- مركز الاتصال يتعامل يومياً مع بيانات شخصية حساسة: أرقام، أسماء، عناوين، تسجيلات صوتية، ومحادثات واتساب. حمايتها مسؤولية الشركة قبل المزود.
- أهم المرجعيات في المملكة: نظام حماية البيانات الشخصية، وضوابط الهيئة الوطنية للأمن السيبراني، وتنظيمات هيئة الاتصالات والفضاء والتقنية.
- عملياً: بيانات داخل المملكة، صلاحيات دقيقة لكل دور، تحقق بخطوتين، تسجيلات محمية بنسخ احتياطي، وسجل لكل اطلاع حساس.
- هذا المقال ملخص عملي وليس استشارة قانونية؛ راجع المستشار القانوني ومسؤول الالتزام في شركتك.
مركز الاتصال هو أكثر مكان في الشركة تمر فيه بيانات العملاء: كل مكالمة فيها اسم ورقم وأحياناً رقم هوية أو عنوان أو تفاصيل طلب. كل تسجيل صوتي هو بيانات شخصية. وكل محادثة واتساب فيها صور ومستندات. ولو تخيلت إن هالبيانات تسربت، أو إن موظف ترك الشغل ومعه قائمة العملاء، تعرف ليش أمن البيانات صار سؤال أساسي عند اختيار أي نظام كول سنتر.
ومع تطبيق نظام حماية البيانات الشخصية في المملكة، وتوسّع ضوابط الهيئة الوطنية للأمن السيبراني، صار عند الشركات أسئلة واضحة: وين تنحفظ بياناتنا؟ مين يقدر يشوفها؟ وكيف نحمي التسجيلات؟ في هذا المقال نجاوب بشكل عملي.
وش البيانات الحساسة في مركز الاتصال؟
| نوع البيانات | أمثلة | مستوى الحساسية |
|---|---|---|
| بيانات التعريف | الاسم، رقم الجوال، الإيميل، العنوان | متوسط إلى عالي |
| التسجيلات الصوتية | تسجيل المكالمات الواردة والصادرة | عالي: صوت العميل وتفاصيل كلامه |
| المحادثات والمرفقات | رسائل الواتساب، صور الهويات، المستندات | عالي |
| بيانات مالية | فواتير، مبالغ مستحقة، حالة الدفع | عالي |
| بيانات صحية | في العيادات: الموعد ونوع الخدمة والملاحظات | عالي جداً |
| سجلات النظام | من دخل، ومتى، ووش سوى | مهم للتحقيق والمراجعة |
والخبر الجيد إن أغلب متطلبات الأمن ما تحتاج مشروع ضخم. تحتاج قرارات واضحة: وين تنحفظ البيانات، مين يشوفها، كيف ندخل للنظام، وكيف نرجع البيانات لو صار عطل. ولما تكون المنصة نفسها مبنية على هالمبادئ، يصير الالتزام جزء من الشغل اليومي مو عبء إضافي على فريق تقنية المعلومات.
المرجعيات التنظيمية باختصار
نظام حماية البيانات الشخصية
النظام اللي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ويحدد كيف تجمع الشركات البيانات الشخصية وتستخدمها وتحفظها. أهم المبادئ العملية لمركز الاتصال: جمع البيانات لغرض واضح، وإبلاغ العميل، وعدم استخدامها لأغراض ثانية بدون أساس نظامي، وحفظها بأمان، وتمكين العميل من حقوقه مثل الاطلاع والتصحيح، والانتباه لقواعد نقل البيانات خارج المملكة.
ضوابط الهيئة الوطنية للأمن السيبراني
الهيئة الوطنية للأمن السيبراني أصدرت ضوابط أساسية للأمن السيبراني وضوابط للحوسبة السحابية، وهي إلزامية لجهات معينة (مثل الجهات الحكومية والبنية التحتية الحساسة) ومرجع ممتاز لأي شركة. تركز على إدارة الهويات والصلاحيات، والحماية من الاختراق، والنسخ الاحتياطي، والسجلات والمراقبة، وإدارة الحوادث.
هيئة الاتصالات والفضاء والتقنية
تنظم خدمات الاتصالات في المملكة، ومنها خدمات الأرقام والمكالمات. لذلك من المهم إن مزود خدمات الاتصال يكون مرخّص. ولمعرفة الجانب النظامي لتسجيل المكالمات بالتحديد، شوف مقالنا عن نظام تسجيل المكالمات في السعودية.
