتيح، قوائم الهواتف، قوائم الصلاحيات الخاصة
- الإنذار والتدخل: خطط الإنذار مع أسماء حاملي المفاتيح وأرقام هواتفهم المحمولة، محاضر الإنذار
- الحوادث: سجل الحراسة، تقارير المهام والحوادث، قوائم حظر الدخول، صور الأضرار
- التقنية: صور الكاميرات، تسجيلات اللاسلكي، نظام مراقبة جولات الحراس
- الزملاء: جداول الخدمة، الإجازات المرضية، أرقام الهواتف المحمولة الخاصة للتبديل في المناوبات
دورك: أنت تعمل وفق التعليمات
المسؤول عن المعالجة (Verantwortlicher) بمعنى اللائحة العامة لحماية البيانات (DSGVO) ليس عنصر الأمن الفرد، بل الشركة التي تقرر غرض المعالجة ووسائلها. وهذه هي الشركة التي تعمل لديها، أو العميل، بحسب العقد. أما أنت فشخص لا يجوز له وفق Art. 29 DSGVO أن يعالج البيانات إلا وفق التعليمات. وبالنسبة لك يعني هذا: ما تسجّله، ولمن تعطي شيئًا، وكم من الوقت تحتفظ بشيء، كل ذلك تحدده تعليمات الخدمة (Dienstanweisung) وتعليمات الموقع (Objektanweisung). وإذا لم يكن هناك شيء مكتوب، تسأل رئيسك بدل أن تقرر بنفسك.
القواعد الأساسية للعمل اليومي
1. للخدمة فقط
البيانات التي تعرفها أثناء الخدمة تستخدمها للخدمة فقط. لا تبحث في سجل الدخول عن موعد وصول جارتك التي تعمل في قسم المحاسبة، لمجرد أن الأمر يثير فضولك. فمجرد البحث هو معالجة بلا غرض.
2. لمن يحق لهم فقط
لا يحصل على المعلومات إلا من يحق له ذلك وفق تعليمات الخدمة. عبر الهاتف لا يمكنك التحقق من هوية المتصل. لا تعتمد أبدًا على أن شخصًا يبدو واثقًا من نفسه أو يذكر رقم خدمة. فالمحتالون يستغلون ذلك بالضبط. وتسمى هذه الحيلة الهندسة الاجتماعية (Social Engineering).
3. النقل إلى الشرطة
للشرطة صلاحيات خاصة بها لطلب المعلومات وتأمين الأدلة. لكنك لست من يقرر هل يسلّم العميل قائمة زواره أم لا. عند طلب من الشرطة تُبلغ، وفق تعليمات الخدمة، رئيسك أو الشخص المسؤول للتواصل لدى العميل. وبالنسبة للجهات الخاصة تسمح §24 BDSG بالنقل لغرض آخر، مثل ملاحقة الجرائم. المزيد عن ذلك في تقييد الغرض (Zweckbindung). لكن هذا القرار يتخذه المسؤول عن المعالجة. وفي حالة خطر حادّ، مثل شخص مفقود في المبنى، تساعد طبعًا فورًا، ثم تُبلغ بعد ذلك.
4. الحفظ الآمن
- اقفل الشاشة عندما تترك مكانك، حتى لو لوقت قصير.
- لا تكتب كلمات المرور على ورقة ملصقة على الشاشة، ولا تعطها للزملاء.
- لا تترك سجل الحراسة وقوائم المفاتيح وخطط الإنذار مكشوفة على طاولة الاستقبال.
- ضع الشاشات عند البوابة بحيث لا يستطيع الزوار قراءة ما عليها.
- لا تضع بيانات العمل على أجهزة خاصة أو في سحابة خاصة أو في مجموعات مراسلة خاصة، إذا لم يكن ذلك منظمًا صراحةً.
5. التخلص الصحيح
أوراق الزوار القديمة والقوائم المطبوعة والمطبوعات الخاطئة لا مكان لها في سلة الورق العادية. بل توضع في آلة تمزيق الأوراق أو في حاوية حماية البيانات المقفلة. ووسائط التخزين مثل وحدات USB تعيدها وفق التعليمات.
