حماية المعطيات الشخصية للتلاميذ وفق القانون 09-08

أصبحت حماية المعطيات الشخصية للتلاميذ شأناً من شؤون الإدارة اليومية، وليست مجرد مسألة قانونية يتركها المدير للمحامي. فالمدرسة الخصوصية بالمغرب تحتفظ كل سنة بمئات الملفات: هوية الطفل، وعنوان الأسرة، وهواتف الآباء، ومهنهم، ووضعيتهم العائلية، وأحياناً معلومات صحية، فضلاً عن الغياب والتأخر والحوادث التأديبية والأداءات. هذه المعطيات ثمينة لحسن تسيير المؤسسة، لكنها تُحمّلها مسؤولية حقيقية بموجب القانون 09-08. في هذا الدليل نشرح بطريقة عملية ما يعنيه هذا القانون بالنسبة لمدرسة خصوصية، وكيف تتعامل مع اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، وكيف تحصل على موافقة الآباء وتوثقها، وكيف تضبط صلاحيات الولوج يومياً، وكيف يساعدك برنامج مثل نوري على تنظيم كل ذلك دون إثقال كاهل فريقك.

هذا المقال ليس استشارة قانونية. فبالنسبة للنقاط الدقيقة، كطبيعة الإجراءات المطلوبة وآجالها والحالات الخاصة، ارجع دائماً إلى النصوص الجاري بها العمل وإلى ما تنشره اللجنة الوطنية، أو استعن بمستشار قانوني. هدفنا هنا عملي: أن نقدم لك منهجية ونماذج وعادات يمكن تطبيقها ابتداءً من الأسبوع المقبل.

لماذا تعني حماية معطيات التلاميذ المدير مباشرة؟

يظن كثير من المديرين أن حماية المعطيات شأن تقني يخص مسؤول المعلوميات أو المحامي. والواقع أن القرارات اليومية في التسيير هي التي تزيد الخطر أو تقلله:

• من يحق له الاطلاع على الملف الكامل للتلميذ؟
• أين تُحفظ استمارات التسجيل الورقية؟
• من يرسل لوائح الأقسام في مجموعات واتساب؟
• من ينشر صور حفل نهاية السنة على صفحة المدرسة في فيسبوك؟
• كم من الوقت نحتفظ بملفات التلاميذ القدامى؟
• ماذا نفعل عندما يطلب أحد الأبوين المنفصلين عنوان الطرف الآخر؟

كل حالة من هذه الحالات هي في جوهرها معالجة لمعطيات شخصية، وكل واحدة منها تُلزم المؤسسة، أي تُلزم إدارتها.

ما الذي قد تخسره المدرسة؟

الخطر لا يقتصر على العقوبات، بل هو في المقام الأول خطر على السمعة. فالمدرسة تعيش على ثقة الأسر. ويكفي حادث واحد، كتسرب أرقام هواتف، أو انتشار لائحة المتأخرين عن الأداء، أو نشر صورة طفل دون إذن، أو ملف صحي منسي فوق مكتب، حتى يتحدث عنه الآباء في مجموعاتهم، فتتضرر صورة المدرسة لسنوات.

وفي المقابل، فإن المدرسة التي تُظهر عنايتها بمعطيات الأطفال تبعث برسالة جدية واحترافية. فعندما يقرأ وليّ الأمر أثناء التسجيل إشعاراً واضحاً بالمعلومات، ويجد استمارة موافقة محكمة الصياغة، يفهم أن المؤسسة مسيّرة بإتقان.

المعطيات الحساسة في المدرسة

ليست كل المعطيات على درجة واحدة من الحساسية. ففي المدرسة نجد عدة أصناف:

الصنف	أمثلة	درجة الحساسية
التعريف	الاسم، تاريخ الازدياد، الصورة، رمز مسار	متوسطة
معلومات الاتصال	العنوان، هاتف الآباء وبريدهم الإلكتروني	متوسطة
الوضعية العائلية	انفصال الأبوين، الولاية، الحضانة	مرتفعة
الصحة	الحساسية، الأمراض المزمنة، الإعاقة، العلاج	مرتفعة جداً
التمدرس	الغياب، التأخر، الحوادث التأديبية	مرتفعة
المالية	الواجبات، التأخر في الأداء، المنح، التخفيضات	مرتفعة
الموظفون	الأجور، العطل، الوثائق الإدارية للأساتذة	مرتفعة

وتستوجب المعطيات الصحية، وكذا المعطيات التي قد تكشف وضعية عائلية أو اجتماعية، كمنحة مُنحت بسبب صعوبات مادية، عناية خاصة: ولوج محدود جداً، وغاية محددة بدقة، وعدم تداولها أبداً خارج دائرة من يحتاجها فعلاً.

القانون 09-08 بلغة بسيطة للمدرسة الخصوصية

يؤطر القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي الطريقةَ التي تجمع بها الهيئات معطيات الأشخاص وتستعملها وتحفظها وتنقلها. وتتولى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، المعروفة اختصاراً بـ CNDP، السهر على تطبيقه.

وبالنسبة للمدرسة، ينبغي استحضار مجموعة من المبادئ الكبرى، وهي مبادئ نجدها أيضاً في أغلب التشريعات الحديثة لحماية المعطيات.

1. الغاية: نجمع المعطيات لسبب محدد

يجب أن تخدم كل معلومة هدفاً واضحاً ومشروعاً: تسجيل التلميذ، وتنظيم تمدرسه، وضمان سلامته، وفوترة الواجبات، والتواصل مع الآباء. لا نجمع المعطيات «احتياطاً». فإذا لم يكن لمعلومة ما استعمال محدد، فلا تطلبها.

مثال: قد يكون السؤال عن مهنة الآباء مفيداً لدراسة طلب منحة، لكنه لا يحتاج إلى الظهور في البطاقة التي يطلع عليها الأستاذ. كما أن مطالبة جميع الأسر بالتصريح بدخلها الدقيق أمر مبالغ فيه إذا كانت أسر قليلة فقط هي التي تطلب المنحة.

2. التناسب: الحد الأدنى الضروري

اجمع معطيات ملائمة وذات صلة وغير مفرطة. فاستمارة تسجيل من أربع صفحات وأربعين خانة ليست دليلاً على الجدية، بل هي مصدر خطر. يجب أن تكون لكل خانة مبرراتها.

3. الدقة: معطيات محيّنة

رقم هاتف خاطئ مشكلة أمنية، إذ لا يمكن الاتصال بوليّ الأمر في حالة طارئة، وهو أيضاً مشكلة قانونية، لأن المعطيات يجب أن تكون صحيحة ومحيّنة. خطط لعملية تحقق سنوية عند الدخول المدرسي.

4. مدة حفظ محدودة

لا نحتفظ بكل شيء إلى الأبد. ينبغي تحديد مدة حفظ كل صنف من المعطيات، ثم أرشفته أو حذفه. فبعض الوثائق، كالوثائق المحاسبية، تخضع لمدد حفظ تفرضها نصوص أخرى، بينما يمكن حذف أخرى، كصور الأنشطة والملاحظات الداخلية، في وقت أبكر بكثير.

5. الأمن والسرية

على المدرسة أن تتخذ تدابير تقنية وتنظيمية لحماية المعطيات من الضياع والولوج غير المرخص والإفشاء. ويمتد ذلك من الخزانة المقفلة بالمفتاح إلى كلمة المرور الفردية، مروراً بصلاحيات الولوج حسب الدور.

6. حقوق الأشخاص

يتمتع الآباء، والتلاميذ بحسب سنهم، بحقوق: الحق في الإخبار، والحق في الولوج إلى المعطيات، والحق في تصحيحها، والحق في التعرض على بعض المعالجات لأسباب مشروعة. وعلى المدرسة أن تكون قادرة على الرد على هذه الطلبات في أجل معقول.

7. الإجراءات لدى اللجنة الوطنية

بحسب طبيعة المعالجات، ينص القانون على إجراءات مسبقة لدى اللجنة الوطنية، كالتصريح، وفي بعض الحالات طلب الإذن، ولا سيما بالنسبة لبعض المعطيات الحساسة أو بعض عمليات النقل إلى الخارج. وتنشر اللجنة استمارات ودلائل، فارجع إليها مباشرة لمعرفة الإجراءات التي تنطبق على معالجاتك.

نصيحة عملية: ضع لائحة بمعالجاتك (التسجيل، التمدرس، المالية، الموارد البشرية، المراقبة بالكاميرات، التواصل) قبل ملء أي استمارة. يصبح الإجراء أسهل بكثير عندما تعرف بالضبط ما تفعله بالمعطيات.

تعيين مرجع للمعطيات داخل المدرسة

حتى في غياب إلزام رسمي بتعيين مندوب، عيّن شخصاً من الإدارة مرجعاً لهذا الملف. دوره: تحيين السجل، وتلقي طلبات الآباء، وتتبع الحوادث، ومراجعة قائمة التحقق كل صيف، والتنسيق مع مقدمي الخدمات. في مدرسة متوسطة الحجم يتطلب هذا بضع ساعات في الشهر. والأهم أن يعرف الجميع إلى من يتوجهون عند الشك، بدل الارتجال في مكتب الاستقبال أو في مجموعة دردشة.