استضافة البيانات داخل المملكة: ليش تهم؟
من أول الأسئلة اللي تسألها لأي مزود كول سنتر سحابي: وين الخوادم؟ استضافة البيانات داخل المملكة تعطيك:
- توافق أسهل مع الأنظمة: نظام حماية البيانات الشخصية يضع قيود وشروط على نقل البيانات الشخصية خارج المملكة، وبعض القطاعات والجهات تشترط بقاء البيانات داخلها.
- أداء أفضل للمكالمات: خوادم قريبة تعني تأخير أقل وجودة صوت أعلى.
- وضوح في المساءلة: البيانات تحت الأنظمة السعودية مباشرة.
في منصة كلمنا، الخوادم والبيانات الأساسية داخل المملكة على بنية سحابية بالشراكة مع Alibaba Cloud، والمنصة متوافقة مع متطلبات الأمن السيبراني ونظام حماية البيانات الشخصية. تفاصيل أكثر في صفحة الأمان والثقة.
حماية التسجيلات الصوتية
التسجيلات هي أثمن وأخطر بيانات في مركز الاتصال: تحتاجها للجودة والتدريب وحل الخلافات، وتسريبها مشكلة كبيرة. الممارسات الأساسية:
- صلاحيات الاستماع: مو كل موظف يسمع كل التسجيلات. المندوب يسمع مكالماته، والمشرف يسمع فريقه، والجودة حسب الحاجة.
- التنزيل محدود: حدد مين يقدر ينزّل التسجيل كملف، لأن الملف المنزّل يطلع عن سيطرة النظام.
- النسخ الاحتياطي: التسجيلات لازم تكون محفوظة بنسخة احتياطية، عشان عطل أو خطأ ما يمسح شهور من التسجيلات.
- مدة الاحتفاظ: حدد كم تحتفظ بالتسجيلات حسب حاجتك ومتطلبات قطاعك، ولا تحتفظ بها للأبد بدون سبب.
في كلمنا، النسخ الاحتياطي للتسجيلات يرفع التسجيلات لتخزين سحابي آمن خلال اليوم، ويتحقق منها كل ليلة، وتحدد كم يوم تبقى على الخادم الرئيسي. يعني ما يضيع تسجيل. والتسجيل نفسه تقدر تتحكم فيه من إعدادات تسجيل المكالمات.
الصلاحيات: كل موظف يشوف اللي يحتاجه فقط
أغلب تسريبات البيانات في الشركات ما تجي من «هاكر»، تجي من صلاحيات مفتوحة أكثر من اللازم. المبدأ الذهبي: أقل صلاحية تكفي للشغل.
| الدور | وش يحتاج يشوف | وش ما يحتاج |
|---|---|---|
| موظف خدمة العملاء | المحادثات والمكالمات المخصصة له، وملف العميل | تقارير الشركة الكاملة، الإعدادات، كل التسجيلات |
| مندوب مبيعات | عملاؤه وعملاؤه المحتملين فقط | عملاء باقي المندوبين، تصدير قاعدة البيانات |
| مشرف الفريق | فريقه: المكالمات والتسجيلات والتقارير والمراقبة المباشرة | فرق ثانية، الإعدادات المالية |
| مدير النظام | الإعدادات والمستخدمين | ليس بالضرورة كل التسجيلات |
في كلمنا تقدر تعدّل الأدوار الجاهزة أو تنشئ أدوار خاصة، وتحدد لكل صفحة صلاحيات العرض والإضافة والتعديل والحذف. وتقدر تقيّد الدور بحيث المستخدم يشوف فقط جهات الاتصال والعملاء المحتملين المسندين له أو لفريقه، حتى في الاستيراد والحملات. التفاصيل في CRM فرق المبيعات.
الدخول الآمن والسجلات
- التحقق بخطوتين: كلمة المرور لوحدها ما تكفي. فعّل التحقق بخطوتين خصوصاً للمدراء ومن يملكون صلاحيات واسعة.
- إيقاف الحسابات فوراً: لما يترك الموظف الشغل، أوقف حسابه في نفس اليوم. وفي كلمنا تبقى بياناته ومحادثاته للشركة.
- سجل الاطلاع الحساس: مثلاً في الشات الداخلي، اطلاع الإدارة على محادثات الموظفين ينسجل: مين ومتى. هذا يحمي الطرفين.
- مفاتيح الـAPI بصلاحيات محددة: أي نظام خارجي مربوط ياخذ فقط الصلاحيات اللي يحتاجها، وتلغي المفتاح متى ما بغيت.
- مراقبة المكالمات المباشرة بصلاحية: الاستماع والهمس والتدخل في المكالمات (للتدريب والجودة) صلاحية للمشرفين المحددين فقط.
