خصوصية بيانات الكنيسة: إطار عملي لفرق الخدمة

خصوصية بيانات الكنيسة مسؤولية جمع واستخدام ومشاركة وحماية واحتفاظ وإزالة تحترم الغرض والشخص، تشمل الورق والجداول كالقواعد والتطبيقات والبريد والرسائل والسحابة.

تحتفظ الكنائس باتصال عادي، وقد تحتفظ أيضًا بطلبات الصلاة والملاحظات الرعوية والعلاقات ومعلومات الأطفال وتصاريح المتطوعين والحضور والعطاء والتفضيلات والحماية. قد تكشف معلومات منها معتقدات الشخص وظروفه ونقاط ضعفه وعلاقاته.

كلمة المرور ضرورية، لكنها ليست برنامج خصوصية. والنوايا الحسنة ضرورية، لكنها لا تحدد الوصول أو الاحتفاظ أو مسؤوليات المزوّدين أو الاستجابة للحوادث.

إطار تشغيلي عام لا مشورة قانونية. تختلف الخصوصية والتوظيف والخيرية والمالية والأطفال والاحتفاظ بالبلد والمنطقة. استشر محليًا مؤهلًا للالتزامات.

ماذا تغطي خصوصية بيانات الكنيسة؟

تغطي خصوصية بيانات الكنيسة دورة المعلومات كاملة:

1. الجمع: ما تطلبه الكنيسة ولماذا
2. الاستخدام: تصرف الموظفين والفرق بها
3. الوصول: من يرى ويغير ويصدر ويشارك
4. التواصل: ما يُقال للناس عن الإجراء
5. التخزين: مكان المعلومات وحمايتها
6. المشاركة: المزوّدون والشركاء والخدمات المستلمة
7. الدقة: تصحيح القديم أو المختلف عليه
8. الاحتفاظ: مدة بقاء كل سجل
9. التخلص: حذف السجلات أو إخفاء هويتها أو أرشفتها
10. الرد: مصير المعلومات عند الكشف أو الإساءة

إن إطار الخصوصية NIST يعامل الخصوصية مسؤولية مخاطر المؤسسة كلها، بوظائف تعريف المعالجة وحوكمتها والتحكم المناسب والتواصل والحماية. تفيد دورة الحياة الكنائس بكل حجم.

لماذا تحتاج البيانات حدودًا مقصودة

تعمل الكنائس غالبًا بثقة عالية وخدمة موزعة. قد يحتاج الموظفون والشيوخ وقادة الخدمة ومتطوعو المالية والمجموعات والصلاة والمنسقون المؤقتون إلى بعض المعلومات للخدمة جيدًا.

يظهر الخطر حين يتبع الوصول حسن النية بدل المسؤولية.

• يحتاج قائد المجموعة إلى قائمة اتصال مجموعته الحالية، وليس إلى قاعدة الأعضاء كاملة.
• قد يحتاج متطوع المالية إلى سجلات العطايا، وليس إلى ملاحظات الرعاية الرعوية.
• قد يحتاج فريق الصلاة إلى الطلب المعتمد، وليس إلى كل إدخال خاص في اليوميات.
• يحتاج عامل تسجيل حضور الأطفال إلى معلومات الوصول والاستلام الآمنين، وليس إلى تاريخ الأسرة غير المرتبط بذلك.
• يحتاج متطوع الاتصالات إلى الجمهور المؤهل وتفضيلاته، وليس إلى تصدير غير مقيّد.

ينبغي أن يتبع الوصول المهمة ويبقى قابلًا للمراجعة وينتهي بانتهاء المسؤولية.

إطار خصوصية بيانات الكنيسة من تسعة أجزاء

1. احصر ما تملكه الكنيسة

لا تحمي معلومات لا تعرف وجودها.