سجل المعالجات: خريطة معطياتك

قبل أي مشروع للمطابقة، أنشئ سجلاً داخلياً لمعالجاتك. قد لا يكون وثيقة رسمية مطلوبة بهذا الشكل بالضبط، لكنه أداة القيادة التي لا غنى عنها. فهو يجيب لكل معالجة عن خمسة أسئلة: ماذا؟ ولماذا؟ ومن؟ وإلى متى؟ وكيف نحميها؟

نموذج سجل لمدرسة خصوصية

المعالجة	الغاية	المعطيات	الأشخاص المعنيون	من يطلع عليها	مدة الحفظ	تدابير الأمن
التسجيل	قبول التلاميذ وتسجيلهم	الهوية، اتصال الآباء، الملف الدراسي السابق	التلاميذ، الآباء	الإدارة، الكتابة	مدة التمدرس ثم أرشيف	ولوج حسب الدور، ملفات ورقية مقفلة
الحياة المدرسية	تتبع الغياب والتأخر والحوادث	الغياب، التأخر، الحوادث	التلاميذ	الحراس العامون، الإدارة، الأساتذة لأقسامهم	السنة الدراسية ثم مدة محددة	ولوج مقيد
المالية	الفوترة والاستخلاص	الواجبات، الأداءات، التخفيضات	الآباء	المحاسب، الإدارة	حسب الالتزامات المحاسبية	سجل النشاط، لا حذف للأداءات
الموارد البشرية	تدبير المستخدمين	العقود، العطل، الوثائق	المستخدمون	الإدارة	حسب الالتزامات الاجتماعية	ولوج الإدارة فقط
التواصل	إخبار الأسر	الهاتف، البريد الإلكتروني	الآباء	الكتابة، الإدارة	مدة التمدرس	لا تداول للوائح خارج الأداة
الصور	إبراز أنشطة المدرسة	صور، فيديوهات	التلاميذ، المستخدمون	المكلف بالتواصل	حسب الموافقة	موافقة كتابية قابلة للسحب
المراقبة بالكاميرات إن وجدت	أمن المرافق	صور	كل شخص	الإدارة وعون معيّن	مدة قصيرة	لافتة إخبارية، ولوج مقيد

إذا ملأت هذا الجدول بصدق، فسيكشف لك فوراً مواطن ضعفك. وغالباً ما نكتشف أن لائحة المتأخرين عن الأداء تُرسل كل شهر عبر واتساب إلى عدة أشخاص، أو أن البطاقات الصحية موضوعة في ملف مفتوح بقاعة التمريض، أو أن أساتذة غادروا المدرسة ما زالوا يصلون إلى ملف إكسل المشترك.

كيف تبني السجل في نصف يوم؟

1. اجمع المدير والكاتبة الرئيسية والمحاسب والحارس العام.
2. اسأل كل مصلحة: «ما المعلومات التي تستعملونها عن التلاميذ أو الآباء أو المستخدمين؟ أين توجد؟ ومن غيركم يطلع عليها؟»
3. دوّن الحوامل: الورق، وإكسل، والبرنامج، والهاتف الشخصي، ومجموعات المراسلة.
4. حدّد التكرارات، كاللائحة نفسها في أربعة أماكن، والمناطق الرمادية، كأن يحتوي الهاتف الشخصي للحارس العام على أرقام ستمائة وليّ أمر.
5. حدّد لكل سطر مدة للحفظ ومسؤولاً عنه.
6. أرّخ الوثيقة وخطط لمراجعتها كل سنة قبل الدخول المدرسي.

أسئلة تكشف المخاطر الخفية

أثناء الجلسة، اطرح أسئلة مباشرة تكشف الممارسات التي لا يتحدث عنها أحد:

• هل يحتفظ أحدكم بنسخة من لائحة التلاميذ على هاتفه أو حاسوبه الشخصي؟
• هل سبق أن أُرسلت لائحة إلى مجموعة خاطئة؟
• من يعرف كلمة مرور الحاسوب الموجود في الاستقبال؟
• أين توجد ملفات التلاميذ الذين غادروا قبل خمس سنوات؟
• من يملك مفتاح خزانة الملفات؟
• هل يُطلب من الآباء رقم بطاقة التعريف الوطنية، ولماذا؟

الأجوبة الصريحة عن هذه الأسئلة أهم من أي وثيقة جميلة.

الإخبار وموافقة الآباء

يفرض القانون إخبار الأشخاص بمعالجة معطياتهم. وبالنسبة لبعض المعالجات تكون الموافقة ضرورية. وفي المدرسة، تقوم أغلب المعالجات الأساسية، أي التسجيل والتمدرس والفوترة، على العلاقة التعاقدية والمهمة التربوية: فوليّ الأمر الذي يسجل ابنه ينتظر من المدرسة أن تعالج هذه المعطيات. أما الاستعمالات الأخرى، كنشر الصور على شبكات التواصل الاجتماعي، فتتطلب موافقة صريحة ومحددة وقابلة للسحب.

إشعار الإخبار عند التسجيل

ينبغي أن يتضمن كل ملف تسجيل إشعاراً قصيراً ومقروءاً باللغتين العربية والفرنسية، يوضح ما يلي:

• من هو المسؤول عن المعالجة: المدرسة، وعنوانها، ووسيلة الاتصال بها؛
• لماذا تُجمع المعطيات؛
• ما المعطيات الإلزامية وما الاختيارية؛
• من يطلع عليها: مستخدمو المدرسة ومقدمو الخدمات التقنية؛
• مدة حفظها؛
• كيفية ممارسة الحقوق: الولوج، والتصحيح، والتعرض؛
• مرجع الإجراء المنجز لدى اللجنة الوطنية إن وُجد.

نموذج إشعار إخبار قابل للتكييف

إخبار بخصوص معطياتكم الشخصية

تعالج مدرسة [الاسم]، الكائنة بـ [العنوان]، المعلومات التي تدلون بها من أجل تسجيل طفلكم، وتنظيم تمدرسه، وضمان سلامته، وتدبير واجبات التمدرس، والتواصل معكم.

الخانات المشار إليها بعلامة النجمة ضرورية للتسجيل، أما الباقي فاختياري.

لا يطلع على هذه المعلومات إلا مستخدمو المدرسة الذين يحتاجونها لأداء مهامهم (الإدارة، الكتابة، المحاسبة، الحياة المدرسية، الأساتذة في حدود أقسامهم)، ومقدمو خدماتنا التقنية الملزمون بالسرية. ولا تُباع هذه المعلومات ولا تُفوَّت لأغيار لأغراض تجارية.

تُحفظ هذه المعلومات طيلة مدة تمدرس طفلكم، ثم تؤرشف للمدة اللازمة للوفاء بالتزاماتنا القانونية.

طبقاً للقانون 09-08، يمكنكم الولوج إلى معطياتكم وطلب تصحيحها والتعرض على معالجتها لأسباب مشروعة، وذلك بمراسلة [البريد الإلكتروني] أو بالتوجه إلى الكتابة.

كانت هذه المعالجة موضوع [تصريح / إذن] لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي تحت رقم [يُكمَّل].

استمارة الموافقة على الصور والفيديوهات

صور الأطفال موضوع حساس. لذلك افصل بوضوح بين الاستعمالات المختلفة، واترك لوليّ الأمر حرية الاختيار في كل واحد منها:

الاستعمال	نعم	لا
صورة التعريف في الملف المدرسي (استعمال داخلي)	☐	☐
صور القسم المسلّمة لأسر القسم نفسه	☐	☐
العرض داخل المدرسة (لوحات، ممرات)	☐	☐
الموقع الإلكتروني للمدرسة	☐	☐
شبكات التواصل الاجتماعي للمدرسة (فيسبوك، إنستغرام)	☐	☐
المطبوعات (كتيّب، ملصق التسجيلات)	☐	☐

وأضف جملة: «هذه الموافقة صالحة للسنة الدراسية [السنة]، ويمكنكم سحبها في أي وقت بإخبار الكتابة». واحترمها فعلاً: يجب أن يتوفر الشخص المكلف بالنشر على لائحة التلاميذ الذين لا يجوز نشر صورهم.

أخطاء شائعة في الموافقة

• الموافقة الشاملة المخفية في النظام الداخلي. عبارة مثل «بتسجيلكم لطفلكم فإنكم توافقون على نشر صورته» ليست موافقة حرة ومحددة.
• الموافقة مدى الحياة. الموافقة التي أُعطيت في القسم التحضيري لا تصلح للسنة الأخيرة من الثانوي. جدّدها كل سنة.
• إهمال السحب. وليّ الأمر الذي يسحب موافقته في فبراير يجب أن يُستبعد طفله من المنشورات المقبلة، ومن المنشورات الحديثة قدر الإمكان.
• تجاهل رأي التلميذ. بالنسبة للمراهق، من الممارسات الجيدة أن نطلب رأيه أيضاً، حتى وإن كانت الموافقة القانونية من وليّ أمره.
• عدم توثيق الموافقة. موافقة شفوية في الاستقبال لا يمكن إثباتها لاحقاً. احتفظ بالاستمارة الموقعة.

مراجعة استمارة التسجيل خانة بخانة

استمارة التسجيل هي البوابة التي تدخل منها أغلب معطيات المدرسة. ومراجعتها مرة واحدة بجدية تقلل الخطر لسنوات. إليك شبكة تحليل يمكنك تطبيقها مع الكتابة.