الواتساب ومحادثات العملاء: نقاط أمان خاصة
الواتساب صار جزء أساسي من مركز الاتصال، ومعه مخاطر خاصة. أكبرها إن الموظفين يستخدمون جوالاتهم الشخصية للرد على العملاء، فتصير صور الهويات والعقود والعناوين على أجهزة ما تملكها الشركة. الحل إن كل المحادثات تكون على رقم واتساب الشركة الرسمي عبر واتساب API، والموظفين يردون من المنصة بصلاحياتهم، والمرفقات تبقى في نظام الشركة. ولما يتنقل الموظف أو يترك الشغل، المحادثات تبقى للشركة والعميل ما يتأثر.
قائمة تحقق عملية لاختيار مزود كول سنتر آمن
- هل الخوادم والبيانات داخل المملكة؟
- هل المزود مرخّص من هيئة الاتصالات والفضاء والتقنية لخدمات الاتصال؟
- هل المنصة متوافقة مع متطلبات الأمن السيبراني ونظام حماية البيانات الشخصية؟
- هل فيه أدوار وصلاحيات قابلة للتعديل لكل صفحة؟
- هل يدعم التحقق بخطوتين؟
- كيف تُحمى التسجيلات؟ وهل فيه نسخ احتياطي وتحقق دوري؟
- هل تقدر تحدد مدة الاحتفاظ بالتسجيلات والمحادثات؟
- وش يصير لبياناتك لو أنهيت الاشتراك؟ هل تقدر تصدرها؟
- هل فيه سجلات تبين مين اطلع على البيانات الحساسة؟
خطوات تبدأ فيها هالأسبوع
- راجع قائمة المستخدمين: احذف أو أوقف أي حساب لموظف ترك الشغل.
- راجع مين يقدر يسمع وينزّل التسجيلات، وقلّصها للحد الأدنى.
- فعّل التحقق بخطوتين للمدراء.
- انقل مراسلات العمل من قروبات الواتساب الشخصية إلى الشات الداخلي.
- اكتب سياسة مختصرة لمدة الاحتفاظ بالتسجيلات والمحادثات.
- تأكد إن النسخ الاحتياطي للتسجيلات شغال ويتحقق منه دورياً.
تبي تراجع وضع بيانات مركز الاتصال عندك؟ كلّمنا وفريقنا المجهز والمتطور يوريك كيف تضبط الصلاحيات والتسجيلات والنسخ الاحتياطي في كلمنا، أو سجّل وابنِ باقتك بنفسك وتشوف السعر قبل الدفع.
أسئلة شائعة
هل استضافة البيانات داخل المملكة إلزامية لكل الشركات؟
ليست إلزامية بنفس الدرجة لكل الشركات، لكن نظام حماية البيانات الشخصية يضع شروط على نقل البيانات للخارج، وبعض الجهات والقطاعات تشترط بقاءها داخل المملكة. الاستضافة المحلية تخفف عليك كثير من التعقيد. راجع مستشارك القانوني لحالتك.
هل تسجيل المكالمات يحتاج إبلاغ العميل؟
من الممارسات الصحيحة إبلاغ المتصل إن المكالمة قد تُسجل لأغراض الجودة، عادة برسالة صوتية في بداية المكالمة. التفاصيل في مقال نظام تسجيل المكالمات.
كم مدة الاحتفاظ بالتسجيلات المناسبة؟
تعتمد على قطاعك وحاجتك والتزاماتك. المهم إنها مدة محددة ومبررة ومكتوبة في سياسة، مو احتفاظ بلا نهاية.
هل كلمنا يحمي من تسريب الموظفين للبيانات؟
ما فيه نظام يمنع كل شي، لكن الصلاحيات الدقيقة، وتقييد كل مندوب بعملائه، وتحديد التنزيل والتصدير، والسجلات، تقلل الخطر بشكل كبير.
وش يصير للتسجيلات لو صار عطل في الخادم؟
مع النسخ الاحتياطي للتسجيلات، التسجيلات مرفوعة لتخزين سحابي آمن خلال اليوم ومتحقق منها كل ليلة، فما تضيع.
هل التحقق بخطوتين يبطئ شغل الموظفين؟
لا تقريباً؛ يطلب الرمز عند تسجيل الدخول فقط، وثواني بسيطة تحمي حساب فيه بيانات آلاف العملاء.
بيانات عملائك أمانة. اطلب عرض تجريبي نوريك فيه الصلاحيات والتسجيلات والنسخ الاحتياطي، أو تواصل واتساب على 966920031338.