أنشئ حصرًا بسيطًا يتضمن:

• نوع السجل
• غرض الخدمة
• الأشخاص الممثّلون
• حقول البيانات أو حساسيتها
• النظام أو الموقع الفعلي
• المسؤول المحاسب
• الأشخاص والأدوار ذات الوصول
• المزوّدون الخارجيون
• قاعدة الاحتفاظ
• عملية حذف أو أرشفة

أدرج المواقع غير الرسمية: جداول شخصية وCSV وأقراص مشتركة ومرفقات وأجهزة قديمة وورق حضور وحسابات خدمة سابقة. غالبًا تختلف الممارسة عن السياسة هناك.

لا تبدأ بشراء منتج أمني آخر؛ ابدأ بفهم تدفقات معلومات الكنيسة.

2. حدد الغرض قبل الجمع

ينبغي أن يكون لكل سجل غرض خدمة أو تشغيل يُشرح ببساطة.

اسأل:

• كيف تساعدنا المعلومات؟
• هل الغرض مناسب ومُوضح؟
• هل يتوقع الشخص الاستخدام معقولًا؟
• هل نجمعه لحاجة حالية أم لفكرة مستقبلية محتملة؟
• هل يحتفظ به سجل موثوق آخر بالفعل؟

أزل الحقل إذا لم يشرح الفريق ضرورته. غالبًا يحسن قصر البطاقة أو التطوع أو التسجيل الإكمال والخصوصية.

إن ملخص ICO لمبادئ حماية البيانات يصف حدود الغرض والجمع والدقة والتخزين والأمن والشفافية والمساءلة. حتى دون UK، هي انضباط تشغيلي مفيد.

3. صنّف الحساسية

لا يحتاج كل سجل المعالجة نفسها.

قد يكون التصنيف العملي:

• عام: معلومات معتمدة مخصصة للجميع
• داخلي: معلومات تشغيل عادية للعاملين الموثوقين
• مقيّد: شخصية مقصورة على الأدوار المسؤولة
• مقيّد بشدة: معلومات رعوية وحماية وطفل وصحة ومال ودخول وحساسة تتطلب أسماء وضوابط أقوى

ينبغي أن يؤثر التصنيف على إعداد النموذج والتصدير والإشعارات وظهور الشاشة والاحتفاظ والحوادث. لا تكفي تسمية «خاص» إذا ظهرت المعلومات في بريد واسع أو ملفات قابلة للتنزيل.

4. طبّق أقل وصول لازم

امنح كل شخص أقل وصول لازم لمسؤوليته الحالية.

سمِّ الحسابات وافصل الإدارة والمالية والرعاية والأطفال والاتصالات والمجموعات والجدولة والتقارير. راجع التصدير وتغيير الصلاحية، لا الشاشة فقط.

أنشئ إيقاع مراجعة وصول:

• عندما ينضم شخص لدور
• عند تغيير المسؤوليات
• عند انتهاء موسم تطوع
• عند مغادرة الموظفين
• في مراجعة ربع سنوية أو نصف سنوية مجدولة
• بعد مخاوف أمن أو خصوصية

أزل الوصول فور انتهاء المسؤولية، لا تنتظر تنظيفًا سنويًا.

5. أبقِ الموافقة والتفضيلات مرتبطة بالتواصل

رقم الهاتف لا يعني تلقائيًا الإذن لكل رسالة. سجّل مصدر الموافقة ونطاقها عند اللزوم، وقدّم طريقة واضحة لتغيير التفضيلات واحترم إلغاء الاشتراك.

افصل الفئات متى أمكن. قد يريد شخص الطوارئ والمتطوعين دون كل ترويج. احترم الهدوء والتكرار المعقول.

قد يتطلب تواصل الطوارئ قواعد خاصة، لكن الاستعجال لا يبرر توسيع الجمهور أو اختلاق إذن غير موجود.

6. حدد قواعد الاحتفاظ بالبيانات

قد يبدو حفظ الكل للأبد آمنًا لعدم فقدان شيء. لكنه يزيد الكشف والارتباك وقد يخالف القانون.

حدد لكل نوع سجل:

• غرض الاحتفاظ به
• الحدث الذي يبدأ الاحتفاظ
• الحد الأدنى أو الأقصى المطلوب قانونًا أو بالسياسة
• هل يُحذف أو يُخفى تعريفيًا أو يُنقل أو يُؤرشف
• مخوّل التخلص
• دليل التخلص الذي يبقى

إن إرشادات Church of England لإدارة السجلات والمعلومات توفر موارد احتفاظ كنسية ويؤكد اختلاف القانون والعقد والحماية والتاريخ للورقي والرقمي. تستخدم الكنائس الأخرى إرشادات قوانينها وطائفتها.

