حماية المعطيات الشخصية للتلاميذ وفق القانون 09-08: دليل للمراكز

يعرف مركز الدعم المدرسي أشياء كثيرة عن تلاميذه: الاسم، والسن، والثانوية، والمستوى، ورقم هاتف ولي الأمر، والغيابات، والنقط، والأداءات، وأحياناً صعوبات دراسية أو عائلية. هذه المعلومات ثمينة لمرافقة كل تلميذ بشكل جيد، لكنها حساسة أيضاً. لذلك فإن حماية المعطيات الشخصية للتلاميذ ليست موضوعاً خاصاً بالشركات الكبرى، بل تهم المركز الصغير في فاس كما تهم شبكة المراكز في الدار البيضاء.

في المغرب، الإطار المرجعي هو القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، والهيئة المكلفة بالسهر على تطبيقه هي اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). هذا المقال لا يعوّض الاستشارة القانونية، بل يقترح عادات عملية ومنطقية لمركز الدعم، ويدلّك على الجهة التي تستفسر لديها عن التزاماتك الدقيقة.

لماذا تهمّ حماية المعطيات الشخصية للتلاميذ مركزك؟

معطيات كثيرة ومبعثرة

في كثير من المراكز، المعلومات موزعة في أماكن عدة: دفتر تسجيل في الاستقبال، وملف إكسيل في حاسوب المالك، وصور للوائح في هاتف الكاتبة، ومجموعات واتساب مع الآباء، وأوراق نقط عند الأساتذة. كل نسخة فرصة للضياع أو التسريب.

أشخاص قاصرون

أغلب تلاميذك قاصرون: إعدادي، وجذع مشترك، وأولى باك، وثانية باك. الآباء يأتمنونك على معلومات تخص أبناءهم، وينتظرون، عن حق، أن تحافظ عليها.

مسألة ثقة

ولي الأمر الذي يكتشف أن رقم ابنه يتداول في مجموعة مفتوحة، أو أن نقطه عُلّقت أمام الجميع، يفقد ثقته في المركز. وبالمقابل، يتميّز المركز الجاد في هذا الجانب، خصوصاً في التواصل مع أولياء أمور التلاميذ.

ماذا يقول الإطار القانوني بعبارات بسيطة؟

دون الدخول في التفاصيل القانونية، يقوم القانون 09-08 على مبادئ نجدها في أغلب التشريعات المتعلقة بالمعطيات الشخصية:

• الغاية: نجمع المعطيات لهدف محدد (التسجيل، والاستخلاص، وتتبع الدراسة)، لا "تحسّباً لأي شيء".
• التناسب: لا نجمع إلا ما هو ضروري لهذا الهدف.
• الإخبار: يعرف المعنيون لماذا تُجمع معطياتهم وكيف تُستعمل.
• الأمن والسرية: تُحمى المعطيات من الضياع ومن الولوج غير المرخص.
• حقوق الأشخاص: يمكن للأشخاص خصوصاً طلب الاطلاع على معطياتهم أو تصحيحها.
• مدة حفظ محدودة: لا نحتفظ بالمعطيات إلى ما لا نهاية دون سبب.

الإجراءات لدى اللجنة الوطنية

حسب طبيعة المعالجة، قد تكون هناك إجراءات (تصريح أو إذن) لدى اللجنة الوطنية لمراقبة حماية المعطيات. يجب التحقق من مضمونها ومدى انطباقها على وضعيتك مباشرة لدى اللجنة (موقعها الرسمي ينشر المعلومات والاستمارات) أو مع مستشار قانوني. لا تعتمد على الإشاعات أو النماذج المنسوخة من الإنترنت.

ما المعطيات التي نجمعها؟ وما التي نتجنبها؟

مبدأ التناسب هو الأكثر فائدة في العمل اليومي. اسأل نفسك عن كل خانة في استمارة التسجيل: "هل أحتاجها فعلاً لأقوم بعملي؟"

كلما جمعت أقل، قلّ ما يجب عليك حمايته.