شبكة الأسئلة الثلاثة

اطرح على كل خانة ثلاثة أسئلة:

1. ما فائدتها بالضبط؟ إذا لم يستطع أحد الجواب في جملة واحدة، فاحذفها.
2. من سيقرؤها؟ إذا كان الجواب «الجميع»، فالخانة إما غير مفيدة وإما غير محمية بشكل جيد.
3. هل هي إلزامية؟ يجب الإشارة إلى الخانة الاختيارية بوضوح، فمن حق وليّ الأمر ألا يملأها.

مثال على التحليل

الخانة	الفائدة	القرار
اسم التلميذ وتاريخ ومكان ازدياده	التعريف والوثائق الرسمية	إلزامية
رمز مسار	معرّف إداري	إلزامية إذا كان ممنوحاً
العنوان	المراسلة، السلامة، منطقة السكن	إلزامية
هاتف الأبوين	الاتصال، الحالات الطارئة	إلزامية (رقم واحد على الأقل)
مهنة الآباء	إحصاءات داخلية، دراسة المنحة	اختيارية، أو في ملف المنحة فقط
رقم البطاقة الوطنية للآباء	التحقق عند استلام الطفل، العقود	تقتصر على المسؤول عن الأداء عند الحاجة
دخل الأسرة	فقط لطلب المنحة	تُحذف من الاستمارة العامة
الحساسية والعلاجات	سلامة الطفل	اختيارية، في بطاقة صحية منفصلة
الوضعية العائلية المفصلة	الحضانة، الأشخاص المأذون لهم	تُستبدل بـ «من له الولاية» و«الأشخاص المأذون لهم باستلام الطفل»
صورة التلميذ	التعريف الداخلي	مع الإخبار، للاستعمال الداخلي فقط

حالة المنح والتخفيضات

تفرض طلبات المنح جمع معلومات مالية عن الأسرة. اجعل لها ملفاً مستقلاً تدرسه لجنة محدودة تضم المدير والمحاسب، ولا تحتفظ في الملف العام إلا بالقرار، مثلاً «تخفيض بنسبة 30 في المائة»، دون وثائق إثبات الدخل. ويشرح مقالنا حول تخفيضات الإخوة والمنح كيف تضع سياسة عادلة في هذا الشأن.

مثال بالأرقام: تطلب أسرة منحة لطفلين في الإعدادي، بواجب شهري قدره 1900 درهم لكل واحد. تمنح اللجنة تخفيضاً بنسبة 25 في المائة للطفل الأول، والتخفيض المعتاد للإخوة بنسبة 10 في المائة للطفل الثاني. في البرنامج لا يظهر سوى التخفيضين المطبقين: 475 درهماً و190 درهماً شهرياً. أما شهادات الأجر والوثائق المثبتة فتبقى في ملف المنحة داخل خزانة مقفلة، وتُتلف عند انتهاء المدة التي تحددها سياسة الحفظ لديك.

ضبط الولوج: مبدأ «الحاجة إلى المعرفة»

أنجع قاعدة في حماية المعطيات المدرسية تختصر في جملة واحدة: كل شخص يرى ما يحتاجه لعمله، ولا شيء أكثر من ذلك. هذا ما يسمى مبدأ الحاجة إلى المعرفة.

ما الذي يجب أن تراه كل وظيفة؟

الوظيفة	يجب أن ترى	لا ينبغي أن ترى عموماً
المالك / المدير	النظرة الشاملة، المالية، الموارد البشرية، الحياة المدرسية	لا شيء محجوب، لكن يجب أن يكون ولوجه مسجلاً
الكاتبة	ملفات التلاميذ، اتصال الآباء، التسجيلات	أجور المستخدمين، التفاصيل التأديبية الحساسة
المحاسب	الواجبات، الأداءات، التخفيضات، معلومات الفوترة	الحوادث التأديبية، المعلومات الصحية
الحارس العام	الغياب، التأخر، الحوادث، الأشخاص المأذون لهم باستلام الطفل	المالية المفصلة، الأجور
الأستاذ	تلاميذ أقسامه، غياب أقسامه	الوضعية المالية للأسر، الأقسام الأخرى، الأجور

يبدو هذا الجدول بديهياً، لكن في مدارس كثيرة يشتغل الجميع على ملف إكسل مشترك واحد، أو يدخلون بكلمة المرور نفسها على الحاسوب نفسه. والنتيجة أن الأستاذ يستطيع معرفة الأسرة المتأخرة عن الأداء، وأن متدرباً في الاستقبال يستطيع الاطلاع على الأجور.

حساب لكل شخص، ولا حساب مشترك أبداً

الحساب المشترك من قبيل «الكتابة / 1234» يجعل التتبع مستحيلاً. فإذا تسربت لائحة، لن تعرف من استخرجها. يجب أن يكون لكل شخص معرّفه وكلمة مروره الخاصة، وأن يُعطَّل الحساب في يوم مغادرته نفسه.

مسطرة الالتحاق والمغادرة

عند التحاق مستخدم جديد:

1. إنشاء بطاقته في سجل المستخدمين.
2. منحه دوراً يناسب وظيفته.
3. إضافة صلاحيات إضافية عند الاقتضاء، مع تبريرها وتدوينها.
4. توقيع التزام بالسرية.
5. تكوين قصير لمدة ربع ساعة حول قواعد المدرسة: لا لوائح على واتساب، ولا صور للتلاميذ على الهاتف الشخصي، وقفل الشاشة عند الابتعاد عنها.

عند المغادرة:

1. تعطيل الولوج في آخر يوم عمل.
2. استرجاع المفاتيح والشارات والوثائق الورقية.
3. تغيير كلمات المرور المشتركة إن وجدت، كشبكة الويفي الإدارية أو البريد الإلكتروني العام.
4. التأكد قدر الإمكان من عدم بقاء أي ملف للمدرسة على جهاز شخصي.

نموذج قصير لالتزام السرية

أنا الموقع أسفله [الاسم]، [الوظيفة] بمدرسة [الاسم]، ألتزم باستعمال المعلومات المتعلقة بالتلاميذ وأسرهم والمستخدمين لأغراض مهمتي فقط. وألتزم بعدم نسخها أو نقلها أو نشرها خارج أدوات المدرسة ومساطرها، بما في ذلك بعد انتهاء عقدي. وأبلغ الإدارة دون تأخير بكل ضياع أو خطأ في الإرسال أو ولوج غير عادي أعلم به.

الأمن اليومي: الورق والشاشات والهواتف

أغلب الحوادث المتعلقة بالمعطيات في المدارس لا يتسبب فيها قراصنة المعلوميات، بل تنتج عن تصرفات عادية: ورقة منسية في آلة النسخ، أو شاشة مفتوحة في الاستقبال، أو لائحة أُرسلت إلى المجموعة الخطأ.

الورق

• تُرتب ملفات التسجيل في خزانة مقفلة، داخل مكتب يُغلق خارج أوقات العمل.
• تُفصل البطاقات الصحية عن الملف العام، ولا يطلع عليها إلا المكلف بالصحة والإدارة.
• تُتلف الوثائق المحتوية على معطيات شخصية بآلة التمزيق، ولا تُرمى في سلة المهملات.
• لا تتضمن اللوائح المعلقة، كتوزيع الأقسام عند الدخول، إلا الضروري: الاسم والقسم. ولا تتضمن أبداً هاتفاً أو عنواناً أو تاريخ ازدياد.

الشاشات والحواسيب

• قفل تلقائي للشاشة بعد دقائق قليلة من عدم الاستعمال.
• توجيه شاشة الاستقبال بحيث لا يراها الآباء المنتظرون.
• لا كلمات مرور مكتوبة على أوراق لاصقة.
• تفعيل تحديثات النظام ومضاد الفيروسات.
• نسخ احتياطية منتظمة، مختبرة، ومحفوظة في مكان آخر غير الحاسوب الرئيسي.

الهواتف والمراسلة

هذه هي النقطة الأدق في السياق المغربي، حيث يعد واتساب القناة الرئيسية بين المدرسة والأسر.

• تجنب المجموعات التي يرى فيها جميع آباء القسم أرقام بعضهم دون موافقتهم. وإن استعملتها، فأخبر الآباء واترك لهم حرية الاختيار.
• لا تنشر أبداً في مجموعة معلومة تخص تلميذاً واحداً، سواء تعلق الأمر بغياب أو تأخر في الأداء أو حادث.
• أرسل الرسائل الفردية من هاتف المدرسة، لا من الهاتف الشخصي لأحد المستخدمين.
• لا ترسل أبداً ملف إكسل كاملاً، كلائحة التلاميذ بأرقام هواتفهم أو لائحة المتأخرين عن الأداء، عبر المراسلة.

التذكير بالأداء: حالة نموذجية

يجمع التذكير بالواجبات غير المؤداة عدة مخاطر في آن واحد: معطيات مالية، ووضعية عائلية قد تكون دقيقة، وإرسال عبر المراسلة. وأفضل الممارسات هي:

• تذكير فردي، لا جماعي أبداً؛
• رسالة محايدة ومحترمة، دون تفاصيل لا داعي لها؛
• عدم الإشارة إلى التأخر في الأداء أمام التلميذ أو داخل قسمه؛
• لائحة الأسر المتأخرة لا يطلع عليها إلا المحاسبة والإدارة.

نموذج رسالة تذكير محترمة:

السلام عليكم، نذكّركم بلطف بأن واجب شهر [الشهر] الخاص بـ [اسم التلميذ] لم يُسجل أداؤه بعد لدينا. إن كنتم قد أديتموه، نرجو إخبارنا لتحيين الملف. ولأي استفسار، الكتابة رهن إشارتكم. مع التحية، إدارة مدرسة [الاسم].

