حماية البيانات الشخصية عبر التطبيقات: Word وChrome والذكاء الاصطناعي
محدَّث لعام 2026.
بيانات العملاء لا تبقى في مكان واحد. إنها تنتقل بين التطبيقات كجزء من العمل الاعتيادي. وكل انتقال هو فرصة لتسرب تلك البيانات.
مشكلة تدفق البيانات عبر تطبيقات متعددة
تأمّل كيف يعمل باحث قانوني. يبحث عن تفاصيل القضايا في Chrome، ثم ينسخ تلك التفاصيل إلى Word، ثم يلصق مقتطفات منها في Claude للاستعانة به في صياغة المسودة. تنتقل أسماء العملاء من تطبيق إلى آخر في كل خطوة.
مدير الدعم يفعل الشيء ذاته. يفتح شكوى عميل في نظام CRM عبر المتصفح، ثم ينسخها إلى Word للتصعيد الداخلي، ثم يلصقها في أداة الذكاء الاصطناعي لصياغة رد. ينتقل اسم العميل وتفاصيل حسابه عبر ثلاثة تطبيقات.
متخصص الموارد البشرية يُنزّل سجلات الموظفين إلى Excel، يفتح الملف ويُجري تحليلاً، ثم يلصق ملخصات في PowerPoint لاجتماع القيادة. تعيش بيانات الموظفين الشخصية في كل تطبيق على طول الطريق.
جميع هذه سير العمل تشترك في سمة واحدة: البيانات الشخصية ذاتها موجودة في عدة أماكن في آنٍ واحد. كل تبديل للتطبيق هو فرصة جديدة للانكشاف — سواء في مطالبة لأداة ذكاء اصطناعي، أو لقطة شاشة، أو مرفق بريد إلكتروني، أو ملف مشترك.
لماذا لا تكفي حماية تطبيق واحد
إضافة Chrome التي تحمي مطالبات الذكاء الاصطناعي مفيدة. لكنها تعمل فقط في المتصفح. البيانات الشخصية ذاتها التي تحجبها عن ChatGPT لا تزال قادرة على:
- الظهور في ملف Word مُرسَل إلى مستشار خارجي
- لصقها في Teams دون أي تحذير
- الانتهاء في ملف Excel في مجلد سحابي مشترك
إضافة Office التي تحمي Word مفيدة. لكنها تعمل فقط في Word. أسماء العملاء في ذلك المستند لا تزال قابلة للصق في Claude Desktop دون أن يعمل أي اكتشاف أو يظهر أي تحذير.
أداة واحدة تغطي تطبيقاً واحداً تترك كل تطبيق آخر مكشوفاً. تتسرب البيانات الشخصية عبر الثغرات.
أين تُحتاج الحماية
ابدأ برسم خريطة تدفقات البيانات الشخصية عبر جميع التطبيقات التي يستخدمها فريقك.
التدفقات الشائعة التي يجب رسمها:
- المتصفح (CRM أو بوابة) ← Word (تقارير أو رسائل)
- المتصفح (أبحاث) ← أداة الذكاء الاصطناعي (صياغة أو تلخيص)
- البريد الإلكتروني ← Word (توثيق الشكاوى)
- Excel (بيانات مُصدَّرة) ← أداة الذكاء الاصطناعي (تحليل)
- Word أو PDF ← أداة الذكاء الاصطناعي (مراجعة أو صياغة)
- أي تطبيق ← لقطة شاشة ← أداة تعاون
لكل تدفق، اسأل: أين تنطبق الحماية، وأين توجد الثغرات؟
الحماية حسب الأداة:
- مطالبات الذكاء الاصطناعي عبر المتصفح: إضافة Chrome
- Word وExcel: إضافة Office
- Claude Desktop أو Cursor: خادم MCP
- معالجة الملفات بالجملة: تطبيق سطح المكتب أو تطبيق الويب
- الصور ولقطات الشاشة: اكتشاف البيانات الشخصية في الصور
أي تدفق يمر عبر خطوة غير محمية يحتوي على ثغرة. تلك الثغرة تحتاج إلى سدّ.
