ما هي البيانات الشبه-شخصية (Quasi-PII)؟
تُغطي المادة 4 من GDPR أي بيانات يمكنها التعرف على شخص ما. لا يلزم أن تُسمّي البيانات شخصًا بشكل مباشر، بل يكفي أن تجعل التعرف عليه ممكنًا عبر خطوات إضافية.
معرّفات الموظفين الداخلية مثال واضح على ذلك. خذ القيمة "EMP-EU-123456". هذه السلسلة لا تُسمّي أحدًا. لكن نظام الموارد البشرية يحتوي على جدول بحث بسيط. تُحيل EMP-EU-123456 إلى ماريا شميدت، كبيرة المهندسين في ميونيخ. يستطيع أي شخص لديه صلاحية الوصول إلى ذلك الجدول إيجادها. وبموجب GDPR، يُعدّ هذا المعرّف بيانات شخصية.
تنطبق القاعدة ذاتها على الرموز الداخلية الأخرى:
- أرقام حسابات العملاء المرتبطة بسجلات نظام إدارة علاقات العملاء (CRM)
- رموز المشاريع المرتبطة بأسماء العملاء في أنظمة العقود
- أرقام مراجع القضايا في الملفات القانونية
- أرقام السجلات الطبية المرتبطة بسجلات المرضى
إزالة الأسماء والبريد الإلكتروني وحدها لا تكفي. إن بقيت المعرّفات الداخلية في الملف، فإعادة التعرف على الشخص لا تتطلب سوى خطوتين.
لماذا تُفضي هذه الفجوة إلى غرامات؟
34% من إجمالي غرامات GDPR تتعلق بعدم كفاية التدابير التقنية بموجب المادة 32. هذا الرقم مستقى من تقرير DLA Piper السنوي لغرامات GDPR لعام 2025. الإخفاق في اكتشاف المعرّفات الداخلية الشبه-تعريفية يندرج ضمن هذه الفئة.
تولّت اللجنة الأوروبية لحماية البيانات (EDPB) أكثر من 900 قضية في إطار آلية الاتساق خلال عام 2024. يعني التطبيق العابر للحدود أن ثغرة واحدة في مجموعة بيانات مشتركة يمكن أن تُفضي إلى إجراء منسّق عبر دول أعضاء أوروبية عدة.
أدوات حماية البيانات القياسية تُكتشف الأنماط الشاملة: الأسماء والبريد الإلكتروني وأرقام الهاتف والهويات الوطنية. لكنها لا تعرف صيغة معرّفاتك الداخلية. لا توجد أداة تعرف ذلك حتى تُخبرها. تلك هي الفجوة.
كيف يعمل منشئ الأنماط بدون كود
شركة لوجستية عالمية تحتاج إلى إخفاء هوية سجلات موظفيها لغرض تدقيق خارجي. تتبع معرّفات الموظفين لديها هذه الصيغة: EMP-[REGION]-[6 أرقام]. ثلاثة أمثلة: EMP-EU-123456 وEMP-APAC-789012 وEMP-AMER-345678.
يُدخل فريق الامتثال ثلاثة أمثلة في مساعد النمط المدعوم بالذكاء الاصطناعي. يُعيد الذكاء الاصطناعي:
- النمط:
EMP-[A-Z]{2,4}-\d{6} - يطابق الأمثلة الثلاثة جميعها
- اسم الكيان المقترح: EMPLOYEE-ID
- الخطوة التالية الموصى بها: اختباره مع مزيد من رموز المناطق
يختبر الفريق عشرة نماذج إضافية. يعمل النمط على جميعها.
يحفظون الكيان المخصص في إعداد GDPR المشترك للفريق. تُعالَج جميع الـ 47 وثيقة في حزمة التدقيق دفعةً واحدة. يُستبدل كل معرّف موظف بتسمية قائمة على الدور الوظيفي. تحصل شركة التدقيق على ملفات لا تُحيل إلى أي فرد بعينه.
لا حاجة لمساعدة هندسية. يستغرق الإعداد بأكمله أقل من ساعة.
ماذا يحدث بعد ذلك؟
بعد حفظ الكيان المخصص في الإعداد المشترك، يستخدم جميع أعضاء الفريق الإعداد ذاته. يحصل عليه الموظفون الجدد منذ يومهم الأول. تُطبّق المعالجة الدفعية وطلبات API والرفع اليدوي جميعها النمط ذاته.
تُظهر مسار التدقيق أي إعداد استُخدم لكل ملف. إن طلبت هيئة حماية البيانات دليلًا على عملية إخفاء هويتك، يمكنك إبرازه.
للاطلاع على سير عمل إعداد الكيانات المخصصة الكامل، راجع معرّفات PII المخصصة لإخفاء هوية المنظمات. وللحفاظ على اتساق هذا الإعداد عبر الفرق، راجع الإعدادات المسبقة لاتساق إخفاء الهوية في تدقيق GDPR.