ولمزيد من التفاصيل، اقرأ دليلنا حول تحصيل الواجبات الشهرية غير المؤداة.

حقوق الآباء: كيف ترد على طلباتهم بشكل سليم

سيأتي يوم يسألك فيه وليّ أمر: «ما المعلومات التي تتوفرون عليها عن ابني؟» أو «أريد تصحيح العنوان» أو «لا أريد أن تظهر صورة ابني في صفحتكم بعد اليوم». هذه طلبات لممارسة حقوق يكفلها القانون، ويجب التعامل معها بجدية.

المسطرة النموذجية

1. تلقي الطلب كتابة، عبر بريد إلكتروني أو رسالة أو استمارة في الكتابة. وإن كان شفوياً، فدوّنه واطلب تأكيداً كتابياً.
2. التحقق من هوية الطالب: هل هو فعلاً أحد الأبوين أو النائب الشرعي للتلميذ؟
3. التحقق من صفته: في حالة الأبوين المنفصلين، راجع وثائق الحضانة والولاية التي تتوفر عليها المدرسة.
4. جمع المعطيات المعنية.
5. الرد كتابة في أجل معقول.
6. توثيق الطلب والرد في سجل خاص بالطلبات.

الحالة الدقيقة للأبوين المنفصلين

هذه هي الحالة الأكثر تكراراً والأكثر حساسية. يطلب أحد الأبوين عنوان الآخر، أو يريد معرفة من يأتي لأخذ الطفل، أو يطالب بألا يتلقى الطرف الآخر المعلومات.

قواعد الحيطة:

• لا تُطلع المدرسة أبداً أحد الأبوين على عنوان الآخر أو رقم هاتفه؛
• تعتمد المدرسة على الوثائق الرسمية التي توصلت بها، كالحكم أو عقد الولاية، وتطلب تحيينها؛
• تُحيَّن لائحة الأشخاص المأذون لهم باستلام الطفل، ويُتحقق منها عند الخروج؛
• عند الشك، تحسم الإدارة، لا عون الاستقبال.

ويفصّل مقالنا حول سلامة التلاميذ عند الخروج طريقة تدبير الأشخاص المأذون لهم.

نموذج رد على طلب الولوج

السيد(ة) المحترم(ة)،

بناءً على طلبكم بتاريخ [التاريخ]، تجدون رفقته المعلومات التي تتوفر عليها مدرسة [الاسم] بخصوص طفلكم [الاسم الكامل] المسجل بقسم [القسم]: معطيات الهوية، ومعلومات الاتصال بالمسؤولين القانونيين، ومسار التمدرس بالمؤسسة، والغياب والتأخر خلال السنة الجارية، ووضعية واجبات التمدرس.

إن لاحظتم أي خطأ، نرجو إخبارنا لتصحيحه.

وتقبلوا فائق التقدير.

الإدارة

نموذج رد على طلب سحب صورة

السيد(ة) المحترم(ة)،

لقد أخذنا طلبكم بعين الاعتبار. ابتداءً من اليوم، لن تُستعمل صورة طفلكم في منشوراتنا، وقد حذفنا الصور التي يظهر فيها من صفحتنا على [الشبكة] ومن موقعنا. أما المطبوعات التي سبق توزيعها فلا يمكن استرجاعها، لكنها لن يُعاد طبعها.

الإدارة

نموذج رد على طلب تصحيح

السيد(ة) المحترم(ة)،

نؤكد لكم أننا قمنا بتصحيح [رقم الهاتف / العنوان] في ملف طفلكم [الاسم] بتاريخ [التاريخ]. ستُرسل إليكم المراسلات المقبلة وفق المعلومات الجديدة.

الإدارة

مقدمو الخدمات واستضافة المعطيات

تعهد مدرستك بالمعطيات إلى عدة مقدمي خدمات: ناشر برنامج التسيير، والمستضيف، ومكتب المحاسبة، ومصور الصور المدرسية، وشركة التأمين. وتبقى أنت المسؤول عن هذه المعطيات حتى عندما يعالجها غيرك لحسابك.

أسئلة يجب طرحها على ناشر البرنامج

• أين تُستضاف المعطيات؟ وهل لبلد الاستضافة أثر على الإجراءات، خصوصاً ما يتعلق بالنقل إلى الخارج؟
• هل معطيات مدرستي معزولة عن معطيات المدارس الأخرى؟
• من يستطيع لدى الناشر الولوج إلى معطياتي، وفي أي إطار؟
• هل الولوج اسمي، مع أدوار وسجل للنشاط؟
• كيف تُنجز النسخ الاحتياطية؟
• هل أستطيع تصدير معطياتي إذا غيّرت البرنامج؟
• ما مصير معطياتي عند انتهاء العقد؟
• هل يتضمن العقد بنداً للسرية ولمعالجة المعطيات لحساب المدرسة؟

تكمل هذه الأسئلة الشبكة الواردة في دليلنا حول كيف تختار برنامج تسيير المدرسة.

المصور المدرسي ومقدمو الخدمات العرضيون

مصور يتسلم لائحة التلاميذ بأقسامهم، أو منظم رحلة يتسلم أسماء الآباء وهواتفهم: قلّص اللائحة إلى الضروري، واطلب التزاماً كتابياً بالسرية وبحذف المعطيات بعد انتهاء الخدمة. فمثلاً، لا يحتاج المصور إلا إلى الاسم والقسم، ولا يحتاج منظم الرحلة إلا إلى رقم هاتف واحد للطوارئ عن كل تلميذ مشارك، ولمدة الرحلة فقط.

العلاقة مع منظومة مسار

مسار هو نظام المعلومات التابع للوزارة. تُدخل فيه المدارس الخصوصية المعطيات التي تطلبها الإدارة، كالتسجيلات والنقط وغيرها. وهذه المعالجة تندرج ضمن التزامات المدرسة تجاه الوزارة والأكاديمية الجهوية.

أما برنامج التسيير الداخلي فهو معالجة أخرى لها غاياتها الخاصة: التدبير المالي، والتواصل، والحياة المدرسية اليومية. ونوري يكمّل مسار لكنه لا يرتبط به: لا يوجد أي تبادل آلي للمعطيات بين النظامين. وهذا يعني أيضاً أنك تتحكم في ما تُدخله في كل منهما. يمكن أن يظهر رمز مسار للتلميذ في ملفك الداخلي كمعرّف، لكن لا ينبغي مضاعفة نسخ المعطيات دون سبب. ولمزيد من التفاصيل، اقرأ مقالنا حول منظومة مسار وبرنامج تدبير المدرسة.

مدد الحفظ: ماذا نحفظ وإلى متى؟

الاحتفاظ بكل المعطيات إلى ما لا نهاية هو الحل الأسهل، لكنه يخالف مبدأ الحفظ المحدود. فكلما احتفظت بمعطيات أكثر، كبر الخطر عند وقوع حادث.

مقترح سياسة للحفظ يُصادَق عليها مع مستشارك

صنف المعطيات	المدة النشطة	بعد ذلك
ملف تسجيل التلميذ	طيلة التمدرس	أرشيف مقيد للمدة المفيدة (الشهادات المدرسية)
طلبات التسجيل غير المقبولة	إلى نهاية حملة القبول	الحذف أو إخفاء الهوية
الغياب والتأخر	السنة الدراسية الجارية	حفظ محدود ثم حذف التفاصيل
الحوادث التأديبية	السنة الدراسية، أو أكثر إذا صدرت عقوبة رسمية	حذف التفاصيل بعد المدة المحددة
الأداءات والوصولات	حسب الالتزامات المحاسبية والجبائية	أرشيف محاسبي
البطاقات الصحية	السنة الدراسية الجارية	تحيين سنوي وإتلاف القديمة
صور الأنشطة	حسب الموافقة	حذف الصور غير المستعملة
ملفات الموارد البشرية	حسب الالتزامات الاجتماعية	أرشيف مقيد
تسجيلات الكاميرات	من أيام إلى أسابيع قليلة	محو تلقائي

الأهم هو أن تكون لديك قاعدة مكتوبة، مطبقة، تُراجع مرة في السنة.

حالة طلبات التسجيل غير المقبولة

مع التسجيل الإلكتروني، تتلقى المدرسة طلبات كثيرة. والأسر التي لم تُقبل قدمت معلومات: هوية الطفل، ومعلومات الاتصال، وأحياناً نتائجه السابقة. ولا يوجد سبب للاحتفاظ بها سنوات. حدّد تاريخاً، كنهاية حملة السنة، تُحذف بعده هذه الملفات، إلا إذا طلبت الأسرة البقاء في لائحة الانتظار. وانظر أيضاً دليلنا حول التسجيل الإلكتروني في المدرسة الخصوصية.

التلاميذ القدامى

يطلب التلاميذ القدامى أحياناً شهادات مدرسية بعد سنوات. احتفظ بالحد الأدنى اللازم للاستجابة لذلك، أي الهوية والسنوات والأقسام التي تابعها، واحذف الباقي: هواتف الآباء، والغياب المفصل، والحوادث.

ماذا تفعل عند وقوع حادث: تسرب أو ضياع أو خطأ في الإرسال؟

سيقع حادث يوماً ما: حاسوب مسروق، أو مفتاح USB ضائع، أو لائحة أُرسلت إلى المجموعة الخطأ، أو حساب مقرصن. المهم هو الاستجابة بسرعة وبطريقة سليمة.

