الموارد البشرية: معالجة السير الذاتية والعقود وقسائم الرواتب دون سحابة

قسائم الرواتب، وعقود العمل، والتقييمات السنوية، والملفات التأديبية، وشهادات التوقف المرضي: قسم الموارد البشرية يتداول يومياً أكثر مستندات الشركة شخصيةً. رقم ضمان اجتماعي، وIBAN، وأجر، وأحياناً بيانات صحية — ملف واحد قد يجمع جوهر ما يحميه GDPR. إيداع هذه الملفات على أداة مجانية عبر الإنترنت ليس اختصاراً بريئاً: إنه معالجة من الباطن، بما تستتبعه من التزامات. المعالجة المحلية تتفاداها دون تغيير الحركات.

لماذا يُلزِم رفع مستند للموارد البشرية بـ GDPR

الآلية هي نفسها المعروفة لدى المهن الخاضعة للسرية المهنية، مع نظام قانوني مختلف: ما إن تستقبل خدمةٌ بياناتِ شخصية لموظفين لمعالجتها، تصبح معالجاً بمعنى المادة 28 من GDPR. نتائج عملية على صاحب العمل، بصفته مسؤولاً عن المعالجة:

• يجب أن يؤطّر عقد معالجة (DPA) المعالجةَ من الباطن — والأدوات المجانية لا تقترحه تقريباً أبداً؛
• يجب أن تظهر المعالجة في سجل الأنشطة؛
• إذا كان المزوّد يستضيف خارج الاتحاد الأوروبي، تلزم ضمانات نقل إضافية.

المعالجة المنفَّذة في المتصفح تلغي النقل من جذره: دون إرسال، لا متلقٍّ ولا معالج لهذه الخطوة. هذا قابل للتحقق لا موعود به — بروتوكول الفحص في تبويب الشبكة موصوف في اختبارنا لحركة الشبكة في خمس دقائق (المقال متوفر بالفرنسية)، والإطار الكامل في مقال GDPR والمعالجة المحلية.

Fellowes 6M — قطع دقيق P-4قطع دقيق P-4: مناسب لوثائق الهوية والمستندات المالية.انتساب

سير عمل الموارد البشرية، دون أن يغادر أي ملف الجهاز

تجميع ملف توظيف

عقد موقَّع، ووثيقة هوية، وكشف هوية بنكية، وشهادة تأمين تكميلي: ملف وصول الموظف رزمة من ملفات PDF. أداة الدمج تجمع من 2 إلى 20 ملفاً (50 ميغابايت إجمالاً) بالترتيب المختار؛ والتنظيم بالمصغّرات يتيح إزالة صفحة دخيلة أو إعادة القطع إلى ترتيب قائمة التحقق.

التنقيح قبل توزيع داخلي

يطلب مدير «فقط صفحة التقييم» من ملف، أو يستلزم تدقيق داخلي قطعاً مجهولة الهوية: التوزيع الجزئي هو الروتين اليومي للموارد البشرية. الفخ الكلاسيكي — مستطيل أسود مرسوم فوق النص — يتركه قابلاً للنسخ والاستخراج. أداة التنقيح تعمل على نحو آخر: عند الفتح، يرصد تحليل محلي تسعة أنواع من البيانات الشخصية — IBAN (بمفتاح mod-97)، ورقم الضمان الاجتماعي، والبطاقات البنكية (متحقَّق منها بخوارزمية Luhn)، وSIREN وSIRET، وعناوين البريد الإلكتروني، والهواتف، وتواريخ الميلاد في سياقها، وعناوين IPv4. تُحدِّد الوقائع المراد حجبها، أو تحجب بالكلمات المفتاحية الأسماء والمراجع التي لا يعرفها الكشف. الصفحات المعنية تُحوَّل إلى صور نقطية: النص تحت المناطق لم يعد موجوداً كعنصر قابل للاستخراج. الدرس الكامل: تنقيح البيانات الشخصية في PDF.

استخراج ملف جزئي

لإرسال مقتطف فقط — الصفحات التعاقدية دون البيانات البنكية مثلاً — ينتج استخراج الصفحات ملف PDF جديداً مقتصراً على التحديد (حتى 1,000 صفحة، ويُحفَظ الترتيب المُدخَل). المصدر لا يُعدَّل أبداً.