6. الإبلاغ عن الخروقات فورًا
إذا اختفى ملف، أو ضاع هاتف العمل، أو أُرسل بريد إلكتروني إلى مستلم خاطئ، تُبلغ رئيسك بذلك فورًا. فالشركة يجب أن تُبلغ سلطة الرقابة (Aufsichtsbehörde) عن كثير من خروقات البيانات دون تأخير، وإن أمكن خلال 72 ساعة. والكتمان يجعل الأمر أسوأ. المزيد عن ذلك في خرق البيانات: ما الذي يجب على عنصر الأمن فعله.
حالة من العمل اليومي
الساعة 2 ليلًا. أنت وحدك في مركز التحكم في مجمّع مكاتب. يقدّم متصل نفسه على أنه ضابط في الشرطة الجنائية. ويقول إن عملية سطو وقعت في الجوار، وإنه يحتاج فورًا إلى أرقام الهواتف المحمولة الخاصة لكل حاملي المفاتيح من خطة الإنذار، وإلى معرفة موعد وصول أول الموظفين صباحًا.
لا تعطي أي شيء. تسجّل الاسم والرتبة والجهة التي يعمل فيها، وتقول إنك ستعاود الاتصال. ثم تتصل بالرقم الرسمي للشرطة، لا برقم يعطيك إياه المتصل، وتُبلغ قائد المهمة وفق تعليمات الخدمة. إذا كانت الشرطة فعلًا، فيمكنها تقديم طلبها عن طريق العميل أو صاحب عملك. وإذا كان جانيًا، فقد منعت للتوّ عملية سطو. وتوثّق المكالمة في سجل الحراسة.
أخطاء شائعة في الامتحان
- عنصر الأمن ليس المسؤول عن المعالجة بمعنى DSGVO. فهو يتصرف بناءً على توجيه.
- حتى مجرد البحث بدافع الفضول هو معالجة غير مسموحة.
- الصوت الواثق عبر الهاتف ليس إثباتًا للهوية.
- المسؤول عن المعالجة هو من يقرر تسليم البيانات إلى الجهات الحكومية، وليس أنت وحدك.
- سلة الورق العادية ليست طريقة آمنة للتخلص من البيانات الشخصية.
أسئلة تدريبية: التعامل مع البيانات في خدمة الحراسة
6 أسئلة حول: التعامل مع البيانات في خدمة الحراسة. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Nachts ruft ein angeblicher Kriminalbeamter an und verlangt die privaten Handynummern aller Schlüsselträger. Wie gehst du richtig vor?في الليل يتصل شخص يدّعي أنه ضابط في الشرطة الجنائية، ويطلب أرقام الهواتف المحمولة الخاصة لكل حاملي المفاتيح. كيف تتصرف بشكل صحيح؟
Wer ist im Wachdienst in der Regel Verantwortlicher im Sinne der DSGVO?من هو في العادة المسؤول عن المعالجة بمعنى DSGVO في خدمة الحراسة؟
Du willst aus Neugier im Zutrittsprotokoll nachsehen, wann eine bekannte Mitarbeiterin des Kunden gekommen ist. Was gilt?تريد بدافع الفضول أن تبحث في سجل الدخول عن موعد وصول موظفة لدى العميل تعرفها. ما الحكم؟
Wie entsorgst du ausgedruckte Besucherlisten richtig?كيف تتخلص بشكل صحيح من قوائم الزوار المطبوعة؟
Du stellst fest, dass das Diensthandy mit Fotos von Vorfällen und Kontaktdaten verloren gegangen ist. Was tust du?تكتشف أن هاتف العمل الذي فيه صور لحوادث وبيانات اتصال قد ضاع. ماذا تفعل؟
Was gehört zu einem sicheren Umgang mit Daten an der Pforte?ما الذي ينتمي إلى التعامل الآمن مع البيانات عند البوابة؟
مزيد من الأسئلة حول «التعامل مع البيانات في خدمة الحراسة» وحول مجال قانون حماية البيانات كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في قانون حماية البيانات.
آخر تحديث 06.11.2026. هذا الشرح حول «التعامل مع البيانات في خدمة الحراسة» لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي للقانون.