خطة الاستجابة في سبع خطوات

1. الاحتواء: حذف الرسالة المرسلة خطأ ومطالبة المتوصلين بها بحذفها، وتعطيل الحساب المخترق، وتغيير كلمات المرور.
2. التقييم: ما المعطيات المعنية؟ كم عدد الأشخاص؟ وما درجة الحساسية؟
3. إخبار الإدارة فوراً، حتى لو بدا الحادث بسيطاً.
4. التوثيق: التاريخ، والساعة، والطبيعة، والأشخاص المعنيون، والإجراءات المتخذة.
5. تقييم الالتزامات: بحسب الخطورة، تحقق مع مستشارك من ضرورة إخبار اللجنة الوطنية أو سلطات أخرى.
6. إخبار الأسر المعنية إذا كان الحادث قد يضر بها، برسالة واضحة وصادقة.
7. معالجة السبب: قاعدة جديدة، أو تكوين، أو تغيير للأداة.

نموذج رسالة للأسر بعد إرسال خاطئ

أولياء الأمور الكرام،

بتاريخ [التاريخ]، أُرسلت عن طريق الخطأ لائحة تتضمن أسماء تلاميذ قسم [القسم] وأرقام هواتف آبائهم إلى مجموعة مراسلة لم تكن معنية بها. وقد حُذفت الرسالة، ودُعي أعضاء المجموعة إلى حذفها.

لم تتضمن الرسالة أي معلومات أخرى، كالعنوان أو الوضعية المالية أو الصحة.

نقدم لكم اعتذارنا. وقد راجعنا مساطرنا حتى لا يتكرر مثل هذا الخطأ: لم تعد اللوائح تُرسل عبر المراسلة، وأصبحت متاحة فقط داخل برنامج التسيير.

لأي استفسار: [وسيلة الاتصال].

الإدارة

سجل الحوادث

احتفظ بسجل بسيط لكل حادث، حتى الصغير منه: التاريخ، وما حدث، والمعطيات المعنية، والإجراءات المتخذة، والدرس المستفاد. هذا السجل يظهر جديتك إذا طُرحت أسئلة لاحقاً، ويساعدك على رصد الأخطاء المتكررة. فإذا تكرر الخطأ نفسه ثلاث مرات في السنة، فالمشكلة في المسطرة لا في الأشخاص.

معطيات المستخدمين: لا تنسَ الأساتذة والأطر

يركز الحديث عادة على معطيات التلاميذ، لكن المدرسة تعالج أيضاً معطيات مستخدميها: العقود، والأجور، والشهادات، ونسخ البطائق الوطنية، والعطل المرضية، وحضور الأساتذة وغيابهم. وهذه المعطيات مشمولة بالحماية نفسها.

قواعد أساسية

• ملف الموارد البشرية لا يطلع عليه إلا الإدارة، وليس الكاتبة التي تستقبل الآباء، ولا زملاء العمل.
• الأجور سرية: لا تُناقش في قاعة الأساتذة، ولا تُترك لائحة الأجور على الطابعة.
• الشهادات الطبية المبررة للعطل تُحفظ في ملف المستخدم، ولا يُذكر سبب المرض لأي شخص آخر. يكفي أن يعرف المكلف باستعمال الزمن أن الأستاذ في عطلة، لا لماذا.
• غياب الأساتذة وتأخرهم معلومة تخص الإدارة والمكلف بالتعويض، لا مجموعة الآباء.
• عند مغادرة المستخدم، يُحتفظ بملفه للمدة التي تفرضها الالتزامات الاجتماعية، ثم يؤرشف بشكل مقيد.

مثال عملي

أستاذة تقدم طلب عطلة بسبب ظرف عائلي. في المدرسة المنظمة، تقدم الطلب عبر الأداة، فيصل إلى المدير الذي يوافق عليه، ويرى المكلف بالتنظيم أن القسم يحتاج إلى تعويض في تلك الأيام دون معرفة السبب. وفي المدرسة غير المنظمة، يُناقش الطلب في الممر، ويعرف الجميع التفاصيل قبل نهاية اليوم.

في نوري، تُدبَّر طلبات العطل مع مسطرة الموافقة، وحضور المستخدمين، ووثائقهم، داخل بطاقة المستخدم، ولا يصل إليها إلا من يملك الصلاحية. ويقدم مقالنا حول تدبير الموارد البشرية في المدرسة منهجية كاملة لهذا الجانب.

المراقبة بالكاميرات: احتياطات خاصة

تركّب مدارس كثيرة كاميرات عند المدخل وفي الممرات. وهذه معالجة للمعطيات الشخصية قائمة بذاتها، قد تتطلب إجراءً خاصاً لدى اللجنة الوطنية. وإليك بعض المبادئ البديهية:

• تصوير المداخل والفضاءات المشتركة، وعدم تصوير المراحيض أو غرف تغيير الملابس أو قاعات الراحة أبداً؛
• الإخبار بلافتة واضحة عند المدخل؛
• حصر الاطلاع على التسجيلات في الإدارة وشخص معيّن؛
• حفظ التسجيلات لمدة قصيرة مع محو تلقائي؛
• عدم نشر التسجيلات أبداً على شبكات التواصل أو في مجموعات الآباء.

وقبل تركيب نظام أو توسيعه، استعلم عن الإجراءات المطلوبة لدى اللجنة الوطنية.

حالة تطبيقية: مدرسة البرتقال تنظّم معطياتها في فصل دراسي واحد

لنأخذ مثالاً متخيلاً لكنه واقعي. مدرسة البرتقال بالقنيطرة تضم 520 تلميذاً من التعليم الأولي إلى الإعدادي، و38 أستاذاً، و9 أطر إدارية. وتتراوح واجباتها الشهرية بين 1200 درهم في التعليم الأولي و1900 درهم في الإعدادي.

الوضعية في البداية

• ملف إكسل بعنوان «تلاميذ 2025» مشترك على حاسوب الاستقبال، فيه الهواتف والعناوين والمهن، وعمود «ملاحظات» يتضمن معلومات صحية وعائلية.
• ملف ثانٍ بعنوان «غير المؤدين» يُرسل نهاية كل شهر عبر واتساب إلى المدير والمحاسبة والنائب.
• حساب وحيد على برنامج الفوترة القديم يستعمله ثلاثة أشخاص.
• صور تلاميذ منشورة على فيسبوك دون أي استمارة موافقة.
• ملفات التلاميذ الذين غادروا منذ 2015 مكدسة في غرفة غير مقفلة.
• أرقام الآباء مخزنة في الهاتف الشخصي لحارسين عامين.

الخطة على ثلاثة أشهر

الشهر الأول: الجرد والقواعد

• ورشة نصف يوم لبناء سجل المعالجات.
• صياغة إشعار الإخبار واستمارة الموافقة على الصور بالعربية والفرنسية.
• صياغة التزام السرية وتوقيعه من طرف جميع المستخدمين.
• قرار حاسم: لا لوائح عبر المراسلة بعد اليوم.

الشهر الثاني: الأدوات والصلاحيات

• الانتقال إلى برنامج لتدبير المدرسة يوفر حساباً لكل شخص وأدواراً: كاتبة، محاسب، حارس عام، أستاذ.
• استيراد التلاميذ من إكسل مع اغتنام الفرصة للتنظيف: لا يُستورد عمود «ملاحظات»، وتُنقل المعلومات الصحية المفيدة بشكل منظم ومحدود.
• حذف ملف إكسل المشترك بعد التحقق من الاستيراد.
• يسجل الحراس العامون الغياب داخل البرنامج، فلا يحتاجون إلى أرقام الآباء على هواتفهم الشخصية.

الشهر الثالث: الأرشيف والمتابعة

• فرز الأرشيف الورقي: الاحتفاظ بما يلزم لتسليم الشهادات المدرسية، والإتلاف الآمن للباقي.
• التحقق من إجراءات اللجنة الوطنية مع مستشار.
• جمع موافقات الصور، وحذف صور التلاميذ غير الموافَق عليها من صفحة فيسبوك.
• إحداث سجل لطلبات الآباء وسجل للحوادث.

النتيجة

بعد فصل دراسي واحد، أصبحت المدرسة تعرف أين توجد معطياتها، ومن يصل إليها، وإلى متى تحتفظ بها. صارت رسائل التذكير بالأداء فردية. ويستطيع المدير أن يتحقق في سجل النشاط ممن عدّل ملفاً ما. وفي حملة التسجيل الموالية، أُرفق إشعار الإخبار بالاستمارة، ولاحظه عدد من الآباء بارتياح.

الكلفة الحقيقية: بضعة أنصاف أيام من عمل الإدارة، واشتراك في برنامج (ابتداءً من 5000 درهم في السنة بالنسبة لنوري، مع خطة تجريبية مجانية للبدء)، وموعد مع مستشار قانوني. وهي كلفة زهيدة مقارنة بالخطر الذي تم تجنبه.

ما الذي تعلمته الإدارة؟

• أن أكبر خطر لم يكن تقنياً، بل كان في العادات: اللوائح المتداولة والحسابات المشتركة.
• أن الفريق تقبّل القواعد بسهولة لما شُرحت له الأسباب بأمثلة ملموسة.
• أن الأداة الجيدة تجعل القاعدة سهلة التطبيق: عندما يجد المحاسب لائحة المتأخرين في البرنامج، لا يحتاج إلى إرسالها لأحد.