لا تستخدم مدة احتفاظ واحدة لكل فئة. تختلف متطلبات الحماية والمالية والتوظيف والحضور والرعاية والموافقة والاستفسارات العادية كثيرًا.

7. راجع المزوّدين والتكاملات

احصر كل خدمة خارجية تتلقى معلومات الكنيسة:

• منصات إدارة الكنيسة
• مزوّدو البريد الإلكتروني وSMS
• معالجو الدفع
• التخزين السحابي
• أدوات المحاسبة
• خدمات البث والوسائط
• أدوات إنشاء النماذج
• منصات التحليلات
• مزوّدو فحص الخلفية
• خدمات الأتمتة والذكاء الاصطناعي

اسأل كل مزوّد:

• ما البيانات التي يتلقاها؟
• لأي غرض؟
• أين يُعالج أو يُخزَّن؟
• من يصل إليه؟
• ما العقد أو شروط البيانات المطبقة؟
• كيف يُعاد أو يُحذف عند انتهاء العلاقة؟
• هل يطلب التكامل صلاحية أكثر من حاجته؟
• هل تراجع الكنيسة السجلات أو تلغي بيانات الدخول؟

تجنب نسخ المحتوى الرعوي أو الحماية أو النمو الخاص إلى AI عام أو تحليلات أو سجلات أو تذاكر دعم، إلا إذا حددت الكنيسة عملية مناسبة وقانونية وآمنة.

8. استعد للحوادث

قد تشمل حادثة الخصوصية جهازًا مسروقًا أو حسابًا مخترقًا أو بريدًا أُرسل إلى جهة خاطئة أو جدولًا مكشوفًا أو صلاحية مفرطة أو تصديرًا غير مخوّل أو رابطًا عامًا أو وصولًا داخليًا غير مناسب.

أنشئ خطة استجابة قبل الحادث:

1. حدد المخوّلين بالقرار.
2. أوقف الكشف أو قلله دون إتلاف الأدلة.
3. سجّل ما حدث ومتى.
4. حدد الأنظمة والمعلومات والأشخاص المتأثرين.
5. احفظ سجلات الحادث ذات الصلة.
6. استشر مستشاري الكنيسة القانونيين والتأمين والحماية والتقنية.
7. استوفِ متطلبات الإشعار المنطبقة.
8. تواصل بصدق مع المتأثرين عند اللزوم أو الاقتضاء.
9. صحّح الضابط، لا العرض الفوري فقط.

لا تخفِ حادثًا لحماية سمعة الكنيسة. تنمو الثقة حين تظهر المساءلة.

9. درّب على حسن التقدير، لا مجرد إكمال الخانات

تحدث الخصوصية في العادي: تصدير قائمة أو إعادة طلب أو تصوير حضور أو إضافة لمحادثة أو مشاركة كلمة مرور أو ترك حاسوب مفتوح.

درّب الموظفين والمتطوعين بأدوارهم، وسهّل السؤال قبل المشاركة واشرح الحد ومسؤول الحالات خارج السياسة.

حوار قصير مخصص للدور ويتكرر بانتظام أنفع من وثيقة سياسة كبيرة لا يستطيع أحد تطبيقها.

خريطة عملية لبيانات الكنيسة

كيف يدعم TheFaithApp خدمة تراعي الخصوصية

إن مساحة إدارة الكنيسة في TheFaithApp يستخدم الأدوار عبر الأشخاص والفعاليات والتطوع والتواصل والصلاة والعطاء والرعاية؛ تبقى الحساسية لدى المسؤولين لا وصول إدارة واسع.

نماذج TheFaithApp تدعم العام وإدراك العضو والأعضاء والدعوة والمقيّد. تضبط الكنائس الحساسية والخصوصية والتأكيد والمسؤول. تُخفى الإجابات لغير المخوّل ويُراجع تحديث الملف بدل الكتابة الصامتة.