النقط الحساسة في مركز الدعم

واتساب ومجموعات الآباء

واتساب هو وسيلة التواصل الأولى في المغرب، وهو عملي جداً. لكن بعض الاحتياطات ضرورية:

• في المجموعة، يرى كل الأعضاء أرقام بعضهم البعض. فضّل الرسائل الفردية للمواضيع الشخصية (الأداء، والغياب، والنقطة).
• لا ترسل أبداً لائحة المتأخرات أو نقط قسم كامل في مجموعة.
• يجب أن تكون تذكيرات الأداء خاصة ولبقة؛ راجع مقالنا حول تذكير أولياء الأمور بالأداء عبر واتساب.

الصور والتعليق

تعليق النتائج بالأسماء على الحائط، أو نشر صور التلاميذ في فيسبوك أو إنستغرام للترويج للمركز، يتطلب على الأقل موافقة الآباء. وفي حالة الشك، لا تنشر، أو أخفِ الهوية.

الهواتف الشخصية للموظفين

الكاتبة التي تصوّر لائحة التلاميذ بهاتفها الشخصي تخلق نسخة لم تعد تتحكم فيها. الأفضل أن يطّلع الفريق على المعلومات داخل أداة مشتركة، بحساب شخصي لكل فرد.

مغادرة موظف أو أستاذ

عندما يغادر أحدهم المركز، يجب إغلاق ولوجه في نفس اليوم. ومع ملفات تُتبادل عبر مفتاح USB أو البريد الإلكتروني، يصبح ذلك شبه مستحيل.

النسخ الاحتياطي وضياع المعطيات

الحماية تعني أيضاً تفادي الضياع: حاسوب مسروق، أو قرص صلب معطّل، أو دفتر تبلّل. النسخ الاحتياطي المنتظم في مكان آمن جزء من الأمن.

خطة عمل من 8 خطوات لمركزك

1. قم بالجرد: حدّد أين توجد معطيات التلاميذ (دفاتر، ملفات، هواتف، مجموعات).
2. قلّص: احذف الخانات غير الضرورية من استمارة التسجيل.
3. أخبر الآباء: أضف عبارة واضحة في استمارة التسجيل تشرح الغرض من المعطيات ومن يُتصل به لأي طلب.
4. ركّز المعطيات: اجمعها في أداة واحدة بدل عشر نسخ.
5. حدّد الولوج: كل عضو في الفريق يصل فقط إلى ما يحتاجه.
6. أمّن: كلمات مرور شخصية، ولا حسابات مشتركة، ونسخ احتياطي منتظم.
7. حدّد مدة الحفظ: مثلاً أرشفة أو حذف ملفات التلاميذ القدامى بعد مدة تحددها مع مستشارك.
8. تحقق من إجراءاتك لدى اللجنة الوطنية أو لدى مختص في القانون.

كيف يساعدك SmartCenter

لا يقوم SmartCenter بالإجراءات القانونية مكانك، لكنه يسهّل كثيراً الممارسات الجيدة في حماية المعطيات الشخصية للتلاميذ.

مكان واحد للمعطيات

التلاميذ، والآباء، والإخوة، والأقسام، والأداءات، والحضور، والنقط، كلها مجمّعة في أداة ويب واحدة. يمكنك استيراد تلاميذك من إكسيل للتخلي عن الملفات القديمة المبعثرة، وتصديرهم عند الحاجة.

ملفات التلاميذ وأرقام الآباء مجمّعة في مكان واحد.

حسابات شخصية وأدوار

لكل عضو في الفريق حسابه الخاص بدور محدد (مالك، مسؤول، كاتبة...). لا مزيد من كلمة المرور المشتركة، وعندما يغادر أحدهم، تعطّل ولوجه. وسجل العمليات الكامل يتيح معرفة من اطّلع على ماذا أو عدّله.

صفحة خاصة لولي الأمر

بدل إرسال المعلومات في المجموعات، تتوفر كل أسرة على رابط خاص يعرض رصيدها، وأداءاتها، وغيابات ابنها، واستعمال زمنه، دون أي معلومة عن باقي التلاميذ.

كل أسرة ترى فقط المعلومات التي تخصها.

تذكيرات فردية

التذكير عبر واتساب بنقرة واحدة من لائحة المتأخرات يرسل رسالة لولي الأمر المعني، لا لمجموعة. ونماذج الرسائل قابلة للتعديل لتبقى لبقة.