نموذج رسالة الإدارة إلى الآباء حول حماية المعطيات

إخبار الآباء بما تفعله المدرسة لحماية معطيات أطفالهم يعزز الثقة، خصوصاً عند الدخول المدرسي أو بعد تغيير الأداة. إليك نموذجاً قابلاً للتكييف:

أولياء الأمور الكرام،

مع بداية هذه السنة الدراسية، نود أن نطلعكم على الإجراءات التي اتخذتها مدرسة [الاسم] لحماية المعلومات المتعلقة بأطفالكم وأسركم.

• أصبح لكل عضو في فريقنا حساب شخصي، ولا يطلع إلا على المعلومات التي يحتاجها لعمله.
• لم تعد لوائح التلاميذ وأرقام هواتفكم تُتداول عبر مجموعات المراسلة.
• ستتوصلون باستمارة موافقة تمكنكم من اختيار استعمالات صور أطفالكم، ويمكنكم تغيير اختياركم في أي وقت.
• تُرسل إليكم المعلومات الخاصة بطفلكم بشكل فردي، والإعلانات العامة عبر قنواتنا الرسمية.
• يمكنكم في أي وقت طلب الاطلاع على المعلومات التي نتوفر عليها أو تصحيحها، بالتوجه إلى الكتابة أو بمراسلة [البريد الإلكتروني].

نشكركم على ثقتكم، ونبقى رهن إشارتكم لأي سؤال.

الإدارة

يمكن إرسال هذه الرسالة كإعلان داخل التطبيق، وتعليقها في لوحة الإعلانات عند المدخل، وإدراجها في ملف إعادة التسجيل.

كيف يساعدك نوري على حماية معطيات تلاميذك

البرنامج وحده لا يجعل المدرسة مطابقة للقانون، فالمطابقة مسألة تنظيم وقواعد وسلوكيات. لكن الأداة الجيدة تجعل الممارسات السليمة بسيطة، والممارسات السيئة غير ضرورية. وإليك ما يقدمه نوري بشكل ملموس.

حساب لكل شخص، ودور لكل حساب

في نوري، لكل شخص يعمل بالمدرسة بطاقة واحدة في سجل المستخدمين. ويُدبَّر الولوج إلى التطبيق، أي المعرّف والدور والصلاحيات الإضافية، مباشرة من هذه البطاقة. والأدوار المتاحة هي: المالك، والمدير، والكاتبة، والمحاسب، والحارس العام، والأستاذ. ويمكنك منح صلاحيات إضافية لشخص محدد إذا كان منصبه يبرر ذلك، دون منح الولوج نفسه للجميع.

عملياً: يرى المحاسب الواجبات والأقساط، ويرى الأستاذ أقسامه، ويسجل الحارس العام الغياب ويتتبع الحوادث. وقائمة كل مستخدم لا تُظهر إلا ما يحق له.

سجل للنشاط: من فعل ماذا؟

يسجل نوري كل نشاط: من أنشأ أو عدّل أو حذف ماذا، ومتى. فإذا طُرح سؤال من قبيل «من غيّر رقم هاتف هذا الأب؟»، تجد الإدارة الجواب. وهذا عنصر أساسي في التتبع ورادع طبيعي لأي تجاوز.

معطيات كل مدرسة معزولة

نوري تطبيق متعدد المدارس، لكن معطيات كل مدرسة معزولة عن غيرها، بما في ذلك على مستوى قاعدة البيانات بفضل الأمن على مستوى الأسطر. فلا تستطيع مدرسة رؤية معطيات مدرسة أخرى. والمعطيات مستضافة بشكل آمن.

نسخ أقل، تسربات أقل

العدو الأول لحماية المعطيات هو النسخ: ملف إكسل مُرسل، أو لائحة مطبوعة، أو هاتف شخصي. ومع نوري:

• يُسجَّل الغياب داخل التطبيق، ولا يُحفظ إلا الغياب والتأخر، فلا تُخزن معطيات غير ضرورية عن الحاضرين؛
• لائحة الأقساط المتأخرة متاحة لمن لهم الصلاحية فقط، دون حاجة لإرسال أي ملف؛
• يتم التذكير عبر رابط مشاركة يُفتح على هاتف المدرسة (واتساب أو رسالة نصية)، رسالة برسالة، لا عبر لوائح بث جماعية؛
• التقارير المصدّرة بصيغة CSV لإكسل لا تتاح إلا للأدوار المرخص لها، وأنت من يقرر من يحق له التصدير.

الآباء مرتبطون بملف التلميذ

في نوري، يرتبط الآباء والأوصياء مباشرة بملف التلميذ، فلا توجد لائحة آباء منفصلة تتداول بين الأيدي. ويُسجَّل الأشخاص المأذون لهم باستلام الطفل في ملفه، مما يساعد الاستقبال على التحقق دون مضاعفة اللوائح الورقية.

تسجيل إلكتروني مضبوط

تتيح استمارة التسجيل الإلكتروني في نوري، عبر رابط من قبيل ‎/apply/اسم-مدرستك، تلقي الطلبات مباشرة في الواجهة الإدارية، بدل تلقي صور الوثائق عبر واتساب. ويمكنك إرفاق إشعار الإخبار الخاص بك وطلب الخانات الضرورية فقط.

ما لا يقوم به نوري نيابة عنك

لنكن صرحاء: نوري لا ينجز إجراءاتك لدى اللجنة الوطنية، ولا يصوغ سياسة الحفظ الخاصة بك، ولا يجمع موافقات الصور. هذه الخطوات تبقى من مسؤوليتك. ما يقدمه نوري هو بيئة تجعل القواعد التي تقررها أسهل في التطبيق.

الأخطاء الأكثر شيوعاً في المدارس الخصوصية

هذه هي الأخطاء التي نصادفها أكثر من غيرها، وكل واحد منها سهل التصحيح بمجرد تحديده.

1. ملف إكسل المشترك «الذي يضم كل شيء»

ملف واحد بكل الأعمدة الممكنة، مفتوح على حاسوب الاستقبال أو في مجلد مشترك. يُنسخ ويُرسل ويعدّله عدة أشخاص، ولا يعرف أحد أي نسخة هي الصحيحة. التصحيح: أداة واحدة بصلاحيات حسب الدور، وتصدير محدود ومراقب عند الحاجة.

2. عمود «الملاحظات»

عمود حر يكتب فيه كل شخص ما يشاء: «الأبوان مطلقان، لا يُسلَّم الطفل للأب»، «مصاب بالربو»، «أسرة في ضائقة، طلبت مهلة». هذه المعلومات قد تكون مفيدة أحياناً، لكنها حساسة وغير منظمة. التصحيح: خانات محددة ومحدودة لا يطلع عليها إلا المعنيون، ولائحة مستقلة للأشخاص المأذون لهم باستلام الطفل.

3. اللوائح في مجموعات واتساب

لائحة التلاميذ الغائبين تُرسل إلى مجموعة الأساتذة، ولائحة غير المؤدين إلى مجموعة الإدارة. ويحتفظ كل عضو بنسخة على هاتفه إلى الأبد. التصحيح: الاطلاع على المعلومة داخل الأداة، لا نشرها.

4. الحساب المشترك

كلمة مرور واحدة للكتابة يعرفها الجميع ولا تتغير أبداً. التصحيح: حسابات فردية تُعطَّل عند المغادرة.

5. مستخدمون سابقون ما زالوا متصلين

أستاذ غادر في يونيو ما زال يصل إلى البريد الإلكتروني العام أو المجلد المشترك في أكتوبر. التصحيح: مسطرة مغادرة منهجية.

6. صور منشورة دون موافقة

صورة جميلة من الحفل على إنستغرام، فيها وجوه أطفال لم يوافق آباؤهم قط. التصحيح: استمارة موافقة حسب كل استعمال، ولائحة الرافضين في متناول المكلف بالنشر.

7. الأرشيف المنسي

صناديق ملفات تراكمت عشرين سنة في غرفة غير مقفلة. التصحيح: الفرز، والإتلاف الآمن، وأرشيف أدنى تحت القفل.

8. الجمع المفرط

طلب دخل الأسرة، ورقم البطاقة الوطنية للأبوين ولكل الإخوة، ومعلومات لا فائدة منها. التصحيح: مراجعة استمارة التسجيل خانة بخانة.

9. إهمال أمن الأجهزة

حاسوب الإدارة بلا كلمة مرور، ولا نسخ احتياطية، ومفتاح USB يحمل ملفات التلاميذ في حقيبة. التصحيح: قواعد أمن دنيا، ونسخ احتياطية، ومنع استعمال مفاتيح USB للمعطيات الحساسة.

10. الاعتقاد بأن الأمر «يخص الشركات الكبرى فقط»

ينطبق القانون 09-08 على كل شخص أو هيئة تعالج معطيات شخصية، بما في ذلك المدرسة الصغيرة. حجم المؤسسة لا يغير المبدأ، وإن كانت التدابير تتناسب مع حجمها.

قائمة التحقق قبل الدخول المدرسي

استعمل هذه القائمة كل سنة في شهر غشت، خلال التحضير للدخول المدرسي، وانظر أيضاً دليلنا حول التحضير للدخول المدرسي.

التنظيم

• سجل المعالجات محيّن.
• شخص من الإدارة معيّن مرجعاً للمعطيات الشخصية.
• تم التحقق من إجراءات اللجنة الوطنية للمعالجات الحالية والجديدة.
• سياسة الحفظ مكتوبة ومطبقة.