تحترم المسارات الأهلية والموافقة والتفضيلات والهدوء والإلغاء. تفصل أدوات النمو الخاص تقدم الموظفين المرئي عن الأهداف واليوميات والتأملات الخاصة. تحفظ السجلات الواعية بالتدقيق التاريخ المهم وتسمح بإجراءات دورة حياة مناسبة.

تعتمد التقنية على الحوكمة. اضبط الأدوار وراجع الوصول ودرّب واحمِ الأجهزة واتبع المحلي. اقرأ سياسة خصوصية TheFaithApp لمعلومات ممارسات بيانات المنصة.

قائمة تدقيق خصوصية بيانات الكنيسة

اعرف المعلومات

• [ ] نحافظ على حصر الورقي والرقمي.
• [ ] لكل سجل غرض ومسؤول معلنان.
• [ ] نعرف الخدمات الخارجية المتلقية.
• [ ] نصنف الحساسة والمقيّدة بشدة.

اضبط الوصول

• [ ] يستخدم الموظف والمتطوع حسابًا مسمى.
• [ ] يتبع الوصول المسؤولية الحالية.
• [ ] التصدير وتغيير الصلاحيات مقيّدان.
• [ ] يُزال الوصول فور انتهاء الدور.
• [ ] نراجع الوصول بجدول ثابت.

احترم الناس

• [ ] تجمع النماذج الضروري فقط.
• [ ] تطابق الخصوصية الممارسة.
• [ ] تُسجل وتُحترم الموافقة والتفضيلات.
• [ ] يُطلب التصحيح بإجراء محدد.
• [ ] للرعاية والنمو الخاص حدود واضحة.

أدر دورة الحياة

• [ ] لفئات السجلات احتفاظ مناسب.
• [ ] للتخلص والأرشفة مسؤولون.
• [ ] تشمل النسخ والتصدير والورق.
• [ ] للمزوّدين خروج وحذف.
• [ ] خطة الحوادث موثّقة ومُتدرب عليها.

الأسئلة الشائعة

هل تحتاج الكنيسة إلى سياسة خصوصية؟

نعم. تصف السياسة الممارسة الفعلية بوضوح، مع إجراءات الوصول والمدة والطلبات والمزوّدين والحوادث والحماية والقانون.

ما معلومات الكنيسة الحساسة؟

تتبع الحساسية البيانات والسياق والضرر المحتمل والقانون. تحتاج الرعاية والصلاة والحماية والأطفال والصحة والعطاء والدخول والنمو والأسرة حدودًا أقوى من فعالية عامة عادة.

من يصل لبيانات الأعضاء؟

فقط من تتطلب مسؤولياته الحالية، وفقط الحقول والإجراءات اللازمة. استخدم وصولًا مسمى حسب الدور وراجعه عند التغيير.

كم ينبغي الاحتفاظ بسجلات الأعضاء؟

لا مدة عامة لكل سجل أو قانون. حدد بحسب الغرض والقانون والطائفة والحماية والمالية والتاريخ واحتياج الناس. اطلب رأيًا محليًا مؤهلًا.

هل الأمن السيبراني هو خصوصية البيانات؟

لا. يحمي الأمن من الوصول غير المخوّل والانقطاع. تسأل الخصوصية أيضًا عن ضرورة الجمع والاستخدام والمستلمين والمدة وتحكم الناس والشفافية.

ابدأ بحصر صادق واحد

اختر مجال خدمة واحدًا وتتبع معلوماته من الجمع إلى التخلص منها. أدرج النماذج والرسائل والتصدير والأجهزة الشخصية والمزوّدين والورق. اسأل عن مسؤول كل خطوة وملاءمة الوصول الحالي.

لا تستهدف مظهر امتثال مثالي؛ استهدف ممارسة متكررة تلاحظ المخاطر وتحترم الناس وتتحسن مع التعلم.

لا تحمي «نحن عائلة» الثقة؛ يحميها شرح المحفوظ وسببه ومستخدميه والتصرف عند الخطأ.