وصولات قابلة للتحقق ونسخ احتياطي

الوصولات بصيغة PDF المرقّمة برمز QR تسمح بالتحقق من صحة الوصل دون مشاركة معلومات أخرى. والنسخ الاحتياطي على Google Drive يقلّل خطر الضياع.

للاطلاع على الصيغ، راجع صفحة الأثمنة.

أخطاء شائعة يجب تجنبها

• إنشاء مجموعة واتساب لكل قسم ونشر النقط والتأخر في الأداء فيها.
• الاحتفاظ بدفاتر تسجيل عدة سنوات في خزانة مفتوحة.
• مشاركة كلمة مرور واحدة بين كل الفريق.
• جمع البطاقة الوطنية أو نسخ الوثائق "بحكم العادة".
• نشر صور التلاميذ دون موافقة الآباء.
• عدم القيام بأي نسخ احتياطي.

إن كنت ما زلت تعتمد أساساً على الدفاتر والملفات، فدليلنا حول الاستغناء عن الدفتر وإكسيل في تسيير المركز سيساعدك على اتخاذ الخطوة.

إشراك الفريق في حماية المعطيات

القواعد المكتوبة لا تكفي إذا لم يفهمها الفريق ويطبّقها يومياً.

جلسة توعية قصيرة

في بداية كل موسم، خصّص ربع ساعة مع الكاتبات والأساتذة لشرح القواعد الأساسية: لا تصوير للوائح بالهاتف الشخصي، ولا نشر للنقط في المجموعات، ولا مشاركة لكلمات المرور، ولا إعطاء رقم ولي أمر لشخص غريب يتصل بالمركز.

التعامل مع طلبات الآباء

قد يطلب ولي أمر الاطلاع على المعطيات المسجلة عن ابنه أو تصحيح رقم هاتفه. حدّد شخصاً مسؤولاً عن هذه الطلبات، وتعامل معها بسرعة ولباقة، فهذا جزء من احترام حقوق الأشخاص ومن الصورة الجادة لمركزك.

عند وقوع حادث

إذا ضاع هاتف أو حاسوب يحتوي على معطيات، أو أُرسلت معلومات إلى الشخص الخطأ، فلا تتجاهل الأمر. غيّر كلمات المرور، وعطّل الحسابات المعنية، ودوّن ما حدث، واستشر مختصاً حول الخطوات الواجبة.

خلاصة

حماية المعطيات الشخصية للتلاميذ في إطار القانون 09-08 ليست مجرد قيد، بل علامة جدية تجاه الأسر التي تأتمنك على أبنائها. اجمع أقل، وركّز المعطيات، وحدّد الولوج، وتواصل بشكل خاص، واحتفظ بنسخ احتياطية، وتحقق من إجراءاتك لدى اللجنة الوطنية أو لدى مختص. ومع أداة مناسبة، تصبح هذه الممارسات عادة طبيعية.

جرّب SmartCenter مجاناً لمدة 14 يوماً لتجمع معطيات تلاميذك في مكان واحد مع ولوج حسب الأدوار، دون بطاقة بنكية.

أسئلة شائعة

هل ينطبق القانون 09-08 على مراكز الدعم الصغيرة؟

القانون يخص معالجة المعطيات الشخصية بشكل عام. ولمعرفة الإجراءات التي تنطبق على مركزك بدقة، استفسر لدى اللجنة الوطنية أو لدى مستشار قانوني.

هل يمكنني استعمال واتساب مع الآباء؟

نعم، وهذا شائع جداً. فضّل الرسائل الفردية لكل ما هو شخصي (الأداء، والغياب، والنقط)، وتجنّب مشاركة هذه المعلومات في المجموعات.

كم من الوقت أحتفظ بمعطيات تلميذ قديم؟

لا يُنصح بالاحتفاظ بها إلى ما لا نهاية دون سبب. حدّد مدة مع مستشارك، ثم أرشفها أو احذفها.

هل يكفي SmartCenter لأكون مطابقاً للقانون؟

لا. يسهّل SmartCenter الممارسات الجيدة (الولوج حسب الأدوار، وسجل العمليات، والصفحة الخاصة بولي الأمر، والنسخ الاحتياطي)، لكن المطابقة تتوقف أيضاً على إجراءاتك الداخلية والإجراءات الإدارية.