الوثائق

• إشعار الإخبار مرفق بملف التسجيل بالعربية والفرنسية.
• استمارة الموافقة على الصور محيّنة للسنة الجديدة.
• التزامات السرية للمستخدمين الجدد موقعة.
• العقود مع مقدمي الخدمات تتضمن بنداً للسرية.

الولوج

• لكل مستخدم حساب فردي.
• الأدوار تتطابق مع وظائف السنة الجديدة.
• حسابات المغادرين معطلة.
• كلمات المرور العامة مغيّرة.

المعطيات

• تم التحقق من معلومات اتصال الآباء عند التسجيل أو إعادة التسجيل.
• استُبدلت البطاقات الصحية للسنة الماضية.
• حُذفت طلبات التسجيل غير المقبولة من الحملة السابقة.
• لوائح الأشخاص المأذون لهم باستلام الأطفال محيّنة.

الأمن

• النسخ الاحتياطية تعمل وتم اختبارها.
• خزانات الملفات تُقفل بالمفتاح.
• تلقى الفريق تذكيراً بالقواعد: المراسلة، والصور، والشاشات.

تكوين الفريق: برنامج من ثلاثين دقيقة

أفضل قاعدة مكتوبة لا قيمة لها إن لم يعرفها الفريق. خصص حصة قصيرة خلال اليوم التربوي عند الدخول.

من الدقيقة 0 إلى 5: لماذا؟ قصة ملموسة، كلائحة أُرسلت خطأ أو صورة نُشرت دون إذن، وعواقبها على الأسر وعلى المدرسة.

من الدقيقة 5 إلى 15: القواعد الذهبية الخمس.

1. لا أستعمل المعطيات إلا لعملي.
2. لا أرسل لوائح عبر المراسلة.
3. لا ألتقط صوراً للتلاميذ بهاتفي الشخصي، إلا بإذن ووفق مسطرة المدرسة.
4. أقفل شاشتي ولا أشارك كلمة مروري.
5. أبلّغ فوراً عن أي خطأ.

من الدقيقة 15 إلى 25: حالات تطبيقية. ماذا تفعل إذا طلب منك وليّ أمر رقم وليّ أمر آخر؟ وإذا جاء شخص لا تعرفه لأخذ طفل؟ وإذا أرسلت لائحة إلى المجموعة الخطأ؟

من الدقيقة 25 إلى 30: أسئلة وتوقيع التزام السرية بالنسبة للجدد.

أجوبة نموذجية للحالات التطبيقية

• وليّ أمر يطلب رقم وليّ أمر آخر: «لا نستطيع مشاركة أرقام الأسر، لكن يمكننا إبلاغ الأسرة الأخرى برغبتكم في التواصل، وهي التي تقرر».
• شخص مجهول يأتي لأخذ طفل: لا يُسلَّم الطفل. يُتحقق من لائحة الأشخاص المأذون لهم ويُتصل بوليّ الأمر من رقم المدرسة.
• لائحة أرسلت إلى المجموعة الخطأ: حذف الرسالة فوراً للجميع إن أمكن، ومطالبة الأعضاء بحذفها، وإبلاغ الإدارة في الحين.

البطاقة الصحية: كيف تدبر أكثر المعطيات حساسية

تحتاج المدرسة إلى معرفة بعض المعلومات الصحية لضمان سلامة الطفل: حساسية غذائية، أو مرض مزمن يتطلب تدخلاً سريعاً، أو علاج يجب تناوله خلال اليوم. لكن هذه المعطيات من أشد المعطيات حساسية، وقد تخضع لإجراءات خاصة. إليك طريقة عملية لتدبيرها.

ما الذي نطلبه؟

اطرح أسئلة موجهة نحو التصرف، لا نحو التشخيص:

• هل لطفلكم حساسية يجب أن نعرفها؟ وما التصرف المطلوب عند حدوثها؟
• هل يتناول علاجاً خلال وقت المدرسة؟
• هل توجد تعليمات خاصة في حالة طارئة؟
• من نتصل به أولاً في حالة طارئة؟

لا حاجة إلى الملف الطبي الكامل، ولا إلى تفاصيل لا علاقة لها بوقت المدرسة.

من يطلع عليها؟

• الإدارة والمكلف بالصحة أو الإسعافات الأولية: البطاقة كاملة.
• أستاذ القسم: التعليمات العملية فقط، كقوله «حساسية من الفول السوداني، لا يأكل إلا ما يُحضره من البيت».
• باقي المستخدمين: لا شيء، إلا عند الضرورة وبإذن الإدارة.

متى نحدّثها ومتى نتلفها؟

تُملأ البطاقة كل سنة عند الدخول المدرسي، وتُتلف بطاقة السنة الماضية بطريقة آمنة. وإذا أخبر وليّ الأمر بتغيير خلال السنة، تُحيَّن البطاقة في اليوم نفسه، ويُخبَر أستاذ القسم بالتعليمة الجديدة.

التواصل الرقمي مع الآباء دون المساس بخصوصيتهم

التواصل المنتظم مع الأسر ضروري لجودة المدرسة، وهو أيضاً من أكبر مصادر تسرب المعطيات. ويقدم مقالنا حول التواصل بين المدرسة وأولياء الأمور منهجية كاملة، لكن إليك القواعد الخاصة بحماية المعطيات:

• الرسائل الجماعية للمعلومات العامة فقط: عطلة، أو نشاط، أو تغيير في التوقيت. ولا تتضمن أبداً اسم تلميذ بعينه في سياق سلبي.
• الرسائل الفردية لكل ما يخص طفلاً بعينه: الغياب، والأداء، والسلوك، والصحة.
• قناة رسمية واحدة إن أمكن: هاتف المدرسة أو تطبيق المدرسة، بدل تعدد الهواتف الشخصية للمستخدمين.
• عدم إظهار أرقام الآباء لبعضهم: في الرسائل الجماعية استعمل طرقاً لا تكشف الأرقام، أو الإعلانات داخل التطبيق.
• الإعلانات داخل التطبيق: في نوري تُنشر الإعلانات وتصل الإشعارات داخل التطبيق، فلا يحتاج الآباء إلى مشاركة أرقامهم في مجموعة.

خطة عمل على 30 و60 و90 يوماً

إن كان الموضوع يبدو كبيراً، فقسّمه. إليك خطة واقعية لمدرسة تبدأ من الصفر.

الأيام الثلاثون الأولى

• تعيين المرجع داخل الإدارة.
• ورشة سجل المعالجات.
• قرار وقف تداول اللوائح عبر المراسلة.
• جرد الحسابات المشتركة وكلمات المرور العامة.

من اليوم 31 إلى 60

• صياغة إشعار الإخبار واستمارة الموافقة على الصور والتزام السرية.
• إنشاء حسابات فردية بأدوار مناسبة.
• مراجعة استمارة التسجيل خانة بخانة.
• مراجعة العقود مع مقدمي الخدمات.

من اليوم 61 إلى 90

• فرز الأرشيف الورقي والرقمي.
• التحقق من الإجراءات لدى اللجنة الوطنية مع مستشار.
• تكوين الفريق في ثلاثين دقيقة.
• إحداث سجل الطلبات وسجل الحوادث، وتحديد تاريخ المراجعة السنوية.

بعد تسعين يوماً، لن تكون مدرستك «كاملة»، لكنها ستكون قد انتقلت من الارتجال إلى التحكم، وهذا هو الأهم.

طلبات الجهات الخارجية: من يحق له الحصول على معطيات التلاميذ؟

تتلقى المدرسة أحياناً طلبات من جهات خارجية: شركة تأمين، أو جمعية، أو شركة تجارية تريد عرض منتجاتها على الآباء، أو صحفي، أو حتى وليّ أمر يجمع توقيعات. القاعدة العامة بسيطة: معطيات التلاميذ ليست للبيع ولا للتوزيع.

شبكة قرار بسيطة

الجهة الطالبة	الموقف المقترح
السلطات الإدارية المختصة في إطار القانون، كالأكاديمية أو المديرية الإقليمية	التعاون في حدود ما يطلبه النص، مع طلب الطلب كتابة
السلطات القضائية أو الأمنية	الاستجابة للطلبات الرسمية المكتوبة، بعد إخبار الإدارة واستشارة المستشار عند الشك
شركة التأمين المدرسي	الحد الأدنى اللازم لتنفيذ العقد فقط
شركة تجارية أو مُعلن	رفض تسليم أي معطيات؛ يمكن للمدرسة نشر العرض بنفسها إن رأت فيه مصلحة للأسر
جمعية آباء التلاميذ	لا تُسلَّم أرقام الأسر دون موافقتها؛ يمكن للمدرسة إرسال رسالة الجمعية نيابة عنها
صحفي أو باحث	لا معطيات فردية؛ معطيات إجمالية أو مجهولة الهوية فقط، بموافقة الإدارة

وفي كل الحالات: دوّن الطلب والجواب في سجل الطلبات.

الموقع الإلكتروني وشبكات التواصل الاجتماعي

صفحة المدرسة على شبكات التواصل أداة تسويقية مهمة، خصوصاً خلال حملة التسجيلات. لكنها أيضاً المكان الذي تقع فيه أكثر الأخطاء ظهوراً للعموم.