استخدام محرك الاكتشاف ذاته في كل مكان
لا تعمل الحماية عبر التطبيقات إلا إذا كان المحرك ذاته يعمل في كل سياق.
إذا كانت إضافة Chrome تستخدم محركاً مختلفاً عن إضافة Office، تنشأ مشكلات. الاسم ذاته قد يُرصد في Chrome لكن يُفوَّت في Word. قد تختلف درجات الثقة. قد تختلف رموز الاستبدال أيضاً. هذا يجعل تتبع البيانات عبر المستندات أمراً مستحيلاً.
الحماية الجيدة عبر التطبيقات تستخدم النموذج ذاته، وأنواع الكيانات ذاتها، والعتبات ذاتها، ومنطق الاستبدال ذاته — في كل تطبيق.
حالة استخدام: أبحاث قانونية عبر ثلاث أدوات
باحث قانوني يستخدم ثلاث أدوات كل يوم:
- Microsoft Word لصياغة الآراء القانونية
- Chrome للبحث في قانون القضايا عبر Claude
- Claude Desktop للصياغة بمساعدة الذكاء الاصطناعي
تنتقل أسماء العملاء ومراجع القضايا عبر الأدوات الثلاث في يوم عمل عادي.
قبل الإعداد:
- إضافة Chrome مثبَّتة: مطالبات الذكاء الاصطناعي في Chrome محمية
- لا إضافة Office: أسماء العملاء في Word غير محمية عند المشاركة
- لا خادم MCP: أسماء العملاء في Claude Desktop غير محمية
بعد الإعداد بإعداد مشترك:
- إضافة Chrome: تلتقط أسماء العملاء قبل إرسالها للذكاء الاصطناعي
- إضافة Office: تلتقط أسماء العملاء قبل المشاركة الإلكترونية أو الخارجية
- خادم MCP: يلتقط أسماء العملاء قبل أن يستقبلها Claude Desktop
المفتاح: إعداد واحد لـ "الأبحاث القانونية" — يُعدّ مرة واحدة — يعمل بالطريقة ذاتها في الأدوات الثلاث. الاسم الذي يُرصد في Word يُرصد بالطريقة ذاتها في Chrome وفي Claude Desktop.
عند تحديث الإعداد، ينتقل التغيير إلى الأدوات الثلاث عبر التهيئة المشتركة. لا شيء للإدارة بشكل منفصل.
لمزيد من المعلومات حول الاكتشاف المبني على الإعدادات، انظر كيفية عمل إعدادات إخفاء الهوية عبر سياقات تدقيق اللائحة العامة لحماية البيانات.
ابدأ بالتدفقات الأعلى خطورة
ليست كل التدفقات تحمل المخاطر ذاتها. ابدأ حيث يكون الانكشاف أعلى.
المستوى الأول — احمِ أولاً:
- تدفقات أدوات الذكاء الاصطناعي (البيانات الشخصية تغادر أنظمتك الخاضعة للتحكم)
- تدفقات المشاركة الخارجية (مرفقات البريد الإلكتروني، روابط التخزين السحابي)
- تدفقات التقارير التنظيمية (البيانات المُرسَلة إلى السلطات أو أطراف ثالثة)
المستوى الثاني — احمِ تالياً:
- تدفقات التعاون الداخلي (مستندات يراها كثير من أعضاء الفريق)
- تدفقات تصدير البيانات (تصدير قواعد البيانات، تقارير الأنظمة)
المستوى الثالث — الأقل إلحاحاً:
- إنشاء الملفات الداخلية (مستندات غير مشتركة خارجياً)
- التحليل المحلي (عمل Excel للتقارير الداخلية فقط)
المستوى الأول يحمل أكبر انكشاف بموجب المادة 32 من اللائحة العامة لحماية البيانات. كما يوفر أكبر تخفيض للمخاطر لكل وحدة جهد.
للاطلاع الكامل على متطلبات المادة 32 من اللائحة العامة لحماية البيانات، انظر الضوابط التقنية للامتثال للائحة العامة لحماية البيانات.
لرؤية كيفية عمل الحماية متعددة الأسطح في الممارسة، انظر الامتثال لحماية البيانات الشخصية عبر المنصات: Mac وLinux وWindows.