التوقيع البصري على مستند داخلي

إشعار استلام، أو ملحق عقد يُصفَّح، أو مذكرة داخلية: أداة التوقيع تُلصِق توقيعاً بصرياً عبر المحرر — مرسوماً بالفأرة أو بالإصبع، أو مستورداً من صورة، أو مؤلَّفاً بنص بخط اليد. لنكن واضحين بشأن النطاق: إنه توقيع بصري، لا توقيع إلكتروني متقدم أو مؤهَّل بمعنى eIDAS — لعقد عمل، يبقى نظام توقيع مخصص مطلوباً. التمييز الكامل في مقال التوقيع البصري وeIDAS.

تشفير ما يتنقل

قسيمة راتب تُرسَل بالبريد الإلكتروني يجب أن تنتقل مشفَّرة. أداة الحماية تشفّر PDF بـ AES-256 (المراجعة 5 من معيار PDF، Extension Level 3 من PDF 1.7) — أعلى مستوى ينص عليه التنسيق، مطبَّقاً أيّاً كان المستند المصدر. انقل كلمة المرور عبر قناة منفصلة، وتذكّر حدودها الصادقة: كلمة مرور ضعيفة تبقى كلمة مرور ضعيفة (التفصيل في مقالنا عن التشفير بكلمة مرور، المتوفر بالفرنسية). ولمعالجة رواتب كاملة — عشرون قسيمة تُشفَّر دفعة واحدة — يطبّق وضع الدفعة كلمة المرور نفسها على جميع الملفات.

التنظيف قبل الأرشفة أو الإرسال

أداة التنظيف تزيل اختيارياً البيانات الوصفية (المؤلف، سجل التعديل)، وJavaScript، والمرفقات، والتعليقات — آثار لا يمسّها تنقيح الصفحات. مفيدة قبل ضمّ مستند إلى ملف الموظف أو تسليمه لطرف ثالث.

ما الذي يضمنه المحلي — وما لا يضمنه

المعالجة المحلية تضمن أمراً واحداً قابلاً للتحقق: لا طلب شبكة ينقل المستند. لا خادم إذن يحتفظ بقسيمة الراتب، ولا معالج يُتعاقَد معه على هذه المعالجة، ولا مهلة احتفاظ يُرجى احترامها.

المحلي لا يضمن الباقي: أمن الجهاز (الصلاحيات، قفل الجلسة، إضافات المتصفح)، وسياسة الاحتفاظ بالملفات، ومشروعية كل توزيع تبقى مسؤولية المؤسسة. وهذه ليست شهادة: لا أداة تجعلك «ممتثلاً لـ GDPR» — هي تزيل سبباً لعدم الامتثال في خطوة محددة.

قائمة تحقق قبل توزيع مستند للموارد البشرية

1. حدِّد ما يجب أن يخرج: مقتطف، أو نسخة مجهولة الهوية، أو الملف كاملاً.
2. استخرج الصفحات ذات الصلة بدل إرسال الملف بأكمله.
3. نقّح البيانات غير الضرورية، ثم تحقق: افتح PDF الناتج وحاول نسخ النص تحت منطقة سوداء — لا يجب أن يكون أي شيء قابلاً للتحديد.
4. نظّف البيانات الوصفية والتعليقات المتبقية.
5. شفّر بكلمة مرور إن كان الملف سيتنقل، وتُنقَل كلمة المرور منفصلة.
6. افحص في تبويب الشبكة أن لا طلب نقل المستند.

إخلاء مسؤولية

هذا المقال محتوى إعلامي عن أداة وسير عمل؛ ليس استشارة قانونية ولا تحليلاً لوضعك. الالتزامات الواجبة تتوقف على ولايتك القضائية واتفاقيتك الجماعية وسجل معالجتك — مسؤول حماية البيانات لديك أو مستشارك القانوني يبقى المرجع.

جميع العمليات الموصوفة تنفَّذ في متصفحك، مثل كامل الكتالوج المعروض في المقال المحوري عن أدوات PDF دون رفع. بعد زيارة أولى، تعمل حتى دون اتصال.

وماذا عن الأصول الورقية؟

Fellowes 6M — قطع دقيق P-4قطع دقيق P-4: مناسب لوثائق الهوية والمستندات المالية.انتساب Fellowes 60Cs — آلة تمزيق 10 أوراقعشر أوراق في المرة وسلة 22 لتر: مصمم للاستخدام المكتبي المنتظم.انتساب Amazon Basics — آلة تمزيق قطع متقاطعقطع متقاطع يكفي للمستندات اليومية؛ سعر مناسب.انتساب