قواعد النشر

• تحقق من لائحة الموافقات قبل كل نشر يتضمن وجوه أطفال.
• فضّل الصور الجماعية من الخلف أو من بعيد، وصور الأيادي والأنشطة والمشاريع.
• لا تذكر الاسم الكامل للتلميذ مع صورته؛ يكفي الاسم الشخصي إن وافقت الأسرة، أو لا شيء.
• لا تنشر نتائج فردية أو ترتيباً بالأسماء دون موافقة الأسر.
• لا تنشر صوراً تُظهر وثائق أو لوائح أو شاشات في الخلفية.
• عيّن شخصاً واحداً مسؤولاً عن النشر، واحتفظ بكلمات مرور الصفحات لدى الإدارة.

عند تعليق أحد الآباء علناً

قد يطرح وليّ أمر مشكلة شخصية في تعليق عام: غياب ابنه، أو خلاف حول الأداء. لا ترد علناً بأي تفصيل يخص الطفل أو الأسرة. اكتفِ بجملة مهذبة: «شكراً لتواصلكم، سنتصل بكم مباشرة»، ثم تواصل معه بشكل خاص.

اختبار ذاتي سريع: أين تقف مدرستك؟

أجب بنعم أو لا عن الأسئلة العشرة التالية، واحتسب نقطة لكل «نعم».

1. هل لكل مستخدم حساب فردي في أدوات المدرسة؟
2. هل تعرف من يصل إلى لائحة الأسر المتأخرة عن الأداء؟
3. هل أُرفق إشعار إخبار بملف التسجيل هذه السنة؟
4. هل لديك استمارات موافقة موقعة على الصور؟
5. هل عُطلت حسابات جميع من غادروا المدرسة؟
6. هل الملفات الورقية في خزانة مقفلة؟
7. هل توقف تداول لوائح التلاميذ عبر واتساب؟
8. هل لديك قاعدة مكتوبة لمدد الحفظ؟
9. هل جُرّبت استعادة نسخة احتياطية خلال السنة؟
10. هل تحققت من الإجراءات المطلوبة لدى اللجنة الوطنية؟

من 8 إلى 10: وضعية جيدة، حافظ على المراجعة السنوية. من 5 إلى 7: أساس موجود، ركّز على النقاط الناقصة خلال الشهرين المقبلين. أقل من 5: ابدأ بخطة التسعين يوماً الواردة أعلاه.

نصيحة أخيرة قبل البدء

لا تنتظر أن تصبح كل الوثائق مثالية لتبدأ. فإيقاف تداول اللوائح عبر المراسلة وإنشاء حسابات فردية يمكن إنجازهما في أسبوع واحد، ويقللان الجزء الأكبر من المخاطر اليومية. أما الوثائق والإجراءات الرسمية فتأتي بعد ذلك تباعاً، بهدوء ومنهجية، ومع مراجعة سنوية تضمن استمرار التحسن.

الأسئلة الشائعة

هل ينطبق القانون 09-08 على مدرسة خصوصية صغيرة؟

نعم. ينطبق القانون على كل هيئة تعالج معطيات شخصية مهما كان حجمها. فمدرسة من ثمانين تلميذاً تعالج معطيات أطفال وآباء، وهي بالتالي معنية. والمطلوب فقط أن تكون التدابير متناسبة مع حجمها.

هل يجب التصريح بالمدرسة لدى اللجنة الوطنية؟

بحسب المعالجات التي تقوم بها، قد تكون إجراءات مسبقة ضرورية، كالتصريح، بل والإذن بالنسبة لبعض المعالجات. ارجع إلى الاستمارات والدلائل التي تنشرها اللجنة الوطنية، أو استشر مستشاراً قانونياً، لتحديد ما ينطبق على مؤسستك بدقة.

هل نحتاج إلى موافقة الآباء لإدخال التلميذ في البرنامج؟

بالنسبة لتدبير التمدرس والفوترة والسلامة، تنبثق المعالجة من التسجيل ومن مهمة المدرسة، والأساسي هو إخبار الآباء بوضوح. أما الاستعمالات غير الضرورية، كنشر الصور، فتتطلب موافقة خاصة.

هل يمكن نشر صور حفل نهاية السنة؟

فقط بالنسبة للتلاميذ الذين وافق آباؤهم على هذا النوع من النشر. وبالنسبة للآخرين، اختر صوراً لا يمكن التعرف عليهم فيها، أو لا تنشرها.

هل يحق لوليّ الأمر الاطلاع على ملف طفله؟

نعم، فالحق في الولوج يتيح للأب أو الأم أو النائب الشرعي طلب الاطلاع على المعطيات التي تتوفر عليها المدرسة عن الطفل. تحقق من هوية الطالب وصفته، ثم أجب كتابة.

ماذا نفعل إذا طلب أحد الأبوين المنفصلين معلومات الاتصال بالآخر؟

لا تقدمها. فليس من دور المدرسة أن تكون وسيطاً في هذا النوع من المعلومات. وادعُ وليّ الأمر إلى سلوك الطرق القانونية عند الحاجة.

كم من الوقت نحتفظ بملفات التلاميذ القدامى؟

احتفظ بالحد الأدنى اللازم لتسليم الشهادات المدرسية والوفاء بالتزاماتك، ولا سيما المحاسبية منها. واحذف المعلومات المفصلة التي لم تعد مفيدة، كالغياب والحوادث والهواتف. وحدد المدة الدقيقة مع مستشارك.

هل يمكن للأساتذة إنشاء مجموعات واتساب مع الآباء؟

هي ممارسة منتشرة جداً، لكنها تكشف أرقام الآباء لجميع الأعضاء. إن سمحت بها المدرسة، فلتؤطرها: إخبار الآباء، وقواعد للاستعمال، ومنع المعلومات الفردية داخل المجموعة. والحل الأكثر أماناً هو استعمال الأدوات الرسمية للمدرسة.

هل ناشر برنامج التسيير مسؤول عن المعطيات؟

تبقى المدرسة هي المسؤولة عن المعالجة. أما الناشر فيعالج المعطيات لحسابها، وعليه ضمان الأمن والسرية. راجع العقد ومكان الاستضافة وتدابير العزل والأمن.

هل ينقل نوري المعطيات إلى مسار؟

لا. نوري يكمّل مسار لكنه غير مرتبط بنظام الوزارة، ولا تُنقل أي معطيات آلياً بين النظامين.

هل يمكن تسجيل المعطيات الصحية؟

نعم، عندما يكون ذلك ضرورياً لسلامة الطفل، كالحساسية أو العلاج في حالة طارئة، لكن بحذر شديد: الحد الأدنى المفيد، وولوج مقيد جداً، وتحيين كل سنة. فهذه معطيات حساسة قد تخضع لإجراءات خاصة.

ماذا نفعل بعد تسرب للمعطيات؟

احتواء الحادث، وتقييم حجمه، وتوثيقه، والتحقق من التزامات الإخبار مع مستشار، وإخبار الأسر المعنية بصدق، ومعالجة السبب.

مسرد المصطلحات

• معطى ذو طابع شخصي: كل معلومة تتعلق بشخص معروف أو قابل للتعرف عليه، كالاسم والهاتف والصورة ورمز مسار والغياب.
• المعالجة: كل عملية على المعطيات، من جمع وتسجيل واطلاع وتعديل وإرسال وحذف.
• المسؤول عن المعالجة: الهيئة التي تقرر لماذا وكيف تُعالج المعطيات، وهي هنا المدرسة.
• المعالج من الباطن: مقدم الخدمة الذي يعالج المعطيات لحساب المدرسة، كناشر البرنامج والمستضيف.
• اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP): السلطة المغربية المكلفة بالمراقبة.
• الموافقة: قبول حر ومحدد ومستنير وقابل للسحب من الشخص أو من نائبه الشرعي.
• معطى حساس: معطى ينطوي استعماله على خطر خاص، كالصحة، ويخضع لاحتياطات معززة.
• مدة الحفظ: المدة التي تُحفظ خلالها المعطيات قبل أرشفتها أو حذفها.
• سجل النشاط: تاريخ عمليات المستخدمين داخل البرنامج، المفيد للتتبع.
• الحاجة إلى المعرفة: مبدأ يقضي بألا يطلع الشخص إلا على المعطيات الضرورية لمهمته.
• عزل المعطيات: فصل تقني يمنع مدرسة من رؤية معطيات مدرسة أخرى داخل برنامج مشترك.

خلاصة: ثقة الأسر تُبنى أيضاً بحماية المعطيات

حماية المعطيات الشخصية للتلاميذ في إطار القانون 09-08 ليست عبئاً يُتحمّل، بل جزء من جودة مدرستك. ففي فصل دراسي واحد، وبسجل للمعالجات، وبعض الوثائق المتقنة، وصلاحيات حسب الدور، وقواعد بسيطة حول المراسلة والصور، يمكن لمؤسستك أن تنتقل من تسيير مرتجل إلى تسيير متحكم فيه.

ابدأ صغيراً: هذا الأسبوع، ضع لائحة بملفاتك ومن يصل إليها. وفي الشهر المقبل، أنشئ الحسابات الفردية وإشعار الإخبار. وقبل الدخول المدرسي، طبّق قائمة التحقق.

وإن كنت تبحث عن أداة تسهّل هذه الممارسات الجيدة، بحساب ودور لكل شخص، وسجل للنشاط، ومعطيات معزولة لكل مدرسة، وملفات أقل تداولاً، فاكتشف نوري، برنامج تدبير المدارس المصمم للمدارس الخصوصية بالمغرب. ابدأ بالخطة التجريبية المجانية واكتشف كيف يمكن لفريقك أن يعمل بشكل أفضل وبمخاطر أقل.